- Purple
- WiFi analytics: a complete guide
- Analytique de la présence du personnel : qui est dans le bâtiment, à quelle fréquence et pour combien de temps
Analytique de la présence du personnel : qui est dans le bâtiment, à quelle fréquence et pour combien de temps
Utilisez ce guide pour déterminer si votre authentification WiFi existante peut mesurer qui est sur site, à quelle fréquence et combien de temps les personnes restent. Vous pourrez configurer des identités 802.1X ou iPSK, activer la comptabilité RADIUS, définir des règles de session, effectuer un DPIA et suivre la présence du personnel sous forme de décompte tout en conservant les chiffres des visiteurs sous forme de tendance.
Fait partie de notre série principale : Guide de l'analytique WiFi →
- Qu'est-ce que l'analyse de la présence du personnel ?
- Ce que l'authentification permet de mesurer
- Pourquoi les chiffres des visiteurs sont une tendance, pas un décompte exact
- Pourquoi la présence du personnel est-elle importante sur votre réseau ?
- Planification du parc et de l'espace
- Planning théorique contre réalité
- Prestataires et personnel intérimaire
- Arrivées, transferts et départs
- Comment fonctionne l'analyse de la présence du personnel ?
- Étape 1 : attribuer une identité à chaque connexion
- Étape 2 : enregistrer chaque session avec la comptabilité RADIUS
- Étape 3 : transformer les sessions en données de présence
- Comment cela s'intègre-t-il à vos systèmes existants ?
- Vos points d'accès
- La conception de votre réseau
- Vos autres sources de données
- Scénarios appliqués : présence du personnel dans l'hôtellerie, le commerce et le secteur public
- Un hôtel de 200 chambres ajustant les plannings du service d'étage à la présence réelle
- Une chaîne de 40 magasins de détail mesurant les visites des responsables régionaux
- Un parc immobilier de bureaux municipaux planifiant le travail hybride
- Quelles sont les limites à connaître ?
- Elle compte les appareils enregistrés, pas chaque personne
- Les lacunes de couverture deviennent des lacunes de présence
- Ce n'est pas un appel de présence pour évacuation
- Ce n'est pas votre système de référence pour la paie
- Il s'agit d'une surveillance des employés selon la loi sur la protection des données
- Que devez-vous faire ensuite ?
- Foire aux questions
- Faut-il de nouveaux points d'accès pour l'analyse de la présence du personnel ?
- L'analyse de présence du personnel est-elle conforme au GDPR ?
- Quelle est la précision du suivi de présence du personnel par WiFi par rapport aux données de contrôle d'accès par badge ?
- Pouvons-nous utiliser les chiffres de présence WiFi visiteurs comme comptage du nombre de visiteurs ?
- Avec quels fournisseurs d'identité l'analyse de présence du personnel fonctionne-t-elle ?
- Le personnel doit-il faire quelque chose pour être comptabilisé ?
- Les données de présence du personnel peuvent-elles remplacer notre système de gestion des temps et des activités ?

L'analyse de la présence du personnel utilise l'authentification 802.1X et la comptabilité RADIUS pour indiquer qui se trouve dans le bâtiment, à quelle fréquence ces personnes viennent et combien de temps elles restent. En liant les sessions à des fournisseurs d'identité tels que Microsoft Entra ID ou Okta, elle transforme les connexions réseau en registres de présence individuels plutôt qu'en simples décomptes d'équipements.
Qu'est-ce que l'analyse de la présence du personnel ?
L'analyse de la présence du personnel répond à trois questions concernant les personnes qui travaillent dans vos bâtiments. Qui est présent ? À quelle fréquence viennent-elles ? Combien de temps restent-elles ?
Elle y répond à partir du réseau WiFi, en utilisant la connexion que chaque membre du personnel effectue déjà. Vous n'avez pas besoin de nouveaux capteurs, de caméras ou de lecteurs de badges.
La différence par rapport à l'analyse des visiteurs réside dans l'identité. Un équipement du personnel rejoint le réseau avec des identifiants qui appartiennent à une personne nommée. Ce seul fait transforme un décompte d'équipements en un registre de présence.
Ce que l'authentification permet de mesurer
Lorsqu'un membre du personnel se connecte à un réseau basé sur l'identité, le réseau enregistre trois éléments. Il sait qui s'est authentifié, quand la session a commencé et quand elle s'est terminée. À partir de ces trois faits, vous pouvez en déduire quatre mesures :
- Présence par personne. Si un employé nommé, un sous-traitant ou un travailleur temporaire était sur site un jour donné.
- Fréquence des visites. Combien de jours par semaine ou par mois chaque personne est présente, par bâtiment.
- Temps passé sur site. La durée entre la première connexion et la dernière déconnexion, par personne et par jour.
- Taux d'occupation simultané. Combien de personnes distinctes étaient présentes à 11h00 un mardi, par bâtiment ou par étage.
Chaque mesure provient des registres d'authentification que votre réseau produit déjà.
Pourquoi les chiffres des visiteurs sont une tendance, pas un décompte exact
La présence des visiteurs commence généralement par des requêtes de sondage (probe requests). Une requête de sondage est une trame de gestion courte qu'un téléphone diffuse lorsqu'il recherche des réseaux connus. Elle transporte une adresse MAC et aucune identité.
Les téléphones modernes rendent cette adresse aléatoire. Apple a introduit les adresses WiFi privées dans iOS 14. Android utilise des adresses aléatoires par réseau par défaut depuis Android 10.
