Tevah Systèmes est un distributeur à valeur ajoutée en sûreté électronique, installé en Hauts-de-Seine et actif depuis 2004. Son catalogue rassemble plusieurs fabricants sous une même structure de familles : contrôle d'accès, interphonie, vidéoprotection, alarme. Nous nous appuyons sur cette organisation pour les opérations de résidence et de copropriété, où le lot mêle centrales, platines de rue, têtes Vigik et supervision, et où l'homogénéité des approvisionnements pèse autant que la fiche technique de chaque référence.
Le point de vue est différent de celui d'un fabricant. Un distributeur ne publie pas une gamme cohérente : il publie un assortiment. L'intérêt est ailleurs — disponibilité des pièces détachées sur des gammes anciennes, cohérence des interfaces entre familles, assistance technique et formation. La contrepartie est qu'une caractéristique chiffrée doit toujours être ramenée à la fiche du fabricant d'origine, et non à la fiche de vente. Nous appliquons cette règle pour toutes les valeurs citées ci-dessous.
| Famille | Sous-familles | Ce que nous y cherchons |
|---|---|---|
| Contrôle d'accès | Centrales IP et contrôleurs de porte · lecteurs, enrôleurs et encodeurs · logiciels de gestion · tourniquets et tripodes · accessoires | Unité de traitement locale, lecteurs au protocole choisi, encodeur de bureau |
| Interphonie | Platines complètes · platines modulaires · kits · portiers vidéo · accessoires et supports · assistance technique et formations | Platine de rue conforme à l'accessibilité, raccordement IP ou bus, réservation en façade |
| Vidéoprotection | Caméras · enregistreurs · accessoires · alimentations · commutateurs réseau | Cohérence d'alimentation et de commutation avec le lot contrôle d'accès |
| Alarme | Centrales, cartes mères et coffrets | Report d'état vers la supervision, contacts secs partagés |
Les capacités commerciales du distributeur — nombre de références, volumes, délais — ne sont pas des caractéristiques d'ouvrage : nous ne les reprenons pas ici. Les valeurs qui suivent sont celles publiées par les fabricants des matériels concernés.
| Type | Lecteurs | Identifiants | Journal local | Plages horaires | Raccordement | Alimentation |
|---|---|---|---|---|---|---|
| Centrale IP 1, 2 ou 4 lecteurs, extensible | 1, 2 ou 4 intégrés, extension par modules de 4, jusqu'à 10 modules | 50 000 en mode client-serveur | 15 000 événements | 128, plus 1 024 groupes d'accès | TCP/IP 10/100 Mbit/s, bus RS-485 opto-isolé | 9 à 14 VDC, 300 mA |
| Centrale autonome à afficheur tactile | 1 porte | 500 | 15 000 derniers événements | 128, plus 32 périodes de jours fériés | Wiegand, RS-485 | 12 VDC, 200 mA |
| Contrôleur de porte IP autonome | 1 porte | 15 000 | Non communiqué | Non communiqué | TCP/IP | Non communiqué |
| Centrale Vigik intégrée à une platine IP | Tête de lecture Vigik | Non communiqué | Non communiqué | Non communiqué | Wiegand 26, 32, 34, 37, 44, 56 et 58 bits | 200 mA au maximum |
| Serrures et cylindres sans fil associés à une centrale | Jusqu'à 10 par centrale | Selon l'écosystème radio retenu | Selon le composant | Selon le composant | Radio propriétaire vers la centrale | Piles embarquées |
Sur une résidence, la question déterminante n'est pas le nombre d'identifiants mais la profondeur du journal local : 15 000 événements sur une entrée principale de 200 logements représentent quelques jours. Nous fixons la périodicité de collecte au CCTP, et nous prévoyons l'accès distant qui la rend possible.
