INSTALLATION D'UN SYSTÈME DE GESTION DES ACCES (partie 3/3)

## Objectifs et prérequis **Objectifs** : À la fin de ce chapitre, l’élève sera capable de : 1. Réaliser le câblage d’un système de gestion des accès (SGA) en configuration « cas 2 » (topologie en étoile avec alimentation PoE et blindage adapté). 2. Programmer un système d’alarme intégré à un SGA en « cas 1 » (configuration de base : création d’utilisateurs, attribution de droits horaires, mise en service des entrées/sorties d’alarme). 3. Programmer un système d’alarme intégré à un SGA en « cas 2 » (configuration avancée : gestion anti‑passback, journalisation d’événements, liaison avec une centrale d’alarme via TCP/IP ou RS‑485, réglage des seuils de déclenchement). **Prérequis** : connaissances de base en électrotechnique (loi d’Ohm, chute de tension), notions de réseaux informatiques (câblage UTP/FTP, normes T568A/B), principes de fonctionnement d’un contrôle d’accès (lecteur, contrôleur, gâche électrique) et familiarité avec l’environnement Windows/Linux pour l’utilisation d’un logiciel de paramétrage. --- ## Introduction contextualisée Dans les établissements scolaires, les administrations publiques ou les zones industrielles du Cameroun, la sécurisation des points d’entrée devient incontournable face à la montée de la délinquance et aux exigences réglementaires (arrêté n° 2015/0012/MINJUSTICE du 12 mars 2015 relatif à la protection des personnes et des biens). Un système de gestion des accès (SGA) ne se limite plus à la simple ouverture/fermeture d’une porte ; il doit être couplé à une alarme capable de détecter toute tentative d’intrusion, de sabotage ou de contournement (door‑forced, tamper, duress). Le présent chapitre traite donc, en trois leçons successives, du câblage adapté aux contraintes du « cas 2 » (câblage blindé, alimentation PoE, respect des longueurs maximales), puis de la programmation du volet alarme pour deux niveaux de complexité (cas 1 : configuration de base ; cas 2 : fonctions avancées). Chaque leçon s’appuie sur des situations professionnelles réalistes : câblage dans un lycée de Yaoundé, programmation d’un contrôleur d’accès dans un bureau de douane à Douala, mise en service d’une alarme périmétrique dans un entrepôt de stockage à Garoua. --- ## I. Leçon 20 – Câblage d’un système de gestion des accès cas 2 ### 20.1. Notions de base et vocabulaire professionnel > **Définition** : Un système de gestion des accès cas 2 désigne une architecture en étoile où chaque lecteur est relié directement à un commutateur PoE (Power over Ethernet) situé dans un local technique, le câble étant blindé (FTP ou STP) pour limiter les interférences électromagnétiques (EMI). > **Vocabulaire** : UTP (Unshielded Twisted Pair), FTP (Foiled Twisted Pair), STP (Shielded Twisted Pair), RJ45, PoE (802.3af/at), gaine ICTA, conduit métallique, mise à la terre, longueur maximale de segment (100 m pour Ethernet 10/100/1000 BASE‑T). ### 20.2. Choix du câble et des connecteurs | Type de câble | Blindage | Application typique | Atténuation à 100 m (dB) | Prix moyen (FCFA/m) | |---------------|----------|---------------------|--------------------------|----------------------| | UTP Cat5e | Aucun | Liaisons courte distance, faible EMI | 24 dB | 150 | | FTP Cat6 | Feuille d’aluminium autour des paires | Environnements avec EMI modérée (près de moteurs) | 20 dB | 250 | | STP Cat6a | Tresse métallique + feuille | Zones à forte EMI (postes électriques, soudure) | 18 dB | 350 | > **Règle de métier** : Pour un SGA cas 2, privilégier le FTP Cat6 lorsqu’on prévoit une longueur de câble supérieure à 80 m ou une proximité avec des équipements électriques de puissance > 1 kW. ### 20.3. Étapes de câblage (procédure pas à pas) 1. **Étude de tracé** – Dessiner le schéma étoile depuis le local technique vers chaque point de lecture (porte, tourniquet). Vérifier que chaque segment ne dépasse pas 90 m (marge de 10 m pour les connexions). 