Registre des visiteurs : rôle, contenu et obligations en entreprise
Le registre des visiteurs est le document qui recense l’identité et les horaires de passage de toute personne extérieure accédant aux locaux d’une entreprise : clients, fournisseurs, candidats, intervenants ou auditeurs. Il n’est pas systématiquement imposé par la loi, mais il devient indispensable dès qu’une entreprise doit démontrer sa maîtrise des risques, faciliter une évacuation ou répondre à un contrôle. Ce guide fait le point sur son cadre légal, son contenu obligatoire et les bonnes pratiques à adopter, papier comme numérique.
Qu’est-ce qu’un registre des visiteurs ?
Aussi appelé registre des entrées et sorties ou registre d’accueil, le registre des visiteurs est un outil de traçabilité tenu à l’accueil d’un site. Chaque visiteur y consigne (ou fait consigner) son identité, l’heure de son arrivée, le motif de sa venue, la personne ou le service visité, puis l’heure de son départ.
Ce document répond à trois objectifs principaux :
- La sécurité : savoir à tout moment qui se trouve dans les locaux, notamment en cas d’évacuation ou d’incident.
- La traçabilité : disposer d’un historique fiable des passages, utile en cas de litige, de vol ou d’enquête.
- La conformité : appuyer le document unique d’évaluation des risques professionnels (DUERP) et démontrer une organisation sérieuse lors d’un audit ou d’un contrôle.
Le registre des visiteurs est-il obligatoire ?
Contrairement à des documents comme le registre unique du personnel, le registre des visiteurs n’est pas soumis à une obligation légale générale et unique. Sa nécessité découle en réalité de plusieurs textes et contextes :
- Le Code du travail (articles L.4121-1 et L.4121-2) impose à l’employeur d’évaluer et de prévenir les risques pour toutes les personnes présentes sur site, y compris les visiteurs. Le DUERP, obligatoire dès le premier salarié, doit intégrer ce risque : sans dispositif de traçabilité, il est difficile de démontrer cette maîtrise lors d’un contrôle.
- Dans certains secteurs, le contrôle des accès devient une obligation explicite : sites classés SEVESO ou ICPE (intégré au Plan d’Opération Interne), référentiel MASE, norme ISO 45001, secteur nucléaire ou sites soumis au plan Vigipirate.
- Pour la grande majorité des entreprises, le registre des visiteurs reste donc fortement recommandé plutôt qu’obligatoire : il constitue une bonne pratique de gestion des risques et une preuve de vigilance en cas de contrôle ou de sinistre.
En résumé : même en l’absence d’obligation directe, ne pas en tenir un expose l’entreprise à une difficulté de justification en cas d’accident impliquant une personne extérieure.
Que doit contenir un registre des visiteurs ?
Un registre des visiteurs efficace reste simple. La CNIL recommande de se limiter aux informations strictement nécessaires à la finalité de sécurité, sans collecter de données superflues (copie de pièce d’identité, par exemple, sauf obligation spécifique).
| Information | Utilité |
|---|---|
| Nom et prénom du visiteur | Identification en cas d’incident ou d’évacuation |
| Société ou organisme représenté | Traçabilité et contexte de la visite |
| Personne ou service visité | Vérification et responsabilité de l’accueil |
| Motif de la visite | Contexte utile en cas de contrôle |
| Heure d’arrivée et de départ | Suivi des flux et durée de présence |
| Signature ou numéro de badge | Preuve de passage et contrôle d’accès |
Registre papier ou numérique : quelle solution choisir ?
Les deux formats coexistent, chacun avec ses avantages :
- Le registre papier reste simple, rapide à mettre en place et ne dépend d’aucun équipement. Son principal écueil : un registre laissé en libre accès à l’accueil, où chaque visiteur peut lire (voire photographier) les données de ceux qui l’ont précédé, constitue une atteinte à la confidentialité des données. Les modèles à feuillets détachables ou individualisés permettent d’éviter ce problème.
- Le registre numérique offre une traçabilité plus fine (horodatage automatique, export, alertes) et facilite la gestion de plusieurs sites, mais nécessite un équipement et une organisation dédiés.
Le bon choix dépend surtout du volume de visiteurs, du nombre de sites à gérer et du niveau de confidentialité requis par votre activité.
