vignette|droite|Schéma de câblage de la porte de contrôle d'accès. Le contrôle d'accès physique est un dispositif permettant un accès contrôlé à un lieu, un bâtiment, un local, une machine ou des équipements spécifiques (comme un coffre ou un véhicule).

Architecture d'un système de contrôle d'accès physique

Un système de contrôle d'accès physique repose sur plusieurs composants interdépendantsANSSI, Recommandations sur la sécurisation des systèmes de contrôle d'accès physique et de vidéoprotection, version 2.2, avril 2025, consulté en mars 2026.. Ces systèmes incluent généralement des lecteurs de cartes, des contrôleurs d'accès, des logiciels de gestion centralisée, ainsi que des solutions de vidéosurveillance intégrées utilisées dans les environnements résidentiels, commerciaux et industriels.

Les points d'accès constituent le mécanisme physique de contrôle : portes, tourniquets, portillons, sasEntrust, Qu'est-ce qu'un système de contrôle d'accès physique ?, consulté en mars 2026.. Les supports d'identification permettent d'authentifier les utilisateurs : badges sans contact, porte-clés, identifiants mobiles sur smartphone, données biométriquesARD, Contrôle d'accès physique, consulté en mars 2026.. Les lecteurs ou claviers vérifient les identifiants présentés. Ils peuvent être standards ou renforcés (anti-vandalisme, usage extérieur). Les contrôleurs ou Unités de Traitement Local (UTL) constituent le cœur décisionnel du système : ils reçoivent les informations du lecteur et commandent l'ouverture ou le refus de l'accès. Le logiciel de gestion centralise la configuration des droits d'accès, la traçabilité des événements et la génération d'alertesOnet, Comment mettre en place un contrôle d'accès par badge ?, consulté en mars 2026..

Solutions de contrôle d'accès physique

Des solutions de contrôle d'accès physique peuvent être, par exemple : Lecteur de proximité Lecteur d'application Clavier à codes Lecteur Biométrique Tourniquet tripode Portillon d'accès Serrure Sas d'accès Barrière Antivol Cadenas Interphone Vidéophone Contrôle de l'unicité de passage

Technologies d'identification

Badges et cartes sans contact

Les supports d'identification sans contact sont les plus répandus dans les systèmes professionnels. Ils reposent sur la technologie RFID (Radio Frequency Identification), qui utilise des ondes électromagnétiques pour transmettre un identifiant entre un badge et un lecteurRIFL Biometrics, Contrôle d'accès NFC et RFID, consulté en mars 2026.. On distingue deux grandes familles de fréquences :

Les systèmes basse fréquence (125 kHz), ancienne génération, présentent une portée courte et des mécanismes de sécurité limités ; ils sont aujourd'hui considérés comme vulnérables au clonage et déconseillés pour les sites sensibles. Les systèmes haute fréquence (13,56 MHz), dont la norme Mifare (développée par NXP Semiconductors), intègrent des protocoles de chiffrement avancés tels que DESFire, offrant une résistance accrue contre le clonage et les attaques par relaisFermeture-Securite.com, Serrure RFID : guide complet, consulté en mars 2026..

La technologie NFC (Near Field Communication) fonctionne selon les mêmes principes que la RFID haute fréquence mais avec une portée opérationnelle plus courte (1 à 10 cm). Elle permet notamment l'utilisation du smartphone comme identifiant d'accès via des applications dédiées ou la technologie HCE (Host Card Emulation)Avigilon, Contrôle d'accès RFID : systèmes d'entrée et serrures RFID, consulté en mars 2026..

Les cartes magnétiques, bien que techniquement simples, sont aujourd'hui considérées comme insuffisantes pour les environnements nécessitant un niveau de sécurité élevé, en raison de leur facilité de copie.

Biométrie

Les systèmes biométriques utilisent des caractéristiques physiologiques propres à chaque individu pour authentifier l'accès : empreintes digitales, reconnaissance faciale, lecture de l'iris ou de la géométrie de la mainAcre Security, Les 7 types de contrôle d'accès physique, consulté en mars 2026.. Leur principal avantage est d'éliminer les risques liés à la perte ou au vol d'un support physique.

En France, tout déploiement biométrique en entreprise est soumis à l'autorisation préalable de la CNIL ou à sa conformité avec l'une des autorisations génériques en vigueur.

Identifiants mobiles

L'utilisation du smartphone comme support d'identification représente une évolution majeure des systèmes de contrôle d'accès. Les applications dédiées stockent des identifiants numériques sécurisés et communiquent avec les lecteurs via Bluetooth ou NFC. Cette approche simplifie la gestion des droits (modification ou révocation à distance, sans remplacement du support physique) et élimine le risque de perte de badge. Exemples d'application Lorsque l'on veut limiter et contrôler l'accès à un bâtiment ou un local, qui contient des informations ou données à sécuriser, le contrôle d'accès par badges de proximité est une solution très répandue.