2. **Pose des gaines** – Installer des gaines ICTA semi‑rigides ou des conduits métalliques selon la norme NF C 15‑100 (section 522.6). Fixer tous les supports à l’aide de colliers en nylon résistants aux UV. 3. **Tirage du câble** – Utiliser un tire‑câble à faible friction. Respecter le rayon de courbure minimal (4 × diamètre extérieur du câble). 4. **Terminaison** – Dénuder le câble sur 2 cm, séparer les paires, les arranger selon la norme T568B (blanc‑orange, orange, blanc‑vert, bleu, blanc‑bleu, vert, blanc‑marron, marron). Insérer dans le connecteur RJ45 et sertir avec une pince à sertir certifiée. 5. **Test de continuité et de qualité** – Vérifier avec un testeur de câble (fluke ou équivalent) : continuité, absence de court‑circuit, perte d’insertion < 3 dB, retour d’écho < ‑20 dB. 6. **Alimentation PoE** – Brancher le commutateur PoE, vérifier la tension délivrée (44‑57 V DC) avec un multimètre. S’assurer que la puissance totale des lecteurs ne dépasse pas le budget PoE du switch (ex. : 4 ports × 30 W = 120 W). 7. **Mise à la terre** – Relier le blindage du câble (si STP/FTP) à la barre de terre du local technique via un conducteur de cuivre de section minimale 6 mm², conformément à la réglementation sécurité électrique (décret n° 2011/0815/PM du 23 août 2011). ### 20.4. Exemple chiffré – Calcul de la chute de tension sur un câble PoE Un lecteur de proximité consomme 0,12 A à 12 V (via le séparateur PoE‑DC). On utilise un câble FTP Cat6 de 0,5 mm² de cuivre (résistivité ρ = 0,017 Ω·mm²/m). Longueur aller‑retour = 2 × 80 m = 160 m. Chute de tension : \[ \Delta V = I \times R = I \times \left(\rho \frac{L}{S}\right) \] \[ R = 0,017 \frac{160}{0,5}=5,44\;Ω \] \[ \Delta V = 0,12 \times 5,44 = 0,65\;V \] Tension au séparateur PoE‑DC = 48 V (PoE) − 0,65 V ≈ 47,35 V. Après conversion, la tension disponible au lecteur est d’environ 12 V (le séparateur régule). Toutefois, la chute de tension sur le câble doit rester inférieure à 5 % de la tension d’alimentation du lecteur (12 V), soit < 0,6 V. Ici, ΔV = 0,65 V > 0,6 V, donc le câble de 0,5 mm² sur 80 m n’est pas conforme. Il faut soit augmenter la section du conducteur (ex. : 0,6 mm²) soit réduire la longueur (ex. : ≤ 70 m) pour respecter cette limite. > **À retenir** : La chute de tension doit rester inférieure à 5 % de la tension d’alimentation du lecteur après conversion PoE‑DC (12 V), soit < 0,6 V, afin de garantir le bon fonctionnement du lecteur. ### 20.5. Normes et règles de sécurité/hygiène - Respect de la NF C 15‑100 (installations électriques à basse tension). - Port des EPI (gants isolants, lunettes de protection) lors du tirage et de la sertissage. - Vérification de l’absence de tension avant toute intervention (verrouillage/étiquetage). --- ## II. Leçon 21 – Programmation d’un système d’alarme de gestion des accès cas 1 ### 21.1. Notions de base et vocabulaire professionnel > **Définition** : La programmation cas 1 concerne la configuration initiale d’un contrôleur d’accès intégré à une alarme : création de la base d’utilisateurs, attribution de plages horaires, définition des niveaux d’accès, mise en service des entrées/sorties d’alarme (contact sec, sortie relais). > **Vocabulaire** : Contrôleur d’accès (ex. : ZKTeco, Hikvision), badge RFID, code PIN, zone horaire, niveau d’accès, entrée d’alarme (NO/NC), sortie d’alarme (relais 12 V/24 V), journal d’événements, anti‑passback (désactivé en cas 1). ### 21.2. Architecture logique du contrôleur 1. **Base de données utilisateurs** – Champ : ID, nom, prénom, type d’identifiant (badge/code), niveau (0‑255), plage horaire (jour/heure début‑fin). 