INSTALLATION D'UN SYSTÈME DE GESTION DES ACCES (partie 1/3)

## Objectifs et prérequis **Objectifs** : à la fin de ce chapitre l’élève sera capable de - présenter le rôle et les fonctions d’un système de gestion des accès (SGA) dans un bâtiment tertiaire ou industriel ; - identifier les différents composants matériels et logiciels d’un SGA et leurs caractéristiques techniques ; - lire et interpréter un schéma fonctionnel d’un SGA ; - réaliser l’intégration d’un SGA suivant une procédure normalisée (analyse du besoin, choix du matériel, câblage, programmation, mise en service) ; - diagnostiquer les pannes les plus fréquentes et appliquer une méthodologie de dépannage sécurisée ; - rédiger une fiche de suivi de maintenance et proposer des actions correctives. **Prérequis** : notions d’électricité basse tension (tension, courant, puissance, loi d’Ohm), lecture de plans électriques unifiliers, connaissance des équipements de sûreté (serrures électriques, alimentations sécurisées), bases de la réglementation camerounaise en matière de sécurité des personnes et des biens (arrêté n° 001/MINPOSTEL du 12 janvier 2018 relatif aux installations de sûreté). --- ### Introduction contextualisée Au Cameroun, la sécurisation des sites sensibles (administrations publiques, banques, centres de données, zones industrielles) s’appuie de plus en plus sur des systèmes de gestion des accès électroniques. Ces dispositifs permettent de contrôler qui peut entrer ou sortir d’une zone, de tracer les mouvements et de limiter les risques d’intrusion ou de vol. Dans le cadre du baccalauréat professionnel MIE, les élèves doivent maîtriser non seulement les principes de fonctionnement de ces systèmes, mais aussi les procédés d’installation, de mise en service et de maintenance conformes aux normes nationales et internationales. Ce chapitre constitue la première partie d’une étude complète dédiée à l’installation d’un SGA, en abordant la présentation et l’identification du système, puis les activités d’intégration et de remédiation. --- ## I. Leçon 16 : Présentation et Identification d'un système de gestion des accès ### 1. Définition et rôle d'un SGA Un **système de gestion des accès** (SGA) est un ensemble de dispositifs électroniques et informatiques qui permettent d’autoriser ou d’interdire l’accès à un lieu en fonction d’identifiants présentés par les usagers (badge, code, empreinte, smartphone). Il assure trois fonctions principales : - **identification** de la personne grâce à un lecteur ; - **vérification** des droits d’accès stockés dans un contrôleur ou un serveur ; - **action** sur une serrure électrique ou un portail pour ouvrir ou fermer le passage. > **>** Un SGA contribue à la sûreté des personnes et des biens en limitant les accès non autorisés et en générant un historique des passages (traçabilité). ### 2. Composants principaux | Composant | Fonction | Exemple de modèle courant (Cameroun) | |-----------|----------|--------------------------------------| | Lecteur d’accès | Lit l’identifiant (RFID, biométrie, clavier) | Lecteur RFID 125 kHz « HID ProxPoint » | | Contrôleur d’accès | Traite les données, prend la décision d’ouverture/fermeture, gère la mémoire des droits | Contrôleur IP « ZKTeco AC‑100 » | | Serrure électrique / gâche | Réalise l’action mécanique d’ouverture ou de fermeture | Gâche électrique 12 V DC « Assa Abloy » | | Alimentation | Fournit les tensions nécessaires (souvent 12 V DC ou 24 V DC) avec protection contre les surtensions | Bloc d’alimentation linéaire 12 V / 5 A | | Logiciel de gestion | Configure les droits, consigne les événements, génère des rapports | Software « ZKAccess » ou solution open‑source « Open‑Access » | | Câblage | Transmet l’alimentation et les signaux (RS‑485, TCP/IP, Wiegand) | Câble UTP Cat5e pour TCP/IP, câble blindé 2×0,5 mm² pour Wiegand | ### 3. Types de technologies d’identification - **Badge RFID** (125 kHz ou 13,56 MHz) : lecture sans contact, coût modéré, largement utilisé dans les bureaux. - **Biométrie** (empreinte digitale, reconnaissance faciale, iris) : haute sécurité, coût plus élevé, nécessite un contrôle de la qualité du capteur. - **Clavier à code** (PIN) : simple, souvent associé à un badge pour une