Le résultat est prévisible. Un même téléphone peut apparaître sous la forme de plusieurs équipements au cours d'une journée. Une personne portant un téléphone, une tablette et une montre apparaît comme trois équipements. Un téléphone dans une voiture qui passe apparaît également. Les requêtes de sondage se situent également en dehors des trames protégées par le 802.11w, comme l'explique notre guide sur les Protected Management Frames : un guide pratique pour 2026.
Exprimez-le donc clairement à votre conseil d'administration. Les chiffres de présence des visiteurs indiquent une tendance, pas un décompte exact. Ils sont utiles pour comparer ce samedi avec le samedi précédent. Ils ne constituent pas un décompte physique et ne doivent jamais être présentés comme tels.
Les visiteurs qui se connectent via un Captive Portal constituent une exception partielle. Un Captive Portal est la page de connexion affichée avant d'accéder à Internet. Chaque visiteur connecté possède une identité, mais seule une partie des visiteurs se connecte. Consultez les chiffres des visiteurs connectés dans WiFi Analytics comme un échantillon de vos visiteurs. Si vous prévoyez d'ajouter la connexion automatique, lisez Passpoint and guest marketing: keeping first-party data when guests auto-connect.
| Présence des visiteurs basée sur les sondes | WiFi pour visiteurs connectés | Présence du personnel (authentifié) | |
|---|---|---|---|
| Ce que cela compte | Adresses MAC des appareils détectées | Visiteurs ayant complété la connexion | Personnes nommées avec des identifiants professionnels |
| Identité associée | Aucune | Détails que le visiteur a choisi de partager | Identité professionnelle provenant de votre fournisseur d'identités |
| Effet de la randomisation MAC | Gonfle les chiffres | Un appareil qui revient peut sembler nouveau | Aucun, l'identité survit à une nouvelle adresse MAC |
| Qui cela manque | Appareils avec le WiFi désactivé | Visiteurs qui ne se connectent jamais | Personnel sans appareil inscrit |
| Qui cela inclut à tort | Passants à l'extérieur du bâtiment | Personne | Personne |
| Fréquence de visite par personne | Non fiable | Fiable pour les visiteurs qui se reconnectent | Fiable |
| Temps passé sur site | Estimé à partir des détections | Basé sur la session | Basé sur la session, à partir de la comptabilité RADIUS |
| Adapté pour un comptage exact | Non, tendance uniquement | Non, échantillon uniquement | Oui, pour le personnel inscrit |
| Meilleure utilisation | Comparaison d'une semaine sur l'autre | Visites répétées et audience marketing | Présence, fréquence et planification de l'espace |
Pourquoi la présence du personnel est-elle importante sur votre réseau ?
La plupart des organisations détiennent déjà ces données et ne les lisent jamais. Vos points d'accès voient chaque appareil du personnel qui se connecte. Votre serveur RADIUS enregistre chaque authentification. L'analyse de la présence du personnel transforme ces enregistrements en décisions.
Planification du parc et de l'espace
Le travail hybride a rompu le lien entre l'effectif et les bureaux. Vous avez besoin de l'occupation maximale simultanée par bâtiment et par jour, pas d'une moyenne hebdomadaire. La présence authentifiée compte les personnes distinctes, de sorte qu'une personne possédant un ordinateur portable, un téléphone et une tablette n'est comptée qu'une seule fois.
Planning théorique contre réalité
Les hôtels, les magasins et les stades gèrent leur personnel selon un planning. Les données de présence montrent quand les équipes planifiées sont arrivées et parties. Les écarts ont tendance à se concentrer autour d'équipes, de sites ou d'agences spécifiques, ce qui vous indique où regarder.
Prestataires et personnel intérimaire
Les factures des agences d'intérim facturent des heures. Une identité individuelle par travailleur intérimaire vous permet de comparer les heures facturées avec le temps passé sur site, personne par personne.
Arrivées, transferts et départs
La présence est également un signal de sécurité. Associez le WiFi du personnel à votre fournisseur d'identités, et un compte désactivé cesse de s'authentifier. Un employé parti dont l'identité apparaît toujours indique un mot de passe partagé ou une clé non révoquée. Le modèle d'arrivées, transferts et départs (JML) de Purple révoque l'accès lorsque le compte est désactivé dans Microsoft Entra ID, Okta ou Google Workspace.
Comment fonctionne l'analyse de la présence du personnel ?
Le fonctionnement repose sur trois étapes : une identité par connexion, un enregistrement de chaque session et des règles qui transforment les sessions en présence.
Étape 1 : attribuer une identité à chaque connexion
La présence du personnel repose sur l'attribution d'une identité unique par connexion. Deux méthodes courantes permettent de y parvenir.
IEEE 802.1X est la norme pour le contrôle d'accès réseau basé sur les ports. Sur le WiFi, l'équipement présente des identifiants avant d'accéder au réseau. Un serveur RADIUS les vérifie. RADIUS (Remote Authentication Dial-In User Service, RFC 2865) est le protocole qui accepte ou rejette chaque connexion.
Le 802.1X utilise l'une des différentes méthodes EAP. Avec EAP-TLS, l'équipement prouve son identité à l'aide d'un certificat. Avec PEAP, il envoie un nom d'utilisateur et un mot de passe dans un tunnel chiffré.
