Contrôle d’accès : le guide du serrurier installateur

Le contrôle d’accès entre dans le quotidien du serrurier par la petite porte : un syndic qui veut remplacer les clés du local vélos par des badges, une agence qui perd trop de clés, un cabinet médical qui veut savoir qui entre dans la réserve. Ces demandes arrivent chez celui qui connaît déjà la porte. Le serrurier a un avantage décisif sur l’électricien ou l’intégrateur de sûreté : il sait ce que vaut une gâche, comment se comporte un cylindre, pourquoi une porte ne se referme pas. Ce guide fait le tour des familles de systèmes, des compétences à ajouter, de la formation et des règles de protection des données qui encadrent le métier d’installateur de contrôle d’accès.

Qu’est-ce que le contrôle d’accès, vu de la porte ?

Un contrôle d’accès répond à trois questions : qui peut entrer, par quelle porte, à quel moment. Il remplace ou complète la clé mécanique par un identifiant électronique qu’on peut attribuer, limiter dans le temps et retirer sans changer de serrure.

Tout système, du plus simple au plus étendu, se décompose de la même manière :

L’identifiant : badge ou carte, code, téléphone, clé électronique, caractéristique biométrique.
Le lecteur : il lit l’identifiant, à l’extérieur de la zone protégée.
L’unité de décision : centrale, contrôleur, serveur ou électronique embarquée dans le cylindre, qui compare l’identifiant aux droits programmés.
L’organe de verrouillage : gâche électrique, ventouse, serrure motorisée ou cylindre qui s’embraye.
Le logiciel d’administration : local ou en ligne, il crée les droits, les plages horaires, et garde un journal des passages.

Le serrurier maîtrise déjà le quatrième élément, celui que les autres corps de métier connaissent le moins. Les deux premiers s’apprennent chez les fabricants ; le cinquième demande de la méthode, et c’est là que se joue la relation avec le client dans la durée.

L’essentiel : un contrôle d’accès n’est jamais plus sûr que sa porte. Un lecteur haut de gamme commandant une gâche mal posée sur un bâti faible ne protège rien. C’est l’argument du serrurier face à l’installateur qui ne fait que du courant faible.

Les familles de contrôle d’accès : badge, code, biométrie, cylindre électronique

Le choix d’une famille dépend du nombre d’utilisateurs, du nombre de portes, du niveau de sécurité attendu et de la possibilité de câbler.

Famille	Principe	Où on la rencontre	Point de vigilance pour le poseur
Contrôle d’accès badge	Carte ou porte-clés lu sans contact par un lecteur câblé	Halls d’immeuble, bureaux, parkings	Choisir une technologie de badge dont la copie est maîtrisée, gérer les badges perdus
Clavier à code	Code saisi sur un clavier	Locaux techniques, accès secondaires	Code partagé et rarement changé : sécurité faible
Téléphone et clé virtuelle	Application qui transmet un droit au lecteur ou au cylindre	Locations de courte durée, petits tertiaires	Dépendance à un compte et à un service en ligne
Biométrie	Empreinte, réseau veineux, visage	Zones sensibles	Encadrement strict par la CNIL sur les lieux de travail
Cylindre électronique	Cylindre européen qui s’embraye sur autorisation	Parcs de portes non câblées, organigrammes	Compatibilité avec la serrure et sa certification

Le contrôle d’accès des parties communes d’immeubles d’habitation a sa propre logique : le standard Vigik pour les professionnels, des badges résidents propres à chaque fabricant pour les habitants. Il est détaillé dans Vigik : fonctionnement et installation.

Les serrures connectées destinées aux logements, à la frontière entre serrurerie et contrôle d’accès, font l’objet d’un article à part : serrure connectée A2P.

Cylindre électronique et mécatronique : la porte d’entrée du serrurier

Le cylindre électronique est le produit qui ressemble le plus à ce que le serrurier pose déjà. Il se monte à la place d’un cylindre européen, sans câblage, alimenté par pile dans le bouton ou par la clé elle-même selon les modèles. Il transforme un parc de portes mécaniques en système géré, porte par porte.

Sa norme de référence est la NF EN 15684, « Quincaillerie pour le bâtiment — Cylindres mécatroniques — Exigences et méthodes d’essai », publiée en novembre 2020 en remplacement de la version de janvier 2013. L’AFNOR la présente ainsi : les cylindres mécatroniques sont « des cylindres mécaniques de serrures commandés électroniquement », développés « afin d’améliorer la sécurité, d’assurer la polyvalence des systèmes de passe-partout et du contrôle des flux et de contrôler la copie des clés ». La norme définit des catégories d’utilisation et des niveaux de sécurité fondés sur des essais de performance.