authentification à deux facteurs. - **Smartphone / NFC** : utilisation d’une application mobile, pratique pour les visiteurs temporaires. ### 4. Normes et références applicables - **NF C 15‑100** : règles d’installation des équipements électriques à basse tension (pertinent pour l’alimentation et la protection des circuits). - **ISO/IEC 7810** : caractéristiques physiques des cartes d’identification. - **EN 60839‑11‑1** : systèmes d’alarme et de sûreté – partie 11‑1 : systèmes de contrôle d’accès. - **Arrêté n° 001/MINPOSTEL du 12 janvier 2018** : fixe les exigences techniques des installations de sûreté au Cameroun (homologation, maintenance, formation du personnel). ### 5. Schéma fonctionnel (bloc diagramme) ``` [Usager] --> (Lecteur) --> [Wiegand/RS‑485] --> [Contrôleur d’accès] --> [Relais] --> [Serrure électrique] ^ | | v [Alimentation 12 V DC] [Logiciel de gestion (PC/Serveur)] | | +-------------------[LAN/WAN]-----+ ``` > **>** Le protocole Wiegand (26 bits) reste le plus répandu pour la liaison lecteur‑contrôleur en raison de sa simplicité et de son immunité aux bruits électriques. ### 6. Exemple d’installation type (bureau d’entreprise à Yaoundé) Un immeuble de trois étages abrite un service comptabilité au deuxième étage. Le besoin est de restreindre l’accès au service uniquement aux employés possédant un badge RFID. Le schéma retenu prévoit : - un lecteur RFID placé à l’entrée du service, alimenté en 12 V DC via le bloc d’alimentation situé dans le local technique ; - un contrôleur d’accès installé dans le même armoire, relié au lecteur par un câble Wiegand blindé (2 × 0,5 mm²) ; - une gâche électrique 12 V DC montée sur la porte du service, commandée par le relais du contrôleur ; - un câble Ethernet Cat5e reliant le contrôleur au switch du réseau LAN pour la connexion au logiciel de gestion installé sur un serveur dédié ; - une batterie de secours (12 V / 7 Ah) assurant une autonomie de 30 min en cas de coupure secteur. --- ## II. ACTIVITES D’INTEGRATION ### 1. Mise en situation professionnelle Étude de cas : un immeuble de bureaux à Douala (zone industrielle de Bonabéri) souhaite sécuriser l’accès à son serveur room. Le responsable sécurité fournit le cahier des charges suivant : - accès réservé aux techniciens habilités (badge RFID + PIN) ; - journalisation des entrées/sorties avec horodatage ; - alimentation sécurisée avec batterie de secours ; - conformité à l’arrêté MINPOSTEL et à la NF C 15‑100. ### 2. Étapes d’intégration | Étape | Action détaillée | Résultat attendu | |-------|------------------|------------------| | 2.1 Analyse du besoin | Recenser les points d’accès, définir le niveau de sécurité (badge seul ou badge+PIN), établir le nombre d’utilisateurs. | Cahier des charges validé. | | 2.2 Choix du matériel | Sélectionner lecteur RFID/clavier, contrôleur IP, gâche, alimentation, câbles, logiciel. Vérifier la compatibilité (Wiegand 26 bits, PoE éventuel). | Liste de matériel avec références et fiches techniques. | | 2.3 Élaboration du schéma unifilaire | Dessiner le schéma électrique (alimentation, signaux, terre) et le schéma logique (flux de données). Utiliser le logiciel de dessin (AutoCAD Electrical ou schéma papier). | Schéma unifilaire signé par le chef de chantier. | | 2.4 Câblage et installation physique | - Poser le lecteur et la gâche.<br>- Tirer les câbles (alimentation 12 V DC, Wiegand, Ethernet).<br>- Effectuer les connexions dans l’armoire de commande.<br>- Mettre à la terre les masses métalliques. | Installation conforme au schéma, continuité vérifiée. | | 2.5 Programmation du contrôleur | - Configurer le format Wiegand (26 bits).<br>- Créer les profils d’utilisateurs (badge + PIN).<br>- Définir les plages horaires d’accès.<br>- Activer la journalisation vers le serveur. | Base utilisateurs chargée, droits correctement attribués. | | 2.6 Mise en service et tests | - Vérifier les tensions (12 V ± 5 %).<br>- Tester la lecture du badge à différentes distances.<br>- Vérifier le temps de réponse (ouverture < 500 ms).<br>- Simuler une coupure secteur pour tester la batterie. | Tous les tests passés, procès‑verbal de mise en service signé. | | 2.7 Formation des utilisateurs | Expliquer l’usage du badge, la procédure en cas de refus d’accès, le signalement d’anomalie. | Utilisateurs capables d’utiliser le système au quotidien. | ### 3. Procédure pas à pas (extrait) 1. Couper l’alimentation principale. 