Normes de sécurité et certifications

Normes de sécurité et certifications

En sécurité physique, “certifié” ne suffit pas, il faut savoir quoi est certifié, par qui, et selon quelle norme. Chez Bruxilock, nous n’installons que du matériel conforme aux normes européennes et internationales, car une serrure ou un coffre non certifié est souvent pire qu’inutile: il crée une fausse impression de sécurité.

1. Normes européennes (EN) – La référence en Belgique

La Belgique applique pleinement les normes EN. Voici les plus critiques :

• EN 1300 : Norme pour les serrures de coffres-forts et verrous mécaniques. Elle définit la résistance au crochetage, au perçage et à la force brute. Exemple: un coffre EN 1300 classe C résiste à 20 minutes d’attaque professionnelle.
• EN 62682 : Cadre pour les systèmes de gestion d’alarme (notamment biométriques). Exige un chiffrement des données biométriques et une traçabilité des accès – essentiel pour les cabinets médicaux ou juridiques à Bruxelles.
• EN 50131 : La norme clé pour les alarmes anti-intrusion. Elle définit 4 grades :
  • Grade 1 : habitat privé basique
  • Grade 2 : commerce / maison avec objets de valeur (le minimum exigé par Bruxilock)
  • Grade 3 : banque, bijouterie, pharmacie
  • Grade 4 : infrastructure critique

→ Lors d’un audit à Ixelles (2025), Bruxilock a remplacé une alarme “Grade 1” dans une galerie d’art par un système EN 50131 Grade 3 – évitant ainsi une seconde tentative de vol.

2. Normes internationales (ISO) – Pour les systèmes hybrides (physique + numérique)

• ISO/IEC 27001 : Bien qu’orientée “sécurité de l’information”, cette norme est de plus en plus exigée pour les entreprises qui intègrent caméras, accès biométriques ou données clients. Bruxilock collabore avec des RSSI pour s’assurer que ses installations ne violent pas cette norme.
• ISO 18745 : Spécifie les exigences de sécurité pour les serrures électroniques (smart locks). Couvre la résistance aux attaques logicielles (réinitialisation forcée, spoofing Bluetooth) et matérielles. Peu de modèles grand public la respectent – Bruxilock ne propose que ceux qui la valident.

3. Certifications matérielles – Le gage de résistance réelle

En Belgique, trois labels dominent :

• A2P*** (France, mais reconnue en Belgique) : Délivrée par le CNPP. Trois niveaux :
  • A2P* : 5 min de résistance (minimum pour maison)
  • A2P** : 10 min
  • A2P*** : 15 min (exigé par Bruxilock pour commerces et villas)
  → Appliqué aux cylindres, serrures, coffres, alarmes.
• UL (Underwriters Laboratories – États-Unis) : Moins courante en Europe, mais présente sur certains DAB ou systèmes anti-explosifs. Bruxilock l’accepte uniquement si doublée d’une norme EN.
• Marquage CE : Obligatoire, mais insuffisant seul ! Il atteste seulement de la conformité aux directives européennes de base – pas de résistance à l’effraction. Beaucoup de « faux coffres » en ligne portent le CE… mais pas l’EN 1143-1.

4. RGPD et sécurité physique : attention aux caméras biométriques !

Depuis 2018, le Règlement Général sur la Protection des Données (RGPD) s’applique aussi à la sécurité physique :

• Les données biométriques (empreintes, visage, iris) sont “sensibles” → leur traitement exige :
  • Un consentement explicite (écrit, révocable)
  • Un registre des traitements déclaré à la Autorité belge de protection des données
  • Un stockage local (pas de cloud non chiffré)
• Cas réel : En 2023, une PME à Liège a reçu une mise en demeure après avoir installé un lecteur facial « plug-and-play » acheté en ligne – les données étaient envoyées vers un serveur en Chine.
• Approche Bruxilock : Tous nos systèmes biométriques :
  • Stocker les données uniquement sur site
  • Offrent une alternative non biométrique (code, badge)
  • Sont accompagnés d’un modèle de consentement RGPD personnalisé