Contrôle d'accès cloud : ouvrez vos portes depuis n'importe où
Le contrôle d'accès cloud remplace le serveur local par une application accessible depuis un téléphone ou un navigateur. Les droits se gèrent à distance, on suit qui entre et quand, un accès se coupe en quelques secondes. ASAP Network déploie ces systèmes dans les Bouches-du-Rhône, le Var, le Vaucluse et le Gard, intégrés avec la vidéosurveillance et l'alarme existantes.
Nous avons eu un client avec trois agences, une à Marseille, deux dans le Vaucluse. Chaque matin, le même problème : un prestataire qui arrive avant l'ouverture, un responsable qui n'est pas encore là, et personne pour ouvrir. La solution à l'époque, c'était de laisser un double de clé chez le voisin. Pas très sérieux pour une entreprise qui gère des données clients.
Nous lui avons installé un système de contrôle d'accès cloud. Depuis, il ouvre depuis son téléphone, il voit l'historique des entrées en temps réel, et quand un prestataire termine sa mission, l'accès est coupé dans la minute, sans avoir à récupérer de badge, sans passer par le site.
Sur un système classique, tout repose sur une machine quelque part dans l'entreprise. Un PC dans un placard, un NAS dans le local technique, et si cette machine tombe en panne un vendredi soir, il faut attendre le lundi pour rappeler quelqu'un. Les mises à jour, c'est manuel. L'accès à distance, c'est souvent une configuration VPN bricolée.
Avec le cloud, cette machine n'existe plus côté client. Le contrôleur reste bien sur site : c'est lui qui pilote physiquement les lecteurs et actionne les gâches, mais tout ce qui est gestion (utilisateurs, droits, historique, alertes) tourne sur l'infrastructure du fabricant. Il suffit de se connecter depuis n'importe quel terminal, de faire les modifications, et c'est appliqué en temps réel sur tous les sites.
Les systèmes actuels ont pas mal changé depuis la génération précédente. Le point qui nous semble le plus important à expliquer aux clients, c'est le protocole de communication entre le lecteur et le contrôleur.
Pendant longtemps, le standard du marché était le Wiegand, un protocole des années 80 qui envoie le numéro de badge en clair sur le câble. N'importe qui avec un intercepteur bon marché peut lire ce signal et cloner un badge en quelques secondes. Nous voyons encore beaucoup d'installations qui tournent là-dessus, y compris sur des sites sensibles. Le remplaçant, c'est l'OSDP (Open Supervised Device Protocol) : communication chiffrée, bidirectionnelle, avec supervision permanente de l'état du lecteur. C'est ce que nous installons aujourd'hui.
Sur le plan des badges, les choses changent aussi. Le smartphone remplace progressivement la carte plastique sur beaucoup de sites, via NFC ou Bluetooth Low Energy. L'avantage principal n'est pas le confort (même si ça aide), c'est que l'accès est lié à un appareil personnel, protégé par le code PIN ou la biométrie du téléphone. Un badge RFID classique, ça se perd, ça se prête, ça traîne sur un bureau. Un téléphone, beaucoup moins.
Les plateformes haut de gamme - Genetec, Avigilon Alta, HID Origo - commencent à intégrer de l'analyse comportementale par IA : détection d'un badge utilisé simultanément sur deux sites, alerte sur une porte maintenue ouverte au-delà d'un seuil, signalement d'une séquence d'accès inhabituelle. Ce n'est pas encore la norme sur toutes les installations, mais ça arrive vite.
Ça dépend surtout de ce qu'il y a déjà en place et du niveau d'exigence sur les données.
Pour une PME sans DSI, le tout-cloud est souvent plus simple. Pas de serveur à maintenir, pas de sauvegarde à surveiller, les mises à jour se font sans intervention. Le coût est mensuel et prévisible.
Pour un établissement de santé ou une structure avec des contraintes réglementaires sur les données personnelles, nous orientons plutôt vers un déploiement hybride : les données restent stockées en local, mais la couche de gestion est accessible à distance via le cloud. C'est ce que propose Genetec avec son architecture Security Center SaaS : on garde la main sur les données sans perdre la flexibilité de l'accès distant.
Les cabinets médicaux et les EHPAD, beaucoup. Les zones à accès restreint - pharmacie, archives, bloc - doivent être traçables, et les équipes tournent souvent en horaires décalés. Le cloud évite de repasser manuellement les droits à chaque changement de planning.
Les entreprises multi-sites aussi : c'est le cas d'usage pour lequel le cloud a été pensé dès le départ. Un responsable sécurité qui gère plusieurs entrepôts entre Marignane et la zone de Fos n'a pas envie d'appeler chaque site pour savoir qui est entré à 5h du matin.
Ce que nous voyons aussi de plus en plus : des chantiers où le contrôle d'accès s'intègre dès la conception avec la vidéosurveillance et le câblage réseau. Pas trois prestataires différents, pas trois logiciels qui ne se parlent pas : un seul système cohérent installé par une seule équipe. C'est souvent là que le client y gagne le plus, pas seulement sur la sécurité mais sur la lisibilité de ce qui se passe dans ses locaux.
Nous intervenons dans les Bouches-du-Rhône, le Vaucluse, le Var et le Gard. Pour tout projet, appelez-nous au 04 84 900 904.