| Famille | Technologie | Sortie | Distance de lecture | Consommation | IP / IK |
|---|---|---|---|---|---|
| Lecteur de proximité 13,56 MHz chiffré | MIFARE Classic, Plus, DESFire EV1 à EV3, NFC | RS-485, protocoles OSDP ou SSCP | Jusqu'à 6 à 8 cm selon le modèle | 130 à 200 mA à 12 VDC selon le modèle | IP65 / IK10 sur les modèles antivandalisme |
| Lecteur clavier | Badge et code | Wiegand ou RS-485 | Non communiqué | Non communiqué | Non communiqué |
| Clavier codé seul | Code, 12 touches rétroéclairées | Contact sec ou Wiegand selon le modèle | Sans objet | Non communiqué | Non communiqué |
| Lecteur Bluetooth | Téléphone, plus badge selon le modèle | RS-485 ou Wiegand | Jusqu'à 20 m selon le modèle et le mode | Non communiqué | Non communiqué |
| Lecteur 125 kHz et bi-fréquence | EM et compatibles, plus 13,56 MHz | Wiegand, Clock&Data | Jusqu'à 8 cm en 125 kHz | Non communiqué | Selon le modèle |
| Enrôleur et encodeur de bureau | 13,56 MHz, DESFire EV3, Bluetooth selon le modèle | USB | Sans objet | Alimenté par le port USB | Sans objet |
| Lecteur biométrique | Empreinte plus badge | RS-485 | Sans objet | Non communiqué | Non communiqué |
Sur un ouvrage neuf, nous ne retenons plus le Wiegand : la liaison n'est ni chiffrée ni supervisée, et l'interception derrière un lecteur extérieur ne demande aucun outillage particulier. Le RS-485 avec OSDP v2 en mode Secure Channel — canal chiffré en AES-128, bus multipoint, remontée d'arrachement dans le protocole — est notre point de départ. Sur un parc existant, la bascule se fait par zone, en commençant par les accès extérieurs.
| Caractéristique | Valeur |
|---|---|
| Alimentation | PoE IEEE 802.3af, 12,9 W au maximum ; PoE+ IEEE 802.3at, 25,5 W au maximum ; ou 24 VDC de 20 à 30 V, 30 W au maximum |
| Réseau | Ethernet 10/100/1000 Mbit/s sur une ou deux interfaces ou en pont, prise en charge des VLAN |
| Protocole de communication | SIP natif, en point à point ou par enregistrement sur serveur, avec jusqu'à 2 serveurs de secours |
| Caméra | Capteur CMOS 1/4 pouce, 1 920 × 1 080 sur les versions Full HD, 1 280 × 800 sur d'autres versions, grand angle 170°, sensibilité 5 lux à 80 cm |
| Codecs vidéo | H264, H263-1998, H263, MJPEG ; flux RTSP et compatibilité ONVIF |
| Afficheur | TFT 2,8 pouces, 240 × 320 pixels, défilement de noms |
| Boutons d'appel | 1, 2, 3 ou 6 boutons programmables selon la version |
| Entrées et sorties | 6 entrées tout ou rien protégées et filtrées, 2 sorties relais libres de potentiel |
| Indices de protection | IP65 selon EN 60529, IK09 selon EN 62262 |
| Dimensions | 375 × 145 × 63 mm sans clavier ; 493 × 155 × 63 mm avec clavier |
| Température de fonctionnement | −20 à +50 °C |
| Accessibilité | Pictogrammes, voyants de couleur, synthèse vocale, boucle d'induction magnétique intégrée |
| Lecteur intégré | Tête Vigik, lecture MIFARE, sortie Wiegand 26 à 58 bits |
| Supervision réseau | SNMP v1 et v2c |
La famille des tourniquets et tripodes traite le passage physique, là où le lecteur ne traite que l'autorisation. Elle relève d'une logique différente : encombrement au sol, débit de passage, comportement en cas de coupure et compatibilité avec l'évacuation.
| Famille | Ce qu'elle traite | Critère déterminant | Valeurs publiées |
|---|---|---|---|
| Tripodes et tourniquets | Passage unitaire contrôlé, anti-talonnage | Comportement à la coupure d'alimentation et compatibilité avec le sens d'évacuation | Non communiqué de façon générique |
| Ventouses électromagnétiques | Maintien de l'ouvrant | Force de traction, conformité NF S 61-937 sur les issues concernées | Force exprimée en daN selon la référence : Non communiqué de façon générique |
| Gâches électriques | Libération du pêne | Fonctionnement à émission ou à rupture, à choisir selon la porte | Non communiqué de façon générique |
| Coffrets d'alimentation | Alimentation et secours des organes | Courant disponible et capacité de batterie | 13,8 VDC, 5 A, emplacement pour batterie 18 Ah sur un coffret courant du catalogue |
| Boutons de sortie et déclencheurs | Ouverture depuis l'intérieur | Déclencheur manuel vert dédié pour les issues de secours, distinct du bouton de sortie ordinaire | Sans objet |
| Accessoires de platine | Casquettes, ceintures, kits de fixation, étiquettes gravées | Compatibilité avec le support de façade et l'étanchéité | Non communiqué de façon générique |
Un bouton de sortie et un déclencheur manuel vert ne remplissent pas la même fonction et ne se substituent pas l'un à l'autre. Le premier commande une ouverture d'usage ; le second coupe l'alimentation du dispositif de verrouillage d'une issue de secours et relève de la sécurité incendie.
