Une serrure certifiée sur le plan mécanique ne protège pas forcément contre une attaque informatique. La norme EN 15684 évalue la résistance physique des serrures de bâtiment, mais elle ne couvre pas les vulnérabilités liées au Wi-Fi, au Bluetooth ou aux logiciels embarqués. Cette distinction entre sécurité mécanique et cybersécurité constitue le point de départ pour évaluer les serrures haute sécurité disponibles aujourd’hui.
Certification mécanique et cybersécurité des serrures : deux évaluations distinctes
La plupart des comparatifs de serrures se concentrent sur la résistance à l’effraction physique : nombre de points de verrouillage, qualité du cylindre, épaisseur de l’acier. Ces critères restent fondamentaux. Une serrure multipoints certifiée A2P offre une résistance documentée contre le crochetage, le perçage et l’arrachement.
En revanche, dès qu’un modèle intègre une connexion sans fil, un second niveau d’évaluation devient nécessaire. La norme EN 15684 ne couvre pas les failles numériques d’une serrure connectée. Un cylindre mécanique irréprochable peut coexister avec un firmware vulnérable.
Pour comparer ces deux dimensions, voici les critères à distinguer lors du choix d’une serrure haute sécurité :
| Critère | Serrure mécanique haute sécurité | Serrure connectée |
|---|---|---|
| Résistance à l’effraction | Certifiée A2P (1 à 3 étoiles) | Variable selon le modèle, certification A2P possible |
| Protection numérique | Non applicable | Dépend du protocole (Bluetooth, Wi-Fi, Zigbee) |
| Mode dégradé en cas de panne | Fonctionnement permanent (mécanique) | Clé physique, code local ou alimentation d’urgence selon modèle |
| Obligation de mise à jour | Aucune | Mises à jour firmware recommandées ou obligatoires |
| Cadre réglementaire à venir | Normes existantes stables | Règlement européen sur la cyberrésilience en cours d’application |
Quand vous évaluez une serrure connectée, vérifiez si le fabricant documente sa gestion des incidents numériques, pas uniquement la résistance mécanique de son produit. Ce critère permet de filtrer rapidement les services de Serrurerie Valbusa proposant des solutions réellement complètes.
Règlement européen sur la cyberrésilience : ce qui change pour les serrures connectées
Les serrures connectées font partie des équipements visés par le règlement européen sur la cyberrésilience. Ce texte impose aux fabricants de produits numériques des obligations concrètes en matière de suivi après commercialisation.
Une vulnérabilité activement exploitée doit faire l’objet d’une alerte sous 24 heures, puis d’une notification complète sous 72 heures auprès des organismes européens compétents. Ce délai contraint les fabricants à maintenir une veille active sur leurs produits, bien après la vente.
Cette obligation transforme le critère de choix d’une serrure connectée. Jusqu’ici, la comparaison portait sur les fonctionnalités (ouverture smartphone, badge, empreinte digitale) et sur la certification mécanique. Désormais, la capacité du fabricant à gérer les incidents après l’achat devient un indicateur de fiabilité à part entière.
Comment évaluer un fabricant sur ce critère
- Vérifiez si le fabricant publie un historique de mises à jour firmware pour ses modèles de serrures connectées, signe d’un suivi actif du produit
- Recherchez l’existence d’un canal de signalement de vulnérabilités (coordinated disclosure), qui indique une politique de cybersécurité structurée
- Privilégiez les marques qui précisent la durée de support logiciel garantie après l’achat, car une serrure connectée sans mises à jour devient une faiblesse
Mode dégradé et autonomie : les critères oubliés des serrures connectées
La perte de connexion Internet ne provoque pas nécessairement un blocage complet. Des retours d’utilisation montrent qu’en cas de panne réseau, l’ouverture locale par Bluetooth ou par clé physique peut rester fonctionnelle. Le contrôle à distance, en revanche, devient indisponible.
Cette distinction entre accès local et pilotage à distance mérite une attention particulière. Un mode dégradé fiable suppose au minimum une clé mécanique ou un code local, indépendant de toute connexion. Les modèles qui reposent exclusivement sur une application cloud présentent un risque d’enfermement en cas de panne serveur.
L’autonomie énergétique constitue l’autre angle mort. Une serrure connectée alimentée par piles doit signaler clairement le niveau de batterie restant. Certains modèles intègrent une alimentation d’urgence par contact extérieur (pile 9V ou port micro-USB), permettant un déverrouillage même lorsque la batterie interne est épuisée.
Serrure multipoints mécanique ou connectée : arbitrer selon l’usage
Pour une porte d’entrée principale en résidence occupée en permanence, une serrure multipoints mécanique certifiée A2P reste une protection robuste, sans dépendance technologique. L’installation d’un cylindre haute sécurité avec protection contre le crochetage et le bumping couvre la majorité des tentatives d’effraction courantes.
À l’inverse, une résidence secondaire ou un logement en location saisonnière tire un bénéfice concret d’une serrure connectée : gestion des accès temporaires, historique des ouvertures, verrouillage à distance. Le choix entre mécanique et connecté dépend du profil d’occupation du logement, pas d’un niveau de sécurité intrinsèquement supérieur de l’un sur l’autre.
Renforcer la résistance globale de la porte : au-delà de la serrure
Une serrure haute sécurité perd une partie de son efficacité si le reste de l’ouvrant ne suit pas. Le cadre de porte, les paumelles et le panneau lui-même participent à la résistance globale face à une tentative d’effraction.
- Un encadrement métallique renforcé empêche l’écartement du dormant, technique utilisée pour contourner les serrures multipoints
- Des paumelles anti-dégondage bloquent le soulèvement de la porte côté charnières, une vulnérabilité fréquente sur les portes anciennes
- Un protège-cylindre en acier trempé réduit le risque d’arrachement ou de perçage du cylindre, premier point d’attaque sur les serrures à profil européen
- Un cornière anti-pince, fixée sur le chant de la porte, complète la protection en empêchant l’insertion d’un outil entre porte et bâti
La serrure protège le point de verrouillage, le renforcement protège l’ensemble de l’accès. Un diagnostic de la porte existante, réalisé par un serrurier, permet d’identifier les maillons faibles avant d’investir dans un équipement coûteux qui ne corrigerait qu’une partie du problème.
