Norme A2P et serrure connectee : ce que la certification couvre reellement

Certaines fiches produit de serrures connectees emploient des termes comme "securite renforcee" ou "niveau professionnel" sans jamais citer explicitement une norme verifiable, ce qui peut laisser croire a une equivalence avec une certification A2P alors qu'aucun lien formel n'existe entre les deux. Ce guide vise a clarifier precisement ce que la norme A2P couvre, et pourquoi une communication commerciale flatteuse ne constitue jamais une preuve equivalente a un certificat delivre par un laboratoire independant.

La certification A2P pour la serrurerie se decline en deux familles distinctes, faciles a confondre. La premiere concerne le cylindre seul (le barillet), notee A2P*, A2P** ou A2P***, avec un temps de resistance a l'effraction de 5, 10 ou 15 minutes selon le niveau. La seconde, notee A2P BP1, BP2 ou BP3, certifie l'ensemble du bloc-porte (porte blindee et son huisserie), avec les memes paliers de resistance (5, 10, 15 minutes) mais evalues sur l'ensemble porte et cadre, pas seulement sur le cylindre.

La quasi-totalite des serrures connectees comparees sur ce site (Nuki, Yale Linus, Aqara U200, Tedee GO2, SwitchBot Ultra) fonctionnent en s'ajoutant sur le cylindre existant, cote interieur de la porte, sans remplacer ce cylindre lui-meme. Le module electronique motorise la rotation du cylindre en place, mais ne change ni la resistance mecanique du cylindre d'origine ni celle du bloc-porte.

Consequence directe : la certification A2P, quand elle existe sur la porte, reste attachee au cylindre mecanique d'origine, pas au module connecte ajoute par-dessus. Aucune des sept references de serrures connectees de ce comparatif n'affiche de certification A2P sur sa fiche Amazon.fr au moment de la redaction, ce qui est coherent avec ce principe de fonctionnement.

Point important souvent ignore : meme un cylindre A2P haut de gamme ne protege pas contre un acces frauduleux par copie de cle numerique ou piratage d'une serrure connectee. La certification A2P mesure exclusivement la resistance mecanique a l'effraction physique (perçage, crochetage, arrachement), pas la resistance a une attaque informatique sur le module Bluetooth ou WiFi ajoute par-dessus.

C'est pour cette raison que les cylindres haute securite de certains fabricants integrent des protections specifiques contre la reproduction non autorisee de cles, une problematique distincte et complementaire de la seule classification A2P.

• Le chiffrement des communications Bluetooth et WiFi entre le smartphone et la serrure, standard chez les marques serieuses de ce comparatif.
• Les mises a jour de securite regulieres publiees par le fabricant, a installer sans tarder des qu'elles sont disponibles.
• La revocation immediate des acces invites qui ne sont plus necessaires (ancien locataire, artisan ponctuel, ancien partenaire) directement depuis l'application.
• Un code PIN ou une authentification a deux facteurs sur l'application elle-meme, en plus du controle d'acces a la porte.

Aucun de ces points ne releve de la norme A2P : ce sont des pratiques de securite numerique, a superviser cote utilisateur, independamment de la classification mecanique de la porte.

Non : les deux logiques se combinent tres bien en pratique. La plupart des serrures connectees comparees ici se posent sur le cylindre existant sans le modifier ni le degrader mecaniquement. Un logement equipe d'un cylindre ou d'un bloc-porte A2P conserve cette classification mecanique meme apres l'ajout d'un module connecte par-dessus, tant que le cylindre d'origine n'est pas remplace par une piece non certifiee.

Si votre contrat exige un cylindre ou un bloc-porte A2P pour la reconnaissance de valeurs importantes, l'ajout d'une serrure connectee ne remplace ni ne renforce cette exigence aux yeux de l'assureur : elle reste une couche de confort supplementaire (ouverture par smartphone, codes invites, historique des acces), pas un argument de securite mecanique a presenter en remplacement de la certification existante.

A l'inverse, une serrure connectee posee sur un cylindre non certifie ne degrade pas non plus une situation deja non couverte : elle ajoute simplement du confort d'usage sans changer la donne assurance dans un sens ou dans l'autre.

Pour qui recherche a la fois le confort d'une serrure connectee et la reconnaissance par l'assurance, la sequence logique est : d'abord verifier ou etablir la certification A2P du cylindre ou du bloc-porte lui-meme (independamment de toute option connectee), puis choisir une serrure connectee explicitement compatible avec ce cylindre pour ajouter le confort d'usage sans rien retirer a la resistance mecanique existante.

Un foyer qui equipe sa porte d'entree d'un bloc-porte certifie A2P BP1 et decide d'ajouter une serrure connectee de ce comparatif (par exemple un Nuki Ultra) obtient concretement : la resistance mecanique testee et documentee du bloc-porte (5 minutes minimum face a un outillage standardise), plus le confort d'usage de la serrure connectee (ouverture par smartphone, codes invites temporaires, historique des acces). La resistance mecanique reste celle du bloc-porte d'origine, la serrure connectee n'y ajoutant ni ne retranchant rien tant que la pose respecte les instructions du fabricant.

Un cylindre haut de gamme certifie A2P*** integre generalement des protections contre la reproduction non autorisee de cles physiques : cartes de propriete nominatives exigees chez un serrurier agree, cles proteges par brevet empechant la copie chez un simple cordonnier. Une serrure connectee ajoutee par-dessus ce cylindre ne modifie pas cette protection, mais elle introduit une nouvelle surface d'attaque totalement differente : la cle numerique elle-meme (compte utilisateur, application, code d'acces invite), qui obeit a une logique de securisation informatique plutot que mecanique.

Les deux protections (cylindre physique proteges contre la copie, application numerique securisee) doivent etre pensees separement : la robustesse de l'une ne compense jamais une faiblesse de l'autre.

Face a l'absence de certification A2P sur leurs produits, les marques de serrures connectees comparees sur ce site communiquent generalement sur d'autres formes de garantie : chiffrement des communications, audits de securite independants menes par des cabinets specialises, ou compatibilite avec des standards domotiques reconnus comme Matter qui imposent leurs propres exigences de securisation des echanges.

Ces demarches restent utiles mais ne remplacent pas une certification normative unique et comparable d'un fabricant a l'autre, contrairement a l'A2P qui repose sur un referentiel commun teste par un organisme independant selon un protocole fixe.

Les 7 references partagent le meme constat : aucune ne remplace le cylindre mecanique par un composant certifie A2P, toutes s'ajoutent au systeme de fermeture existant. C'est une caracteristique de categorie de produit, pas une faiblesse specifique a l'une de ces marques par rapport aux autres.