Un système de contrôle d'accès peut fonctionner mécaniquement pendant plus de dix ans — les portes s'ouvrent, les badges bipent — tout en étant devenu une passoire sécuritaire sur le plan cryptographique. Selon Nedap Security, la durée de vie réelle d'un système de sécurité électronique se situe entre 5 et 10 ans, bien en deçà de ce que son apparente robustesse laisse croire. Or, en Belgique, les exigences de l'Autorité de Protection des Données (APD) se renforcent, les assureurs scrutent le niveau de sécurité déclaré, et les audits ne pardonnent plus. Et n'attendez pas que votre fabricant vous prévienne : les fabricants de systèmes de contrôle d'accès n'avertissent généralement pas leurs clients lorsqu'un système devient obsolète — ils attendent souvent de disposer d'un produit de remplacement à prix élevé pour déclencher une migration forcée dans l'urgence, privant les responsables de site d'une fenêtre de décision sereine et d'un vrai processus d'achat comparatif. Goossens Christophe, électricien installé à Braine-l'Alleud et intervenant en Brabant wallon, accompagne quotidiennement des entreprises et des copropriétés dans le diagnostic et la modernisation de leurs installations. Voici cinq signes concrets qui vous permettront de déterminer vous-même si votre système de contrôle d'accès est obsolète, avant qu'une panne ou un incident ne vous y contraigne.
C'est le premier réflexe à avoir : identifier la technologie de vos badges. Si vos cartes affichent la mention « 125 kHz », « EM » ou « HID Prox », vous utilisez une technologie datant des années 1980. Ces badges transmettent leur numéro d'identification en clair, sans aucun chiffrement. Un individu mal intentionné peut cloner votre badge en quelques secondes avec du matériel disponible sur Internet pour moins de 30 euros.
Et le Mifare Classic alors ? Longtemps considéré comme plus sûr parce qu'il fonctionne à 13,56 MHz, il est en réalité vulnérable depuis 2008, date à laquelle ses failles ont été rendues publiques. Aujourd'hui, n'importe qui peut télécharger gratuitement l'application MCT (MIFARE Classic Tool) sur un smartphone Android équipé du NFC, approcher votre badge, et lire l'intégralité de ses données sans la moindre authentification. Des tutoriels de clonage circulent librement en ligne.
Faites le test vous-même : si MCT affiche les données de votre badge sans code ni mot de passe, votre installation est clonable sans équipement spécialisé. Le standard actuel sécurisé de référence est le Mifare DESFire EV2 ou EV3, développé par NXP Semiconductors. Ces puces utilisent un chiffrement AES avec authentification mutuelle entre le badge et le lecteur, et disposent d'une certification matérielle EAL5+. L'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) recommande d'ailleurs explicitement le Mifare DESFire avec chiffrement AES 128 bits pour les environnements sensibles tels que les sites industriels et administratifs. Bien que l'ANSSI soit un organisme français et non directement contraignant en droit belge, cette recommandation est largement utilisée comme référence de bonnes pratiques sectorielle en Belgique, notamment dans les cahiers des charges soumis à audit ou à exigence assurantielle. Seule la mention « DESFire » sur vos badges garantit un niveau de contrôle d'accès acceptable en 2025 pour un site professionnel.
Autre atout décisif du DESFire : un badge DESFire dispose d'une mémoire allant jusqu'à 8 Ko, lui permettant d'héberger plusieurs applications simultanément sur un seul support physique — contrôle d'accès physique, Single Sign-On informatique, accès à l'imprimante sécurisée, paiement en restauration collective, voire carte de fidélité. Cette polyvalence est structurellement impossible avec un badge 125 kHz ou Mifare Classic. Chaque application supplémentaire nécessite toutefois un middleware compatible et une intégration spécifique, ce qui génère des coûts d'intégration additionnels à anticiper dans le budget — mais la mutualisation du badge sur plusieurs usages constitue un argument de retour sur investissement fort.
