M4S — La rénovation engagée
STid — fiche produit

Architect Blue ARCS-A/BT

Lecteur RFID et Bluetooth, identifiant sur téléphone

Lecteur associant la lecture RFID 13,56 MHz et le Bluetooth, avec cinq modes d'ouverture par téléphone. M4S le retient pour le personnel mobile et les prestataires — une carte virtuelle se révoque à distance, un badge perdu non — et sur les accès véhicule où la lecture doit se faire sans que le conducteur descende.

Lecteur de proximité et zone de lecture

Caractéristiques

Valeurs constructeur. Une caractéristique non publiée est portée « Non communiqué ».
CaractéristiqueValeur
Fréquence RFID13,56 MHz
Technologies luesSTid Mobile ID en NFC HCE et Bluetooth ; MIFARE ; CPS3 ; NFC HCE ; PicoPass en CSN ; iCLASS en CSN ; cartes ministérielles
Distance de lecture RFID0 à 8 cm
Portée BluetoothJusqu'à 20 m selon le mode
Sorties filairesTTL Data/Clock ISO2 ou Wiegand
Protocoles sur RS-485SSCP v1 et v2 ; OSDP v1 en clair, v2 avec Secure Channel
Alimentation7 à 28 VDC
Consommation150 mA à 12 VDC au maximum
Dimensions106,64 × 80 × 25,70 mm
Indice de protectionIP65
Indice IKIK10, avec détection d'arrachement
Température de fonctionnement−30 à +70 °C
Algorithmes de sécurité3DES, AES, SHA ; crypto-processeur certifié EAL5+
Vérification d'interopérabilitéOSDP Verified auprès de la Security Industry Association
Déclinaisons de coqueClavier, écran tactile, biométrie, enrôleur — caractéristiques par variante : Non communiqué

Ce qu'il faut savoir

Vingt mètres de portée est un risque avant d'être un service

Une lecture à 20 m sur une porte de hall ouvre au passant qui longe la façade. Nous réservons le mode mains libres aux accès véhicule et aux sas dont la géométrie interdit le déclenchement fortuit, et nous réglons la distance d'activation au point de pose, en essai.

Cinq modes d'ouverture, cinq gestes différents

Badge — téléphone présenté devant le lecteur, pour remplacer directement le badge. Slide — main passée devant le lecteur, téléphone resté en poche. Mains libres — aucun geste. Tap-tap — double frappe sur le téléphone en poche. Télécommande — commande à distance depuis l'application. Le mode se choisit par accès, pas par site, et il conditionne le réglage de portée.

OSDP Verified n'est pas une certification de sécurité

C'est un programme de vérification d'interopérabilité de la Security Industry Association : il atteste que le lecteur dialogue conformément à la spécification, pas qu'il résiste à une attaque. La certification de sécurité relève de la CSPN, et elle porte sur une référence, une version et une cible de sécurité données.

Mise en œuvre

Choix conjoint du badge, de la carte virtuelle, de la clé de diversification et du protocole avant commande, avec détention des clés par le maître d'ouvrage et copie séquestrée. La distance d'activation Bluetooth est réglée au point de pose, avec essai de non-déclenchement au passage le long de la façade, et la valeur retenue est consignée au procès-verbal. Le câblage RS-485 est en paire torsadée, longueur conforme à la limite de l'unité de traitement. La détection d'arrachement est raccordée ou sa remontée par le protocole vérifiée. Mise en service en OSDP v2 puis bascule en Secure Channel, contrôlée lecteur par lecteur. Les cartes virtuelles actives sont recollées trimestriellement sur le portail, avec révocation des départs, et une procédure écrite couvre la perte et le changement de téléphone. L'attribution nominative d'une carte virtuelle s'inscrit au registre des traitements.

Limites et réserves de lecture. La lecture PicoPass et iCLASS se fait ici en CSN, c'est-à-dire par numéro de série public : elle n'apporte aucune sécurité et ne doit pas fonder un contrôle d'accès sur un point exposé. La portée Bluetooth de 20 m est une capacité à brider, pas une performance à exploiter sur un accès piéton. Un téléphone déchargé, perdu ou incompatible n'ouvre pas : la carte virtuelle vient en complément du badge, jamais à sa place. Les caractéristiques des coques clavier, écran tactile, biométrie et enrôleur ne sont pas publiées par variante : nous les demandons par écrit lorsqu'elles conditionnent le marché. Le lecteur sort en Wiegand, à réserver à la reprise d'un parc. Enfin, la dépendance à une application mobile et à un magasin d'applications doit être couverte contractuellement, sinon le maître d'ouvrage porte un risque non chiffré.

Référentiel

  • IEC 60839-11-5 — protocole OSDP
  • ISO/IEC 14443 — cartes de proximité 13,56 MHz
  • EN 60529 — indices de protection IP
  • EN 62262 — indices IK
  • Directive RED 2014/53/UE — équipements radioélectriques
  • RGPD, article 6.1.f — base légale de l'intérêt légitime

Pièces disponibles

  • Fiche produit fabricant
  • Procès-verbal de réglage de la distance d'activation Bluetooth
  • Procédure de révocation d'une carte virtuelle
  • Procès-verbal de contrôle du Secure Channel lecteur par lecteur

Communiquées sur demande dans le cadre d'une consultation.