Comment fonctionne une serrure biométrique et quelles sont ses limites ?

Poser le doigt sur un petit capteur et entendre le pêne se retirer : la serrure biométrique promet d'en finir avec le trousseau qu'on cherche au fond du sac, les doubles qu'on oublie de récupérer et la clé laissée sur la console de l'entrée. Derrière ce geste se cache une chaîne technique précise, de la lecture de l'empreinte à la commande d'un moteur, qui repose sur des piles, un logiciel et, presque toujours, un cylindre mécanique de secours. Bien comprendre ce fonctionnement permet de mesurer ce qu'apporte réellement ce type d'équipement, de prévoir les situations où il ne lira pas, et de savoir ce que deviennent les empreintes enregistrées, des données que la réglementation européenne range parmi les plus sensibles.

Serrure biométrique : comment fonctionne la lecture d'empreinte

Une serrure biométrique associe trois éléments : un lecteur, le plus souvent placé côté extérieur sur la poignée ou sur une plaque, une carte électronique qui analyse ce que le lecteur transmet, et un actionneur motorisé qui libère ou bloque la serrure. Le lecteur d'empreintes digitales peut être optique, il photographie alors le relief du doigt éclairé, ou capacitif, il mesure les infimes différences électriques entre les crêtes et les sillons de la peau ; les modèles capacitifs, répandus sur les serrures récentes, sont généralement réputés moins sensibles aux tentatives grossières de leurre qu'un simple capteur optique, sans être infaillibles pour autant. Tout commence par l'enrôlement : l'utilisateur pose plusieurs fois le même doigt, sous différents angles, et la serrure en extrait des points singuliers, les terminaisons et bifurcations des crêtes que l'on appelle minuties, qu'elle convertit en un modèle mathématique, le gabarit. C'est ce gabarit, et non une photo de l'empreinte, qui est conservé dans la mémoire de l'appareil. À chaque ouverture, le lecteur capture une nouvelle image, la carte électronique en extrait les mêmes points et calcule un score de ressemblance avec les gabarits enregistrés : au-dessus d'un seuil fixé par le fabricant, la porte s'ouvre. Tout se joue dans ce seuil. Trop exigeant, il provoque des refus répétés pour un doigt mal posé, humide ou froid ; trop tolérant, il augmente le risque d'accepter une empreinte voisine. Les fabricants parlent de taux de fausse acceptation et de faux rejet, des chiffres mesurés en laboratoire qu'il faut lire avec prudence, puisque les conditions réelles d'une porte exposée à la pluie et au gel n'ont rien à voir avec celles d'un banc d'essai. Les modèles récents intègrent souvent une détection destinée à repérer les faux doigts, moulages en silicone ou impressions, en analysant par exemple la conductivité ou la texture de la peau ; ces protections compliquent les tentatives de leurre sans les rendre impossibles, et leur efficacité varie beaucoup d'un appareil à l'autre. Le capteur conserve d'ailleurs une trace physique de son usage, puisque chaque doigt y dépose un peu de sébum : nettoyer régulièrement la surface avec un chiffon doux et sec évite à la fois les lectures ratées et les traces trop nettes. Côté mécanique, deux familles coexistent. Les serrures biométriques complètes remplacent l'ensemble de la serrure par un boîtier motorisé, parfois multipoints, avec poignée et lecteur intégrés. Les modules adaptables, eux, se fixent sur une serrure existante, côté intérieur, et font tourner le cylindre ou la clé à la place de la main, le lecteur étant alors déporté à l'extérieur. Il faut d'ailleurs distinguer la biométrie des autres modes d'ouverture électroniques qu'on trouve souvent sur le même appareil : code sur clavier, badge sans contact, application sur téléphone. Beaucoup de modèles combinent plusieurs de ces accès, ce qui n'a rien d'anecdotique, puisque chacun sert de solution de repli quand un autre ne fonctionne pas. Ces équipements s'inscrivent dans la grande famille des serrures et cylindres, avec une différence essentielle : leur fonctionnement dépend d'une alimentation électrique et d'un logiciel, ce qui implique un entretien et une vigilance d'un autre ordre que pour une serrure purement mécanique. Prenons une famille fictive qui équipe sa maison mitoyenne d'Henriville d'un module adaptable : les parents enregistrent deux doigts chacun, l'adolescent un seul, et la grand-mère, dont les empreintes sont peu marquées, garde un badge, solution plus fiable pour elle que la lecture digitale.