2. **Table des portes** – Chaque porte possède : adresse du lecteur, type de gâche (fail‑safe/fail‑secure), temps de relâche (déclenchement après présentation du badge). 3. **Table des alarmes** – Entrées : contact de porte (NO/NC), tamper, duress ; Sorties : sirène, flash, relais vers centrale d’alarme. ### 21.3. Procédure de programmation pas à pas (logiciel fourni par le fabricant) 1. **Connexion** – Relier le PC au contrôleur via câble Ethernet (ou USB selon modèle). Lancer le logiciel de gestion (ex. : ZKAccess3.5). 2. **Création du site** – Définir l’adresse IP du contrôleur (ex. : 192.168.1.100/24), masque, passerelle. 3. **Ajout des utilisateurs** – - Cliquer sur « Utilisateurs » → « Nouveau ». - Saisir nom, prénom, choisir type d’identifiant (badge RFID). - Lire le badge sur le lecteur d’enregistrement pour récupérer l’ID. - Attribuer un niveau d’accès (ex. : 10 pour personnel administratif, 30 pour enseignants). - Définir la plage horaire (Lundi‑Vendredi : 07h00‑18h00). - Valider. 4. **Configuration des portes** – - Sélectionner « Portes » → « Nouvelle porte ». - Associer le lecteur (ex. : Lecteur‑01). - Choisir le type de gâche (fail‑secure pour issue de secours). - Régler le temps de relâche à 5 s. 5. **Mise en service des alarmes** – - Dans « Entrées », activer le contact de porte en mode NC (normalement fermé) pour détecter une ouverture non autorisée. - Activer l’entrée tamper sur le boîtier du contrôleur. - Dans « Sorties », configurer la sortie relais 1 pour déclencher une sirène 12 V lorsqu’une entrée d’alarme passe à l’état actif. 6. **Test fonctionnel** – - Présenter un badge autorisé : la porte s’ouvre, aucune alarme. - Présenter un badge non autorisé ou aucun badge : la porte reste fermée, la sirène retentit après 2 s. - Ouvrir la porte sans badge : déclenchement immédiat de la sirène (contact NC). 7. **Sauvegarde** – Exporter la configuration vers un fichier .cfg et effectuer une sauvegarde sur un support externe (clé USB). ### 21.4. Exemple chiffré – Dimensionnement du temps de relâche de la gâche Une gâche électrique de type fail‑secure nécessite une impulsion de 12 V DC pendant au moins 300 ms pour assurer le déverrouillage mécanique. Le contrôleur délivre une impulsion réglable de 100 ms à 2 s. > **Règle** : Régler le temps de relâche à 0,5 s (500 ms) pour garantir une marge de sécurité tout en limitant la consommation énergétique. Consommation moyenne pendant l’impulsion : \[ P = \frac{V^2}{R} \quad \text{avec } R \approx 50\;Ω \text{ (typique)} \] \[ P = \frac{12^2}{50}=2,88\;W \] Énergie par impulsion : \[ E = P \times t = 2,88 \times 0,5 = 1,44\;J \] Pour 20 ouvertures/jour → énergie quotidienne ≈ 28,8 J ( négligeable comparée à la capacité de la batterie de secours). ### 21.5. Normes et règles de sécurité/hygiène - Conformité à la loi n° 2010/012 du 21  décembre 2010 relative à la protection des données personnelles (loi camerounaise sur la protection des données). - Verrouillage du logiciel par mot de passe administrateur (complexité minimale : 12 caractères, comprenant majuscule, minuscule, chiffre et symbole). - Sauvegarde hebdomadaire de la base d’utilisateurs sur un support hors ligne. --- ## III. Leçon 22 – Programmation d’un système d’alarme de gestion des accès cas 2 ### 22.1. Notions de base et vocabulaire professionnel > **Définition** : La programmation cas 2 ajoute les fonctions