Vigik est le dispositif qui donne aux opérateurs de service — distribution du courrier, réseaux, services d'urgence — l'accès aux parties communes d'un immeuble sans passe permanent. Le principe repose sur trois éléments : une unité de gestion dans l'immeuble, des services d'accès déclarés par le gestionnaire, et des badges de service à durée de vie limitée que l'opérateur doit recharger sur sa borne. Un badge de service non rechargé cesse d'ouvrir ; un badge volé n'a donc qu'une valeur d'usage de quelques jours.
| Élément | Ce qu'il fait | Valeur publiée |
|---|---|---|
| Badge de service opérateur | Ouvre les parties communes des immeubles où le service est autorisé | Rechargement au moins toutes les 84 heures |
| Badge résident | Ouvre l'immeuble de l'occupant | Validité permanente, gérée par le gestionnaire |
| Services d'accès déclarés | Autorisent une catégorie d'intervenants, avec plages horaires | Opérateurs postaux, distributeurs de réseaux, opérateurs télécoms, services de sécurité et d'urgence, huissiers, distribution d'imprimés |
| Unité de gestion en immeuble | Porte la liste des services autorisés et pilote l'organe de verrouillage | Non communiqué de façon générique |
| Support de badge de la génération historique | Carte sans contact 13,56 MHz | Contenu lisible et badge duplicable sur les générations anciennes de puce |
| Échéance | Ce qui change | Conséquence sur un parc installé |
|---|---|---|
| 2 mai 2024 | Les produits Vigik+ deviennent disponibles à la vente et à l'installation | Toute opération neuve peut être livrée en Vigik+ |
| Fin 2024 | Arrêt de fabrication des équipements Vigik historiques pour installations neuves ; maintien pour la réparation et la maintenance | Les extensions d'un parc historique deviennent dépendantes des stocks de service |
| Mi-2025 | Les serrures Vigik+ n'acceptent plus les badges Vigik historiques | Un immeuble migré impose aux prestataires le badge de nouvelle génération |
| 2025 à 2029 | Période de coexistence des deux technologies ; les opérateurs portent deux supports, un voyant sur la serrure indique lequel utiliser | Fenêtre de migration à planifier et à budgéter |
| 1er janvier 2030 | Fin du Vigik historique | Un immeuble non migré perd l'accès des opérateurs de service : courrier, réseaux, secours |
En résidence, le contrôle d'accès nominatif est un traitement de données personnelles. Le syndic ou le bailleur est responsable de traitement. La base légale usuelle est l'intérêt légitime au sens de l'article 6.1.f du RGPD, et la CNIL retient une conservation des journaux d'accès de trois mois.
| Contexte | Décision | Information des personnes | Conservation des journaux | Point de vigilance |
|---|---|---|---|---|
| Copropriété | Vote en assemblée générale ; le syndic est responsable de traitement | Affichage dans les parties communes et note aux copropriétaires et locataires | 3 mois pour les journaux d'accès | Définir qui, chez le syndic, peut consulter le journal, et dans quel cas |
| Logement social | Décision du bailleur, responsable de traitement | Information des locataires, mention au règlement intérieur | 3 mois pour les journaux d'accès | Traçabilité des remises de badges et procédure en cas de perte |
| Entreprise et locaux professionnels | Décision de l'employeur, après consultation préalable du comité social et économique | Note d'information aux salariés et aux visiteurs, mention des droits | 3 mois pour les journaux d'accès ; durée du contrat pour les données d'identification | Interdiction de détourner un dispositif de sûreté vers le contrôle des horaires |
| Dispositif biométrique | Justification préalable qu'aucun autre moyen n'atteint le niveau requis | Information renforcée | Selon l'analyse d'impact | Analyse d'impact relative à la protection des données obligatoire |
| Niveau | Ce qu'il permet | Ce qu'il suppose | Limite |
|---|---|---|---|
| Serveur web embarqué dans la centrale | Paramétrage des badges, des plages horaires et des automatismes d'une centrale | Un accès réseau à la centrale | Périmètre réduit : jusqu'à 44 lecteurs selon la gamme, pas de vue multi-sites |
| Logiciel de gestion sur poste ou serveur | Gestion centralisée, journal consolidé, gestion des zones, des présents, des ascenseurs, du multi-preneurs | Un poste ou un serveur, une base Access ou SQL Server, une licence dimensionnée en lecteurs | La version se choisit sur le nombre de lecteurs, de 10 à 840 selon la déclinaison |
| Supervision multi-sites | Vue temps réel de plusieurs sites, intégration vidéo, modules visiteurs et lecture de plaques | Liaisons permanentes entre sites, adressage maîtrisé | Dépend de la disponibilité du lien réseau |
| Télégestion et intervention à distance | Diagnostic, mise à jour et modification de paramétrage sans déplacement | Accès distant sécurisé, comptes nominatifs, journalisation des interventions | Un accès distant mal cloisonné devient une porte d'entrée : VLAN dédié et authentification forte |
La télégestion supprime la plupart des déplacements pour un changement de plage horaire ou l'ajout d'un badge ; elle ne supprime aucune visite pour une panne mécanique, un organe de verrouillage déréglé ou une platine arrachée. Nous distinguons les deux dans le contrat de maintenance.
