Bureau d'études contrôle d'accès et détection d'intrusion
Conception et audit de contrôle d'accès et de détection intrusion : zonage, badges, lecteurs, grade EN 50131, télésurveillance. Cabinet indépendant.
Indépendant
Délai de réponse
Interlocuteur unique
Le zonage, point de départ du bureau
d'études contrôle d'accès
Tout projet commence par un découpage du site en zones de sensibilité croissante. On distingue en général l'espace public, les zones d'accueil, les zones de travail et les zones sensibles : locaux techniques, salles informatiques, archives, caisses, stocks de valeur. À chaque zone correspond un niveau de sûreté qui fixe le mode d'identification, les plages horaires autorisées, le niveau de traçabilité et la réponse attendue en cas d'alarme.
Plus une zone est sensible, plus l'identification doit être forte et plus la détection doit intervenir tôt. Ce zonage s'appuie sur une analyse de risque documentée, réalisée lors d'un audit de sûreté du site ou dans la première phase de notre mission.
Nous recensons ensuite les flux réels : personnels, visiteurs, prestataires, livraisons, véhicules, secours. Chaque population reçoit un profil d'accès qui combine des zones et des plages horaires. Le principe du moindre privilège s'applique. Un nombre réduit de profils, bien définis, reste exploitable dans la durée. Une multiplication des cas particuliers rend le système ingérable en quelques années. Le bureau d'études contrôle d'accès formalise ces règles dans une matrice des profils, validée par vos services avant toute rédaction du cahier des charges.
Technologies d'identification prescrites par le bureau
d'études contrôle d'accès
Badges et lecteurs
Tous les badges n'offrent pas le même niveau de sécurité. Les technologies à 125 kHz, ou celles dont le lecteur se contente du numéro de série de la carte, se copient avec un matériel courant. Les cartes sans contact à 13,56 MHz dotées d'un chiffrement robuste et de clés diversifiées offrent une protection réelle, à condition que la liaison entre le lecteur et le contrôleur soit elle-même sécurisée. Nous prescrivons ces exigences en termes de performance, sans désigner de marque.
Identifiants mobiles
Le smartphone peut servir d'identifiant par NFC ou Bluetooth. Il facilite la gestion des visiteurs et des prestataires. Il suppose une politique de gestion des terminaux, une solution de repli pour les personnes non équipées et une analyse de la dépendance à un service hébergé.
Biométrie et contraintes RGPD
La biométrie relève des données sensibles au sens du RGPD. Elle n'est envisageable que pour un besoin de sécurité renforcé, avec une analyse d'impact, l'avis du DPO et l'information des personnes et du CSE. Nous la réservons aux zones qui la justifient réellement.
Architecture du système de contrôle d'accès
La porte se traite comme un ensemble : verrouillage, contact de position, bouton de sortie, ferme-porte, signalisation. L'alimentation secourue de chaque contrôleur et de chaque verrouillage est dimensionnée et supervisée. Les issues de secours verrouillées doivent se libérer sur ordre du système de sécurité incendie, en cas de coupure d'alimentation et par un dispositif manuel. Pour chaque zone, nous fixons un grade de sécurité selon la norme NF EN 60839-11-1, afin que le niveau attendu soit vérifiable. Le bureau d'études contrôle d'accès arrête cette architecture de principe. L'installateur la détaille ensuite dans ses études d'exécution, soumises à notre visa.
Détection d'intrusion
périmètre, enveloppe et volume
Grades NF EN 50131 et règle APSAD R81
La norme NF EN 50131 classe les systèmes d'alarme intrusion en quatre grades de sécurité, du risque faible au risque élevé. Le grade retenu conditionne la résistance des équipements au sabotage, la supervision des liaisons et le niveau de signalisation. Le référentiel APSAD R81 encadre la conception et l'installation, et votre assureur peut en exiger l'application. Nous déterminons le grade zone par zone et l'inscrivons au CCTP.
