Contrôle d'accès en ERP : ce que dit la réglementation française

Quand la commission de sécurité passe, elle ne regarde pas le badge reader. Elle regarde la porte - et si elle résiste à la poussée sans que personne n'ait sorti un badge, c'est terminé pour le dossier. On a vécu ça à Aix il y a deux ans. Le client avait fait poser du matériel récent, des lecteurs corrects, une installation propre. Quatre gâches à émission sur les sorties. La commission est passée un mardi matin, le dossier était rejeté avant midi. Six semaines de galère pour régulariser, plus un prestataire SSI à mobiliser en catastrophe parce que personne n'avait pensé à vérifier l'asservissement avant la réception.

CO 45 dit une chose simple : toute porte s'ouvre de l'intérieur sans badge ni code. Juste une poussée. Au-delà de 50 personnes dans le bâtiment, l'ouverture doit se faire dans le sens de l'évacuation - c'est-à-dire vers la sortie, pas vers l'intérieur. CO 46 laisse la possibilité de verrouiller une issue, à condition d'avoir l'avis de la CCDSA, un dispositif électromagnétique fail-safe, et un boîtier bris de glace à portée de main. Ces deux articles résument à eux seuls la moitié des litiges qu'on voit sur le terrain.

CO 45, CO 46 : les deux articles que tout installateur doit connaître

La temporisation, c'est un point qui se discute souvent en commission. T1 : déverrouillage en moins de 8 secondes par pression simple. T2 : jusqu'à 3 minutes, mais seulement si un service de sécurité incendie est en poste permanent sur site - c'est l'article MS 46 qui l'encadre. L'article MS 60 impose le déverrouillage automatique dès le déclenchement de l'alarme incendie. Aucune marge là-dessus.

Fail-safe ou fail-secure : là où ça coince

Fail-secure, ça veut dire que la porte reste fermée quand le courant lâche. C'est ce qu'on veut pour un local serveur, une pharmacie, une salle informatique sensible. Pas sur une sortie de secours. Le fail-safe fait l'inverse, la porte s'ouvre dès que l'alimentation est coupée ou que le SSI se déclenche - et c'est le seul mode toléré sur les voies d'évacuation en ERP. Les ventouses électromagnétiques, les gâches à rupture, les bandeaux : tout ça est classé DAS selon NF S 61-937, compatible SSI, conforme. Les gâches à émission ne sont pas des DAS. C'est pour ça qu'elles sont interdites, pas parce qu'elles tombent en panne plus souvent.

SSI et contrôle d'accès : coordination obligatoire

On le voit régulièrement : deux entreprises interviennent sur le même chantier, chacune dans son couloir, et au moment de la mise en service personne ne teste l'interface entre le contrôle d'accès et le SSI. Détection automatique, c'est déverrouillage immédiat - MS 60, pas de délai, pas d'exception. Sur les déclencheurs manuels une temporisation est possible, de quelques secondes jusqu'à cinq minutes selon la configuration du site et la présence ou non d'un service de sécurité. Si les deux systèmes ne communiquent pas correctement, la commission le trouve. Toujours.

Niveaux de sûreté et accessibilité

NF EN 60839-11-1 définit quatre niveaux pour les systèmes de contrôle d'accès électronique. Le niveau III rend obligatoire l'anti-passback - mécanisme qui bloque l'utilisation d'un même badge deux fois de suite dans le même sens - et la supervision en temps réel de l'état des portes. Pour les automatiques, NF EN 13241-1 s'applique en complément.

L'accessibilité PMR, c'est souvent le dernier point vérifié et le premier qui pose problème lors de la réception. Les lecteurs doivent être entre 90 et 130 cm du sol, le passage libre à 90 cm minimum. Sur un chantier à Nîmes, un lecteur avait été fixé à 148 cm parce que la goulotte passait là et que ça arrangeait tout le monde ce jour-là. Réception bloquée. L'arrêté du 20 avril 2017 est explicite, il n'y a pas grand-chose à interpréter.

Avant de commander

Ce qu'on fait systématiquement avant tout projet ERP : lister les portes, séparer les voies d'évacuation des accès internes, choisir le verrou adapté porte par porte, vérifier ce qui existe côté SSI et si un préposé est désigné pour la sécurité incendie. Le dossier commission se prépare avant la commande - pas en même temps, avant. Parce qu'une fois le matériel posé, revenir sur le choix du verrou ça coûte cher et ça prend du temps que le client n'a généralement pas.

Bouches-du-Rhône, Var, Vaucluse, 06 et Gard. Pour un audit de conformité ERP ou un nouveau projet d'installation alarme et contrôle d'accès, contactez-nous : 04 84 900 904.