Par
Steven Commander, Directeur Consultants et Régulations chez HID.
Prenons un cas
ordinaire. Un prestataire termine sa mission un vendredi. Son compte Active
Directory est désactivé le lundi, comme le prévoit la procédure. Son badge,
lui, ouvre encore la salle serveurs six mois plus tard. Personne ne s’en
aperçoit : aucune alerte, aucune porte bloquée. Le système de contrôle d’accès
fonctionne parfaitement. C’est précisément le problème : le bon fonctionnement
d’un équipement ne garantit pas que son niveau de sécurité reste adapté.
Selon le rapport
international State of Security and Identity 2026 de HID, 73 % des
professionnels interrogés placent la gestion des identités parmi leurs
priorités stratégiques. Par ailleurs, 75 % des organisations ont déjà déployé
ou évaluent activement des solutions d’identité unifiée, rapprochant la gestion
des accès physiques et numériques.
Ces résultats
témoignent d’une évolution des préoccupations des entreprises. Le contrôle
d’accès ne peut plus être envisagé uniquement comme une infrastructure du
bâtiment. Il participe désormais à un ensemble plus large de dispositifs de
gestion des identités et de protection des actifs.
Pour les entreprises,
cette évolution soulève une question concrète : comment renforcer la sécurité
sans engager une transformation coûteuse et disproportionnée ?
La dette technique ne
se manifeste pas toujours par une panne
Dans les
infrastructures informatiques, l’obsolescence est souvent associée à des
performances dégradées, des incompatibilités ou des difficultés de maintenance.
Dans le contrôle d’accès, elle peut être beaucoup moins
perceptible.
Un lecteur continue de
fonctionner alors que les mécanismes d’identification utilisés n’offrent plus
une protection suffisante. Un contrôleur reste opérationnel, mais ses
possibilités de mise à jour ou de sécurisation des communications sont
limitées. Des droits d’accès demeurent actifs alors qu’ils ne correspondent
plus aux fonctions de leurs détenteurs. Aucun de ces dysfonctionnements ne se
traduit nécessairement par une porte bloquée ou une alerte visible. Certaines
installations reposent encore sur la simple lecture du numéro de série des
cartes, sans authentification cryptographique. Dans ces configurations, les
risques d’usurpation d’identifiants sont connus.
Mais la dette de
sécurité ne se limite pas aux technologies anciennes. Elle se construit aussi
par l’accumulation de règles, d’exceptions et de procédures qui n’ont pas été
réévaluées. Un prestataire conserve un droit après la fin de sa mission. Un
collaborateur change de poste sans que ses autorisations soient entièrement
revues. Un équipement est ajouté sans mise à jour de la documentation.
Individuellement, ces situations peuvent sembler mineures. Ensemble, elles
rendent le système plus difficile à administrer et à sécuriser.
Le risque ne réside pas
dans l’ancienneté des équipements, mais dans l’écart croissant entre le niveau
de sécurité qu’ils offrent et les risques auxquels l’entreprise est
exposée.
Pourquoi la prévention
reste difficile à financer
Si ces vulnérabilités
sont identifiables, pourquoi les projets de modernisation sont-ils si souvent
reportés ? La réponse tient en partie à la manière dont les organisations
arbitrent leurs investissements. Le coût d’un projet est immédiat. Les
bénéfices de la prévention, eux, sont plus difficiles à mesurer. Lorsqu’un
dispositif de sécurité remplit son rôle, l’événement qu’il contribue à éviter
ne se produit pas. Cette asymétrie est particulièrement sensible dans les
organisations, où les ressources doivent répondre à des priorités
multiples.
Le rapport HID 2026
illustre cette tension. Parmi les obstacles cités à la convergence des
identités physiques et numériques figurent les contraintes budgétaires (51 %),
la complexité d’intégration (37 %) et le manque d’expertise (34 %). Ces
chiffres ne démontrent pas un manque d’intérêt pour la sécurité. Ils montrent
que la reconnaissance d’un enjeu stratégique ne suffit pas à lever les
obstacles à sa mise en œuvre.
Reporter un
investissement peut être une décision rationnelle. Le reporter sans réévaluer
le risque en fait une dette. Le coût réapparaît alors sous sa forme la plus
chère : un incident, une non-conformité relevée en audit, ou un remplacement
engagé dans l’urgence, sans marge de planification ni de négociation.
Sécurité physique et
cybersécurité : une convergence à organiser
L’évolution des
systèmes de contrôle d’accès ajoute une dimension à cette problématique.
Lecteurs connectés, contrôleurs IP, plateformes d’administration et services de
gestion des identifiants s’intègrent de plus en plus aux environnements
informatiques. Cette interconnexion facilite certaines opérations, mais elle
crée également des dépendances entre des systèmes historiquement administrés
séparément.