L'iPSK (clé partagée basée sur l'identité) attribue à chaque personne ou équipement son propre mot de passe WiFi sur un nom de réseau partagé. Les équipementiers le nomment différemment : Cisco l'appelle iPSK, HPE Aruba l'appelle MPSK et Ruckus l'appelle DPSK. Cela convient aux téléphones personnels et aux équipements incapables d'exécuter 802.1X.
Le RADIUS-as-a-Service basé sur le Cloud de Purple relie ces deux méthodes aux identités présentes dans Microsoft Entra ID, Okta ou Google Workspace. L'historique de présence porte le même nom que votre annuaire.
Étape 2 : enregistrer chaque session avec la comptabilité RADIUS
La comptabilité RADIUS, définie dans la RFC 2866, transforme les connexions en durée. Le point d'accès envoie une requête Accounting-Request avec un statut Start au début d'une session. Il envoie une autre requête avec un statut Stop lorsque la session se termine.
L'enregistrement Stop contient le champ Acct-Session-Time, soit la durée de la session en secondes. Des enregistrements Interim-Update arrivent pendant la session, à un intervalle défini par l'attribut Acct-Interim-Interval de la RFC 2869. Ils indiquent qui est présent en temps réel, et pas seulement après le départ des personnes.
Étape 3 : transformer les sessions en données de présence
Les données de session brutes contiennent du bruit. Un téléphone perd le WiFi dans une cage d'escalier et se reconnecte deux minutes plus tard. Un ordinateur portable se met en veille pendant le déjeuner. Trois équipements appartiennent à une seule personne. Validez ces règles avant de consulter un rapport :
- Fusionner par identité. Combinez les sessions de tous les équipements qui s'authentifient sous la même identité.
- Combler les interruptions courtes. Traitez une déconnexion inférieure à une plage définie, comme 15 minutes, comme une présence continue.
- Définir une durée de visite minimale. Ignorez la présence inférieure à une durée fixée, afin qu'un passage rapide ne soit pas comptabilisé comme une journée de travail.
- Fixer la limite de la journée. Les équipes de nuit dépassent minuit ; définissez donc la journée de travail par quart de travail et non par jour du calendrier.
Voici comment s'appliquent ces règles. Le téléphone et l'ordinateur portable d'un responsable des installations enregistrent cinq sessions un mercredi. La première commence à 08:12 et la dernière s'arrête à 17:04. Les deux interruptions de quatre et neuf minutes s'inscrivent dans une plage de 15 minutes. Le résultat indique une personne présente pendant huit heures et 52 minutes.
En agrégeant ces enregistrements quotidiens pour l'ensemble du personnel, vous obtenez le taux de présence, la fréquence et le taux d'occupation.
Comment cela s'intègre-t-il à vos systèmes existants ?
L'analyse de la présence du personnel ne remplace pas vos systèmes de contrôle d'accès, de gestion des plannings ou de RH. Elle comble les lacunes entre ces derniers.
Vos points d'accès
Purple est indépendant du matériel et fonctionne sous forme de surcouche cloud. Il fonctionne avec Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vos points d'accès envoient déjà des enregistrements d'authentification et de comptabilité, aucun remplacement complet de matériel n'est donc nécessaire. Lisez Pourquoi votre prochaine mise à niveau WiFi n'a pas besoin de nouveau matériel pour en savoir plus.
La conception de votre réseau
Conservez le WiFi du personnel et le WiFi invité sur des VLAN distincts. Un VLAN (LAN virtuel) est un segment logique qui isole un groupe d'équipements d'un autre. La séparation garde les équipements des invités hors des chiffres de présence du personnel, et le trafic du personnel hors des rapports d'invités. Les Meilleures pratiques réseau pour les établissements et les entreprises en 2026 traitent de la segmentation plus en détail.
Vos autres sources de données
Chaque source répond à une question différente. Utilisez ce tableau pour choisir la bonne source.
| Votre question | Meilleure source de données | Pourquoi |
|---|---|---|
| Un employé désigné était-il sur site aujourd'hui ? | Présence du personnel via 802.1X ou iPSK | Une identité est associée à chaque session |
| Combien de temps le personnel reste-t-il par visite ? | Présence du personnel via la comptabilité RADIUS | Les enregistrements de fin donnent la durée de session ; la plupart des systèmes de badge n'enregistrent que l'entrée |
| De combien de bureaux chaque bâtiment a-t-il besoin ? | Présence du personnel, occupation simultanée maximale | Compte les personnes distinctes aux heures de pointe |
| Combien de personnes ont franchi la porte ? | Compteur de personnes monté sur la porte | Compte tout le monde, y compris le personnel sans équipement enregistré |
| Ce samedi est-il plus fréquenté que le samedi dernier ? | Présence d'invités basée sur les requêtes de sonde | Même méthode chaque semaine, la tendance est donc comparable |
| Quels invités reviennent, et à quelle fréquence ? | WiFi invité connecté | Les invités ont choisi de partager une identité lors de la connexion |
| La bonne personne a-t-elle ouvert une porte sécurisée ? | Contrôle d'accès par badge | Contrôle physique au point d'entrée |
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.
Scénarios appliqués : présence du personnel dans l'hôtellerie, le commerce et le secteur public
Les trois scénarios ci-dessous utilisent des chiffres illustratifs. Ils présentent la situation, les actions menées et le résultat mesurable produit par la méthode.
