Fin mai 2026, Genetec a annoncé avoir obtenu la qualification de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) pour son système de contrôle d'accès Synergis. Selon l'éditeur, il s'agit à ce jour du seul système de contrôle d'accès physique qualifié par l'agence. Pour les responsables sûreté des sites sensibles, cette nouvelle n'est pas un détail technique : elle simplifie le choix d'une solution qui répond aux exigences de l'État. Voici ce qu'il faut en retenir.
Ce que Genetec a obtenu
D'après le communiqué de Genetec, la décision de qualification (n° 2777) a été prise par l'ANSSI en avril 2026, pour une durée de trois ans. Elle couvre une architecture complète, et non un produit isolé :
- Security Center Synergis, le module de contrôle d'accès de la plateforme Genetec Security Center ;
- Synergis Cloud Link, le contrôleur de portes qui fait le lien entre le logiciel et le terrain ;
- un module d'entrées-sorties sécurisé conçu par STid pour cette architecture ;
- les lecteurs STid compatibles SSCP v2, fonctionnant en mode transparent ;
- les badges MIFARE DESFire EV2 et EV3.
La presse spécialisée indique une qualification de niveau élémentaire, obtenue sur Security Center 5.12.2 et Synergis Cloud Link 3.1.2. Elle fait suite à la certification CSPN que Genetec avait reçue de l'ANSSI en 2025.
CSPN et qualification : deux niveaux de confiance
Ces deux sigles reviennent souvent dans les appels d'offres. Ils ne disent pas la même chose.
La CSPN (Certification de sécurité de premier niveau) atteste qu'un produit a résisté à une évaluation de sécurité menée par un laboratoire agréé, dans un temps limité. C'est un premier gage de robustesse.
La qualification est une étape supérieure. Elle repose sur une évaluation plus exigeante et sur un engagement de l'éditeur dans la durée : maintien de la conformité, suivi des vulnérabilités, audits réguliers. Elle signifie que l'État recommande l'usage de la solution pour protéger des systèmes sensibles.
Pour un décideur, la différence est simple : la qualification ne valide pas seulement un produit à un instant donné, elle encadre la façon dont il sera maintenu dans le temps.
Pourquoi c'est important pour un site sensible
Un système de contrôle d'accès est désormais un système d'information à part entière. Lecteurs, contrôleurs, serveurs et postes d'exploitation échangent en permanence sur le réseau. Une faiblesse sur l'un de ces maillons peut permettre de copier un badge, de rejouer une commande d'ouverture ou de prendre la main sur le logiciel.
L'ANSSI a publié des recommandations précises pour sécuriser ces architectures, que nous détaillons sur notre page consacrée au contrôle d'accès conforme à l'ANSSI. Une solution qualifiée apporte une réponse vérifiée par l'agence à ces exigences. Elle concerne en particulier :
- les opérateurs d'importance vitale et les sites classés ;
- les entités soumises à la directive NIS 2, qui renforce les obligations de sécurité ;
- les acheteurs publics, ministères et collectivités ;
- les entreprises qui protègent des données, des stocks ou des procédés à forte valeur.
Le rôle clé du lecteur transparent et du SSCP
L'architecture qualifiée repose sur un principe que nous recommandons depuis longtemps : le lecteur transparent. Fixé à l'extérieur de la zone protégée, il ne stocke aucune clé et ne prend aucune décision. Il transmet simplement les échanges entre le badge et le contrôleur, situé en zone sécurisée. Un lecteur arraché ou remplacé ne livre donc aucun secret.
Les échanges entre le lecteur et le contrôleur sont protégés par le protocole SSCP, porté par SPAC Alliance : chiffrement, signature et authentification mutuelle des équipements. Nous expliquons ce fonctionnement dans notre article sur SPAC Alliance et le protocole SSCP.
Une qualification qui ne fait pas tout
Choisir des produits qualifiés est un excellent point de départ, mais la sécurité réelle dépend de l'installation. La qualification porte sur une configuration précise : des versions logicielles définies, une architecture définie, des réglages définis. Un système mal câblé, mal segmenté sur le réseau ou mal paramétré perd une partie de ses garanties.
Plusieurs points demandent une attention particulière lors de la mise en œuvre :
- respecter l'architecture qualifiée : bons contrôleurs, bons modules, bons lecteurs, bons badges ;
- séparer le réseau de sûreté du réseau bureautique ;
- gérer les clés et les badges avec rigueur, de l'encodage à la révocation ;
- suivre les mises à jour pour rester dans le périmètre qualifié ;
- documenter l'installation pour faciliter les audits.
L'accompagnement de Safnest
Safnest est partenaire certifié Genetec et intervient depuis plus de 15 ans, à travers l'expérience de son fondateur, sur des sites militaires, industriels, SEVESO et d'importance vitale. Nous concevons, installons et mettons en service des systèmes Genetec de contrôle d'accès en respectant les recommandations de l'ANSSI.
Que vous partiez de zéro ou que vous souhaitiez faire évoluer une installation existante vers l'architecture qualifiée, nous commençons par un audit de l'existant, puis nous vous proposons une trajectoire réaliste, par étapes si besoin.
Vous préparez un projet de contrôle d'accès pour un site sensible ? Contactez-nous pour en parler.