2. Fixer le lecteur à 1,4 m du sol, côté intérieur de la porte. 3. Raccorder les fils du lecteur : rouge → +12 V, noir → GND, vert → DATA0, blanc → DATA1 (Wiegand). 4. Tirer le câble Wiegand jusqu’à l’armoire, conserver le blindage connecté à la terre. 5. Connecter les fils DATA0/DATA1 aux entrées correspondantes du contrôleur. 6. Alimenter le contrôleur via le bloc d’alimentation (vérifier la polarité). 7. Relier la sortie relais du contrôleur aux bornes de la gâche (NO/COM). 8. Effectuer un test de continuité avec un multimètre (résistance < 1 Ω). 9. Remettre sous tension, vérifier la LED du lecteur (clignotement vert = prêt). 10. Présenter un badge connu : la LED passe au vert, la gâche se déclenche (clic audible). ### 4. Tableau récapitulatif des paramètres à vérifier | Paramètre | Valeur normale | Méthode de contrôle | Action si hors tolérance | |-----------|----------------|---------------------|--------------------------| | Tension d’alimentation lecteur | 12 V DC ± 5 % | Multimètre en DC | Vérifier l’alimentation, remplacer le fusible | | Courant de veille lecteur | ≤ 150 mA | Pinces ampèremétriques | Vérifier court‑circuit ou défaut d’isolement | | Temps de réponse ouverture | ≤ 500 ms | Chronomètre à déclenchement du badge | Ajuster la sensibilité du relais, vérifier la mécanique de la gâche | | Taux d’erreur de lecture | < 1 % sur 100 essais | Test de lecture répétée | Nettoyer le lecteur, remplacer l’antenne si usée | | Tension de batterie de secours | ≥ 11,0 V (charge complète) | Voltmètre | Recharger ou remplacer la batterie | ### 5. Exemple chiffré : dimensionnement de l’alimentation Un lecteur RFID consomme 150 mA en veille et 300 mA lors d’une lecture. Le contrôleur consomme 200 mA en permanence. La gâche, lorsqu’elle est activée, tire 500 mA pendant 300 ms. **Consommation moyenne** (en supposant 10 lectures/minute) : - Lecteur : (150 mA × 50 s + 300 mA × 10 s) / 60 s ≈ 175 mA - Contrôleur : 200 mA - Gâche : (500 mA × 0,3 s × 10) / 60 s ≈ 25 mA Total ≈ 400 mA. Pour garantir une marge de sécurité de 20 %, on choisit une alimentation de **12 V DC / 0,6 A** (7,2 W). > **>** Une sous‑dimension de l’alimentation provoque des baisses de tension pouvant entraîner des lectures erronées ou le blocage de la gâche. --- ## III. ACTIVITES DE REMEDIATION ### 1. Diagnostique des pannes fréquentes | Symptôme | Cause probable | Vérification initiale | |----------|----------------|-----------------------| | Aucun déclenchement de la gâche malgré lecture du badge | Alimentation du lecteur absente ou trop faible | Mesurer la tension aux bornes du lecteur | | Lecture intermittente du badge | Antenne du lecteur déréglée ou interférences électromagnétiques | Inspecter le lecteur, éloigner les sources de bruit (moteurs, variateurs) | | Temps d’ouverture > 1 s | Relais du contrôleur encrassé ou gâche mécaniquement bloquée | Tester le relais avec une batterie externe, lubrifier la gâche | | Pas de journalisation dans le logiciel | Liaison Ethernet défaillante ou adresse IP incorrecte | Vérifier le ping vers le contrôleur, contrôler la configuration DHCP/statique | | Alarme de batterie faible déclenchée alors que la batterie est chargée | Circuit de charge défectueux ou batterie vieillie | Mesurer la tension de charge, tester la capacité de la batterie avec un déchargeur contrôlé | ### 2. Méthodologie de dépannage (5 étapes) 1. **Observation** : noter les symptômes, les conditions d’apparition (heure, nombre d’utilisateurs). 2. **Vérification de l’alimentation** : mesurer les tensions continues aux points clés (lecteur, contrôleur, gâche). 3. **Contrôle de la continuité et de l’isolement** : utiliser un ohmmètre pour détecter des courts‑circuits ou des fils coupés. 4. **Test fonctionnel des sous‑ensembles** : isoler le lecteur (alimentation directe) pour vérifier sa lecture ; tester le relais du contrôleur avec une charge connue. 