M4S — La rénovation engagée
STid — fiche produit

Cartes ministérielles et CPS3

Identifiants 13,56 MHz émis par une autorité tierce

Supports émis par une administration ou par un organisme de santé, que plusieurs lecteurs de la gamme savent lire. M4S les retient en bâtiment public, en collectivité et en établissement de santé, quand le maître d'ouvrage veut éviter de distribuer un second support à des agents qui en portent déjà un.

Identifiant sans contact

Caractéristiques

Valeurs constructeur. Une caractéristique non publiée est portée « Non communiqué ».
CaractéristiqueValeur
Fréquence13,56 MHz
Émetteur du supportAdministration ou organisme tiers
Lecteurs compatibles de la gammeArchitect ARC-C, Architect Blue ARCS-A/BT
SécuritéSelon l'émetteur du support
Distance de lectureNon communiqué
Maîtrise de la clé de diversificationNon, la clé appartient à l'émetteur
Usage retenu par M4SBâtiment public, collectivité, établissement de santé

Ce qu'il faut savoir

Le maître d'ouvrage ne maîtrise pas ce support

La carte est émise, renouvelée et révoquée par un tiers. Un agent qui change d'affectation, une carte renouvelée, une évolution du format : autant d'événements sur lesquels l'exploitant du bâtiment n'a aucune prise. C'est le point à peser avant de faire de ce support l'unique moyen d'accès.

Le niveau de sécurité dépend de l'émetteur

Il n'est pas fixé par le lecteur ni par l'installateur. Nous demandons à l'émetteur, ou au maître d'ouvrage, ce qui est réellement lu — une zone chiffrée ou un simple numéro de série — parce que la réponse change entièrement le niveau de sûreté de l'accès.

Mise en œuvre

M4S établit avec le maître d'ouvrage ce qui est réellement lu sur le support et selon quel mécanisme, avant toute mise en service : une lecture par numéro de série seul n'apporte aucune sécurité. La procédure de mise à jour du fichier des porteurs, lors des renouvellements de cartes par l'émetteur, est écrite au dossier d'exploitation. Un moyen d'accès de repli est prévu pour les personnes dont la carte est en cours de renouvellement. Le traitement des données issues de ces supports est inscrit au registre du responsable.

Limites et réserves de lecture. La distance de lecture n'est pas publiée pour ces supports. Le maître d'ouvrage ne détient pas la clé de diversification et ne maîtrise ni l'émission, ni le renouvellement, ni la révocation : une carte perdue ne se révoque pas depuis la console du bâtiment sans procédure spécifique. Si la lecture se fait par numéro de série seul, la sécurité est nulle. Une évolution de format décidée par l'émetteur peut rendre un parc de lecteurs inopérant sans préavis contractuel : nous conseillons de ne jamais faire de ce support l'unique moyen d'accès d'un bâtiment.

Référentiel

  • ISO/IEC 14443 — cartes de proximité 13,56 MHz
  • RGPD, articles 6 et 30 — base légale et registre des traitements

Pièces disponibles

  • Note écrite sur le mécanisme de lecture réellement mis en œuvre
  • Procédure de mise à jour du fichier des porteurs
  • Procédure d'accès de repli

Communiquées sur demande dans le cadre d'une consultation.