M4S — La rénovation engagée
Vauban Systems — fiche produit

DIGITOUCH

Lecteur biométrique à empreinte digitale et badge, liaison RS-485

Lecteur associant l'empreinte digitale et le badge MIFARE, dialoguant avec la centrale en RS-485. M4S ne le propose pas par défaut : la biométrie sur le lieu de travail suppose de démontrer qu'aucun autre dispositif n'atteint le niveau de sécurité requis, et impose une analyse d'impact relative à la protection des données.

Lecteur de proximité et zone de lecture

Caractéristiques

Valeurs constructeur. Une caractéristique non publiée est portée « Non communiqué ».
CaractéristiqueValeur
TechnologiesEmpreinte digitale et badge MIFARE
LiaisonRS-485, protocole DIGITOUCH
Utilisateurs en empreinte500
Alimentation12 VDC
Distance de lecture badgeNon communiqué
ConsommationNon communiqué
Indice de protectionNon communiqué
Indice IKNon communiqué
DimensionsNon communiqué
Température de fonctionnementNon communiqué

Ce qu'il faut savoir

La biométrie n'est pas un niveau de sécurité supérieur par nature

Elle transfère le risque du support vers la donnée : une empreinte compromise ne se remplace pas comme un badge. Sur la plupart des accès, un badge chiffré associé à un code apporte le même résultat avec un risque juridique et pratique bien moindre.

Le cadre juridique conditionne le déploiement, pas l'inverse

Analyse d'impact obligatoire, démonstration qu'aucun autre dispositif ne convient, information renforcée des personnes, limitation aux zones réellement sensibles. Nous instruisons ce dossier avec le responsable de traitement avant de chiffrer le matériel, pas après.

Plusieurs caractéristiques ne sont pas publiées

Consommation, indices IP et IK, dimensions et température ne figurent pas dans la documentation accessible. Sur un lecteur destiné à des zones sensibles, l'absence d'indice IK est une lacune qu'il faut combler par écrit.

Mise en œuvre

M4S instruit d'abord le dossier de conformité avec le responsable de traitement : justification préalable qu'aucun autre moyen n'atteint le niveau requis, analyse d'impact relative à la protection des données, information renforcée des personnes, inscription au registre des traitements, et, en entreprise, consultation préalable du comité social et économique. Le périmètre est limité aux zones réellement sensibles, et l'implantation est arrêtée local par local. Côté technique, la liaison est en RS-485 vers le module, dans la limite de 30 m, et l'alimentation 12 VDC est dimensionnée après obtention écrite de la consommation. La hauteur de commande respecte la plage de 0,90 à 1,30 m en ERP. Un moyen d'accès de secours non biométrique est systématiquement prévu.

Limites et réserves de lecture. Cinq caractéristiques matérielles ne sont pas publiées, dont les indices IP et IK. La capacité est limitée à 500 utilisateurs en empreinte. La biométrie ne se déploie pas par défaut : elle suppose une démonstration préalable, une analyse d'impact et une information renforcée, et elle reste inapplicable à un usage résidentiel courant. Une empreinte compromise ne se remplace pas. Le lecteur ne convient pas à un usage où les mains sont gantées, sales ou humides, ni à une population dont l'empreinte est difficilement lisible : un moyen d'accès alternatif reste indispensable. Il ne participe à aucune fonction de sécurité incendie.

Référentiel

  • RGPD, article 35 — analyse d'impact relative à la protection des données
  • RGPD, article 9 — traitement de données biométriques
  • Code du travail — consultation préalable du comité social et économique
  • Arrêté du 20 avril 2017 — accessibilité des ERP, hauteur de commande

Pièces disponibles

  • Fiche produit fabricant
  • Analyse d'impact relative à la protection des données
  • Note de justification du recours à la biométrie
  • Procédure d'accès de secours non biométrique

Communiquées sur demande dans le cadre d'une consultation.