La protection d’un
accès physique dépend ainsi non seulement de la robustesse du badge ou du
lecteur, mais aussi de la sécurisation des communications, de l’administration
des droits et de la maintenance des équipements.
La gestion des
identités constitue l’un des principaux points de convergence. Lorsqu’un
collaborateur quitte l’entreprise, ses droits d’accès physiques et numériques
doivent être réexaminés. Lorsqu’un prestataire intervient sur un site, ses
autorisations doivent correspondre à la durée et au périmètre de sa
mission.
Cette coordination ne
nécessite pas obligatoirement de fusionner les systèmes. Elle suppose en
revanche de définir des responsabilités et des procédures cohérentes.
La convergence n’est
pas une finalité technologique. Elle doit permettre de mieux maîtriser les
droits et de réduire les risques liés à leur gestion.
Moderniser
progressivement plutôt que tout remplacer
Moderniser ne signifie
pas tout remplacer. La première étape consiste à analyser toute la chaîne :
identifiants, lecteurs, communications, contrôleurs, logiciel de gestion et
droits actifs. Elle permet de distinguer ce qui reste adapté de ce qui ne l’est
plus.
Les architectures
ouvertes et interopérables peuvent faciliter une modernisation progressive.
Elles permettent, sous réserve de compatibilité, de conserver certains
composants tout en renforçant les éléments les plus exposés. Le protocole OSDP
illustre cette démarche. Lorsqu’il est mis en œuvre avec son mode de
communication sécurisé, il permet notamment de protéger les échanges entre
lecteurs et contrôleurs par des mécanismes de chiffrement et
d’authentification.
L’adoption
d’identifiants cryptographiques, physiques ou mobiles, peut également
contribuer à renforcer la sécurité des accès. Mais aucune technologie ne
constitue une réponse universelle. Une salle informatique, une entrée
administrative et un local technique ne présentent pas les mêmes risques.
Les
mécanismes de protection doivent tenir compte de la criticité des zones, des
usages et des contraintes d’exploitation. La modernisation devient alors un
processus progressif, fondé sur des priorités clairement établies.
La technologie ne
suffit plus. L’enjeu est aussi celui de la gouvernance
Le remplacement d’un
lecteur vulnérable peut améliorer la sécurité d’un accès. Il ne résout pas, à
lui seul, les problèmes de gestion des droits ou de traçabilité. Une stratégie
durable repose sur trois capacités complémentaires.
Connaître les droits
actifs. L’organisation doit pouvoir identifier les personnes autorisées à
accéder à chaque zone et vérifier régulièrement la pertinence de ces
autorisations.
Faire évoluer les
droits avec les usages. L’arrivée d’un collaborateur, un changement de fonction
ou la fin d’une prestation doivent entraîner une révision des accès concernés,
dans des délais adaptés au risque.
Disposer de traces
exploitables. En cas d’incident ou d’audit, les journaux disponibles doivent
permettre de reconstituer les événements et les opérations d’administration,
dans le respect des règles applicables à la conservation des données.
Ces exigences relèvent
autant de l’organisation que de la technologie. Elles nécessitent une
répartition claire des responsabilités entre les équipes IT, les responsables
de la sécurité et les fonctions chargées de gérer les collaborateurs et les
prestataires. Un système techniquement performant, mais administré sans règles
cohérentes, peut conserver des vulnérabilités importantes.
Investir selon le
risque, et non selon l’âge des équipements
L’ancienneté d’un
système ne suffit pas à justifier son remplacement. Ce qui compte, c’est sa
capacité à répondre aux risques actuels. Pour les entreprises, l’enjeu est de
trouver le juste équilibre entre maintien des infrastructures existantes,
niveau de protection et maîtrise des investissements.
Pour une organisation,
une démarche pragmatique commence par un état des lieux des technologies, des
droits actifs et des zones sensibles. Elle se poursuit par une hiérarchisation
des vulnérabilités et un plan de modernisation compatible avec les moyens disponibles.
Il ne s’agit pas de faire moins de sécurité, mais d’adapter le niveau de
protection à la réalité du risque. L’absence d’incident ne suffit pas à
démontrer qu’un système est sûr. Pas plus que son ancienneté ne suffit à
conclure qu’il doit être remplacé.
La véritable maturité
consiste à savoir ce qui doit être protégé, contre quels risques et avec
quels
moyens.
Pour les entreprises, c’est aussi la condition d’une modernisation économiquement soutenable : investir là où la sécurité doit réellement progresser, plutôt que remplacer ce qui fonctionne encore sans en avoir évalué les limites.