Vauban Systems — centrales, lecteurs et logiciel de contrôle d'accès

Vauban Systems conçoit des centrales IP, des lecteurs et un logiciel de gestion pour le contrôle d'accès filaire. Nous retenons la marque quand le programme demande une unité de traitement locale par zone, un journal centralisé et une reprise de lecteurs existants : les centrales acceptent simultanément le Wiegand, le Clock&Data et le RS-485, ce qui permet de raccorder un parc hétérogène pendant la phase de bascule.

Architecture

Une centrale VERSO+ se raccorde au réseau IP du bâtiment et pilote ses lecteurs intégrés. Elle s'étend par un bus RS-485 opto-isolé qui dessert jusqu'à dix modules : modules de quatre lecteurs supplémentaires, modules d'entrées-sorties, ou cylindres et béquilles sans fil. Le logiciel VISOR supervise l'ensemble ; sans lui, la centrale reste administrable par son serveur web embarqué, avec un périmètre réduit.

• Une porte contrôlée dans les deux sens consomme deux lecteurs : le compte se fait en lecteurs, pas en portes.
• Le bus d'extension et les liaisons lecteurs n'ont pas les mêmes limites de longueur. C'est la première contrainte de l'implantation des coffrets.
• La centrale n'est pas une alimentation : le coffret, le chargeur et la batterie sont un poste distinct.
• Les fonctions anti-passback, anti-timeback, délai de transit et gestion de sas sont traitées par la centrale, donc conservées en cas de rupture du lien avec le serveur.

Centrales et contrôleurs

Le chiffre de 50 000 identifiants correspond au fonctionnement en client-serveur, base déportée. La mémoire locale, elle, conserve 15 000 événements : sur une entrée principale à fort trafic, ce tampon se remplit en quelques jours. La périodicité de collecte doit donc être définie à l'étude, pas à la réception.

Centrales autonomes

La SooTouch embarque un afficheur tactile couleur de 2,8 pouces, un relais de commande de 1 A et un relais d'alarme. Elle convient à une porte isolée : local technique déporté, accès de service, chaufferie. Dès que deux portes doivent partager le même organigramme, une centrale VERSO+ redevient plus simple à exploiter.

Modules d'extension

La limite de 30 m en RS-485 sur la liaison module-lecteur est propre à cette implémentation : elle n'est pas la limite théorique du RS-485. C'est elle qui commande l'implantation des coffrets d'extension, souvent un par cage ou par niveau, et non un coffret unique en local technique.

Lecteurs et claviers

Les lecteurs biométriques gèrent 500 utilisateurs en empreinte et jusqu'à 15 000 en badge seul sur la version Mini C. La biométrie sur le lieu de travail suppose de démontrer qu'aucun autre dispositif ne permet d'atteindre le niveau de sécurité requis, et impose une analyse d'impact relative à la protection des données : nous ne la proposons pas par défaut.

Identifiants

Logiciel de gestion VISOR

• Fonctions natives : gestion des zones, des présents, des temps de présence, des dates de validité et des interdictions temporaires, gestion des ascenseurs, gestion multi-sociétés pour les immeubles à plusieurs preneurs.
• Modules optionnels annoncés : intrusion, gestion des visiteurs, lecture de plaques d'immatriculation, affichages dynamiques.
• Visualisation multi-sites en temps réel, import automatique d'annuaire, intégration vidéo avec des plateformes tierces.
• Compatibilité annoncée avec les cylindres et béquilles sans fil de deux écosystèmes radio, dans la limite de 10 par centrale.

La version de VISOR se choisit sur le nombre de lecteurs, pas sur le nombre de badges. Un immeuble de 300 logements avec 6 accès communs relève d'une version basse ; un site tertiaire de 120 portes contrôlées dans les deux sens dépasse 200 lecteurs.

OSDP contre Wiegand

Le Wiegand est un protocole des années 1980, à sens unique, non chiffré et non supervisé. Le lecteur émet le numéro du badge en clair sur deux fils, DATA 0 et DATA 1. Trois conséquences pratiques :

• Un intercepteur posé derrière le lecteur, côté non protégé de la porte, enregistre les numéros qui passent puis les rejoue. Aucun chiffrement ne s'y oppose.
• La ligne n'est pas supervisée : un lecteur débranché, un câble coupé ou un lecteur remplacé ne produit aucun événement. Le système ne voit rien tant que personne ne se plaint.
• La liaison est unidirectionnelle : la centrale ne peut ni interroger le lecteur, ni le configurer, ni mettre à jour son firmware à distance.

L'OSDP répond à ces trois points. Il s'appuie sur un bus RS-485 multipoint, ce qui permet de raccorder plusieurs lecteurs sur la même paire au lieu d'une liaison dédiée par lecteur. Il est bidirectionnel : supervision permanente de la présence du lecteur, remontée de l'état d'arrachement, pilotage des voyants et du buzzer, configuration à distance. Le mode Secure Channel de l'OSDP v2 chiffre la liaison en AES-128 avec une clé de session négociée, ce qui rend l'écoute et le rejeu inopérants. Le protocole est publié en norme internationale IEC 60839-11-5 depuis 2020, et un programme de vérification d'interopérabilité existe.

Migrer un parc existant. La bascule ne se fait pas d'un bloc. Les centrales VERSO+ acceptant les trois protocoles, la démarche que nous appliquons est la suivante :

• Recensement des lecteurs, du protocole réellement en service et du câble en place, lecteur par lecteur.
• Vérification du câblage : l'OSDP demande une paire torsadée ; les 4 ou 6 conducteurs d'un câble Wiegand existant ne conviennent pas toujours, et la limite de 30 m impose parfois de déplacer le module.
• Remplacement des lecteurs par zone, en commençant par les accès extérieurs et les points sensibles, là où l'intercepteur est posable.
• Mise en service en OSDP v2 non sécurisé pour valider la liaison, puis passage en Secure Channel après appairage des clés.
• Suppression des liaisons Wiegand résiduelles et mise à jour du dossier des ouvrages exécutés.
• Point de vigilance : un lecteur OSDP laissé en mode non sécurisé n'apporte que la supervision, pas la confidentialité. Nous vérifions l'état du Secure Channel lecteur par lecteur à la réception.

Comment nous choisissons

Interphonie et gestion de résidence

Vauban Systems ne publie pas de gamme d'interphonie propre : Non communiqué. En résidence, la centrale est raccordée à une platine de rue tierce, ou coexiste avec elle. Les deux montages que nous mettons en œuvre :

Alimentation, coffrets et mise en œuvre

• Coffret d'alimentation 230 V avec chargeur, sortie 13,8 VDC 5 A et emplacement pour batterie 18 Ah
• Bilan de puissance par coffret : centrale 300 mA, module d'extension jusqu'à 400 mA, lecteur 130 mA, plus les organes de verrouillage
• Calcul de l'autonomie sur batterie, ventouses et gâches comprises, avec la durée de secours retenue au CCTP
• Implantation des coffrets d'extension contrainte par la limite de 30 m en RS-485 vers les lecteurs
• Bus d'extension en paire torsadée, longueur totale inférieure à 750 m, terminaisons et blindage repris à une seule extrémité
• Séparation physique des circuits courants faibles et des circuits de verrouillage
• Adressage IP fixe des centrales, VLAN dédié si le maître d'ouvrage l'impose
• Paramétrage des plages horaires, des groupes d'accès et des automatismes avant remise des badges
• Encodage et numérotation des badges, registre de remise contre émargement
• Essai de coupure secteur, essai de coupure du lien réseau, essai d'arrachement de lecteur

Maintenance