Lecteur de proximité en 13,56 MHz, raccordé en RS-485 avec un protocole chiffré. C'est le point de départ de M4S sur tout ouvrage neuf : sur un accès extérieur, le Wiegand n'est plus retenu, et le canal chiffré en AES-128 avec supervision de ligne est la seule liaison que nous acceptons de livrer.
Lecteur de proximité et zone de lecture
Caractéristiques
Valeurs constructeur. Une caractéristique non publiée est portée « Non communiqué ».
Caractéristique
Valeur
Fréquence
13,56 MHz
Technologies lues
MIFARE Classic, Plus, DESFire EV1 à EV3, NFC
Sortie
RS-485, protocoles OSDP ou SSCP
Chiffrement du canal en OSDP v2 Secure Channel
AES-128, clé de session négociée
Distance de lecture
Jusqu'à 6 à 8 cm selon le modèle
Consommation
130 à 200 mA à 12 VDC selon le modèle
Indice de protection
IP65 sur les modèles antivandalisme
Indice IK
IK10 sur les modèles antivandalisme
Supervision de ligne
Permanente en OSDP, avec détection d'absence du lecteur
Remontée d'arrachement
Par le protocole, sans contact séparé
Adressage
Multipoint, plusieurs lecteurs sur une même paire
Normalisation du protocole OSDP
IEC 60839-11-5, depuis 2020
Ce qu'il faut savoir
Le Wiegand a trois défauts, l'OSDP en corrige trois
Le Wiegand transporte le numéro en clair, sur deux fils, dans un seul sens, sans supervision. Un boîtier posé derrière le lecteur enregistre puis rejoue ; un lecteur arraché ou substitué ne produit aucun événement ; la centrale ne peut ni interroger, ni configurer, ni mettre à jour le lecteur. L'OSDP v2 en Secure Channel chiffre en AES-128, supervise en permanence et remonte l'arrachement dans le protocole.
Un OSDP laissé en mode clair n'apporte que la supervision
La bascule en Secure Channel suppose un appairage de clés. Sans contrôle point par point à la réception, des lecteurs restent en clair et l'installation n'a pas le niveau annoncé. Nous vérifions l'état lecteur par lecteur et nous le consignons au procès-verbal.
Le lecteur ne compense pas la faiblesse du badge
Un lecteur chiffré posé devant des MIFARE Classic ou une lecture en CSN ne sécurise rien : le CSN est le numéro de série public de la puce, lisible avec un téléphone. La migration utile porte d'abord sur le badge, ensuite sur le protocole, et les deux postes se chiffrent séparément.
Mise en œuvre
Choix conjoint du badge, de la clé de diversification et du protocole avant toute commande. Câblage en paire torsadée pour le RS-485, longueur conforme à la limite de l'unité de traitement — souvent 30 m seulement entre le module et le lecteur. Support de pose non métallique ou entretoise, écartement minimal entre lecteurs voisins, essai de distance de lecture sur site avec les badges réellement utilisés. Hauteur de commande entre 0,90 et 1,30 m et dégagement de plus de 0,40 m d'un angle rentrant en ERP, conformément à l'arrêté du 20 avril 2017. Mise en service en OSDP v2 non sécurisé pour valider la liaison, puis bascule en Secure Channel après appairage des clés, avec contrôle de l'état lecteur par lecteur à la réception. Sur un parc existant, la bascule se fait par zone, en commençant par les accès extérieurs.
Limites et réserves de lecture. La migration d'un parc Wiegand vers l'OSDP n'est pas toujours un simple remplacement de lecteurs : un câble Wiegand à conducteurs parallèles non torsadés ne convient pas en RS-485, et la limite de longueur de l'unité de traitement impose parfois de déplacer un module. Certaines centrales n'annoncent l'OSDP qu'en version 1, sans Secure Channel : c'est un contrôle à faire avant de commander les lecteurs. Les distances de lecture annoncées sont mesurées sur support non métallique. L'IP65 et l'IK10 supposent une pose conforme, presse-étoupe serré et entrée de câble par l'arrière. Enfin, le lecteur ne sécurise pas un identifiant clonable.
Référentiel
IEC 60839-11-5 — protocole OSDP
ISO/IEC 14443 — cartes de proximité 13,56 MHz
EN 60529 — indices de protection IP
EN 62262 — indices IK
Arrêté du 20 avril 2017 — accessibilité des ERP, hauteur de commande
Pièces disponibles
Fiche technique du fabricant d'origine
Inventaire des lecteurs et du protocole réel par point
Procès-verbal de contrôle du Secure Channel lecteur par lecteur
Relevé de distance de lecture au point de pose
Communiquées sur demande dans le cadre d'une consultation.