avancées : anti‑passback, gestion des niveaux d’accès hiérarchiques, journalisation détaillée des événements (heure, type, opérateur), liaison avec une centrale d’alarme via TCP/IP ou RS‑485, configuration des seuils de déclenchement (surintensité, tension de batterie). > **Vocabulaire** : Anti‑passback (empêche le passage retour sans sortie enregistrée), niveau d’accès hiérarchique, groupe d’utilisateurs, plage horaire complexe (journées fériées, équipes de nuit), protocole de communication (TCP/IP, Modbus TCP, RS‑485), journal d’événements (log), seuil de batterie, test de ligne. ### 22.2. Architecture avancée du contrôleur - **Base utilisateurs** enrichie de champs : groupe, date d’expiration, niveau d’accès (0‑255), empreinte digitale (option biométrique). - **Table anti‑passback** : chaque lecteur possède un état « inside/outside » mis à jour à chaque validation. - **Table des plages horaires** : possibilité de définir plusieurs périodes par jour (ex. : 06h‑09h, 12h‑14h, 17h‑20h). - **Table des alarmes** : entrées multiples (porte, tamper, duress, panne de ligne, basse batterie) avec actions configurables (sirène, appel téléphonique, envoi SMS via modem GSM, notification vers SCADA). - **Interface de communication** : port Ethernet 10/100 BASE‑T pour connexion à la centrale d’alarme (ex. : système de gestion de vidéosurveillance VMS) ; port RS‑485 pour liaison avec des périphériques hérités (lecteurs Wiegand). ### 22.3. Procédure de programmation pas à pas 1. **Connexion et mise à jour du firmware** – Vérifier la version du firmware du contrôleur ; si nécessaire, télécharger la dernière version depuis le site du fabricant et la flasher via le logiciel. 2. **Création des groupes d’utilisateurs** – - Menu « Groupes » → « Nouveau groupe ». - Nommer (ex. : « Personnel de nuit »). - Attribuer un niveau d’accès de base (ex. : 50). - Définir les plages horaires spécifiques (ex. : 20h‑06h). 3. **Importation ou saisie des utilisateurs** – - Option A : Importer un fichier CSV contenant les colonnes : ID, Nom, Prénom, TypeID, Groupe, Niveau, DateExp. - Option B : Saisie manuelle comme en leçon 21, puis affecter le groupe préalablement créé. 4. **Activation de l’anti‑passback** – - Dans « Paramètres généraux », cocher « Activer anti‑passback ». - Sélectionner le mode « Strict » (un utilisateur ne peut rentrer s’il n’est pas sorti précédemment). - Définir le temps de grâce (ex. : 10 s) pour éviter les faux positifs dus à un double lecture rapide. 5. **Configuration des alarmes avancées** – - **Entrée porte** : choisir NO ou NC selon le type de contact ; activer la détection de « door forced » (ouverture > 2 s sans badge). - **Entrée tamper** : activer sur le boîtier du contrôleur et sur chaque lecteur. - **Entrée duress** : associer un code PIN spécial (ex. : 9999) qui, lorsqu’il est envoyé, déclenche une alarme silencieuse vers la centrale. - **Sortie relais** : programmer deux niveaux : niveau 1 (sirène locale) déclenché immédiatement ; niveau 2 (appel vers centrale) après confirmation de l’événement (double déclenchement ou validation opérateur). 6. **Liaison avec la centrale d’alarme** – - Dans « Réseau », configurer l’adresse IP de la centrale (ex. : 10.0.0.50/24). - Choisir le protocole : TCP/IP sur le port 502 (Modbus TCP) ou port 4000 (propriétaire). - Tester la connexion avec la commande « Ping » depuis le logiciel, puis effectuer un « Test de ligne » (envoi d’un paquet de garde‑vie toutes les 30 s). 7. **Journalisation et archivage** – - Activer le journal d’événements avec rotation quotidienne (fichier .log de taille maximale 10 Mo). - Configurer l’envoi automatique du journal vers un serveur FTP toutes les 24 h pour archivage légal (conservation minimale 12 mois selon arrêté n° 2018/0045/MINJUSTICE). 