Un hôtel de 200 chambres ajustant les plannings du service d'étage à la présence réelle
Situation. Un hôtel de 200 chambres emploie 140 personnes réparties entre le service d'étage, la cuisine, la réception et la maintenance. Des agents d'étage intérimaires interviennent le week-end. Le directeur des opérations soupçonnait que le service d'étage du week-end commençait tard, ce qui ralentissait la préparation des chambres avant l'enregistrement de 15h00. L'entrée du personnel ne possédait pas de lecteur de badge, personne ne pouvait donc vérifier.
Ce qui a été fait. L'équipe informatique a fait passer le personnel permanent sur le WiFi du personnel en 802.1X, authentifié auprès de Microsoft Entra ID via le Cloud RADIUS de Purple. Chaque agent d'étage intérimaire a reçu une clé iPSK individuelle, révoquée à la fin de sa mission. Les points d'accès existants ont été conservés. L'hôtel a réalisé une analyse d'impact sur la protection des données et a diffusé une note d'information au personnel au préalable.
Résultat. Sur quatre week-ends, le planning indiquait 14 gouvernants/gouvernantes à partir de 07h00. Les données de présence ont montré une moyenne de 10 personnes distinctes sur site à 07h30, atteignant 14 seulement à 08h45. L'écart provenait des arrivées d'intérimaires, et non du personnel permanent. L'hôtel a ajouté une vérification des arrivées confirmées à son contrat d'intérim. Les quatre week-ends suivants ont enregistré une moyenne de 13 personnes sur 14 présentes sur site dès 07h30. Pour en savoir plus sur les déploiements hôteliers, consultez notre page Hôtels.
Une chaîne de 40 magasins de détail mesurant les visites des responsables régionaux
Situation. Une chaîne de 40 magasins compte huit responsables régionaux, chacun chargé de cinq magasins. La politique stipule que chaque magasin reçoit au moins deux visites par mois. Les visites étaient autodéclarées dans un tableur, et les directeurs de magasin contestaient les chiffres.
Ce qui a été fait. Les ordinateurs portables et téléphones des responsables régionaux ont rejoint le WiFi du personnel grâce à leur identité Okta. Chaque magasin diffusait le même réseau réservé au personnel, de sorte que la présence suivait chaque responsable sur l'ensemble du parc. Le détaillant a comptabilisé une visite dès lors qu'il y avait au moins 30 minutes de présence continue dans un magasin.
Résultat. Au cours du premier mois, 31 des 40 magasins ont atteint la norme des deux visites. Les neuf magasins qui l'ont manquée se trouvaient en périphérie de deux secteurs, qui affichaient en moyenne moins d'une visite chacun. La durée moyenne des visites était de 95 minutes, contre trois heures prévues. Le détaillant a redécoupé deux secteurs, et le mois suivant, 38 des 40 magasins respectaient la norme. Consultez notre page Secteur de la vente au détail pour en savoir plus.
Un parc immobilier de bureaux municipaux planifiant le travail hybride
Situation. Un conseil municipal gère trois bâtiments administratifs accueillant 1 100 agents sous une politique de travail hybride. Son bâtiment principal compte 620 bureaux. L'équipe de gestion immobilière avait besoin de preuves avant de libérer un étage.
Ce qui a été fait. Le WiFi du personnel utilisait déjà 802.1X couplé à Microsoft Entra ID. Le conseil a activé la comptabilité RADIUS et a mesuré le pic quotidien de personnes distinctes simultanées par bâtiment pendant huit semaines. Les rapports étaient transmis à la gestion immobilière au niveau du bâtiment uniquement et n'ont jamais divulgué de noms individuels aux responsables hiérarchiques.
Résultat. Le pic d'occupation dans le bâtiment principal a atteint 410 personnes les mardis et mercredis. Les lundis et vendredis enregistraient un pic inférieur à 250 personnes. Le conseil a libéré un étage de 120 bureaux, en conservant 500. Cela laisse encore 90 bureaux au-dessus du pic observé le plus élevé.
Quelles sont les limites à connaître ?
L'analyse de la présence du personnel est précise pour ce qu'elle mesure. Il faut savoir où cela s'arrête.
Elle compte les appareils enregistrés, pas chaque personne
Les employés qui ne possèdent pas d'appareil professionnel, ou qui ne se connectent jamais au WiFi du personnel, sont invisibles. Les plongeurs en cuisine et les agents d'entretien font souvent partie de ce groupe. Proposez-leur une iPSK sur leurs téléphones personnels, et signalez le taux de couverture d'enregistrement à côté de chaque chiffre de présence.
Les lacunes de couverture deviennent des lacunes de présence
Les chambres froides, les sous-sols et les locaux techniques ont souvent un signal faible. Un chef dans une chambre froide négative peut se déconnecter du réseau. Les règles de liaison masquent les courtes interruptions, mais les trous persistants nécessitent une étude de site.
Ce n'est pas un appel de présence pour évacuation
Les appareils peuvent rester connectés plusieurs minutes après le départ d'une personne, et les téléphones laissés sur les bureaux apparaissent toujours comme présents. Utilisez la présence WiFi pour planifier les effectifs, non pour confirmer qu'un bâtiment est vide. Votre procédure de sécurité incendie reste l'appel nominal.
Ce n'est pas votre système de référence pour la paie
La présence WiFi indique quand un appareil associé à l'identité d'un employé était connecté. Elle n'indique pas quand une personne a commencé à travailler. Conservez votre système de gestion des temps et des présences comme référence pour la paie.
