01

Bluetooth, application et ouverture à distance : distinguer les parcours

Un accès de proximité et une ouverture commandée à distance ne sont pas le même service. À titre d’exemple, 2N documente des modes d’ouverture Bluetooth et un appairage hors ligne pour des équipements et applications compatibles [1]. Cette possibilité ne signifie pas que toutes les solutions du marché fonctionnent de la même manière.

Demandez à l’installateur de montrer le parcours exact : téléphone dans la poche ou application ouverte, geste sur le lecteur ou action à l’écran, délai de réaction et confirmation. Le comportement peut varier selon le terminal et la configuration. Une démonstration avec le téléphone du commercial ne remplace pas des essais avec les appareils des futurs utilisateurs.

02

En copropriété, conserver un parcours simple pour chaque résident

Nous conseillons de commencer par les usages : résident régulier, enfant accompagné, personne sans smartphone, gardien et entreprise de maintenance. La solution doit expliquer comment chacun entre, qui attribue son droit et comment l’aide est apportée. Une alternative adaptée évite que le hall devienne un point de support informatique.

Le syndic doit également cadrer la décision, l’administration et les responsabilités. La CNIL rappelle que, dans une copropriété, les responsabilités liées aux données doivent être déterminées selon le rôle réel des acteurs [2]. Le fait de confier la plateforme à un prestataire ne dispense pas de clarifier qui décide des usages et qui peut consulter les informations.

03

Téléphone perdu, batterie vide, Internet coupé : préparer les réponses

Ces trois situations nécessitent trois réponses distinctes. Pour une perte, il faut une procédure de révocation ; pour une batterie vide, un moyen d’accès alternatif ; pour une coupure réseau, une connaissance précise du fonctionnement local. Demandez notamment quand une révocation devient effective sur un lecteur temporairement déconnecté.

Un droit déjà chargé peut fonctionner sans Internet sur certaines architectures, alors que l’attribution d’un nouveau droit nécessite une connexion. Ne confondez pas fonctionnement quotidien et administration. Faites consigner les limites, le comportement au retour réseau et la personne à joindre. La continuité d’accès et l’évacuation doivent être étudiées avec le professionnel compétent, sans modification improvisée des issues.

  • Une procédure accessible pour déclarer une perte et faire retirer le droit.
  • Une solution de remplacement utilisable sans le téléphone perdu.
  • Un essai documenté du fonctionnement prévu en cas de coupure réseau.
  • Une règle claire sur les droits en attente et leur prise en compte par les lecteurs.
04

Accès des prestataires : limiter la durée plutôt que partager un code permanent

Pour un prestataire attendu, notre recommandation est un droit limité au besoin : porte autorisée, période utile et responsable de validation. La fonction doit être confirmée sur le système choisi. Un QR code n’est pas nécessairement à usage unique, et un code numérique n’est pas nécessairement nominatif.

Dans un exemple fictif de bureaux, un intervenant de maintenance reçoit un accès pour une visite prévue. La réception vérifie que le droit expire comme convenu et qu’il ne donne pas accès aux autres zones. Cette méthode prépare un scénario concret de démonstration ; elle ne justifie pas une collecte de données plus large que nécessaire.

05

Données personnelles : un outil d’accès, pas un suivi permanent

Pour les locaux professionnels, la CNIL distingue le contrôle d’accès et le suivi des horaires : les données ne doivent pas être réutilisées pour une finalité différente de celle prévue. Elle demande aussi de limiter les accès aux personnes habilitées [3]. L’application choisie ne doit pas devenir, par défaut, un outil de suivi des déplacements.

Avant le choix, demandez quelles données sont nécessaires à l’application et à la plateforme, quels journaux sont conservés et qui les voit. Faites préciser l’information des utilisateurs, la durée retenue et la procédure de suppression. N’ajoutez pas de géolocalisation permanente simplement parce que l’application propose cette permission : son utilité doit être examinée et justifiée.

06

Comparer le coût complet, y compris le changement de gestionnaire

Un contrôle d’accès se juge sur plusieurs années. Faites séparer lecteurs, contrôleurs, licences mobiles, administration, connexion éventuelle, maintenance et accompagnement des utilisateurs. Demandez si le nombre d’identifiants, de portes ou d’administrateurs modifie le prix.

Prévoyez également la réversibilité : qui détient le compte principal, comment un nouveau syndic ou responsable reprend la gestion et ce qu’il reste possible de faire à la fin d’un abonnement. Les réponses doivent être contractuelles. L’objectif n’est pas de refuser le cloud, mais de savoir précisément ce que vous achetez et comment vous en sortez.

07

La démonstration à demander avant l’installation complète

Pour une copropriété ou une entreprise, nous proposons une recette avec plusieurs profils d’utilisateurs. On teste un accès autorisé, un accès refusé, un droit expiré et une perte déclarée. On vérifie aussi le secours convenu, sans mettre les personnes en difficulté ni neutraliser une issue.

Protectas Systèmes peut vous aider à comparer l’évolution des lecteurs existants, une solution mixte badge-smartphone et une rénovation plus large. Pour commencer, indiquez le nombre de portes, les types d’usagers et les problèmes de gestion rencontrés. Aucun identifiant actif ni code de porte n’est nécessaire pour cette première demande.

Questions fréquentes

Les réponses essentielles

Faut-il supprimer tous les badges pour passer au smartphone ?+

Non. Une solution mixte peut être étudiée si les lecteurs et le système la prennent en charge. Elle permet de conserver un parcours pour les personnes sans téléphone adapté.

L’ouverture mobile fonctionne-t-elle sans Internet ?+

Cela dépend de l’architecture et du mode d’accès. Certaines ouvertures Bluetooth fonctionnent localement après appairage ; la gestion, les nouveaux droits ou l’ouverture distante peuvent nécessiter une connexion. Faites tester votre cas.

Un QR code visiteur peut-il être partagé ?+

Selon sa conception, oui. Il faut vérifier la durée, le nombre d’utilisations, les portes autorisées et les mécanismes limitant le partage. Le mot QR ne garantit pas à lui seul la sécurité.

Que faire si un résident perd son téléphone ?+

Appliquer la procédure de révocation prévue et lui fournir le moyen alternatif convenu. Il faut aussi savoir quand les équipements déconnectés recevront effectivement le retrait du droit.

Sources consultées

Références officielles et techniques

La réglementation et les caractéristiques évoluent. Nous vérifions les textes et la référence exacte au moment du projet.