8. **Tests de fonctionnement** – - Simuler une entrée non autorisée : vérifier déclenchement de la sirène locale et réception d’un accusé de réception à la centrale. - Tester l’anti‑passback : essayer de rentrer deux fois sans sortir → accès refusé, événement enregistré. - Vérifier le code duress : entrée du code spécial → alarme silencieuse, notification SMS au responsable sécurité. 9. **Sauvegarde et documentation** – Exporter la configuration complète (.cfg) et imprimer le rapport de paramétrage (pages de synthèse) à conserver dans le registre de sécurité du site. ### 22.4. Exemple chiffré – Calcul de la consommation énergétique d’un contrôleur en veille et en alarme - Consommation veille : 2 W (CPU, Ethernet, mémoire). - Consommation alarme (sirène 12 V / 0,5 A + relais + LED) : 6 W. - Supposons 5 événements d’alarme par jour, chacun d’une durée moyenne de 30 s. Énergie quotidienne : \[ E_{veille}=2W \times 24h = 48Wh \] \[ E_{alarme}=6W \times \frac{5 \times 30s}{3600s/h}=6W \times 0,0417h=0,25Wh \] \[ E_{total}=48,25Wh \approx 0,048kWh/j \] Coût mensuel (tarif moyen industriel au Cameroun : 80 FCFA/kWh) : \[ 0,048kWh/j \times 30j \times 80FCFA/kWh = 115,2FCFA \] > **À retenir** : La consommation énergétique d’un contrôleur d’accès moderne est négligeable au regard du budget énergétique d’un bâtiment ; l’accent doit être mis sur la fiabilité de l’alimentation de secours (batterie 12 V 7 Ah pouvant assurer 4 h d’autonomie en cas de coupure). ### 22.5. Normes et règles de sécurité/hygiène - Respect de la norme CEI 62443 (sécurité des systèmes d’automatisation et de contrôle industriel) pour la protection contre les cyber‑attaques sur le lien TCP/IP. - Application du principe du moindre privilège lors de l’attribution des niveaux d’accès. - Test mensuel de la batterie de secours (mesure de tension sous charge) et remplacement tous les 24 mois. - Formation du personnel de sécurité aux procédures d’alerte duress et aux consignes d’évacuation. --- ## Synthèse du chapitre - **Câblage cas 2** : étoile, câble FTP/STP Cat6, longueur ≤ 90 m, terminaison T568B, test de continuité, alimentation PoE, mise à la terre du blindage. - **Programmation cas 1** : création d’utilisateurs, attribution de niveaux et plages horaires, configuration des entrées/sorties d’alarme de base, test fonctionnel, sauvegarde. - **Programmation cas 2** : groupes hiérarchiques, anti‑passback, journalisation avancée, liaison TCP/IP/RS‑485 avec centrale d’alarme, code duress, tests de ligne, gestion de batterie de secours. - **Formules clés** : chute de tension \(\Delta V = I \rho \frac{L}{S}\) ; consommation énergétique \(E = P \times t\). - **Valeurs de référence** : résistance du cuivre 0,017 Ω·mm²/m, tension PoE 44‑57 V, courant typique lecteur 0,12 A, temps de relâche gâche ≥ 0,3 s, seuil batterie de secours 10,5 V (12 V nominal). - **Documents à conserver** : schéma de câblage, rapport de test de câble, fichier de configuration (.cfg), journal d’événements, registre de maintenance batterie. --- ## Glossaire | Terme | Définition | |-------|------------| | **PoE** | Power over Ethernet – alimentation électrique transmise par le même câble que les données (norme IEEE 802.3af/at). | | **FTP** | Foiled Twisted Pair – câble à paires torsadées entouré d’une feuille d’aluminium pour réduire les interférences. | | **Anti‑passback** | Fonction qui empêche un utilisateur de rentrer dans une zone sans avoir préalablement enregistré sa sortie. | | **Duress** | Code ou geste secret qui, lorsqu’il