Contrôle d’accès : pourquoi l’ancienneté ne suffit pas à décider d’une modernisation

Par Steven Commander, Directeur Consultants et Régulations chez HID 

Prenons un cas ordinaire. Un prestataire termine sa mission un vendredi. Son compte Active Directory est désactivé le lundi, comme le prévoit la procédure. Son badge, lui, ouvre encore la salle serveurs six mois plus tard. Personne ne s’en aperçoit : aucune alerte, aucune porte bloquée. Le système de contrôle d’accès fonctionne parfaitement. C’est précisément le problème : le bon fonctionnement d’un équipement ne garantit pas que son niveau de sécurité reste adapté. 

Selon le rapport international State of Security and Identity 2026 de HID, 73 % des professionnels interrogés placent la gestion des identités parmi leurs priorités stratégiques. Par ailleurs, 75 % des organisations ont déjà déployé ou évaluent activement des solutions d’identité unifiée, rapprochant la gestion des accès physiques et numériques. 

Ces résultats témoignent d’une évolution des préoccupations des entreprises. Le contrôle d’accès ne peut plus être envisagé uniquement comme une infrastructure du bâtiment. Il participe désormais à un ensemble plus large de dispositifs de gestion des identités et de protection des actifs. 

Pour les entreprises, cette évolution soulève une question concrète : comment renforcer la sécurité sans engager une transformation coûteuse et disproportionnée ? 

La dette technique ne se manifeste pas toujours par une panne 

Dans les infrastructures informatiques, l’obsolescence est souvent associée à des performances dégradées, des incompatibilités ou des difficultés de maintenance. Dans le contrôle d’accès, elle peut être beaucoup moins perceptible.  

Un lecteur continue de fonctionner alors que les mécanismes d’identification utilisés n’offrent plus une protection suffisante. Un contrôleur reste opérationnel, mais ses possibilités de mise à jour ou de sécurisation des communications sont limitées. Des droits d’accès demeurent actifs alors qu’ils ne correspondent plus aux fonctions de leurs détenteurs. Aucun de ces dysfonctionnements ne se traduit nécessairement par une porte bloquée ou une alerte visible. Certaines installations reposent encore sur la simple lecture du numéro de série des cartes, sans authentification cryptographique. Dans ces configurations, les risques d’usurpation d’identifiants sont connus. 

Mais la dette de sécurité ne se limite pas aux technologies anciennes. Elle se construit aussi par l’accumulation de règles, d’exceptions et de procédures qui n’ont pas été réévaluées. Un prestataire conserve un droit après la fin de sa mission. Un collaborateur change de poste sans que ses autorisations soient entièrement revues. Un équipement est ajouté sans mise à jour de la documentation. Individuellement, ces situations peuvent sembler mineures. Ensemble, elles rendent le système plus difficile à administrer et à sécuriser. 

Le risque ne réside pas dans l’ancienneté des équipements, mais dans l’écart croissant entre le niveau de sécurité qu’ils offrent et les risques auxquels l’entreprise est exposée.  

Pourquoi la prévention reste difficile à financer 

Si ces vulnérabilités sont identifiables, pourquoi les projets de modernisation sont-ils si souvent reportés ? La réponse tient en partie à la manière dont les organisations arbitrent leurs investissements. Le coût d’un projet est immédiat. Les bénéfices de la prévention, eux, sont plus difficiles à mesurer. Lorsqu’un dispositif de sécurité remplit son rôle, l’événement qu’il contribue à éviter ne se produit pas. Cette asymétrie est particulièrement sensible dans les organisations, où les ressources doivent répondre à des priorités multiples. 

Le rapport HID 2026 illustre cette tension. Parmi les obstacles cités à la convergence des identités physiques et numériques figurent les contraintes budgétaires (51 %), la complexité d’intégration (37 %) et le manque d’expertise (34 %). Ces chiffres ne démontrent pas un manque d’intérêt pour la sécurité. Ils montrent que la reconnaissance d’un enjeu stratégique ne suffit pas à lever les obstacles à sa mise en œuvre. 

Reporter un investissement peut être une décision rationnelle. Le reporter sans réévaluer le risque en fait une dette. Le coût réapparaît alors sous sa forme la plus chère : un incident, une non-conformité relevée en audit, ou un remplacement engagé dans l’urgence, sans marge de planification ni de négociation. 

Sécurité physique et cybersécurité : une convergence à organiser 

L’évolution des systèmes de contrôle d’accès ajoute une dimension à cette problématique. Lecteurs connectés, contrôleurs IP, plateformes d’administration et services de gestion des identifiants s’intègrent de plus en plus aux environnements informatiques. Cette interconnexion facilite certaines opérations, mais elle crée également des dépendances entre des systèmes historiquement administrés séparément. 