Trois questions à poser avant de proposer un cylindre électronique :

Le cylindre est-il compatible avec la serrure et sa certification ? Sur une serrure certifiée, le cylindre admis se lit dans l’annexe du certificat ; un cylindre absent de cette liste fait perdre la certification de la serrure. La méthode est rappelée dans norme A2P.
Comment les droits sont-ils mis à jour ? Programmation porte par porte avec un outil, mise à jour par la clé ou le badge lors de son passage sur un lecteur câblé, ou liaison radio : le coût d’exploitation et la réactivité en dépendent.
Que se passe-t-il quand la pile faiblit ? Alerte, mode de secours, intervalle de remplacement : ces informations figurent dans la notice et doivent être écrites dans la fiche remise au client.

Le cylindre électronique est aussi l’évolution logique d’un organigramme mécanique : mêmes notions de passe général et de droits par zone, avec la possibilité de retirer un droit sans changer de cylindre. La construction d’un organigramme est détaillée dans organigramme de clés.

Installateur contrôle d’accès : les compétences à ajouter

Un serrurier qui veut proposer du contrôle d’accès doit consolider quatre domaines.

La porte et son verrouillage. C’est votre base : choix entre gâche électrique et ventouse, sens de fonctionnement en cas de coupure, compatibilité avec les règles d’évacuation du bâtiment. Le choix est développé dans gâche électrique à émission ou à rupture et ventouse électromagnétique.

Le courant faible et l’alimentation. Lecteurs, centrales et organes de verrouillage fonctionnent sur des alimentations dédiées, parfois secourues par batterie. L’INRS rappelle que, pour réaliser des opérations sur ou à proximité d’une installation électrique, le travailleur doit être habilité, après une formation et un avis médical, selon le code du travail et la norme NF C 18-510. Si vous employez un technicien qui raccorde les alimentations, son habilitation vous incombe.

Le paramétrage. Créer des profils, des plages horaires, des groupes de portes ; importer une liste d’utilisateurs ; restituer au client un accès d’administration et une documentation claire.

Le réseau. Dès que le système est administré en ligne ou relié au réseau informatique du client, vous travaillez avec son prestataire informatique : adresse, sécurité des comptes, mises à jour. Sans être informaticien, il faut savoir poser les bonnes questions.

Piège fréquent : livrer un système avec les identifiants d’administration d’usine, ou garder l’accès administrateur à votre nom. Le client doit repartir avec ses propres accès, mots de passe changés, et une fiche écrite de la configuration.

Formation contrôle d’accès : par où commencer

Il n’existe pas de diplôme obligatoire pour poser un contrôle d’accès, ni de parcours unique. Trois briques se combinent.

Les formations des fabricants. Ce sont elles qui apprennent une gamme, son câblage et son logiciel. Pour Vigik par exemple, l’Association Vigik renvoie explicitement vers les formations proposées par les fabricants de matériel. Les fabricants de cylindres électroniques et de centrales proposent, de même, des formations à leurs gammes.
La formation préparatoire à l’habilitation électrique. Elle porte sur la prévention du risque électrique, pas sur le métier lui-même, mais elle conditionne l’habilitation de vos salariés et elle vous apprend les gestes sûrs.
Les bases du réseau informatique, utiles dès les premiers systèmes administrés en ligne.

Un point réglementaire mérite d’être vérifié avant de vous lancer. Le code de l’artisanat, article L121-1, réserve à des personnes qualifiées, en son 3°, « la mise en place, l’entretien et la réparation […] des installations électriques ». L’installation de serrures, elle, n’est pas soumise à qualification, comme l’explique notre guide pour devenir serrurier ; la frontière entre les deux est examinée dans serrurier sans diplôme. Si votre offre de contrôle d’accès comprend le raccordement au réseau électrique du bâtiment, faites confirmer votre situation par votre chambre de métiers, ou confiez ce raccordement à un électricien qualifié.

Les clients du contrôle d’accès : tertiaire, copropriétés, bailleurs

Le contrôle d’accès change la nature de la clientèle. On ne vend plus une intervention, mais un système, sa mise en service et son entretien.

Le tertiaire : bureaux, commerces, cabinets, petits locaux d’activité. Le besoin naît souvent d’une perte de clés, d’un départ de salarié ou d’un changement d’occupant. Le cylindre électronique y est souvent la solution la plus rapide.
Les copropriétés : portes de hall, locaux vélos et poubelles, parkings. Le donneur d’ordre est le syndic, et la décision passe souvent par l’assemblée générale ; la méthode pour travailler avec eux est décrite dans travailler avec un syndic de copropriété.
Les bailleurs sociaux et les établissements : parcs de plusieurs centaines de portes, achats par marchés et accords-cadres ; voir les marchés des bailleurs sociaux.

Ces clients attendent une chose que le dépannage ne demande pas : la continuité. Un contrat d’entretien, un délai d’intervention écrit, une documentation à jour du système valent davantage qu’un prix de pose bas.

RGPD et contrôle d’accès : ce que l’installateur doit savoir

Un contrôle d’accès traite des données personnelles : identité des titulaires de badges, droits attribués, journal des passages. Le RGPD de l’artisan s’applique donc, mais avec une répartition des rôles qu’il faut connaître.