Il s'agit d'une surveillance des employés selon la loi sur la protection des données
Selon le UK GDPR, mesurer le moment où des employés nommés sont sur site constitue un traitement de données personnelles au travail. Les directives de l'ICO sur la surveillance des travailleurs exigent de la transparence et un objectif clair. Elles exigent également une analyse d'impact relative à la protection des données (AIPD) selon l'article 35 lorsque la surveillance est susceptible de présenter un risque élevé.
Le consentement est rarement valide entre un employeur et un employé en raison du déséquilibre de pouvoir. La plupart des organisations s'appuient plutôt sur les intérêts légitimes en vertu de l'article 6(1)(f). Appliquez la minimisation des données selon l'article 5(1)(c) : générez des rapports au niveau du bâtiment et limitez les données nominatives à ceux qui en ont besoin. En Californie, les données des employés relèvent de la CCPA depuis le 1er janvier 2023.
Purple est certifié ISO 27001, GDPR, CCPA et Cyber Essentials. La certification couvre la manière dont nous traitons les données, et non votre objectif de collecte.
Que devez-vous faire ensuite ?
Commencez par une question et un bâtiment. Déployez ensuite ce qui fonctionne à plus grande échelle.
- Rédigez la décision. Nommez le choix que les données éclaireront : la libération d'un étage, une modification de planning ou un contrat d'intérim.
- Remplissez l'AIPD. Définissez l'objectif, la base légale, la durée de conservation et les personnes ayant accès aux données nominatives. Publiez une notice de confidentialité destinée au personnel avant de collecter la moindre donnée.
- Attribuez une identité à chaque connexion. Utilisez le 802.1X avec Microsoft Entra ID, Okta ou Google Workspace pour les appareils gérés. Utilisez l'iPSK pour les téléphones personnels et le personnel intérimaire.
- Activez la comptabilité RADIUS. Confirmez que vos points d'accès envoient les enregistrements Start, Stop et Interim-Update au Cloud RADIUS de Purple.
- Validez les règles de session. Fixez la fenêtre d'inactivité, la durée minimale de visite et la limite de journée avant que quiconque ne consulte un rapport.
- Menez un pilote pendant quatre à huit semaines. Comparez les résultats avec votre planning ou vos données de badges. Expliquez les écarts avant d'agir en conséquence.
- Séparez les chiffres relatifs aux visiteurs. Présentez la présence des visiteurs sous forme de tendance et celle du personnel sous forme de décompte. Ne cumulez jamais les deux.
L'analyse de la présence du personnel convient parfaitement aux environnements de travail posté et multi-sites, notamment les sites de Santé employant un personnel intérimaire important. La méthode est la même partout : authentifier la personne, enregistrer la session, analyser la tendance.
Foire aux questions
Faut-il de nouveaux points d'accès pour l'analyse de la présence du personnel ?
Non. Purple fonctionne comme une superposition cloud sur les points d'accès dont vous disposez déjà. Les équipementiers pris en charge incluent Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. La présence est issue de l'authentification et des enregistrements de comptabilité RADIUS, que ces plateformes envoient déjà. Il vous suffit de pointer le réseau du personnel vers le Cloud RADIUS de Purple sans ajouter aucun capteur ni caméra. Les lacunes de couverture sont plus importantes que la marque du matériel, vérifiez donc le signal dans les zones d'arrière-guichet en premier lieu.
L'analyse de présence du personnel est-elle conforme au GDPR ?
Oui, lorsque vous l'utilisez avec une finalité claire, une base légale et une analyse d'impact sur la protection des données. Les recommandations relatives à la surveillance des salariés exigent d'informer le personnel sur ce que vous collectez et pourquoi. Le consentement étant rarement valide entre employeur et employé, la plupart des organisations s'appuient sur les intérêts légitimes. Générez des rapports au niveau du bâtiment, définissez une durée de conservation et restreignez les données nominatives. Purple est certifié ISO 27001 et conforme au GDPR.
Quelle est la précision du suivi de présence du personnel par WiFi par rapport aux données de contrôle d'accès par badge ?
Pour la présence quotidienne, elle est précise pour chaque membre du personnel disposant d'un appareil enregistré. Elle surpasse la plupart des systèmes de badges sur le temps passé sur site, car la comptabilité RADIUS enregistre la fin d'une session tout comme son début. De nombreux systèmes de badges n'enregistrent que l'entrée. Elle est moins précise pour les premières et dernières minutes, lorsque les appareils se connectent et se déconnectent en limite de couverture. Utilisez-la en complément des badges, et non à leur place.
Pouvons-nous utiliser les chiffres de présence WiFi visiteurs comme comptage du nombre de visiteurs ?
Non. Les chiffres visiteurs basés sur les requêtes de sonde (probes) comptent les appareils, pas les personnes. La randomisation des adresses MAC sur iOS et Android fait qu'un même téléphone peut apparaître comme plusieurs appareils. Traitez ces chiffres comme une tendance : cette semaine par rapport à la semaine dernière, ce site par rapport à un autre. Les chiffres des visiteurs connectés représentent un échantillon des visiteurs qui ont choisi de se connecter. Pour un comptage réel, utilisez un compteur de passage installé aux portes, et utilisez les données WiFi pour expliquer la tendance.
Avec quels fournisseurs d'identité l'analyse de présence du personnel fonctionne-t-elle ?