Conseil : Constituez dès maintenant un dossier justificatif pour votre assureur ou votre auditeur interne en vous appuyant sur la recommandation de l'ANSSI relative au Mifare DESFire avec chiffrement AES 128 bits. Ce document de référence, reconnu dans les cahiers des charges belges soumis à audit, renforce considérablement la crédibilité de votre demande de budget de renouvellement auprès de votre direction.
Votre système de contrôle d'accès ne se résume pas à des lecteurs et des badges. Il repose aussi sur un logiciel de gestion — serveur, base de données, interface utilisateur — qui doit impérativement rester à jour. Un logiciel sans contrat de maintenance actif (SMA) ne reçoit plus les correctifs de sécurité. Or, les systèmes modernes sont connectés au réseau IP de l'entreprise. Un logiciel en fin de vie constitue un point d'entrée direct pour les cyberattaques, pouvant aller jusqu'à l'ouverture de portes à distance, sans badge.
La vérification est simple : contactez votre installateur d'origine ou l'éditeur du logiciel et posez la question explicitement : « Ce logiciel bénéficie-t-il encore d'un support actif avec correctifs de sécurité ? » Si la réponse est floue ou négative, considérez la situation comme urgente. Le Centre pour la Cybersécurité Belgique (CCB) inclut d'ailleurs les systèmes de contrôle d'accès connectés en IP dans son périmètre de recommandations.
Profitez-en pour vérifier un autre marqueur d'obsolescence souvent ignoré : le protocole de communication entre vos lecteurs et vos contrôleurs. Si votre installation utilise le protocole Wiegand — unidirectionnel et non chiffré —, les données de badge transitent en clair sur le câble et peuvent être interceptées physiquement. L'attaque par interception sur câble Wiegand, dite « man-in-the-middle », ne nécessite aucun équipement sophistiqué : quiconque accède physiquement au câble entre le lecteur et le contrôleur peut capturer les identifiants transmis. Le protocole moderne OSDP v2 en mode Secure Channel, bidirectionnel et chiffré en AES, élimine totalement ce vecteur d'attaque.
À noter : N'attendez pas que votre fabricant ou votre installateur d'origine vous signale l'obsolescence de votre système. Dans la majorité des cas, les fabricants attendent de disposer d'un produit de remplacement pour déclencher une migration, souvent dans l'urgence et à prix élevé. Sauf si vous disposez d'un contrat de maintenance incluant un suivi de cycle de vie (ce qui est rare), un auto-diagnostic régulier — au moins une fois par an — est la seule manière de conserver une fenêtre de décision sereine et de comparer objectivement les offres du marché.
Les symptômes opérationnels sont parfois les plus parlants. Vous devez présenter votre badge deux ou trois fois avant que la porte ne s'ouvre. Des messages d'erreur apparaissent régulièrement sur le clavier ou le logiciel. Les délais d'ouverture s'allongent. Ce ne sont pas de simples caprices techniques : ce sont les signes d'un matériel en fin de course.
La situation s'aggrave lorsque les pièces de rechange deviennent introuvables. Selon la norme CEI/IEC 62402, un produit est officiellement « obsolète » dès lors qu'il n'est plus fabriqué selon ses spécifications originales. Et ce phénomène s'accélère : environ 22 avis de fin de vie (EOL) sont émis chaque jour par les fabricants de composants, dont 11 % avec moins de 30 jours de préavis pour passer une dernière commande.
Quatre types d'obsolescence peuvent coexister dans une même installation :
Exemple concret : Nathalie Verstraeten, gestionnaire d'une copropriété de 42 appartements à Waterloo, a constaté en janvier 2024 que le lecteur de l'entrée principale ne répondait plus qu'un essai sur trois. En contactant l'installateur d'origine, elle a appris que le modèle de contrôleur — un boîtier datant de 2012 — n'était plus fabriqué, et que la carte-mère de remplacement était indisponible depuis huit mois. Résultat : la porte d'entrée de la résidence est restée en mode « ouverture libre » pendant quatre semaines, le temps de trouver une solution de remplacement. Quatre semaines durant lesquelles n'importe qui pouvait accéder au bâtiment, de jour comme de nuit. Un diagnostic préventif réalisé un an plus tôt aurait permis d'anticiper cette panne et de planifier la migration sereinement.