Relevé de l'unité de gestion, de la platine et de la puce des badges résidents avant tout chiffrage. Nous présentons deux scénarios au conseil syndical : reprise partielle si l'existant le permet, remplacement de l'ensemble platine et unité de gestion sinon.
Platine IP en PoE, SIP natif, défilement de noms et boucle d'induction magnétique. Le défilement supprime la reprise de façade à chaque mutation, et le SIP permet le renvoi d'appel sans matériel supplémentaire dans les logements.
Supervision multi-sites et télégestion, pour traiter à distance les ajouts de badges et les changements d'horaires. Nous cloisonnons l'accès distant sur un VLAN dédié, avec comptes nominatifs et journalisation des interventions.
Contrôleur de porte autonome ou centrale autonome à afficheur, plutôt qu'une extension de bus sur 400 m. Une porte isolée ne justifie pas un module d'extension : elle justifie un contrôleur local et une remontée d'état.
| Point | Ce que nous vérifions | Périodicité retenue |
|---|---|---|
| Platine de rue | Lisibilité de l'afficheur, audio dans les deux sens, boucle d'induction, état de la façade et des joints | Annuelle |
| Tête Vigik | Lecture d'un badge de service valide, remontée d'événement, état du voyant de génération | Semestrielle |
| Organes de verrouillage | Effort de traction des ventouses, alignement des gâches, réglage des ferme-portes | Annuelle |
| Déverrouillage d'issue de secours | Essai du déclencheur manuel, essai sur coupure d'alimentation, temporisations mesurées | Semestrielle, ou selon le registre de sécurité |
| Batterie de secours | Tension en charge et hors charge, essai de coupure secteur, date de mise en service | Annuelle |
| Journal et purge | Remontée effective, purge au-delà de la durée de conservation retenue | Trimestrielle |
| Badges | Recollement du registre, révocation des supports non restitués | Annuelle |
| Accès distant | Comptes actifs, journalisation des interventions, correctifs appliqués | Trimestrielle |
Pas dans l'urgence, mais pas au dernier moment non plus. Les équipements Vigik historiques ne sont plus fabriqués pour les installations neuves depuis fin 2024, et le dispositif historique s'arrête au 1er janvier 2030. En copropriété, il faut compter un vote en assemblée générale, un appel de fonds et un chantier : nous conseillons d'inscrire le sujet à l'ordre du jour plusieurs exercices avant l'échéance.
Cela dépend de la génération de puce. Sur les parcs anciens, les badges reposent sur des technologies dont le contenu est lisible et duplicable : les conserver revient à poser un lecteur récent devant un identifiant clonable. Nous relevons la puce réellement en service avant de répondre, et nous chiffrons le remplacement du parc de badges comme un poste distinct.
Trois mois pour les journaux d'accès, selon la position de la CNIL. La purge doit être paramétrée à la mise en service : sans cela, le système conserve indéfiniment, ce qui est le manquement le plus fréquent que nous rencontrons en reprise d'installation. Le paramètre figure au procès-verbal de réception.
Seulement dans les conditions de l'article CO 46, avec un dispositif conforme NF S 61-937 fonctionnant à rupture de courant, un déclencheur manuel près de l'issue ou une commande par le système de sécurité incendie, et un déverrouillage automatique traité selon l'article MS 60. Le contrôle d'accès ne gère alors que le sens entrant. Toute autre configuration se traite en amont, avec le coordonnateur SSI.
Chaque système de cette gamme a sa fiche : caractéristiques mesurables, mise en œuvre et limites de lecture. Voir les 22 fiches.