Lecteur associant l'empreinte digitale et le badge, dialoguant en RS-485 avec l'unité de traitement. M4S ne le propose pas par défaut : le recours à la biométrie sur le lieu de travail suppose de démontrer qu'aucun autre dispositif n'atteint le niveau de sécurité requis, et impose une analyse d'impact relative à la protection des données.
Lecteur de proximité et zone de lecture
Caractéristiques
Valeurs constructeur. Une caractéristique non publiée est portée « Non communiqué ».
Caractéristique
Valeur
Technologies
Empreinte digitale et badge
Liaison
RS-485
Base légale exigée
Démonstration préalable qu'aucun autre moyen n'atteint le niveau requis
Formalité obligatoire
Analyse d'impact relative à la protection des données
Consommation
Non communiqué de façon générique
Capacité en gabarits
Non communiqué de façon générique
Indice de protection
Non communiqué de façon générique
Température de fonctionnement
Non communiqué de façon générique
Ce qu'il faut savoir
Le cadre juridique conditionne le matériel, pas l'inverse
Justification préalable, analyse d'impact, information renforcée des personnes, limitation aux zones réellement sensibles, consultation du comité social et économique en entreprise. Nous instruisons ce dossier avec le responsable de traitement avant de chiffrer le matériel.
Une empreinte compromise ne se remplace pas
Contrairement à un badge, elle ne se réémet pas. C'est la raison de fond pour laquelle un badge chiffré associé à un code apporte, sur la plupart des accès, le même résultat avec un risque bien moindre.
Un moyen d'accès alternatif reste indispensable
Mains gantées, sales ou humides, empreinte difficilement lisible : une part de la population ne sera pas reconnue de façon fiable. Un accès de secours non biométrique se prévoit dès la conception, et il s'écrit au dossier d'exploitation.
Mise en œuvre
M4S instruit d'abord le dossier de conformité avec le responsable de traitement : justification préalable, analyse d'impact relative à la protection des données, information renforcée, inscription au registre des traitements et, en entreprise, consultation préalable du comité social et économique. Le périmètre est limité aux zones réellement sensibles, local par local. Côté technique, la liaison est en RS-485, l'alimentation dimensionnée après obtention écrite de la consommation, et la hauteur de commande respecte la plage de 0,90 à 1,30 m. Un moyen d'accès de secours non biométrique est systématiquement prévu et écrit.
Limites et réserves de lecture. Consommation, capacité en gabarits, indice de protection et plage de température ne sont pas publiés de façon générique. La biométrie ne se déploie pas par défaut et reste inapplicable à un usage résidentiel courant. Une empreinte compromise ne se remplace pas. Le lecteur ne convient pas comme unique moyen d'accès pour une population dont l'empreinte est difficilement lisible. Il ne participe à aucune fonction de sécurité incendie.
Référentiel
RGPD, article 9 — traitement de données biométriques
RGPD, article 35 — analyse d'impact relative à la protection des données
Code du travail — consultation préalable du comité social et économique
Arrêté du 20 avril 2017 — accessibilité des ERP, hauteur de commande
Pièces disponibles
Fiche technique du fabricant d'origine
Analyse d'impact relative à la protection des données
Note de justification du recours à la biométrie
Procédure d'accès de secours non biométrique
Communiquées sur demande dans le cadre d'une consultation.