Imaginez la scène : un collaborateur est licencié ce matin, ou un badge est déclaré perdu à la réception. Connectez-vous à votre logiciel et tentez de supprimer ou bloquer cet accès immédiatement. Si l'opération nécessite l'appel d'un technicien, ou si elle prend plus de deux minutes depuis une interface centralisée, votre système de contrôle d'accès est obsolète sur le plan opérationnel.
Le risque est double. D'abord sécuritaire : un badge actif entre de mauvaises mains, c'est un accès physique libre à vos locaux. Ensuite juridique : si un ancien employé dont l'accès n'a pas été révoqué commet un incident, la responsabilité de l'entreprise peut être engagée. Par ailleurs, l'absence de fonctionnalité anti-passback — cette protection qui empêche un badge d'entrer deux fois sans être sorti — rend invisible toute intrusion par duplication de badge. Un clone et l'original peuvent être utilisés simultanément sans déclencher la moindre alerte.
Demandez à votre logiciel d'afficher les 30 derniers accès avec horodatage et identification de la personne. Si aucun journal n'existe, s'il est vide, illisible, ou s'il ne distingue pas les accès accordés des accès refusés, votre système ne remplit pas les exigences minimales de traçabilité.
L'impact est considérable à deux niveaux. Premièrement, en matière de conformité RGPD : un système de contrôle d'accès enregistre des données à caractère personnel (identité, horodatage, zones visitées), ce qui constitue un traitement soumis au contrôle de l'APD belge. Un système sans traçabilité sécurisée peut être jugé non conforme. Il faut d'ailleurs noter que l'absence de journal d'événements consultable place l'installation en contradiction directe et simultanée avec deux référentiels : le RGPD (UE 2016/679) et la norme ISO 27001 sur le management de la sécurité de l'information, qui imposent toutes deux un suivi rigoureux des accès physiques et la sécurisation des données associées. Cette double non-conformité renforce considérablement le risque lors d'un audit ou d'une demande d'assureur. Deuxièmement, en cas de sinistre — intrusion, vol, agression —, le journal d'accès est la première pièce demandée par la police et les assureurs pour reconstituer la chronologie des faits. Sans lui, vous êtes aveugle et démuni.
Sur le plan sécuritaire, les conséquences identifiées par le fabricant STid sont sans ambiguïté : vol de matériels, compromission de données, mise en danger des visiteurs et collaborateurs. Un système IP sans mises à jour peut même servir de point d'entrée vers le réseau interne de l'entreprise.
Sur le plan légal et assurantiel, la situation est tout aussi préoccupante. Les sanctions RGPD peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique belge, l'amende moyenne s'élève à 18 000 € pour les entreprises privées. En 2023, l'APD a réalisé 187 inspections avec un taux de non-conformité de 34 %. Point crucial : l'APD belge peut initier une procédure de sa propre initiative, sans qu'aucune plainte préalable ne soit déposée. Un article de presse, un signalement d'un tiers ou même un ex-employé mécontent suffisent à déclencher un contrôle. Ce risque est particulièrement élevé pour les entreprises ayant une visibilité publique — secteur médical, finance, ressources humaines — mais aucune structure n'est à l'abri.