est utilisé, déclenche une alarme silencieuse tout en permettant l’accès apparent. | | **Fail‑secure** | Type de gâche électrique qui reste verrouillée en cas de perte d’alimentation (sécurité par défaut). | | **Modbus TCP** | Protocole de communication industriel basé sur TCP/IP utilisé pour échanger des données entre automates et systèmes de supervision. | | **Journal d’événements** | Enregistrement chronologique de toutes les actions (ouvertures, alarmes, changements de configuration) réalisé par le contrôleur d’accès. | | **Batterie de secours** | Source d’énergie autonome (généralement plomb‑acide) permettant au système de continuer à fonctionner lors d’une coupure du secteur. | | **Section du câble** | Aire du conducteur exprimée en mm², influençant la résistance et donc la chute de tension. | | **RJ45** | Connecteur à 8 broches utilisé pour terminer les câbles Ethernet. | | **T568B** | Schéma de câblage standard pour les connecteurs RJ45 (paires : blanc‑orange, orange, blanc‑vert, bleu, blanc‑bleu, vert, blanc‑marron, marron). | | **IP** | Adresse logique permettant la communication d’un dispositif sur un réseau Ethernet (ex. : 192.168.1.100). | --- ## Exercices d'application corrigés ### Exercice 1 – Câblage **Situation** : Vous devez câbler un lecteur de proximité situé à 85 m du commutateur PoE dans un lycée de Yaoundé. Le lecteur consomme 0,12 A à 12 V (via le séparateur PoE‑DC). Vous disposez de câble FTP Cat6 de section 0,5 mm². **Question** : Calculer la chute de tension aller‑retour et vérifier si elle reste inférieure à 5 % de la tension d’alimentation du séparateur (supposée 48 V). **Corrigé** : Longueur aller‑retour = 2 × 85 m = 170 m. Résistance du cuivre : \(R = \rho \frac{L}{S} = 0,017 \frac{170}{0,5}=5,78\;Ω\). Chute de tension : \(\Delta V = I \times R = 0,12 \times 5,78 = 0,69\;V\). Pourcentage par rapport à la tension d’alimentation du lecteur (12 V) : \(\frac{0,69}{12}\times100 = 5,75\% > 5\%\). Donc la chute de tension dépasse la limite admissible de 5 % (< 0,6 V). Le câble de 0,5 mm² sur 85 m n’est pas conforme. Pour respecter la limite, il faut soit augmenter la section du conducteur (ex. : 0,6 mm² donne \(R = 0,017 \frac{170}{0,6}=4,82\;Ω\), \(\Delta V = 0,12 \times 4,82 = 0,58\;V < 0,6\;V\)), soit réduire la longueur (ex. : ≤ 70 m avec 0,5 mm²). **Conclusion** : Avec le câble FTP Cat6 de 0,5 mm² sur 85 m, la chute de tension est trop importante ; il convient d’utiliser une section supérieure ou de réduire la distance. ### Exercice 2 – Programmation cas 1 **Situation** : Un contrôleur d’accès doit gérer 30 employés d’une administration à Douala. Chaque employé possède un badge RFID. Les horaires de travail sont du lundi au vendredi, 07h30‑12h00 et 13h30‑17h30. Le niveau d’accès souhaité est 20 pour tous. **Question** : Décrire les étapes (dans le logiciel de gestion) pour créer ces utilisateurs en lot à partir d’un fichier CSV. **Corrigé** : 1. Préparer le fichier CSV avec les en‑têtes : `ID,Nom,Prenom,TypeID,Groupe,Niveau,DateDebut,DateFin`. 2. Remplir les colonnes : TypeID = « Badge », Groupe laissé vide (ou créer un groupe « Employés » puis le référencer), Niveau = 20, DateDebut = date d’entrée en service, DateFin = laissée vide ou fixée à une date lointaine. 3. Dans le logiciel, choisir « Utilisateurs » → « Importer depuis CSV ». 4. Sélectionner le fichier, mapper les colonnes aux champs du logiciel, valider. 5. Après import, vérifier que chaque utilisateur possède bien les plages horaires définies (aller dans « Plages horaires » → créer une nouvelle plage « Journée » avec les deux créneaux, puis l’associer à chaque utilisateur ou au groupe). 