M4S — La rénovation engagée
STid — fiche produit

Architect Hybride ARC-IM

Lecteur bi-fréquence 125 kHz multi-prox et 13,56 MHz

Lecteur hybride qui lit à la fois les anciennes technologies 125 kHz et les puces 13,56 MHz chiffrées, avec des modules 125 kHz retirables. C'est l'outil de migration de la gamme : coque hybride pendant la coexistence des deux familles de badges, puis dépose des modules 125 kHz une fois le parc converti, sans reprise d'embase ni de câblage.

Lecteur de proximité et zone de lecture

Caractéristiques

Valeurs constructeur. Une caractéristique non publiée est portée « Non communiqué ».
CaractéristiqueValeur
Fréquences125 kHz et 13,56 MHz
Technologies lues en 125 kHzEM, HID Proximity, AWID, INDALA, IOPROX
Technologies lues en 13,56 MHzMIFARE DESFire EV2 et EV3, NFC
Distance de lecture en 125 kHzJusqu'à 8 cm
Distance de lecture en 13,56 MHzJusqu'à 8 cm avec un badge DESFire EV2
Sortie filaireWiegand
Protocoles sur RS-485OSDP v1 non sécurisé, v2 sécurisé
Alimentation7 à 28 VDC
Consommation170 mA à 12 VDC au maximum
Dimensions145,6 × 80 × 25,7 mm
Indice de protectionIP65
Indice IKIK10
Température de fonctionnement−30 à +70 °C
Modules 125 kHzRetirables
Sécurité embarquéeNon communiqué

Ce qu'il faut savoir

La coexistence est une étape, pas un état

Le lecteur hybride sert à ne pas remplacer tous les badges le même jour. Il se justifie avec un calendrier de conversion écrit et une date de dépose des modules 125 kHz. Sans cette date, la migration ne se termine jamais et le parc reste lisible par sa technologie la plus faible.

Le 125 kHz n'a aucun mécanisme de sécurité

Les technologies de proximité en 125 kHz émettent un identifiant en clair, sans chiffrement ni authentification. Un lecteur hybride ne les sécurise pas : il les tolère. Tant qu'un badge 125 kHz ouvre, l'accès reste au niveau de sécurité de ce badge.

L'embase et le câblage restent en place

C'est ce qui distingue cette migration d'une opération de façade : la découpe n'est pas reprise deux fois, et le raccordement n'est pas déposé. Le poste de travail se limite au remplacement de la coque, une fois le parc de badges converti.

Mise en œuvre

La migration se conduit par zone, jamais d'un bloc. M4S commence par un inventaire des lecteurs, du protocole réellement en service, du câble en place et de sa longueur — les plans d'origine ne correspondent presque jamais à l'existant. Le support de transmission est vérifié : un câble Wiegand à conducteurs parallèles non torsadés ne convient pas en RS-485, et la longueur admise dépend de l'unité de traitement. On vérifie ensuite que la centrale accepte l'OSDP v2 avec Secure Channel, et pas seulement l'OSDP v1. Le remplacement commence par les lecteurs extérieurs et les accès sensibles, seuls réellement exposés à l'interception. La mise en service se fait en OSDP v2 non sécurisé pour valider la liaison, puis en Secure Channel après appairage des clés. Le passage du CSN à un identifiant chiffré et diversifié en DESFire est le poste le plus long : il est chiffré séparément et étalé. La réception contrôle l'état du Secure Channel lecteur par lecteur, l'arrachement, et met à jour le dossier des ouvrages exécutés.

Limites et réserves de lecture. Tant qu'un badge 125 kHz ouvre l'accès, le niveau de sécurité de cet accès est celui du 125 kHz : émission en clair, aucune authentification, clonage trivial. La sortie filaire est en Wiegand, non chiffrée et non supervisée. La sécurité embarquée du lecteur n'est pas publiée pour cette référence, contrairement aux modèles ARC1 et Architect Blue : nous ne lui prêtons donc pas le crypto-processeur ni l'effacement de clés sur arrachement sans confirmation écrite. Les distances annoncées sont mesurées sur support non métallique. Enfin, la présence de modules retirables ne dispense pas d'écrire une date de dépose : sans elle, la coexistence devient permanente.

Référentiel

  • IEC 60839-11-5 — protocole OSDP
  • ISO/IEC 14443 — cartes de proximité 13,56 MHz
  • EN 60529 — indices de protection IP
  • EN 62262 — indices IK

Pièces disponibles

  • Fiche produit fabricant
  • Inventaire des lecteurs et du protocole réel par point
  • Calendrier daté de conversion du parc de badges et de dépose des modules 125 kHz
  • Procès-verbal de contrôle du Secure Channel lecteur par lecteur

Communiquées sur demande dans le cadre d'une consultation.