Serrure biométrique : alimentation et secours mécanique

Le point faible d'une serrure électronique est rarement le capteur : c'est l'énergie. La plupart des serrures biométriques résidentielles fonctionnent sur piles ou batterie rechargeable, avec une autonomie annoncée de plusieurs mois selon le modèle, le nombre d'ouvertures quotidiennes et la température, le froid réduisant sensiblement la capacité des piles. Les fabricants prévoient en général des alertes, un voyant, un signal sonore, une notification sur l'application pour les modèles connectés, qui préviennent plusieurs semaines avant l'épuisement complet. Encore faut-il y prêter attention, et prendre l'habitude de changer les piles à date fixe plutôt qu'au dernier moment, en particulier avant un départ en vacances. Lorsque les piles sont vides malgré tout, plusieurs secours existent selon les appareils : une prise externe permettant d'alimenter brièvement la serrure avec une batterie de téléphone, le temps de lire l'empreinte et d'ouvrir, ou un cylindre mécanique classique, souvent dissimulé sous un cache, qui s'ouvre avec une clé ordinaire. Cette clé de secours est la pièce la plus importante de l'installation, et la plus souvent oubliée : rangée à l'intérieur du logement, elle ne sert à rien le jour où la porte refuse de s'ouvrir. Mieux vaut la confier à un proche ou la conserver dans un endroit accessible depuis l'extérieur et sûr. L'installation elle-même conditionne une partie de ces secours. Un module adaptable suppose un cylindre compatible, généralement un modèle qui fonctionne même avec une clé engagée de l'autre côté, faute de quoi le moteur et la clé de secours se gênent mutuellement ; le fabricant indique les cylindres acceptés et il faut parfois en changer au moment de la pose. Certaines serrures motorisées complètes, surtout sur les portes d'entrée de maisons neuves, sont raccordées au réseau électrique avec une batterie de secours, ce qui supprime le souci des piles mais impose l'intervention d'un électricien et une réflexion sur le comportement de la porte en cas de coupure prolongée. Les réglages comptent tout autant. Le verrouillage automatique, qui referme la serrure quelques secondes après la fermeture de la porte, protège contre l'oubli mais piège facilement celui qui sort chercher le courrier sans téléphone, sans clé et sans doigt enregistré, comme un invité ou un enfant en bas âge. Côté intérieur, enfin, la porte doit toujours pouvoir s'ouvrir sans outil ni lecture, par une poignée ou un bouton, pour permettre une évacuation rapide : un point à contrôler dès l'essai en magasin. Le secours mécanique rappelle aussi une réalité simple : la résistance à l'effraction d'une serrure biométrique reste celle de son mécanisme et de son cylindre. Un module électronique posé sur une serrure 3 points existante commande ses pênes sans en modifier la robustesse, et un cylindre de secours d'entrée de gamme reste ce qu'il est, même dissimulé derrière un capteur moderne. Le tableau ci-dessous récapitule les situations les plus courantes et les secours habituellement prévus, à vérifier sur la notice de chaque modèle avant l'achat.

Serrure biométrique et protection des données personnelles

Une empreinte digitale n'est pas une donnée comme les autres. Le règlement général sur la protection des données (RGPD) classe les données biométriques utilisées pour identifier une personne parmi les catégories particulières de données, dont le traitement est en principe interdit sauf exceptions précises (article 9). Pour un particulier qui installe une serrure à son domicile, à usage strictement personnel et familial, cette réglementation ne s'applique pas de la même manière, puisque le RGPD exclut les traitements effectués dans le cadre d'activités purement domestiques. Cela ne dispense pas de se poser les bonnes questions, à commencer par celle du lieu de stockage des gabarits. Sur de nombreux modèles autonomes, ils restent dans la mémoire de la serrure et ne quittent jamais la porte ; sur certains modèles connectés, ils transitent ou sont sauvegardés sur les serveurs du fabricant, ce qui change la nature du risque. La notice et la politique de confidentialité doivent préciser où se trouvent ces données, si elles sont chiffrées et comment les effacer. La question se pose avec plus d'acuité en entreprise. Un employeur qui veut contrôler l'accès à ses locaux par empreinte digitale doit respecter le règlement type publié par la CNIL (délibération n° 2019-001 du 10 janvier 2019), qui impose de justifier le recours à la biométrie par la sensibilité des locaux ou des équipements protégés, de privilégier les dispositifs où le gabarit reste sous le contrôle de la personne, par exemple sur un badge qu'elle détient, d'informer les salariés et de documenter l'analyse des risques. Un cabinet fictif installé près de la gare d'Amiens qui voudrait simplement éviter la gestion des clés pour son accueil aurait donc intérêt à étudier d'abord un système à badges, moins contraignant juridiquement. Pour les logements loués, en location classique ou saisonnière, la prudence s'impose également : effacer les empreintes de l'ancien occupant à chaque départ, ne jamais imposer la biométrie comme seul moyen d'accès et proposer un code ou une clé. Dans un immeuble en copropriété, la même logique vaut pour une porte de hall ou de local commun : un syndic ou un conseil syndical qui envisagerait un accès par empreinte pour les résidents se placerait hors du cadre domestique, avec les obligations d'information, de sécurité et de durée de conservation que cela suppose, et un système à badges ou à code se révèle presque toujours plus simple à gérer. À l'échelle d'un foyer, une règle de bon sens résume l'essentiel : ne jamais enregistrer l'empreinte d'une personne sans lui avoir expliqué à quoi elle sert, et lui permettre de la faire effacer à tout moment. Les modèles connectés ajoutent enfin une dimension de sécurité informatique, avec des mises à jour de micrologiciel, des comptes protégés par mot de passe et des communications sans fil à surveiller : ces aspects sont détaillés dans le dossier consacré à la serrure connectée et au piratage, utile à lire avant d'opter pour une version pilotable à distance puisque la biométrie ne protège rien si le compte associé, lui, est mal sécurisé. La frise suivante récapitule le parcours de l'empreinte et les deux vérifications à faire avant achat.