Pour éviter les erreurs de mise en page ou de mentions manquantes, il est possible de composer un registre sur mesure, adapté au nombre de champs, au format et au nombre de pages souhaités, avec le configurateur de registres Luquet & Duranton.
RGPD et registre des visiteurs : ce qu’il faut savoir
Dès qu’un registre des visiteurs collecte des données à caractère personnel (nom, coordonnées, société), il entre dans le champ d’application du RGPD. Plusieurs principes s’imposent :
- Minimisation des données : ne collecter que les informations nécessaires à la finalité de sécurité, sans aller au-delà.
- Durée de conservation limitée : le RGPD (article 5.1.e) ne fixe pas de durée précise, mais impose de ne pas conserver les données au-delà de ce qui est nécessaire. En pratique, de nombreuses organisations retiennent des durées courtes, souvent de l’ordre de 30 jours, sauf besoin particulier lié à la sûreté.
- Droit à l’effacement (article 17) : un visiteur peut demander la suppression de ses données, sous réserve des obligations légales de conservation éventuelles.
- Confidentialité : les données des visiteurs précédents ne doivent pas être visibles par les visiteurs suivants — un argument supplémentaire en faveur des registres à feuillets individuels ou des solutions numériques.
- Information des personnes : les visiteurs doivent être informés de l’usage fait de leurs données (affichage ou mention sur le registre lui-même).
Comment bien tenir son registre des visiteurs : bonnes pratiques
- Placer le registre à un endroit visible et systématique du parcours d’accueil, pour qu’aucun passage ne soit oublié.
- Former le personnel d’accueil à sa bonne tenue et à la vérification des informations saisies.
- Coupler le registre à un badge ou un pass visiteur pour renforcer le contrôle d’accès.
- Définir et documenter une durée de conservation, puis détruire ou archiver les feuillets arrivés à échéance.
- Mettre à jour le DUERP pour intégrer les risques liés aux visiteurs et le rôle du registre dans leur maîtrise.
- Revoir régulièrement le format du registre (papier ou numérique) en fonction de l’évolution du volume de visiteurs.
Vous cherchez un registre adapté à votre accueil, avec exactement les champs dont vous avez besoin ? Le configurateur de registres Luquet & Duranton permet de personnaliser format, nombre de pages et mentions en quelques clics.
Questions fréquentes sur le registre des visiteurs
Le registre des visiteurs est-il obligatoire pour toutes les entreprises ?
Non. Il n’existe pas d’obligation légale générale, sauf pour certains sites spécifiques (SEVESO, ICPE, secteur nucléaire, référentiel MASE). Pour les autres entreprises, il reste fortement recommandé au titre de l’obligation générale de prévention des risques (Code du travail).
Combien de temps conserver un registre des visiteurs ?
Le RGPD n’impose pas de durée précise, mais exige une conservation limitée à ce qui est nécessaire. En pratique, une durée courte, de l’ordre d’un mois, est souvent retenue, sauf besoin de sûreté particulier à justifier.
Qui doit remplir le registre des visiteurs ?
Le visiteur renseigne généralement lui-même ses informations, sous le contrôle de la personne chargée de l’accueil, qui vérifie leur complétude.
Un registre des visiteurs numérique est-il valable ?
Oui, aucun texte n’impose le format papier. Le registre numérique doit respecter les mêmes principes de sécurité et de confidentialité des données que le format papier.
Quelles informations un registre des visiteurs doit-il contenir au minimum ?
Nom, société, personne visitée, heure d’arrivée et de départ suffisent dans la plupart des cas. Il est déconseillé de demander des informations non nécessaires, comme une copie de pièce d’identité, sans justification particulière.
En résumé
Le registre des visiteurs n’est pas toujours une obligation légale directe, mais il reste un outil essentiel de sécurité, de traçabilité et de conformité pour toute entreprise recevant du public. Bien conçu — que ce soit en version papier à feuillets individuels ou en version numérique — il protège à la fois vos visiteurs, vos équipes et votre entreprise en cas de contrôle.
Sources : Code du travail (articles L.4121-1 et L.4121-2), Règlement Général sur la Protection des Données (articles 5 et 17), CNIL — recommandations relatives aux registres de visiteurs.
