Contrôle d’Accès en 2025 : Vers la Fin du Sneaker Net

Depuis des années, la gestion des lecteurs de contrôle d’accès était indissociable des cartes de configuration physiques. Distribuées de service en service, ces cartes passaient de main en main, finissant parfois oubliées au fond d’un tiroir, voire perdues. Cette pratique, connue sous le nom de sneaker net, consistait à transporter manuellement les supports nécessaires pour programmer ou mettre à jour les systèmes.

Le sneaker net: Un modèle adapté hier, devenu vulnérabilité aujourd’hui

À l’époque où les réseaux n’étaient pas encore interconnectés et où les infrastructures IT restaient limitées, cette approche avait ses avantages : elle offrait de l’autonomie et permettait d’assurer la continuité des opérations, même sans connexion réseau.

En 2025, dans un contexte de convergence de la cybersécurité et de la sécurité physique, le sneaker net présente plus d’une faille :

• Perte de contrôle : une carte oubliée ou copiée peut être utilisée en dehors du cadre autorisé.
• Absence de traçabilité : il est impossible de savoir qui a utilisé la carte et à quel moment.
• Non-conformité réglementaire : les obligations de transparence et de cybersécurité se font de plus en plus fortes, le sneaker net ne permet plus de s’adapter aux nouvelles normes.

« Plus personne ne met à jour ses systèmes avec un CD-ROM ou une clé USB. Pourquoi continuer à gérer le contrôle d’accès de cette manière ? Les organisations doivent désormais privilégier des solutions connectées, centralisées et sécurisées, qui garantissent à la fois rapidité, conformité et résilience », souligne Steven Commander.

Contrôle d’accès : Vers une gestion numérique et une meilleure traçabilité

Le secteur s’oriente désormais vers des modèles numériques capables de délivrer, de modifier ou de supprimer les droits à distance. Ce type de gestion centralisé permet d’attribuer une autorisation limitée dans le temps, de la révoquer instantanément, et d’assurer la traçabilité de chaque action. L’installateur ou le technicien peut recevoir ses droits directement sur son smartphone, réduisant ainsi la dépendance à des supports matériels.

Au-delà de l’aspect technique, cette évolution traduit un changement de mode de vie. Le smartphone, devenu la norme en tant que moyen de paiement, devient aussi une clé numérique pour assurer la sécurité des entrées. Le déploiement du premier site français utilisant la solution d’accès Mobile dans l’Apple Wallet au sein d’une grande compagnie d’assurance en est la preuve.

Découvrir les solutions de contrôle d’accès mobile HID

Les 4 piliers fondamentaux d’une gestion des accès sécurisée des clés

Abandonner le sneaker net ne suffit pas : cette transition doit s’accompagner d’une gestion rigoureuse des clés. Les bonnes pratiques reposent sur quatre principes essentiels :

• Key Generation : générer les clés dans des Hardware Security Modules (HSM) certifiés, sans intervention humaine.
• Key Data Storage : stocker l’ensemble des clés de manière chiffrée et redondante.
• Key End-Point Storage : intégrer un élément sécurisé (secure element) dans chaque lecteur, badge ou encodeur pour protéger les opérations cryptographiques.
• Key Transfer : fragmenter les clés et les transférer via des cérémonies de clés, en suivant les procédures de conformité et de gouvernance les plus strictes.

Ces standards, largement adoptés dans l’industrie, assurent un meilleur niveau de sécurité de bout en bout.

Conclusion

L’ère du sneaker net est bel et bien révolue.
 Dans un contexte où la sécurité physique et la cybersécurité convergent, les organisations doivent s’appuyer sur des solutions connectées, traçables et conformes aux standards les plus récents.

« Le contrôle d’accès n’est pas seulement une question de portes et de badges. Il n’existe plus de frontière entre le physique et le numérique : la gestion des accès doit être pensée comme un tout, avec les mêmes exigences de sécurité et de traçabilité. »
 — Steven Commander, HID Global

Pour aller plus loin : Découvrez nos solutions d’accès mobile

Steven Commander
Directeur Consultants et Régulations, HID Global (Groupe ASSA ABLOY)

Depuis 2008, il accompagne les consultants en sécurité et les ingénieurs dans la conception de systèmes de contrôle d’accès physique pour des bâtiments sécurisés, durables et intelligents. Diplômé de Polytech Sorbonne et titulaire d’un MBA de l’IAE Paris, il dispose d’une solide expérience dans les secteurs de la carte à puce, du paiement et de la cybersécurité.