GCC sécurise et automatise le contrôle de conformité des documents de ses équipes chantier grâce à une solution conçue et intégrée par Fasfox
GCC, acteur français des métiers du bâtiment et des travaux publics, gère quotidiennement des centaines d’employés répartis sur de multiples chantiers à travers le territoire. Dans un secteur particulièrement exposé aux risques de travail illégal, le groupe a fait appel à Fasfox pour développer une solution basée sur Staff Dispatch, une plateforme collaborative de planification et de contrôle du personnel et du matériel. Cette solution devait permettre d’automatiser et de sécuriser le contrôle de conformité des documents liés aux employés.
Missions
Notre mission consistait à accompagner GCC dans la conception, le développement et le déploiement d’une solution complète de lutte contre le travail illégal, en collaboration étroite avec ses services juridiques et informatiques. L’objectif était de créer un système intégré capable de vérifier automatiquement la validité et la conformité des documents des ouvriers sur l’ensemble des chantiers du groupe.
Problématiques
GCC fait face à un défi de coordination avec la gestion simultanée de dizaines de chantiers répartis sur l’ensemble du territoire. Chaque site emploie des équipes variables en fonction de l’avancement des projets, et chaque site génère un flux constant de nouveaux sous-traitants dont les documents doivent être vérifiés avant leur prise de poste.
Le traitement quotidien de ce grand nombre de documents liés aux employés (cartes nationales d’identité, titres de séjour, autorisations de travail, certificats de qualification) représentait une charge administrative considérable pour les équipes. Les contrôles manuels, chronophages et sources d’erreurs humaines, ne permettaient pas de garantir une vérification systématique et fiable, et étaient parfois effectués par des personnes non qualifiées pour ces tâches.
Dans un contexte réglementaire strict, GCC s’exposait à des sanctions administratives et pénales en cas de manquement à ses obligations de contrôle du travail illégal. L’absence de traçabilité systématique des vérifications constituait aussi une vulnérabilité lors des contrôles de l’inspection du travail.
À ces difficultés s’ajoutaient l’hétérogénéité des processus de contrôle entre les différents chantiers et l’absence d’outil centralisé, qui empêchait une vision globale de la conformité et compliquait la mise en œuvre d’une politique uniforme de lutte contre le travail illégal à l’échelle du groupe.
Solutions
Staff Dispatch est une solution d’automatisation du contrôle des documents des employés qui utilise l’intelligence artificielle pour analyser et vérifier en temps réel l’authenticité des pièces d’identité, titres de séjour et autorisations de travail. Il s’agit d’une solution SaaS développée par Fasfox, personnalisable y compris sur le plan fonctionnel, pour répondre aux besoins de GCC. L’IA permet de détecter les documents falsifiés, expirés ou non conformes, tout en assurant une traçabilité des contrôles effectués.
Pour renforcer la sécurité, Fasfox a intégré la solution avec le fournisseur de contrôle d’accès Neoaxess, permettant un contrôle d’accès renforcé sur les chantiers. En complément, un service premium propose l’intervention d’un expert humain en moins de 15 minutes pour vérifier la conformité des documents en cas de doute sur leur authenticité.
Pour répondre aux besoins propres à GCC, Fasfox a relié Staff Dispatch aux systèmes de gestion existants et conçu des circuits de validation auxquels participent directement les responsables des chantiers.
Pour fluidifier le déploiement sur l’ensemble des chantiers du groupe, plusieurs fonctionnalités ont été développées pour faciliter le démarrage des nouveaux sites, notamment la possibilité d’importer des employés d’un chantier à l’autre sans ressaisie manuelle des données.
L’implémentation technique s’articule autour de tableaux de bord individuels, chacun dédié à la supervision en temps réel d’un chantier spécifique. Depuis leur poste, les opérationnels peuvent scanner les documents ; les équipes administratives peuvent consulter les résultats d’analyse en temps réel et générer des exports de données selon leurs besoins.
Cette intégration permet l’archivage sécurisé des justificatifs et la génération de rapports réglementaires.
Spécifications techniques
Plateforme : Staff Dispatch, personnalisée pour l’environnement de GCC
Les fonctions déployées comprennent la lecture OCR des documents des employés (DPAE, CNI, carte BTP) et des entreprises (Kbis, attestation URSSAF), l’import d’employés entre chantiers et des circuits de validation adaptés à chaque situation.
La solution commande aussi les accès par badges et tourniquets en lien avec Neoaxess. L’accès dépend de la conformité des documents et des habilitations requises pour chaque zone. Un parcours d’accueil sécurité vérifie que chaque employé a reçu les consignes avant d’entrer sur le chantier.
Architecture : solution cloud hybride
La solution repose sur une architecture cloud hybride, combinant une base de données relationnelle avec des sauvegardes régulières pour la résilience du système, adaptée aux exigences de GCC.
Une API Django assure la liaison entre la base de données et l’interface web. Elle permet l’exécution de tâches longues en asynchrone (comme le traitement documentaire), l’automatisation de processus périodiques (emails, exports) et l’intégration automatique de documents reçus par email via un service dédié.
L’architecture est connectée à l’API de VisioAxess pour le contrôle d’accès aux chantiers en temps réel via les tourniquets. L’ensemble est sécurisé par un chiffrement de bout en bout, une authentification multifacteur, et une séparation des environnements entre le cloud public (pour la scalabilité) et le cloud privé (pour la confidentialité des données).
Sécurité : chiffrement de bout en bout, authentification multifacteur
L’accès est protégé par une authentification obligatoire, incluant un SSO connecté à Microsoft Entra, permettant une gestion centralisée des identifiants.
Les mots de passe sont hachés et salés, et un système RBAC (gestion des rôles) limite chaque utilisateur à ses seules permissions, conformément au principe du moindre privilège. Ce dispositif réduit les risques d’accès non autorisé, y compris en interne.
Les documents sensibles sont hébergés sur un serveur distant S3 sécurisé, avec des liens d’accès temporaires, et les données sont protégées par un chiffrement de bout en bout, tant en transit qu’au repos.
Résultats et bénéfices du projet
Résultats
Le déploiement de la solution a permis une réduction notable du temps de traitement des documents liés aux employés. Les équipes de GCC sont passées d’une vérification manuelle relativement longue à un contrôle automatisé en moins de 30 secondes par document. Les erreurs de saisie ont considérablement diminué grâce à la validation automatique des documents avant leur mise en circulation.
L’automatisation des contrôles de validité documentaire couvre désormais l’ensemble des documents des employés sur tous les chantiers du groupe, chaque vérification étant effectuée selon le même processus. La solution génère automatiquement une traçabilité de toutes les vérifications effectuées, créant un historique pour les audits et contrôles réglementaires.
L’harmonisation des procédures de contrôle sur tous les chantiers du groupe a permis d’éliminer les disparités entre sites. La détection des situations à risque et l’alerte des équipes concernées ont amélioré la réactivité opérationnelle.
Bénéfices
Les équipes administratives consacrent moins de temps aux vérifications manuelles et aux contrôles répétitifs.
La conformité aux obligations légales en matière de lutte contre le travail illégal protège GCC des risques de sanctions administratives et pénales. Cette sécurisation juridique renforce la position du groupe dans les appels d’offres publics, où la conformité réglementaire constitue un critère de sélection déterminant.