Centrale de contrôle d'accès IP, un lecteur intégré
Unité de traitement IP à un lecteur, extensible par bus RS-485. Elle décide seule des autorisations, conserve son journal et applique ses plages horaires même si le serveur est injoignable. M4S la retient sur un accès unique qui doit néanmoins partager l'organigramme et le journal du site — hall secondaire, accès livraison, local technique rattaché.
Centrale et transmetteur
Caractéristiques
Valeurs constructeur. Une caractéristique non publiée est portée « Non communiqué ».
Caractéristique
Valeur
Lecteurs intégrés
1
Sorties relais
2, calibre 1 A
Entrées
12 entrées NO/NF
Sorties transistorisées
3
Raccordement
TCP/IP 10/100 Mbit/s, bus RS-485 opto-isolé
Dimensions
170 × 116 × 40 mm
Identifiants gérés
50 000 en mode client-serveur
Journal d'événements en mémoire locale
15 000 événements
Plages horaires
128
Groupes d'accès
1 024
Automatismes
64
Modules d'extension par centrale
10
Protocoles de lecteur acceptés
Wiegand, Clock&Data, RS-485
Protocoles portés par le RS-485
DIGITOUCH, SSCP, OSDP
Tension d'alimentation
9 à 14 VDC
Consommation
300 mA
Section admissible aux borniers débrochables
Jusqu'à 3 mm
Température de fonctionnement
0 à +50 °C
Fonctions de sûreté embarquées
Anti-passback, anti-timeback, délai de transit, gestion de sas
Ce qu'il faut savoir
Un lecteur, ce n'est pas une porte
Une porte contrôlée dans les deux sens consomme deux lecteurs. Sur cette référence, contrôler l'entrée et la sortie du même accès impose déjà un module d'extension. Le compte se fait en lecteurs, dès l'étude.
La décision reste locale quand le réseau tombe
La centrale porte les autorisations, les plages horaires et les automatismes, et enregistre jusqu'à 15 000 événements en local. Ce qui exige un serveur joignable, c'est la création d'un badge et la révocation immédiate d'un badge perdu — pas le fonctionnement courant.
Le tampon de 15 000 événements se remplit vite
Sur un accès à fort trafic, cette profondeur représente quelques jours. La périodicité de collecte se définit à l'étude et s'écrit au CCTP, pas à la réception.
Mise en œuvre
M4S implante la centrale côté sécurisé, dans un coffret dont l'alimentation, le chargeur et la batterie constituent un poste distinct : la centrale n'est pas une alimentation. Le bilan de puissance est établi par coffret — 300 mA pour la centrale, jusqu'à 400 mA par module d'extension, 130 mA par lecteur, plus les organes de verrouillage — et l'autonomie sur batterie calculée avec la durée de secours retenue au CCTP. Les circuits courants faibles et les circuits de verrouillage sont séparés physiquement. L'adressage IP est fixe, avec VLAN dédié si le maître d'ouvrage l'impose. Les plages horaires, les groupes d'accès et les automatismes sont paramétrés avant la remise des badges, qui sont encodés, numérotés et remis contre émargement. La réception comprend un essai de coupure secteur, un essai de coupure du lien réseau et un essai d'arrachement de lecteur. Le journal d'accès nominatif étant un traitement de données personnelles, la purge est paramétrée à la mise en service — la CNIL retient trois mois pour les journaux d'accès — le traitement inscrit au registre, et l'information des personnes préparée : en entreprise après consultation du comité social et économique, en copropriété après vote en assemblée générale.
Limites et réserves de lecture. Un seul lecteur intégré : toute porte à double sens ou tout second accès impose un module d'extension et la contrainte de câblage qui va avec. La centrale accepte le Wiegand, ce qui est utile en reprise de parc mais ne doit pas devenir un choix de neuf : le Wiegand est unidirectionnel, non chiffré, non supervisé, et un intercepteur posé derrière un lecteur extérieur enregistre puis rejoue les numéros de badge sans aucune compétence en cryptographie. Sur cette centrale, la liaison RS-485 vers un lecteur est plafonnée à 30 m, valeur propre à cette implémentation et bien inférieure à la limite théorique du RS-485 : c'est elle qui commande l'implantation des coffrets. La plage de température, 0 à +50 °C, exclut un local non chauffé ou un coffret exposé. Enfin, la centrale ne sécurise pas une évacuation : l'alimentation secourue protège le contrôle d'accès, jamais le verrouillage d'une issue de secours, qui relève de l'article CO 46, d'un dispositif conforme NF S 61-937 fonctionnant à rupture de courant, commandé par déclencheur manuel à bris de glace ou par le SSI, avec des temporisations plafonnées à T1 = 8 s et T2 = 3 min, la seconde n'étant admise qu'en présence d'un service de sécurité au sens de l'article MS 46 ; la coupure vient du SSI, en amont de la batterie.
Référentiel
IEC 60839-11-5 — protocole OSDP
NF S 61-937 — dispositifs actionnés de sécurité
Articles CO 46, MS 46 et MS 60 du règlement de sécurité ERP
RGPD, article 6.1.f — base légale de l'intérêt légitime
Recommandation CNIL — conservation des journaux d'accès limitée à trois mois
Pièces disponibles
Fiche produit fabricant
Manuel d'installation et de raccordement
Bilan de puissance et note d'autonomie sur batterie
Plan d'adressage IP et plan de lecteurs avec protocole par point
Procès-verbal d'essai de coupure secteur, réseau et arrachement
Communiquées sur demande dans le cadre d'une consultation.