5. **Validation logicielle** : vérifier la connexion réseau, les logs du contrôleur, la synchronisation horaire. À chaque étape, consigner les résultats dans une **fiche de dépannage** (date, technicien, actions, mesures, conclusion). ### 3. Fiche de suivi de maintenance (modèle simplifié) | Date | Intervention | Pièce remplacée | Mesure effectuée | Résultat | Signature | |------|--------------|-----------------|------------------|----------|-----------| | 02/03/2025 | Nettoyant lecteur RFID | Aucun | Tension lecteur 12,0 V | OK | | | 15/03/2025 | Batterie de secours | Batterie 12 V 7 Ah | Tension à vide 12,6 V | OK | | | … | … | … | … | … | … | ### 4. Exercices de remise à niveau - **QCM** : choisir la bonne affirmation concernant le protocole Wiegand (ex. : « Le Wiegand 26 bits transmet 2 bits de facility code et 24 bits d’identifiant »). - **Schéma à compléter** : fournir un schéma partiellement câblé (lecteur, alimentation, contrôleur) et demander à l’élève de dessiner les connexions manquantes (DATA0, DATA1, terre). - **Mise en situation** : proposer une panne (pas d’ouverture malgré badge valide) et demander la séquence de dépannage à suivre. --- ## Synthèse du chapitre - Le SGA assure l’identification, la vérification des droits et l’action sur une fermeture. - Ses composants essentiels sont le lecteur, le contrôleur, la serrure/gâche, l’alimentation et le logiciel de gestion. - Les technologies d’identification les plus répandues sont le badge RFID, la biométrie, le clavier code et le smartphone/NFC. - Le respect des normes NF C 15‑100, ISO/IEC 7810, EN 60839‑11‑1 et de l’arrêté MINPOSTEL est obligatoire. - Le schéma fonctionnel montre la liaison lecteur → contrôleur (Wiegand/RS‑485) → relais → gâche, avec alimentation séparée et liaison réseau pour la gestion. - L’intégration suit un processus en sept étapes : analyse du besoin, choix du matériel, schéma unifilaire, câblage, programmation, mise en service, formation. - Les paramètres clés à contrôler sont la tension d’alimentation (12 V ± 5 %), le courant de veille, le temps d’ouverture (< 500 ms) et le taux d’erreur de lecture (< 1 %). - La maintenance préventive comprend le nettoyage du lecteur, la vérification de la batterie et la mise à jour du firmware du contrôleur. - Le dépannage s’appuie sur une méthodologie en cinq étapes : observation, alimentation, continuité, test fonctionnel, validation logicielle. --- ## Glossaire | Terme | Définition | |-------|------------| | **Lecteur d’accès** | Dispositif qui capte l’identifiant présenté par l’usager (badge, empreinte, code) et le transmet au contrôleur. | | **Contrôleur d’accès** | Unité de traitement qui décide d’autoriser ou de refuser l’ouverture en comparant l’identifiant reçu aux droits enregistrés. | | **Gâche électrique** | Dispositif électromécanique qui, lorsqu’il est alimenté, libère le pêne de la serrure pour permettre l’ouverture de la porte. | | **Alimentation sécurisée** | Bloc fournissant les tensions nécessaires (souvent 12 V DC) avec protection contre les surtensions et souvent couplé à une batterie de secours. | | **Logiciel de gestion** | Application permettant de configurer les droits d’accès, de consulter les journaux d’événements et de générer des rapports. | | **Wiegand** | Protocole de communication série utilisé pour transmettre les données du lecteur au contrôleur (souvent 26 bits). | | **Badge RFID** | Carte ou porte‑clés contenant une puce à fréquence radio (125 kHz ou 13,56 MHz) permettant une lecture sans contact. | | **Batterie de secours** | Source d’énergie autonome (généralement plomb‑acide ou Li‑ion) qui prend le relais en cas de coupure secteur pour assurer le fonctionnement du SGA. | | **Facility code** | Partie du code Wiegand identifiant le site ou l’installation (souvent 8 bits). | | **Identifiant (ID)** | Partie du code Wiegand contenant le numéro unique du badge ou de l’utilisateur (souvent 16 bits). | | **Temps de réponse** | Intervalle entre la présentation d’un identifiant valide et l’activation effective de la gâche. | | **Journalisation** | Enregistrement horodaté de chaque événement (accès accepté, refusé, porte forcée, etc.) dans le logiciel de gestion. | --- ## Exercices d’application corrigés ### Exercice 1 – Dimensionnement de l’alimentation **Énoncé** : Un lecteur RFID consomme 120 mA en veille et 250 mA lors d’une lecture. Le contrôleur consomme 180 mA en permanence. La gâche, lorsqu’elle est activée, absorbe 450 mA pendant 250 ms. On estime 8 lectures par minute. Déterminer la puissance minimale de l’alimentation à prévoir, en appliquant une marge de sécurité de 25 %. **Corrigé** : 1. Courant moyen du lecteur : - Veille : 120 mA × (60 s – 8 × 0,25 s) / 60 s ≈ 115 mA - Lecture : 250 mA × (8 × 0,25 s) / 60 s ≈ 8,3 mA - Total lecteur ≈ 123,3 mA 2. Courant moyen du contrôleur : 180 mA (constant). 