La protection d’un accès physique dépend ainsi non seulement de la robustesse du badge ou du lecteur, mais aussi de la sécurisation des communications, de l’administration des droits et de la maintenance des équipements. 

La gestion des identités constitue l’un des principaux points de convergence. Lorsqu’un collaborateur quitte l’entreprise, ses droits d’accès physiques et numériques doivent être réexaminés. Lorsqu’un prestataire intervient sur un site, ses autorisations doivent correspondre à la durée et au périmètre de sa mission. 

Cette coordination ne nécessite pas obligatoirement de fusionner les systèmes. Elle suppose en revanche de définir des responsabilités et des procédures cohérentes. 

La convergence n’est pas une finalité technologique. Elle doit permettre de mieux maîtriser les droits et de réduire les risques liés à leur gestion. 

Moderniser progressivement plutôt que tout remplacer 

Moderniser ne signifie pas tout remplacer. La première étape consiste à analyser toute la chaîne : identifiants, lecteurs, communications, contrôleurs, logiciel de gestion et droits actifs. Elle permet de distinguer ce qui reste adapté de ce qui ne l’est plus. 

Les architectures ouvertes et interopérables peuvent faciliter une modernisation progressive. Elles permettent, sous réserve de compatibilité, de conserver certains composants tout en renforçant les éléments les plus exposés. Le protocole OSDP illustre cette démarche. Lorsqu’il est mis en œuvre avec son mode de communication sécurisé, il permet notamment de protéger les échanges entre lecteurs et contrôleurs par des mécanismes de chiffrement et d’authentification. 

L’adoption d’identifiants cryptographiques, physiques ou mobiles, peut également contribuer à renforcer la sécurité des accès. Mais aucune technologie ne constitue une réponse universelle. Une salle informatique, une entrée administrative et un local technique ne présentent pas les mêmes risques. Les mécanismes de protection doivent tenir compte de la criticité des zones, des usages et des contraintes d’exploitation. La modernisation devient alors un processus progressif, fondé sur des priorités clairement établies. 

La technologie ne suffit plus. L’enjeu est aussi celui de la gouvernance 

Le remplacement d’un lecteur vulnérable peut améliorer la sécurité d’un accès. Il ne résout pas, à lui seul, les problèmes de gestion des droits ou de traçabilité. Une stratégie durable repose sur trois capacités complémentaires. 

Connaître les droits actifs. L’organisation doit pouvoir identifier les personnes autorisées à accéder à chaque zone et vérifier régulièrement la pertinence de ces autorisations.  

Faire évoluer les droits avec les usages. L’arrivée d’un collaborateur, un changement de fonction ou la fin d’une prestation doivent entraîner une révision des accès concernés, dans des délais adaptés au risque. 

Disposer de traces exploitables. En cas d’incident ou d’audit, les journaux disponibles doivent permettre de reconstituer les événements et les opérations d’administration, dans le respect des règles applicables à la conservation des données. 

Ces exigences relèvent autant de l’organisation que de la technologie. Elles nécessitent une répartition claire des responsabilités entre les équipes IT, les responsables de la sécurité et les fonctions chargées de gérer les collaborateurs et les prestataires. Un système techniquement performant, mais administré sans règles cohérentes, peut conserver des vulnérabilités importantes. 

Investir selon le risque, et non selon l’âge des équipements 

L’ancienneté d’un système ne suffit pas à justifier son remplacement. Ce qui compte, c’est sa capacité à répondre aux risques actuels. Pour les entreprises, l’enjeu est de trouver le juste équilibre entre maintien des infrastructures existantes, niveau de protection et maîtrise des investissements.  

Pour une organisation, une démarche pragmatique commence par un état des lieux des technologies, des droits actifs et des zones sensibles. Elle se poursuit par une hiérarchisation des vulnérabilités et un plan de modernisation compatible avec les moyens disponibles. Il ne s’agit pas de faire moins de sécurité, mais d’adapter le niveau de protection à la réalité du risque. L’absence d’incident ne suffit pas à démontrer qu’un système est sûr. Pas plus que son ancienneté ne suffit à conclure qu’il doit être remplacé. 

La véritable maturité consiste à savoir ce qui doit être protégé, contre quels risques et avec quels moyens. 

Pour les entreprises, c’est aussi la condition d’une modernisation économiquement soutenable : investir là où la sécurité doit réellement progresser, plutôt que remplacer ce qui fonctionne encore sans en avoir évalué les limites.