Que s'est-il passé ?
Dans un article invité publié dans le magazine Protector, Achim Schmidt, End User Business Development Manager chez HID, explique comment les solutions Mobile Access remplacent le contrôle d'accès classique par cartes physiques. Au lieu d'une carte RFID ou d'un badge, les collaborateurs utilisent désormais leur smartphone pour commander les portes, casiers, imprimantes, bornes de recharge électrique, véhicules de flotte, voire les distributeurs de snacks. L'identité numérique se trouve alors dans un portefeuille électronique (wallet) ou une application propre à l'entreprise.
Selon l'article, les cartes d'accès physiques ont pratiquement fait leur temps dans les environnements Mobile Access. L'article met en lumière tant les avantages en matière de sécurité que les bénéfices financiers de cette transformation.
Les détails
Un argument central en faveur du Mobile Access est la suppression du risque lié aux cartes d'accès volées, perdues ou transmises à des tiers. Les smartphones disposent déjà nativement de mécanismes de sécurité tels que les codes PIN, la reconnaissance faciale ou les capteurs d'empreintes digitales. Même si un appareil est transmis à une autre personne, des contrôles de sécurité à plusieurs niveaux peuvent être mis en place, selon l'article, comme des scanners biométriques aux sas dans des environnements critiques tels que les aéroports, les banques ou les centres de données.
Des avantages apparaissent également pour l'administration : les autorisations d'accès peuvent être gérées de manière centralisée et accordées ou retirées en quelques secondes. En comparaison, la reconfiguration ou la récupération des cartes-clés dans les systèmes traditionnels est beaucoup plus laborieuse. L'évolutivité est également mise en avant : les nouveaux collaborateurs ou des sites entiers peuvent être intégrés au système quasiment en temps réel.
L'interaction technique comme condition préalable
L'article souligne qu'une solution Mobile Access holistique va bien au-delà de la simple mise à disposition de clés numériques sur le smartphone. Une sécurité maximale ne résulte que de l'interaction orchestrée des composants suivants :
- Des lecteurs de contrôle d'accès dotés de technologies sans fil telles que Bluetooth Low Energy (BLE) et Near Field Communication (NFC) pour une communication sécurisée entre le smartphone et le point d'accès
- Des protocoles de transmission chiffrés, des normes de sécurité actuelles et une capacité de mise à jour pour garantir la pérennité des investissements
- Des lecteurs hybrides capables de traiter à la fois les cartes RFID classiques et les identifiants numériques
- Un contrôleur central qui traite les données d'identité et pilote les portes ainsi que les lecteurs – avec une communication chiffrée, par exemple via OSDP Secure
- Des appareils compatibles avec le cloud, permettant des mises à jour de firmware et des extensions de fonctionnalités sans remplacement de matériel
- Une plateforme basée sur le cloud pour la gestion des identités numériques
L'article cite comme fondement une infrastructure informatique stable et sécurisée : un réseau IP segmenté, une communication chiffrée, une gestion rigoureuse des certificats ainsi que des règles de pare-feu et de cloud clairement définies. Des mécanismes complémentaires tels que la liaison à l'appareil, la biométrie, le stockage sur élément sécurisé et les fonctions d'audit sont également nécessaires.
Mise en perspective
La pertinence du sujet est notamment justifiée dans l'article par la directive NIS-2. Depuis son entrée en vigueur, de nombreuses entreprises appartiennent désormais aux infrastructures critiques et doivent organiser leur contrôle d'accès conformément aux dispositions NIS-2. Des mesures de sécurité insuffisantes peuvent, selon l'article, entraîner dans le pire des cas des amendes sévères.
Le Mobile Access n'est ainsi pas seulement présenté comme un gain de confort et de sécurité, mais aussi comme une réponse aux exigences réglementaires auxquelles doivent faire face les exploitants d'infrastructures critiques – par exemple dans le domaine des centres de données ou des établissements financiers.
Aspects financiers
Outre la sécurité, l'article met explicitement l'accent sur les économies réalisées. La suppression des cartes RFID physiques permet d'éliminer les dépenses liées à la production, à la personnalisation et à l'expédition – donc les coûts de matériel et de logistique. Parallèlement, la charge administrative diminue, car les identifiants peuvent être générés automatiquement à partir des systèmes RH et directement liés aux processus d'intégration et de départ des collaborateurs.
Autres potentiels d'économies mentionnés :
- Aucun coût de remplacement pour les cartes ou badges perdus, puisqu'ils n'ont plus besoin d'être reproduits
- Des processus plus respectueux de l'environnement grâce à l'abandon de la production de cartes physiques
- Des cycles d'investissement plus longs pour les contrôleurs compatibles avec le cloud, les nouvelles fonctionnalités pouvant être déployées via des mises à jour de firmware plutôt que par un remplacement du matériel
- Une productivité accrue des administrateurs grâce à l'administration à distance, réduisant la nécessité de déplacements sur site
Conseils pratiques
Les recommandations suivantes peuvent être tirées de l'article pour les entreprises envisageant de passer au Mobile Access :
- Lors du choix des lecteurs de contrôle d'accès, veiller à la prise en charge des normes sans fil actuelles (BLE, NFC) ainsi qu'à la capacité de mise à jour, afin de garantir la pérennité des investissements
- Prévoir des lecteurs hybrides capables de traiter à la fois les cartes RFID et les identifiants numériques, afin de permettre une migration progressive
- Utiliser des contrôleurs avec communication chiffrée (par exemple OSDP Secure) et compatibilité cloud, afin de permettre des mises à jour de firmware sans remplacement de matériel
- Sécuriser l'infrastructure informatique comme fondement : réseau segmenté, chiffrement, gestion des certificats et règles de pare-feu claires
- Prendre en compte des mécanismes de sécurité supplémentaires tels que la liaison à l'appareil, la biométrie, le stockage sur élément sécurisé et les fonctions d'audit
- Examiner tôt les exigences NIS-2 si l'entreprise fait partie des infrastructures critiques
Perspectives
L'article souligne clairement que le Mobile Access ne doit pas être considéré comme une technologie isolée, mais comme un système global combinant matériel, réseau, gestion d'identité dans le cloud et processus informatiques. Selon l'article, les entreprises qui parviennent à réunir harmonieusement tous ces composants, tant sur le plan technique qu'organisationnel, peuvent exploiter une solution de contrôle d'accès robuste, évolutive et pérenne.
Face aux exigences réglementaires telles que NIS-2 et aux avantages financiers évoqués, la pression devrait s'accroître sur les entreprises pour qu'elles modernisent leurs systèmes de contrôle d'accès existants. La possibilité décrite dans l'article de mettre à niveau les fonctionnalités via des mises à jour de firmware facilite une transition progressive, sans nécessiter le remplacement complet du matériel existant.