6. Sauvegarder la configuration et effectuer un test de lecture de badge sur un lecteur. ### Exercice 3 – Programmation cas 2 – Anti‑passback **Situation** : Dans un entrepôt de stockage à Garoua, deux lecteurs contrôlent l’accès à une zone sensible : lecteur A à l’entrée, lecteur B à la sortie. Il faut empêcher qu’une personne rentre deux fois de suite sans être sortie. **Question** : Quels paramètres doivent être activés dans le contrôleur et quelle valeur de temps de grâce est recommandée pour éviter les faux déclenchements dus à une double lecture rapide ? **Corrigé** : - Activer l’anti‑passback en mode « Strict » dans le menu « Paramètres généraux ». - Associer le lecteur A comme « lecture d’entrée » et le lecteur B comme « lecture de sortie » dans la table anti‑passback. - Définir un temps de grâce de 3 secondes (valeur courante qui permet de distinguer une véritable double présentation d’un même badge d’un simple rebond du signal). - Tester en présentant le badge deux fois consécutivement au lecteur A : le second accès doit être refusé et un événement « Anti‑passback violation » doit être journalisé. --- ## Erreurs fréquentes et règles de sécurité | N° | Erreur fréquente | Conséquence | Règle de prévention / bonne pratique | |----|------------------|-------------|--------------------------------------| | 1 | Utiliser un câble UTP non blindé dans un environnement proche d’un moteur de 5 kW. | Pertes de paquets, déconnexions intermittentes du lecteur, déclenchements intempestifs d’alarme. | Privilégier le FTP/STP dès que la distance > 50 m ou la proximité d’équipements électriques > 1 kW. Vérifier l’atténuation avec un testeur avant la mise en service. | | 2 | Oublier de mettre à la terre le blindage d’un câble STP/FTP. | Accumulation de charges statiques, risque de décharge sur le matériel actif, dégradation prématurée des composants. | Relier systématiquement le blindage à la barre de terre du local technique avec un conducteur de cuivre ≥ 6 mm², serré à l’aide d’un collier de terre. | | 3 | Attribuer le même niveau d’accès (ex. : 255) à tous les utilisateurs sans distinguer les rôles. | Risque d’élévation de privilèges, difficulté à auditer les accès, non‑conformité au principe du moindre privilège. | Créer une matrice de rôles (administrateur, responsable zone, opérateur, visiteur) et attribuer des niveaux d’accès hiérarchiques (ex. : 30, 60, 120, 255). | | 4 | Configurer une sortie d’alarme en mode NO alors que le contact de la porte est NC, entraînant une absence de déclenchement lors d’une ouverture non autorisée. | L’alarme ne se déclenche pas, l’intrusion passe inaperçue. | Vérifier la logique (NO/NC) de chaque entrée avant de l’associer à une action d’alarme ; réaliser un test d’ouverture/fermeture avec badge et sans badge. | | 5 | Négliger le test de la batterie de secours sous charge (ex. : mesure de tension à vide uniquement). | La batterie semble bonne mais s’effondre dès qu’une alarme est sollicitée, entraînant une perte de fonction pendant une coupure secteur. | Effectuer mensuellement un test de charge : décharger la batterie à 50 % de sa capacité avec une résistance de charge connue et vérifier que la tension reste > 10,5 V (pour une batterie 12 V). | | 6 | Laisser le mot de passe administrateur par défaut (« admin/admin ») sur le logiciel de gestion. | Accès non autorisé à la configuration, possibilité de désactiver les alarmes ou de créer des faux badges. | Changer le mot de passe dès la première connexion, appliquer une politique de complexité (min. 12 caractères, majuscule, minuscule, chiffre, symbole) et le renouveler tous les 90 jours. | --- *Fin du cours.*