La question qu'on ne pose jamais avant d'installer un système de contrôle d'accès : "Que se passe-t-il si le serveur tombe en panne ?" Dans beaucoup de systèmes mal conçus, la réponse est : "Plus personne ne peut entrer ni sortir." J'ai vu ça dans une clinique. Ce guide est là pour que vous ne l'appreniez pas à vos dépens.
1. Les technologies en présence : ce que chacune vaut vraiment
Badge RFID (125 kHz, Prox) : la technologie la moins sécurisée. Un badge Prox peut être cloné en quelques secondes avec un appareil vendu à 30 euros sur internet. Je refuse d'installer du Prox sur des sites sensibles depuis 2018.
Badge MIFARE (13,56 MHz) : nettement plus sécurisé, chiffrement possible. C'est le standard que nous utilisons sur nos projets. Un badge MIFARE classique coûte 200 à 400 DA la pièce. La carte peut stocker jusqu'à 4 Ko de données (présence, droits, historique).
Biométrie (empreinte digitale) : niveau de sécurité élevé, aucun badge à oublier ou à perdre. Temps d'identification : 0,5 à 2 secondes. Taux de fausse acceptation : 0,001% sur les bons lecteurs. Contrainte : incompatible avec les gants (problème en cuisine, en chirurgie). La CNIL algérienne n'a pas encore de cadre aussi strict que son équivalent européen, mais les données biométriques doivent rester sur site — jamais dans le cloud.
Reconnaissance faciale : déploiement croissant sur les sites à haute sécurité. Temps d'identification : moins de 0,5 seconde. Je réserve cette technologie aux sites qui ont réellement besoin de ce niveau de sécurité — institutions financières, entrepôts de haute valeur.
2. Architecture système : centralisé vs décentralisé
Un système centralisé stocke toutes les autorisations sur un serveur central. Avantage : modification des droits en temps réel depuis un seul point. Inconvénient : si le serveur tombe, le système peut être bloqué.
Un système décentralisé stocke les autorisations directement dans chaque lecteur ou contrôleur de porte. Si le réseau tombe, chaque porte continue de fonctionner selon ses règles locales. C'est l'architecture que je recommande systématiquement.
Configuration que nous déployons : contrôleurs ZKTeco ou HikVision avec mémoire locale de 50 000 cartes et 100 000 événements. Le serveur central est utilisé pour la gestion et les rapports — pas pour valider chaque passage.
3. La question de la motorisation : fail-safe vs fail-secure
C'est le choix le plus important pour chaque porte et personne n'en parle :
Fail-safe (normalement fermé) : la porte s'ouvre lors d'une coupure de courant. À utiliser sur les sorties de secours, les portes d'évacuation — en cas d'incendie ou de panne, tout le monde peut sortir.
Fail-secure (normalement ouvert) : la porte reste fermée lors d'une coupure de courant. À utiliser sur les accès à des zones sensibles (coffres, serveurs, pharmacie) — une coupure de courant ne doit pas permettre d'entrer.
Sur une clinique typique : l'entrée principale est fail-safe (évacuation possible), la pharmacie est fail-secure (sécurité même en cas de panne). Ce choix doit être documenté dans le cahier des charges et validé par le client — jamais décidé par l'installateur seul.
4. Intégration avec la vidéosurveillance : la vraie valeur ajoutée
Un système de contrôle d'accès seul dit "qui est entré". Un système intégré avec la vidéosurveillance dit "qui est entré, à quelle heure, et voilà sa photo". Sur les projets que nous réalisons, chaque événement de contrôle d'accès est horodaté et associé à l'image caméra la plus proche de la porte. En cas d'incident, l'investigation prend 5 minutes au lieu de 2 heures.
Un projet en cours ? Parlons technique.
Décrivez-nous votre bâtiment et vos besoins. Réponse sous 24h avec une approche concrète.
Discuter sur WhatsApp