Purple s'intègre à Microsoft Entra ID, Okta et Google Workspace. Le personnel s'authentifie avec l'identité professionnelle qu'il utilise déjà, de sorte que les enregistrements de présence portent le même nom que votre annuaire. Lorsqu'un compte est désactivé pour un collaborateur quittant l'entreprise, l'accès au réseau est révoqué simultanément. Ce lien avec la gestion des arrivées, mobilités et départs permet également de maintenir des données de présence fiables, car les anciens collaborateurs cessent d'apparaître dès la fermeture de leur compte.
Le personnel doit-il faire quelque chose pour être comptabilisé ?
Le personnel se connecte une fois au réseau WiFi réservé aux employés avec ses identifiants professionnels ou une clé iPSK personnelle. Par la suite, l'appareil se reconnecte automatiquement à chaque visite et chaque session est enregistrée. La présence provient des enregistrements réseau, et non d'un logiciel surveillant l'appareil. Le personnel qui ne se connecte jamais, ou qui désactive le WiFi, n'est pas comptabilisé. Indiquez le taux de couverture d'enregistrement à côté de la présence pour que les lecteurs sachent qui est inclus dans les chiffres.
Les données de présence du personnel peuvent-elles remplacer notre système de gestion des temps et des activités ?
Non, et il ne devrait pas essayer de le faire. La présence WiFi indique quand un appareil associé à l'identité d'un membre du personnel était connecté, et non quand quelqu'un a commencé à travailler. Utilisez-le pour vérifier si les plannings correspondent à la réalité et pour planifier l'espace. Si vous vous appuyez sur ces données lors d'un litige relatif à la conduite ou à la paie, considérez-les uniquement comme une preuve complémentaire. Mentionnez cette utilisation dans votre notice de confidentialité destinée au personnel. Votre système de gestion des temps et des présences reste la référence pour la paie.
Définitions clés
802.1X
La norme IEEE pour le contrôle d'accès au réseau basé sur les ports. Sur le WiFi, l'appareil présente des identifiants via une méthode EAP avant d'accéder au réseau, et un serveur RADIUS les accepte ou les rejette.
Vous le rencontrez lors de la configuration du WiFi personnel. Il associe chaque session à une personne nominative, ce qui transforme un simple décompte d'appareils en un registre de présence.
RADIUS
Remote Authentication Dial-In User Service, défini dans la RFC 2865. Il s'agit du protocole qui accepte ou rejette chaque connexion réseau en la comparant à une base d'identifiants ou à un fournisseur d'identité.
Votre serveur RADIUS enregistre déjà chaque authentification du personnel. Le Cloud RADIUS de Purple relie ces connexions aux identités Microsoft Entra ID, Okta ou Google Workspace.
Comptabilité RADIUS
Défini dans la norme RFC 2866. Le point d'accès envoie une demande Accounting-Request avec un statut Start lorsqu'une session débute et Stop lorsqu'elle prend fin, le fichier Stop contenant la valeur Acct-Session-Time, soit la durée de la session en secondes.
C'est ce qui transforme les connexions en temps passé sur site. Sans cela, vous savez qui s'est connecté, mais pas combien de temps la personne est restée.
Acct-Interim-Interval
Un attribut RADIUS défini dans la norme RFC 2869 qui détermine la fréquence à laquelle le point d'accès envoie des enregistrements de comptabilité Interim-Update pendant une session active.
Les enregistrements Interim-Update indiquent qui est actuellement présent, et pas seulement après le départ des personnes, ce qui est essentiel pour les rapports d'occupation simultanée.
EAP-TLS
Une méthode du protocole EAP (Extensible Authentication Protocol) intégrée à 802.1X, dans laquelle l'appareil prouve son identité au moyen d'un certificat plutôt que d'un mot de passe.
Un choix courant pour les ordinateurs portables et téléphones gérés sur le WiFi du personnel, offrant à chaque connexion une identité unique vérifiable.
PEAP
Protected EAP, une méthode 802.1X dans laquelle l'appareil envoie un nom d'utilisateur et un mot de passe à l'intérieur d'un tunnel chiffré.
Une alternative à EAP-TLS lorsque vous authentifiez le personnel à l'aide d'identifiants d'annuaire plutôt que de certificats.
iPSK
Identity pre-shared key : chaque personne ou appareil reçoit son propre mot de passe WiFi sur un nom de réseau partagé. Cisco l'appelle iPSK, HPE Aruba l'appelle MPSK et Ruckus l'appelle DPSK.
À utiliser pour les téléphones personnels, les travailleurs intérimaires et les appareils ne pouvant pas exécuter 802.1X. La révocation d'une clé supprime une personne sans impacter les autres.
Probe request
Trame de gestion IEEE 802.11 diffusée par un téléphone lors de la recherche de réseaux connus. Elle contient une adresse MAC mais aucune identité, et se situe en dehors des trames protégées par la norme 802.11w.
Les probe requests constituent la base habituelle de la présence des visiteurs, c'est pourquoi les chiffres des visiteurs représentent une tendance et non un décompte exact.
Randomisation MAC
Comportement du système d'exploitation qui remplace l'adresse MAC matérielle d'un appareil par une adresse aléatoire. Apple a introduit les adresses WiFi privées dans iOS 14, et Android utilise par défaut des adresses aléatoires par réseau depuis Android 10.
Elle gonfle les décomptes basés sur les sondages (probe requests) car un seul téléphone peut apparaître comme plusieurs appareils. L'identité authentifiée subsiste même en cas de nouvelle adresse MAC.
VLAN
Un LAN virtuel : un segment logique qui isole un groupe d'appareils d'un autre sur une infrastructure réseau partagée.