Serrure biométrique : limites et usages pertinents

La biométrie n'est pas une solution universelle, et ses limites se révèlent surtout à l'usage. Certaines personnes ont des empreintes peu lisibles : enfants en bas âge dont les crêtes sont encore fines, personnes âgées dont la peau s'est affinée, travailleurs manuels dont les doigts sont abîmés par le ciment, le plâtre ou les produits chimiques, jardiniers et bricoleurs qui rentrent les mains sales. Le froid, l'humidité, une coupure au doigt ou une crème pour les mains suffisent parfois à provoquer plusieurs refus successifs. Enregistrer deux doigts différents par personne, de préférence un de chaque main, réduit sensiblement ces désagréments. L'environnement compte aussi : une porte orientée face aux vents dominants, sans auvent, soumise à la pluie battante et au gel d'un hiver picard, met à rude épreuve un capteur électronique, et l'indice de protection contre l'eau et la poussière annoncé par le fabricant devient alors un critère de choix à part entière. La question de la résistance mécanique demeure, enfin : un lecteur d'empreinte ne rend pas une porte plus solide, et une serrure biométrique montée sur une porte légère ou un dormant fatigué n'offre pas plus de protection qu'une serrure ordinaire, d'autant que le boîtier électronique extérieur peut constituer une cible supplémentaire. Vérifier la qualité du mécanisme, la présence éventuelle d'une certification pour le cylindre de secours et la tenue de la gâche reste indispensable. Ces limites posées, la biométrie trouve des usages pertinents. Dans une maison familiale où les enfants rentrent seuls de l'école, elle supprime la clé perdue et permet de savoir, sur les modèles connectés, qui est rentré à quelle heure. Pour une personne qui court ou fait du vélo tôt le matin, elle évite d'emporter un trousseau. Pour un petit cabinet libéral ou un atelier, elle peut contrôler l'accès d'une réserve ou d'une pièce technique, dans le respect du cadre fixé par la CNIL. En location de courte durée, elle se combine utilement avec un code temporaire, plus simple à transmettre à des voyageurs que l'enrôlement d'une empreinte. Côté budget, à titre indicatif, un module adaptable reste généralement moins coûteux qu'une serrure biométrique complète, laquelle peut atteindre des montants comparables à une serrure multipoints certifiée lorsqu'on ajoute la pose, les écarts restant importants d'un fabricant et d'une installation à l'autre. L'entretien d'une serrure biométrique ne se limite pas aux piles : le capteur se nettoie sans solvant ni produit abrasif, les mises à jour logicielles proposées par le fabricant méritent d'être installées sur les modèles connectés, et la liste des empreintes enregistrées se relit de temps en temps pour supprimer celles d'une ancienne nourrice, d'un artisan ou d'un colocataire parti. Lors de la vente du logement, une réinitialisation complète, suivie de la remise de toutes les clés de secours, fait partie des gestes à prévoir, au même titre que la transmission de la notice et des codes administrateur au nouveau propriétaire. Avant de se décider, un essai en magasin ou chez un proche équipé permet de vérifier que la lecture fonctionne bien avec ses propres doigts, ce qui n'a rien d'évident. Prenons un dernier exemple fictif : un artisan plaquiste de Camon, dont les empreintes sont régulièrement usées par le plâtre, choisira plutôt un modèle combinant lecteur et clavier, afin de rentrer chez lui avec un code les jours où son doigt n'est pas reconnu.