Un badge qu'on ne peut pas cloner, une caméra dont le firmware est à jour, une alarme testée régulièrement : la sûreté d'un bâtiment ne se mesure plus au nombre d'équipements installés, mais à la solidité de la chaîne qui les relie.
Pendant longtemps, la sûreté électronique s'est résumée à trois lots juxtaposés — un peu de contrôle d'accès, une alarme, quelques caméras — achetés séparément, rarement remis en question une fois posés. Ce temps touche à sa fin. Entre le durcissement réglementaire, la généralisation des protocoles ouverts et l'arrivée de la cybersécurité au cœur de systèmes longtemps considérés comme de la simple quincaillerie, la sûreté est devenue une discipline à part entière — aussi exigeante, sur le plan technique, que la gestion technique du bâtiment que nous détaillions dans notre précédent article sur la GTB.
Où en est la sûreté électronique aujourd'hui
Sur le contrôle d'accès, le changement le plus significatif est silencieux : le protocole Wiegand, non chiffré et unidirectionnel, cède progressivement la place à l'OSDP (Open Supervised Device Protocol), normalisé IEC 60839-11-5, qui permet une communication chiffrée et bidirectionnelle entre lecteur et contrôleur. Côté badge, la différence entre un support Mifare Classic — clonable en quelques minutes avec du matériel bon marché — et un support Mifare DESFire EV2/EV3, chiffré en AES 128 bits, n'a rien d'un détail marketing : c'est souvent la seule chose qui sépare un contrôle d'accès réel d'un théâtre de contrôle d'accès.
Sur la détection intrusion, la norme EN 50131 structure le marché en quatre grades, du grade 1 (résidentiel) au grade 4 (paramilitaire), chacun conditionnant la certification NF A2P et les exigences des assureurs. Sur la vidéoprotection, le cadre s'est nettement précisé : autorisation préfectorale pour les lieux ouverts au public, RGPD et durée de conservation encadrée pour les lieux privés (30 jours maximum), et une frontière juridique claire — encore trop souvent ignorée — entre l'analytique vidéo classique (détection de mouvement, comptage, franchissement de ligne) et la vidéosurveillance algorithmique réellement pilotée par IA, dont l'usage réel-temps reste aujourd'hui réservé au secteur public en France.
Et sur la cybersécurité, le constat documenté par l'ANSSI est sans appel : une part significative des caméras et centrales installées tournent encore avec un firmware jamais mis à jour ou un mot de passe resté à sa valeur d'usine — un seul équipement négligé suffit à compromettre l'ensemble d'un réseau de sûreté.
Ce qui va changer dans les prochaines années
Plusieurs mouvements de fond, déjà engagés, vont redéfinir ce qu'on attend d'une installation de sûreté :
La convergence avec la GTB devient la norme, pas l'exception
Ce qui relevait il y a peu de sites exceptionnels — une supervision unique corrélant sûreté physique, bâtiment et informatique — descend vers des bâtiments tertiaires classiques. L'hypervision (PSIM) ne se contente plus de centraliser des écrans : elle orchestre des scénarios croisés, où une alarme intrusion peut déclencher automatiquement une consigne GTB (éclairage, verrouillage) et une levée d'image vidéo, sans intervention manuelle.
Le badge physique devient une option, pas un point de passage obligé
L'identifiant mobile — smartphone comme moyen d'accès — s'installe progressivement à côté du badge RFID, avec les mêmes exigences de chiffrement et de traçabilité. Les cahiers des charges intègrent désormais cette option par défaut, même quand elle n'est pas activée dès la livraison.
Les protocoles ouverts et chiffrés deviennent un prérequis d'appel d'offres
OSDP côté contrôle d'accès, ONVIF côté vidéo : ces standards ne sont plus des arguments différenciants mais des exigences minimales, portées par la nécessité de ne pas enfermer un maître d'ouvrage chez un seul fabricant pour quinze ans.
La cybersécurité se traite dès la conception, sous la contrainte réglementaire
Avec NIS2, la sécurité physique et la cybersécurité des systèmes qui la pilotent cessent d'être des sujets distincts pour une part croissante d'entreprises — plus de 15 000 entités concernées en France. Le contrôle d'accès et la vidéoprotection, connectés au réseau, entrent pleinement dans ce périmètre.
Les principes nés dans les data centers infusent le tertiaire exigeant
Zonage concentrique, redondance systématique des serveurs et des réseaux, maintenance sans interruption de service : ces principes, developpés pour les infrastructures critiques, deviennent la référence dès qu'un site — siège social, laboratoire, site sensible — a des exigences de continuité qui dépassent le standard d'un immeuble de bureaux classique.
La sûreté ne se juge plus au nombre de caméras posées. Elle se juge à la cohérence d'un système : protocoles ouverts, cybersécurité pensée dès la conception, et une supervision qui parle le même langage que le reste du bâtiment.
Pourquoi une expertise élargie change la donne
La conséquence directe de ces évolutions est simple : un intégrateur qui ne maîtrise que la pose de caméras ou le paramétrage d'une centrale d'alarme ne peut plus répondre seul à un projet de sûreté sérieux. Concevoir un zonage de sûreté cohérent suppose de comprendre l'architecture réseau qui le porte. Documenter une cérémonie des clés de cryptage suppose de maîtriser les préconisations ANSSI relatives au contrôle d'accès physique. Faire dialoguer une alarme intrusion, une supervision vidéo et une GTB suppose, très concrètement, de savoir concevoir les deux systèmes — pas seulement l'un des deux.
C'est le positionnement que PROSYB défend sur ses projets : penser la sûreté et la GTB comme deux couches d'un même système, plutôt que comme deux lots qui se croisent sans jamais vraiment se parler. Nos équipes rédigent des analyses fonctionnelles complètes — zonage, profils d'accès, architecture réseau redondante, procédures de cérémonie des clés — au niveau d'exigence des infrastructures les plus critiques, et appliquent cette rigueur à tout projet qui en a besoin, du data center au site tertiaire à forte contrainte de continuité.