Séparez le WiFi du personnel et le WiFi visiteurs sur des VLAN distincts afin que les appareils des visiteurs n'apparaissent pas dans les chiffres de présence du personnel et que le trafic du personnel reste exclu des rapports visiteurs.
DPIA
Analyse d'impact relative à la protection des données (Data Protection Impact Assessment), requise par l'article 35 du UK GDPR lorsque le traitement présente un risque élevé. Elle s'ajoute à la base légale de l'article 6(1)(f) et à la minimisation des données de l'article 5(1)(c).
Mesurer la présence sur site du personnel désigné constitue une surveillance des travailleurs. L'ICO exige de la transparence, une finalité claire et une DPIA avant toute collecte de données.
Captive portal
La page de connexion affichée avant qu'un visiteur n'accède à Internet, sur laquelle il choisit les informations qu'il souhaite partager.
Les visiteurs connectés possèdent une identité, mais seule une partie d'entre eux se connecte ; interprétez donc ces chiffres comme un échantillon de vos visiteurs.
Exemples concrets
Un hôtel de 200 chambres comptant 140 employés soupçonnait le personnel de ménage d'agence du week-end d'arriver en retard, ce qui ralentissait la préparation des chambres avant l'enregistrement de 15:00. L'entrée du personnel ne possédait pas de lecteur de badge. Comment le directeur des opérations pouvait-il vérifier ?
L'équipe informatique a fait passer le personnel permanent sur le WiFi personnel en 802.1X, authentifié auprès de Microsoft Entra ID via le Cloud RADIUS de Purple. Chaque agent de ménage d'agence a reçu une clé iPSK individuelle, révoquée à la fin de sa mission. Les points d'accès existants sont restés en place, et l'hôtel a d'abord réalisé un DPIA puis diffusé une note d'information au personnel. Sur quatre week-ends, le planning prévoyait 14 agents de ménage à partir de 07:00, mais les données de présence montraient une moyenne de 10 personnes sur site à 07:30, pour n'atteindre 14 qu'à 08:45. L'écart concernait les arrivées de l'agence. L'hôtel a ajouté une vérification des arrivées confirmées à son contrat d'agence, et les quatre week-ends suivants ont affiché une moyenne de 13 personnes sur 14 dès 07:30. Ce scénario illustratif montre comment l'identité individuelle permet de distinguer le personnel d'agence du personnel permanent.
Une chaîne de 40 magasins de détail exige que chacun de ses huit responsables régionaux visite chaque magasin au moins deux fois par mois. Les visites étaient autodéclarées dans un tableur et les directeurs de magasin contestaient les chiffres. Comment le distributeur pouvait-il obtenir une mesure acceptée de tous ?
Les ordinateurs portables et téléphones des responsables régionaux ont rejoint le WiFi personnel avec leur identité Okta. Chaque magasin diffusait le même réseau réservé au personnel, afin que la présence suive chaque responsable sur l'ensemble du parc. Le distributeur a défini une visite comme au moins 30 minutes de présence continue dans un magasin, en validant la règle avant de consulter les résultats. Au cours du premier mois, 31 des 40 magasins ont atteint la norme de deux visites. Les neuf magasins restants se trouvaient en bordure de deux secteurs, et la durée moyenne des visites était de 95 minutes par rapport aux trois heures prévues. Le distributeur a redécoupé deux secteurs, et le mois suivant, 38 des 40 magasins respectaient la norme. Dans ce scénario illustratif, une règle de visite minimale convenue a remplacé des déclarations contestées.
Un conseil municipal possédant trois bâtiments d'offices et 1 100 employés hybrides avait besoin de preuves avant de libérer un étage de son bâtiment principal de 620 bureaux. Comment pouvait-il dimensionner le parc sans surveiller les individus ?
Le WiFi personnel utilisait déjà le 802.1X couplé à Microsoft Entra ID, le conseil municipal a donc activé la comptabilité RADIUS. Il a mesuré le nombre maximal de personnes distinctes simultanées par bâtiment et par jour pendant huit semaines. Les rapports ont été transmis à la gestion immobilière au niveau du bâtiment uniquement et n'ont jamais transmis de noms d'individus aux managers directs, appliquant ainsi la minimisation des données. L'occupation maximale a atteint 410 personnes les mardis et mercredis, tandis que les lundis et vendredis affichaient un pic inférieur à 250. Le conseil municipal a libéré un étage de 120 bureaux, en conservant 500, ce qui laisse encore 90 bureaux au-dessus du pic observé le plus élevé. Dans ce scénario illustratif, l'occupation maximale simultanée, et non une moyenne hebdomadaire, a fourni à l'équipe immobilière les preuves dont elle avait besoin.
Questions fréquentes
Devons-nous installer de nouveaux points d'accès pour l'analyse de présence du personnel ?
Non. Purple fonctionne comme une superposition cloud sur les points d'accès que vous possédez déjà. Les fournisseurs pris en charge incluent Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. La présence provient de l'authentification et des enregistrements de comptage RADIUS que ces plateformes envoient déjà. Il vous suffit de pointer le réseau du personnel vers le Cloud RADIUS de Purple, sans ajouter de capteurs ni de caméras. Les lacunes de couverture importent plus que la marque du matériel, vérifiez donc d'abord le signal dans les zones arrières.
L'analyse de présence du personnel est-elle conforme au GDPR ?