Transmission, télésurveillance et levée de doute
Une alarme n'a de valeur que si elle est transmise, reçue et qualifiée. Nous prescrivons une transmission sécurisée, de préférence sur deux voies, avec un contrôle périodique de la liaison. La levée de doute, vidéo, audio ou par intervention humaine, permet de distinguer une intrusion réelle d'un déclenchement intempestif. Le contrat de télésurveillance se prépare comme un marché à part entière : nous rédigeons et analysons ce marché de télésurveillance avec la même exigence. Les événements peuvent aussi remonter vers une plateforme d'hypervision.
Exploitation
droits, campagnes de badges et DOE
Le dossier des ouvrages exécutés (DOE) doit permettre d'exploiter le système sans dépendre de l'installateur : plans, synoptiques, liste des points, paramétrage, procédures. Les mots de passe sont remis séparément.
Exemple de déroulé d'une mission de bureau
d'études contrôle d'accès
visite du site, entretiens avec les services et analyse de risque ;
zonage, matrice des profils d'accès et choix des grades ;
architecture de principe et estimation des coûts d'investissement et d'exploitation ;
rédaction du CCTP et des pièces techniques du DCE ;
analyse des offres, visa des études d'exécution et suivi des essais jusqu'à la réception.
Les livrables du bureau
d'études contrôle d'accès
Vos questions
Les réponses aux questions que nous posent le plus souvent les maîtres d'ouvrage.
Quelle différence entre un bureau d'études contrôle d'accès et un installateur ?
Le bureau d'études analyse le site, définit le besoin et rédige le cahier des charges en exigences de performance. L'installateur fournit, pose et met en service le matériel retenu au terme de la consultation. SURTYS ne vend et n'installe aucun équipement et ne répond jamais au marché de travaux dont il prépare le dossier. Vos choix techniques restent ainsi ouverts à la concurrence et défendables devant vos instances.
Quel grade NF EN 50131 choisir pour une alarme intrusion ?
La norme NF EN 50131 définit quatre grades, du risque faible au risque élevé. Le grade dépend de la valeur des biens, de l'attractivité du site et du profil d'intrus attendu. Un bâtiment administratif courant ne relève pas du même grade qu'un local d'archives sensibles ou un site technique. Nous fixons le grade zone par zone, à partir de l'analyse de risque, et l'inscrivons au CCTP pour qu'il soit vérifiable à la réception.
Les badges déjà en circulation peuvent-ils être conservés ?
Cela dépend de leur technologie. Les badges à 125 kHz et ceux dont seul le numéro de série est lu se copient facilement et ne protègent pas une zone sensible. Les badges sans contact chiffrés, correctement paramétrés, peuvent souvent être conservés. Nous inventorions le parc de badges et de lecteurs, puis proposons une trajectoire de migration progressive, compatible avec le budget et avec la continuité d'accès des occupants.
La biométrie est-elle autorisée pour contrôler l'accès des salariés ?
Les données biométriques sont des données sensibles au sens du RGPD. Leur usage pour le contrôle d'accès doit être justifié par un besoin de sécurité renforcé et proportionné, et la CNIL privilégie les dispositifs où la personne garde la maîtrise de son gabarit, par exemple sur un support individuel. Une analyse d'impact est en pratique nécessaire. Nous évaluons cette option avec votre DPO avant toute prescription.
Comment le contrôle d'accès s'articule-t-il avec la sécurité incendie ?
Une porte contrôlée située sur un cheminement d'évacuation doit se déverrouiller sur ordre du système de sécurité incendie, en cas de coupure d'alimentation et par un dispositif manuel placé à proximité. Ces asservissements sont décrits dans le CCTP, coordonnés avec le titulaire du lot incendie et testés lors des opérations préalables à la réception. Nous vérifions aussi la cohérence avec la configuration de l'établissement.
Intervenez-vous sur un système déjà installé ?
Oui. Nous réalisons des audits de systèmes existants de contrôle d'accès et de détection d'intrusion : état des équipements, niveau de sécurité des badges et des lecteurs, architecture réseau, gestion des droits, qualité du DOE et des procédures d'exploitation. Le rapport hiérarchise les écarts et propose un plan d'actions chiffré, utilisable pour un renouvellement, une extension ou la rédaction d'un nouveau marché.
Parlons de votre projet
Décrivez votre projet : réponse personnalisée sous 24 heures, sans engagement et sans lien avec un fabricant.
Demander un devis gratuit