Reconnaissance faciale et contrôle d'accès : ce que le lecteur HID Amico change pour l'installateur

Les demandes de contrôle d'accès « sans contact » ne sont plus l'exception. Les clients tertiaires veulent fluidifier les entrées aux heures de pointe, supprimer les badges perdus ou prêtés, et ajouter un second facteur sur quelques zones sensibles sans alourdir le quotidien des utilisateurs.

Le visage répond à ces trois besoins, à condition que le lecteur soit rapide, qu'il résiste à la fraude (photo, écran, vidéo) et qu'il s'intègre à la plateforme de contrôle d'accès déjà en place. C'est le terrain sur lequel se positionne le HID Amico, un lecteur conçu pour les bâtiments et sites de taille moyenne : bureaux, campus, établissements recevant du public.

HID Amico est une famille de lecteurs de reconnaissance faciale biométrique de HID, membre d'ASSA ABLOY. Elle comprend deux modèles :

Commmander

Le moteur de reconnaissance repose sur l'algorithme d'intelligence artificielle de Paravision. HID indique qu'il figure parmi les dix meilleurs au monde dans le classement du NIST. Cette position est une information du fabricant : elle renseigne sur la qualité de l'algorithme, pas sur le résultat que vous obtiendrez sur un site donné, qui dépend de l'éclairage, de la hauteur de pose et de l'enrôlement.

C'est l'argument le plus utile en phase de prescription : un seul lecteur couvre plusieurs niveaux de sécurité, sans changer de matériel d'une porte à l'autre.

Ces méthodes se combinent. Une porte de bureau peut se contenter du visage seul, alors qu'une salle serveur exigera visage + badge ou visage + PIN. L'authentification multifacteur est d'ailleurs le scénario que HID met en avant pour les data centers, les infrastructures critiques ou les centres de recherche.

Pour un installateur, la question n'est pas seulement « est-ce que ça reconnaît bien ? », mais « est-ce que ça se raccorde à ce qui existe ? ».

• OSDP v2 et Wiegand : le lecteur communique avec les contrôleurs existants. Le port EIA-485 permet la liaison OSDP ou le raccordement du module d'accès externe (EAM). Le Wiegand (1 entrée, 1 sortie) passe par l'EAM.
• Ethernet 10/100 Mbps natif et PoE 802.3af (compatible 802.3at/PoE+), ou alimentation 12 V CC / 2 A. Un seul câble réseau peut suffire côté lecteur.
• Module d'accès externe (EAM) : petit boîtier de 52 x 52 x 22 mm, à placer côté sécurisé. Il porte le relais (1 sortie NO/NC, 30 V CA / 5 A max.), l'entrée capteur de porte et l'entrée bouton-poussoir. L'idée est classique : la commande de gâche ne se fait pas depuis l'extérieur du local.
• API pour l'intégration dans des logiciels tiers (OEM).
• RTSP et autoprotection sont mentionnés dans la fiche technique : voir le tableau des versions dans la documentation avant de les prévoir dans une offre.

Deux lectures utiles pour le chiffrage. D'abord, la référence VL35LF-000-0000 correspond à la version « 10K user » : c'est la capacité 1:N en visages (10 000) qui dimensionne le cas d'usage, pas les 200 000 utilisateurs du maximum système. Ensuite, le débit de 30 personnes par minute convient à une entrée de bureaux ou de campus, mais un flux massif sur un point d'entrée unique se calcule porte par porte.

Un lecteur facial ne se vend pas comme un lecteur de badge. En droit suisse, les données biométriques qui identifient une personne de façon univoque sont considérées comme des données personnelles sensibles au sens de la nLPD. Cela a des conséquences concrètes pour votre client (finalité claire, proportionnalité, information des personnes concernées, durée de conservation) et peut justifier une analyse d'impact préalable.

HID Amico propose une option de modèle biométrique stocké sur l'identifiant (carte ou mobile) plutôt que dans une base centralisée. Pour un client sensible à la question, c'est un argument à présenter, à côté de la reconnaissance en base. Le choix entre les deux a des effets sur l'exploitation (enrôlement, perte de badge, révocation) : il se décide en amont.

Cas d'usage pertinents

• Bureaux et sièges d'entreprise : entrée principale fluide aux heures de pointe, avec badge ou mobile en secours.
• Zones à accès restreint : salle informatique, archives, laboratoire, avec visage + badge ou visage + PIN.
• Campus et établissements recevant du public : entrées fréquentées où l'on veut éviter les badges prêtés.
• Sites existants à moderniser : ajout de la biométrie sur les portes clés sans remplacer les contrôleurs, grâce à l'OSDP et au Wiegand.

Points de vigilance à l'installation

• Lumière et contre-jour : le lecteur dispose d'une caméra infrarouge et annonce un fonctionnement à 0 lux, mais l'emplacement (vitrage, soleil rasant) reste à étudier sur site.
• Hauteur de pose : respecter les 1,40 m préconisés pour le modèle 3,5" ; c'est un paramètre de performance, pas seulement d'ergonomie.
• Accès PMR et utilisateurs de petite ou grande taille : à prévoir dans le choix du modèle et de la hauteur.
• Enrôlement : prévoir qui enrôle, comment et sur quel poste, avant la mise en service.
• Protection IP65 hors EAM : le module d'accès externe se place côté sécurisé, à l'abri.

Quelle que soit la marque envisagée, voici les critères que nous recommandons de passer en revue avec le client final :