Oui, lorsque vous l'exploitez avec un objectif clair, une base légale et une analyse d'impact relative à la protection des données. Les directives de l'ICO sur la surveillance des employés exigent de leur indiquer ce que vous collectez et pourquoi. Le consentement étant rarement valide entre employeur et employé, la plupart des organisations s'appuient sur les intérêts légitimes. Générez des rapports au niveau du bâtiment, définissez une durée de conservation et limitez les données nominatives. Purple est certifié ISO 27001 et conforme au GDPR.
Quelle est la précision de la présence du personnel par WiFi par rapport aux données d'accès par badge ?
Pour la présence quotidienne, elle est précise pour chaque membre du personnel disposant d'un appareil inscrit. Elle surpasse la plupart des systèmes de badges pour la durée sur site, car le comptage RADIUS enregistre la fin d'une session ainsi que son début. De nombreux systèmes de badges n'enregistrent que l'entrée. Elle est moins précise pour les premières et dernières minutes, lorsque les appareils se connectent et se déconnectent en limite de couverture. Utilisez-la en complément des badges, pas à leur place.
Pouvons-nous utiliser les chiffres de présence WiFi invité comme décompte des visiteurs ?
Non. Les chiffres invités basés sur le balayage comptent les appareils, pas les personnes. La randomisation MAC sur iOS et Android permet à un même téléphone d'apparaître comme plusieurs appareils. Traitez ces chiffres comme une tendance : cette semaine par rapport à la semaine dernière, ce site par rapport à un autre. Les chiffres des invités connectés représentent un échantillon des visiteurs ayant choisi de s'identifier. Pour un décompte exact des visiteurs, utilisez un compteur de personnes installé aux portes, et utilisez les données WiFi pour expliquer la tendance.
Avec quels fournisseurs d'identités l'analyse de présence du personnel fonctionne-t-elle ?
Purple s'intègre à Microsoft Entra ID, Okta et Google Workspace. Le personnel s'authentifie avec l'identité professionnelle qu'il utilise déjà, de sorte que les enregistrements de présence portent le même nom que votre annuaire. Lorsqu'un compte est désactivé lors d'un départ, l'accès réseau est révoqué en même temps. Ce lien avec la gestion des arrivées, mobilités et départs maintient également les données de présence propres, car les anciens employés cessent d'apparaître dès la fermeture de leur compte.
Le personnel doit-il faire quelque chose pour être comptabilisé ?
Le personnel se connecte une fois au réseau WiFi du personnel avec ses identifiants professionnels ou une clé iPSK personnelle. Ensuite, l'appareil se reconnecte automatiquement à chaque visite et chaque session est enregistrée. La présence provient des enregistrements réseau, et non d'un logiciel surveillant l'appareil. Le personnel qui ne se connecte jamais, ou qui désactive le WiFi, n'est pas comptabilisé. Indiquez le taux de couverture des inscriptions à côté de la présence pour que les lecteurs sachent qui intègrent les chiffres.
Les données de présence du personnel peuvent-elles remplacer notre système de gestion des temps et des présences ?
Non, et cela ne devrait pas être son rôle. La présence WiFi indique quand un appareil détenant une identité du personnel était connecté, et non quand une personne a commencé à travailler. Utilisez-la pour vérifier si les plannings correspondent à la réalité et pour optimiser l'espace. Si vous vous y fiez lors d'un litige sur le temps de travail ou la paie, traitez-la uniquement comme une preuve complémentaire. Mentionnez cet usage dans votre notice d'information sur la confidentialité du personnel. Votre système de gestion des temps et des présences reste la référence pour la paie.
Sources
- IEEE 802.1X port-based network access control
- RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- RFC 2866: RADIUS Accounting
- RFC 2869: RADIUS Extensions
- ICO guidance on monitoring workers
- Apple Support: use private WiFi addresses on Apple devices
- Android Open Source Project: MAC randomisation behaviour
Continuer la lecture de cette série
Analytique de localisation Cisco Meraki : ce que vous obtenez de série et ses limites
Vous serez en mesure de décider à quelles questions de présence Meraki le tableau de bord intégré peut répondre, quand diffuser les observations brutes via l'API de balayage, et quand vous avez besoin d'un Captive Portal pour les visiteurs identifiés. Vous saurez également pourquoi les chiffres de fidélité sont trompeurs, et quels chiffres vous pouvez présenter en toute sécurité à votre conseil d'administration.
Check-list d'approvisionnement WiFi pour la vente au détail : accès invité, filtrage et analyse de fréquentation
Utilisez cette liste de contrôle pour évaluer les fournisseurs de WiFi invité dans le secteur du commerce de détail selon cinq critères : l'accès invité, le filtrage de contenu, les rapports de fréquentation, la sécurité et la conformité, ainsi que l'adéquation avec votre parc informatique. Vous saurez quel travail préparatoire effectuer avant l'appel d'offres, quelles questions poser, à quoi ressemble un résultat satisfaisant et comment prouver l'efficacité de la plateforme sélectionnée lors d'un pilote sur trois à cinq magasins.
Analyse de fréquentation pour les centres commerciaux : comparaison WiFi, caméras et capteurs
Vous pourrez déterminer la méthode de fréquentation dont votre centre commercial a besoin en priorité : des compteurs d'entrée pour un comptage précis aux portes, l'analyse de présence WiFi pour la durée de visite et les déplacements par zone, ou des panneaux de données mobiles pour la zone de chalandise. Vous pouvez également chiffrer chaque option par entrée, respecter les obligations du GDPR et vous comparer aux séries nationales de fréquentation.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.