STid — lecteurs Architect, identifiants et UHF véhicule

STid fabrique en France des lecteurs de contrôle d'accès modulaires. Nous retenons la marque quand le maître d'ouvrage impose un lecteur au niveau de sécurité démontré : chiffrement des identifiants, liaison chiffrée vers l'unité de traitement, détection d'arrachement, et pour certaines configurations une certification de premier niveau délivrée par l'ANSSI. La gamme couvre le badge, le téléphone, la biométrie et l'accès véhicule en UHF, avec le même socle mécanique et le même câblage.

Le principe modulaire

Un lecteur Architect se compose d'une embase raccordée à demeure et d'une coque avant interchangeable. L'embase porte le câblage, la coque porte la fonction : lecture seule, clavier, écran tactile, biométrie, Bluetooth, module 125 kHz. Conséquence pratique : ajouter un clavier ou supprimer la lecture 125 kHz sur un parc déjà posé ne demande ni dépose d'embase, ni reprise de câble, ni reprise de percement.

• La migration d'un parc 125 kHz se fait en deux temps : coque hybride pendant la coexistence, puis coque 13,56 MHz seule une fois tous les badges remplacés.
• Le niveau de sécurité dépend de trois choix distincts : la technologie du badge, la clé de diversification écrite dedans, et le protocole entre lecteur et unité de traitement. Les trois se décident à l'étude.
• Un lecteur MIFARE lisant le CSN — le numéro de série public de la puce — n'apporte aucune sécurité : le CSN est lisible par n'importe quel téléphone.

Lecteurs Architect — 13,56 MHz

Les distances de lecture annoncées sont mesurées avec un badge de référence, lecteur posé sur support non métallique. Sur montant acier, sur porte vitrée à châssis métallique ou à proximité d'un autre lecteur, la portée réelle est inférieure : nous vérifions au point de pose avant de figer la hauteur d'implantation.

OSDP contre Wiegand — pourquoi nous ne livrons plus de Wiegand en neuf

Le Wiegand transporte le numéro du badge en clair, sur deux fils, dans un seul sens. Il n'a jamais été normalisé : c'est un usage de fait des années 1980. Trois défauts le disqualifient sur un ouvrage neuf.

• Aucun chiffrement. Un boîtier posé derrière le lecteur, du côté non protégé de la porte, enregistre les trames et les rejoue. L'attaque ne demande aucune compétence en cryptographie, seulement l'accès aux deux fils.
• Aucune supervision. La ligne est muette au repos. Un lecteur arraché, un câble sectionné ou un lecteur substitué ne produit aucun événement : le système ne signale rien tant qu'un utilisateur ne se plaint pas.
• Clonage trivial du badge lui-même, quand le lecteur se contente du CSN. Le numéro de série public d'une puce se lit avec un téléphone et se réécrit sur une carte du commerce. Un lecteur Wiegand lisant le CSN cumule les deux faiblesses.

L'OSDP est publié en norme internationale IEC 60839-11-5 depuis 2020, la version 2.2.2 de la spécification datant d'octobre 2024. Il repose sur un bus RS-485 multipoint : deux fils de données pour l'ensemble des lecteurs d'un même bus, au lieu d'une liaison dédiée par lecteur. La liaison est bidirectionnelle, ce qui permet la supervision permanente, la remontée de l'arrachement dans le protocole plutôt que par un contact séparé, le pilotage des voyants et du buzzer, et la configuration à distance — la commande File Transfer permettant de reconfigurer plusieurs lecteurs simultanément. Le mode Secure Channel de l'OSDP v2 chiffre la liaison en AES-128 avec une clé de session négociée à l'établissement du canal.

Migrer un parc existant. La bascule se conduit par zone, pas d'un bloc. L'ordre que nous appliquons :

Identifiants

Les modes à longue portée demandent un réglage de la distance d'activation au point de pose. Une lecture à 20 m sur une porte de hall ouvre la porte au passant qui longe la façade : nous réservons le mains-libres aux accès véhicule et aux sas où la géométrie interdit le déclenchement fortuit.

Accès véhicule — gamme UHF

• L'identifiant UHF est passif : pas de pile, donc pas de campagne de remplacement, contrairement aux télécommandes radio.
• La portée réelle dépend de la position du tag sur le pare-brise, du pare-brise athermique et de l'orientation de l'antenne. Un essai sur site avec les véhicules réellement utilisés est indispensable avant réception.
• Sur une entrée de parking à deux voies, la difficulté n'est pas de lire loin mais de ne pas lire la voie voisine : le réglage de puissance et l'orientation des antennes valent plus que la distance maximale du catalogue.
• Le couplage avec une boucle de détection au sol évite l'ouverture au passage d'un piéton porteur d'un tag.

Certification de premier niveau et qualification ANSSI

La CSPN, certification de sécurité de premier niveau, est délivrée par l'ANSSI après une évaluation en temps et charge contraints réalisée par un centre agréé. Elle porte sur un produit dans une version donnée et selon une cible de sécurité définie : elle ne se transpose pas automatiquement à une autre référence ni à une version ultérieure.

Comment nous choisissons

Câblage et bilan d'alimentation

Un lecteur chiffré ne consomme pas plus qu'un lecteur ordinaire, mais il impose un support de transmission de meilleure tenue et une discipline d'implantation. Les valeurs à retenir pour l'étude d'exécution :

• La plage large de 7 à 28 VDC autorise une alimentation en 24 V sur les liaisons longues, ce qui réduit la chute de tension à section de câble égale.
• La longueur admissible du bus RS-485 est fixée par l'unité de traitement, pas par le lecteur : certaines centrales n'admettent que quelques dizaines de mètres entre le module et le lecteur.
• Les indices IP65 et IK10 supposent une pose conforme : presse-étoupe serré, joint en place, entrée de câble par l'arrière. Un percement latéral improvisé annule l'étanchéité annoncée.
• Sur les lecteurs à écran tactile, l'orientation en façade compte : un écran plein soleil devient illisible, et la lecture d'un clavier aléatoire suppose de le voir.

Mise en œuvre

• Choix conjoint du badge, de la clé de diversification et du protocole de liaison, avant toute commande
• Détention des clés de diversification : dépositaire nommé côté maître d'ouvrage, jamais chez le seul installateur
• Câblage en paire torsadée pour le RS-485, longueur conforme à la limite de l'unité de traitement retenue
• Bilan de consommation par alimentation : 140 à 200 mA par lecteur selon le modèle, hors organes de verrouillage
• Support de pose non métallique, ou entretoise, pour préserver la distance de lecture annoncée
• Écartement minimal entre deux lecteurs voisins pour éviter la perturbation mutuelle
• Raccordement de la détection d'arrachement, ou vérification de sa remontée par le protocole
• Mise en service en OSDP v2 puis bascule en Secure Channel, avec contrôle de l'état lecteur par lecteur
• Encodage des badges sur un enrôleur de bureau, numérotation et registre de remise
• Essai sur site des distances de lecture, avec les badges et les véhicules réellement utilisés

Maintenance