Qui est responsable ? La CNIL l’explique dans ses questions-réponses sur le règlement type biométrie : le prestataire qui conçoit et installe un système de contrôle d’accès pour le compte d’un employeur est « qualifié de sous-traitant au sens du RGPD » ; c’est l’organisme qui a décidé du dispositif qui est responsable du traitement. Un contrat doit rappeler les obligations de chacun en matière de protection des données.

Le cas de la biométrie. Le RGPD classe les données biométriques parmi les données sensibles, dont le traitement est en principe interdit. Sur les lieux de travail, la CNIL a adopté en 2019 un règlement type, par sa délibération 2019-001 du 10 janvier 2019. Il est juridiquement contraignant : un dispositif biométrique de contrôle d’accès qui ne le respecte pas ne peut pas être mis en œuvre. Ses points clés pour un installateur :

Exigence du règlement type	Ce que cela change pour le devis
Justifier la biométrie face à un badge ou un code	Le client doit documenter pourquoi les moyens moins intrusifs ne suffisent pas
Gabarit conservé par principe sur un support détenu par la personne (type 1)	Proposer en priorité des systèmes où le gabarit reste sur la carte de l’utilisateur
Base centralisée (types 2 et 3) exceptionnelle et justifiée	Ne pas proposer par défaut une base de gabarits sur serveur
Analyse d’impact relative à la protection des données	Le client doit la réaliser avant la mise en service

Pour tous les systèmes. Ne conservez pas pour vous les exports de journaux ou les listes d’utilisateurs après la mise en service, limitez vos accès de maintenance à ce que prévoit le contrat, et signalez au client les réglages qui conditionnent la durée de conservation des journaux.

Le contrôle d’accès complète utilement une activité de dépannage, qui peut elle-même s’exercer en sous-traitance ; les conditions du partenariat sont décrites sur la page devenir serrurier partenaire.

Ce qu’il faut retenir

Un contrôle d’accès se décompose en identifiant, lecteur, unité de décision, organe de verrouillage et logiciel : le serrurier maîtrise déjà le verrouillage, le plus mal connu des autres métiers.
Le cylindre électronique, normé par la NF EN 15684 de novembre 2020, est le point d’entrée le plus naturel : sans câblage, il s’installe comme un cylindre européen, sous réserve de la certification de la serrure.
Les compétences à ajouter : courant faible et alimentation, paramétrage, réseau ; l’habilitation électrique concerne vos salariés qui interviennent sur l’alimentation.
La formation passe surtout par les fabricants ; faites confirmer par votre chambre de métiers votre situation si vous raccordez au réseau électrique.
L’installateur est sous-traitant au sens du RGPD ; la biométrie sur les lieux de travail obéit au règlement type de la CNIL de 2019.
Le client repart avec ses propres accès d’administration et une fiche écrite de configuration.

Questions fréquentes

Un serrurier peut-il installer du contrôle d’accès ?

Oui. Aucun titre propre au contrôle d’accès n’est exigé pour poser un lecteur, une centrale ou un cylindre électronique ; les fabricants forment eux-mêmes les installateurs à leurs gammes. Une réserve : le code de l’artisanat réserve certaines activités à des personnes qualifiées, dont des travaux sur les installations électriques. Si vous raccordez au réseau, faites confirmer votre situation par votre chambre de métiers.

Qu’est-ce qu’un cylindre mécatronique ?

C’est un cylindre mécanique de serrure dont l’ouverture est commandée électroniquement : la clé, le badge ou le téléphone est reconnu par une électronique logée dans le cylindre ou le bouton, qui autorise l’embrayage. Sa norme est la NF EN 15684 de novembre 2020. Il s’installe à la place d’un cylindre européen, sans câblage, ce qui en fait la porte d’entrée du serrurier dans le contrôle d’accès.

La biométrie est-elle autorisée pour contrôler l’accès à des locaux ?

Sur les lieux de travail, seulement dans le respect du règlement type adopté par la CNIL en 2019, qui est juridiquement contraignant. L’employeur doit justifier pourquoi un badge ou un code ne suffit pas, privilégier un gabarit conservé sur un support détenu par la personne, et réaliser une analyse d’impact. L’installateur, lui, agit comme sous-traitant au sens du RGPD.

Quelle formation pour devenir installateur de contrôle d’accès ?

Il n’existe pas de parcours unique. Le serrurier complète sa base mécanique par les formations des fabricants, qui portent sur leurs centrales, lecteurs et logiciels, et par une formation préparatoire à l’habilitation électrique si lui ou ses salariés interviennent sur l’alimentation. Les notions de réseau informatique deviennent utiles dès que les systèmes sont administrés en ligne.

Sources

Article à visée informative, à jour à sa date de publication. Il ne remplace pas le conseil d’un expert-comptable, d’un assureur ou d’un juriste sur votre situation.

Contrôle d’accès : comment le serrurier élargit son activité, des badges aux cylindres électroniques