Pour pouvoir pénétrer, il faut présenter devant un lecteur fixe un badge en cours de validité. Lors de la présentation du badge devant le lecteur, ce dernier envoie un champ électromagnétique afin d'alimenter le badge, par l'intermédiaire d'une bobine de cuivre intégrée dans ce dernier. Le transpondeur du badge envoie sur une onde de fréquence précise (le ou le mifare technologies les plus répandues) des données au lecteur de proximité. Le lecteur capte ainsi l'information unique du badge et le transmet à une centrale de contrôle d'accès ou UTL (unité de traitement local) qui autorise ou non l'ouverture de l'accès.

Le système de contrôle d'accès par badge le plus répandu et le plus utilisé en France sont les badges de contrôle d'accès pour les portes des halls HLM. On retrouve aussi beaucoup de systèmes par badge dans l'accès aux sociétés dans le milieu tertiaire ou industriel, le pointage, les badges RATP de Paris rechargeables, etc.

Pour des questions de coûts, dans le secteur de l'habitat collectif, le badge du résident se présente souvent devant le même lecteur qu'utilise le système Vigik d'où la confusion entre un badge "résident" et un badge de service "Vigik" ou "Vigik+". Cependant le Système "Vigik" est un système interopérable entre toutes les marques alors que le système de contrôle d'accès et de gestion des badges "résidents" sont bien spécifiques pour chaque marque.

La Poste et Vigik La Poste a développé au milieu des année 1990, un système de contrôle d'accès physique nommé Vigik permettant de s'affranchir des passe-partout (clé mécanique) précédemment utilisés pour accéder aux immeubles d'habitation. La solution VIGIK a permis de dématérialiser les clefs. Les fabricants de contrôle d'accès pour les habitations résidentiels utilisent la même antenne de lecture pour les badges résidents non Vigik afin d'avoir 2 utilisations différentes sur un même lecteur : 1) La fonction VIGIK ou VIGIK+ servant pour les prestataires de services (en tant qu’entreprise) comme La Poste, ENEDIS, La générale des Eaux, Orange, les services de police - de gendarmerie - les services d’incendie et de secours tel que décrit dans l’article 20 de la loi n° 2021-1520 du 25 novembre 2021, dite loi Matras et tout prestataires autorisés munis de Vigik+ et 2) la fonction résidant.

Le système de contrôle d'accès Vigik historique a évolué vers la version VIGIK+ (disponible depuis 2024) pour faire face aux enjeux de cybersécurité, ouvrir l’usage à tous types de prestataires autorisés, et permettre un fonctionnement sans contact directement à partir d’un smartphone NFC.

Convergence entre sécurité physique et cybersécurité

Les systèmes de contrôle d'accès physique sont de plus en plus interconnectés aux réseaux informatiques, ce qui les expose à des risques propres à la cybersécurité. Un badge compromis, un lecteur mal configuré ou un réseau non segmenté peuvent constituer un vecteur d'intrusion dans le système d'information d'une organisationAGELEC Protection, L'ANSSI et le contrôle d'accès physique, consulté en mars 2026.. Cette convergence conduit les organisations à intégrer le contrôle d'accès physique dans leur stratégie globale de cybersécurité, et à appliquer aux équipements concernés les mêmes exigences de durcissement, de mise à jour et de cloisonnement réseau qu'à tout autre système d'information.

Cadre réglementaire en France

Recommandations de l'ANSSI

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) considère les systèmes de contrôle d'accès physique comme des systèmes d'information à part entière, relevant de la responsabilité de la Direction des systèmes d'information des organisations. L'agence a publié en une version actualisée de ses recommandations (guide ANSSI-PA-72), qui définit notamment :

une cartographie des zones à protéger par niveaux, depuis les zones semi-publiques (niveau 0) jusqu'aux zones à accès hautement restreint; des exigences d'architecture réseau : cloisonnement du système de contrôle d'accès du reste du système informatique, isolation des UTL entre elles, sécurisation des liaisonsWelcomr, Recommandations de l'ANSSI en matière de contrôle d'accès, consulté en mars 2026. ; des bonnes pratiques pour les badges (unicité, contenu minimal d'informations), les lecteurs (façade anonyme, protection physique et logique) et les logiciels de gestion (journalisation, alertes en temps réel, correctifs réguliers).

Une version 2.2 de ce guide a été publiée en .

Rôle de la CNIL

La Commission nationale de l'informatique et des libertés (CNIL) encadre le traitement des données personnelles collectées par les systèmes de contrôle d'accès. Elle recommande aux entreprises de différencier les bases de données de contrôle d'accès à des zones sensibles de celles liées au suivi de présence ou de pointage des employés. Le non-respect de cette séparation est sanctionné par des amendesWikipédia, Contrôle d'accès physique, consulté en mars 2026.. Le logiciel de gestion d'accès doit par ailleurs être conforme au RGPD, car il traite des données à caractère personnel (identité, historique de passages). Voir aussi Contrôle d'accès Contrôle de l'unicité de passage

Notes et références

*