3. Courant moyen de la gâche : - 450 mA × (8 × 0,25 s) / 60 s = 15 mA 4. Courant total moyen = 123,3 + 180 + 15 = 318,3 mA. 5. Puissance moyenne = 12 V × 0,318 A ≈ 3,82 W. 6. Marge de sécurité 25 % → Puissance requise = 3,82 W × 1,25 ≈ 4,78 W. 7. On choisit une alimentation **12 V DC / 0,5 A** (6 W) qui satisfait la exigence. > **>** Une alimentation sous‑dimensionnée provoquerait des baisses de tension lors des pics de courant de la gâche, entraînant des défauts d’ouverture. ### Exercice 2 – Schéma à compléter **Énoncé** : Sur le schéma ci‑dessous (description texte), le lecteur d’accès est déjà relié à l’alimentation (+12 V et GND) et au contrôleur via les fils DATA0 et DATA1. Compléter le schéma en ajoutant : - la connexion de la sortie relais du contrôleur à la gâche (borne NO et COM) ; - la mise à la terre du blindage du câble Wiegand ; - l’alimentation de la gâche via le même bloc 12 V DC (en précisant la protection par un fusible de 500 mA). **Corrigé** : - Dessiner un relais dont le bobinage est alimenté par les sorties du contrôleur (ex. : sortie « OPEN »). - Relier le contact NO du relais à la borne +12 V de la gâche, et le contact COM à la borne de commande de la gâche (généralement le côté « signal »). - Indiquer que le blindage du câble Wiegand (connecté au connecteur du lecteur) est relié à la barre de terre de l’armoire. - Ajouter un fusible de 500 mA en série sur le +12 V alimentant la gâche, placé près du bloc d’alimentation. > **>** L’oubli de la mise à la terre du blindage peut entraîner des parasites qui dégradent la lecture du badge. --- ## Erreurs fréquentes et règles de sécurité | N° | Erreur fréquente | Conséquence | Règle de sécurité / bonne pratique | |----|------------------|-------------|------------------------------------| | 1 | **Ne pas vérifier la polarité de l’alimentation** avant de mettre sous tension. | Risque de inversion de tension pouvant endommager le lecteur ou le contrôleur. | Toujours repérer les marquages + et – ; utiliser un multimètre en position continuité pour confirmer avant la mise sous tension. | | 2 | **Laisser les câbles d’alimentation et de signal dans le même conduit sans séparation**. | Couplage électromagnétique → lectures erronées ou déclenchements intempestifs. | Séparer les câbles d’alimentation (force) des câbles de signal (Wiegand, Ethernet) d’au moins 50 mm ou utiliser un conduit métallique relié à la terre. | | 3 | **Omettre le fusible de protection sur l’alimentation de la gâche**. | En cas de court‑circuit, la gâche peut tirer un courant excessif, provoquant une surchauffe ou un incendie. | Installer un fusible adapté (ex. : 500 mA pour une gâche 12 V / 5 W) en série sur le +12 V de la gâche. | | 4 | **Ne pas tester la batterie de secours avant la mise en service**. | En cas de coupure secteur, le système peut s’arrêter prématurément, laissant la porte verrouillée ou déverrouillée de façon non contrôlée. | Mesurer la tension à vide et sous charge (ex. : 1 A pendant 10 s) ; remplacer si la tension chute sous 11,0 V. | | 5 | **Modifier le firmware du contrôleur sans sauvegarde de la configuration**. | Perte des droits d’accès, nécessité de re‑saisir manuellement tous les utilisateurs, perte de temps. | Toujours exporter la configuration actuelle vers un support externe avant toute mise à jour ; vérifier la version du firmware auprès du fabricant. | | 6 | **Utiliser un lecteur RFID à proximité d’un variateur de fréquence ou d’un moteur puissant**. | Interférences pouvant bloquer la lecture du badge ou provoquer des déclenchements fantômes. | Maintenir une distance minimale de 1 m entre le lecteur et les sources de bruit électromagnétique ; si nécessaire, ajouter un blindage µ‑metal autour du lecteur. | --- *Fin du cours de référence.*