Le contrôle d’accès IP : évolution et enjeux
Le contrôle d’accès IP (réseau) a remplacé les architectures propriétaires point-à-point dans la plupart des projets tertiaires neufs depuis 2015. Il s’appuie sur l’infrastructure réseau existante (LAN/WLAN) pour interconnecter lecteurs, contrôleurs et logiciel de gestion. Les avantages : câblage simplifié (une seule prise RJ45 par lecteur), administration centralisée, évolutivité, et intégration facile avec la vidéosurveillance, l’intrusion et le BMS. Les enjeux cybersécurité (accès réseau, stockage des données biométriques RGPD) sont en contrepartie plus importants.
Architecture d’un système de contrôle d’accès IP
L’architecture standard comprend : des lecteurs de badges (carte Mifare, QR code, biométrique) avec interface Wiegand ou OSDP (Open Supervised Device Protocol), des contrôleurs de porte (embarqués dans le lecteur ou séparés dans des coffrets), alimentés en PoE (Power over Ethernet) ou par bloc d’alimentation dédié, reliés au serveur de gestion des accès via IP (TCP/IP). Le logiciel de gestion (Lenel, Inner Range, Nedap, Gallagher) gère les droits, les horaires et les événements, et génère les rapports d’accès.
Sélection des matériels et protocoles
Le protocole OSDP V2 est recommandé pour les nouvelles installations car il offre une communication chiffrée et bidirectionnelle entre le lecteur et le contrôleur (supervision, alerte de sabotage), contrairement au Wiegand qui est unidirectionnel et non chiffré. Les cartes Mifare DESFire EV2 ou EV3 (AES 128 bits) sont recommandées pour leur sécurité supérieure aux cartes HID de première génération. Les lecteurs multiprotocoles permettent une migration progressive du parc de cartes sans changer les lecteurs.
RGPD et gestion des données biométriques
Le contrôle d’accès biométrique (empreinte digitale, reconnaissance faciale) est soumis à des obligations RGPD spécifiques : base légale, information des personnes, durée de conservation limitée, et sécurité des données. La CNIL a publié des recommandations spécifiques (délibération 2019-001) : les gabarits biométriques doivent être stockés sur un support personnel (badge) et non dans une base centralisée, sauf exception motivée. L’intégrateur doit prévoir l’analyse d’impact (AIPD) avec le DPO du client et documenter les mesures de sécurité dans un registre de traitement.
Intégration GTB et maintenance
Le contrôle d’accès IP s’intègre facilement avec la vidéosurveillance (déclenchement d’enregistrement sur événement d’accès), l’intrusion (désactivation de zones sur ouverture de porte autorisée) et le BMS (gestion de la présence pour optimiser le chauffage/climatisation). Les API REST ou SDK des éditeurs facilitent les intégrations sur mesure. Le contrat de maintenance doit couvrir les mises à jour logicielles (correctifs de sécurité) et le remplacement des batteries de secours des contrôleurs (durée de vie 3-5 ans).