Au-delà de l'amende elle-même, une procédure devant l'APD génère des coûts internes significatifs et souvent sous-estimés : mobilisation des équipes pendant toute la durée de l'instruction, frais de conseil juridique spécialisé en droit des données (comptez plusieurs milliers d'euros pour un accompagnement complet), efforts de mise en conformité sous contrainte, et risque réputationnel durable. Ces coûts annexes peuvent aisément dépasser le montant de l'amende elle-même, surtout pour une PME. Côté assurance, les contrats cyber et multirisques professionnels exigent un niveau minimal de sécurité documenté. Une journalisation lacunaire ou des droits d'accès mal gérés peuvent entraîner un refus pur et simple d'indemnisation après un sinistre.
À noter : Le coût total d'une procédure APD ne se limite pas à l'amende administrative. Pour une PME belge, les frais cumulés — conseil juridique spécialisé, temps de mobilisation interne, mise en conformité accélérée, impact réputationnel — peuvent représenter deux à cinq fois le montant de la sanction elle-même. C'est un argument décisif pour justifier un budget de renouvellement préventif auprès d'une direction qui ne verrait que le coût d'installation.
Tout ne nécessite pas forcément un remplacement intégral. Trois niveaux de réponse existent selon votre situation. Le premier consiste en une simple mise à jour logicielle, possible si le matériel est encore supporté et que la vulnérabilité est exclusivement logicielle.
Le deuxième niveau — souvent le plus pertinent économiquement — passe par le remplacement des seuls lecteurs par des modèles multi-technologies capables de lire simultanément les anciens badges 125 kHz et les nouveaux DESFire. Cette approche permet une migration progressive sans interrompre le service, pour un coût de 100 à 300 € par lecteur et de 3 à 5 € par badge DESFire (contre environ 0,50 € l'unité pour un badge Mifare Classic, soit un écart de 1 à 10 — mais cet écart doit être mis en regard de l'impossibilité de cloner le DESFire sans connaître les clés cryptographiques, là où le Mifare Classic est clonable gratuitement avec une application smartphone). Une fois l'ensemble des badges utilisateurs remplacés par des DESFire, la lecture des anciens formats (125 kHz, Mifare Classic) peut être désactivée directement depuis le logiciel du lecteur, sans retourner sur site, ce qui supprime une intervention physique et réduit le coût total de migration.
Le troisième niveau, le remplacement complet, s'impose lorsque le logiciel est en fin de support, le câblage incompatible ou le matériel physiquement défaillant, avec un budget moyen de 1 500 à 3 000 € par porte pour un système milieu de gamme. Dans ce cas, intégrez impérativement la durée de support fabricant comme critère dans votre cahier des charges. À titre de référence : Nedap garantit un support technique sur 20 ans pour son système AEOS, ce qui sécurise l'investissement sur le long terme et évite de retomber rapidement dans le même cycle d'obsolescence.
Conseil : Lors du choix d'un nouveau système en remplacement complet (niveau 3), exigez par écrit dans le cahier des charges une durée de support fabricant minimale de 10 ans, idéalement 15 à 20 ans. Un fabricant incapable de s'engager sur cette durée vous expose à revivre le même cycle d'obsolescence prématurée dans cinq ans. Demandez également que la compatibilité OSDP v2 et le support des badges DESFire EV2/EV3 figurent explicitement dans les spécifications techniques contractuelles.
Quelle que soit l'option envisagée, une recommandation s'impose avant tout devis : exigez un audit documenté de votre installation existante. Ce diagnostic écrit — technologie des badges, état du logiciel, câblage, points d'accès — constitue la pièce justificative indispensable pour votre assureur, pour l'APD en cas de contrôle, et pour comparer objectivement les offres.
Si vous êtes situé à Braine-l'Alleud ou en Brabant wallon et que l'un de ces cinq signes vous parle, Goossens Christophe peut réaliser ce diagnostic sur votre installation. Électricien expérimenté, il intervient aussi bien auprès des entreprises que des copropriétés pour évaluer l'état réel de leur système de contrôle d'accès, proposer le niveau d'intervention adapté et assurer une mise en œuvre conforme aux exigences actuelles. Contactez-le pour anticiper sereinement, plutôt que de réagir dans l'urgence après un incident.