La manière utile de juger une serrure intelligente n’est pas le nombre de façons dont elle peut se déverrouiller. Cela dépend du calme avec lequel la porte se comporte lorsque quelque chose d'ordinaire ne va pas : le téléphone est mort, le Wi-Fi est en panne, un invité arrive tôt, les piles sont faibles, la porte gonfle par temps humide, ou la personne à la porte a les mains mouillées et un capteur d'empreintes digitales devient soudainement difficile.
Dans une vraie maison, la serrure n’est qu’une partie d’un système d’entrée. La porte, la gâche, les charnières, les batteries, les informations d'identification de l'utilisateur, le téléphone, le hub, le compte cloud et le plan de sauvegarde sont tous importants. Une liste de fonctionnalités peut paraître impressionnante alors que le système lui-même est fragile. Le meilleur choix est donc celui qui correspond aux routines du ménage et qui offre une solution de repli prévisible lorsque la technologie cesse d’être pratique.
Commencez avec cinq questions, pas cinq fonctionnalités
Avant de comparer les marques, répondez à ces questions.
Qui doit entrer ? Incluez les enfants, les parents âgés, les nettoyeurs, les promeneurs de chiens, les entrepreneurs et les invités occasionnels. Un seul propriétaire qui a toujours un téléphone sur lui a des exigences différentes de celles d’un ménage multigénérationnel.
Que se passe-t-il lorsque Internet n'est pas disponible ? De nombreux verrous peuvent toujours fonctionner localement par code PIN, empreinte digitale, clé ou Bluetooth, mais le comportement exact varie. Confirmez-le pour le modèle spécifique plutôt que de supposer que « intelligent » signifie « compatible hors ligne ».
Quelle est la véritable solution de secours en cas d’urgence ? Une clé mécanique, un contact d'alimentation d'urgence externe ou une autre entrée déverrouillée peut fournir une solution de secours. Chacun a des modes de défaillance différents.
Qui contrôle le compte administrateur ? La personne qui a acheté la serrure ne doit pas être la seule à savoir comment révoquer un identifiant ou changer les piles.
Dans quelle mesure la porte elle-même est-elle difficile à verrouiller ? Si un pêne dormant se coince contre la gâche, l'électronique ne fixera pas la géométrie. Un verrou motorisé peut masquer un problème d’alignement pendant un certain temps, puis échouer lorsque la résistance augmente.
Ces questions révèlent la plupart des mauvais achats avant les spécifications.
L’ajustement mécanique passe avant la connectivité
Une serrure intelligente fiable commence par une porte qui fonctionne déjà bien. Lorsque la porte est ouverte, le pêne doit s'étendre et se rétracter en douceur. Lorsque la porte est fermée, elle doit toujours bouger sans qu'il soit nécessaire de la soulever, de la pousser ou de la tirer pour la mettre en position.
Cela semble basique, mais c’est l’une des vérifications les plus importantes. Les mouvements saisonniers du bois, les coupe-froid, l’usure des charnières et une gâche décalée peuvent créer de la résistance. Le résultat peut paraître électronique : verrouillage lent, décharge de la batterie, verrouillage incomplet ou tentatives répétées du moteur.
Ne considérez pas une force motrice supplémentaire comme la solution privilégiée à un mauvais alignement. Corrigez d'abord la porte. Si la serrure nécessite un axe, un diamètre d'alésage, une épaisseur de porte ou une manipulation particuliers, vérifiez ces mesures avant l'achat. Un modèle qui convient parfaitement à la bonne porte peut ne pas convenir à la mauvaise.
Choisissez les informations d'identification quotidiennes pour les gens, pas la brochure
Le code PIN, l’empreinte digitale, le téléphone, la montre, la carte-clé et la clé mécanique sont tous utiles dans le bon contexte. Aucun n’est automatiquement « meilleur ».
Un code PIN est facile à partager et ne nécessite pas de téléphone, mais les codes doivent être gérés et la navigation sur l'épaule est importante. L’accès aux empreintes digitales peut être rapide, mais le bout des doigts mouillés, sales, blessés ou usés peut réduire la cohérence pour certains utilisateurs. L'accès au téléphone peut prendre en charge les journaux et la gestion à distance, mais il introduit des dépendances en matière de batterie, de compte et d'application. Une clé physique est familière et indépendante du logiciel, mais elle peut être perdue ou copiée.
Une configuration familiale solide utilise souvent plus d’une méthode. Par exemple, les résidents peuvent utiliser leurs empreintes digitales ou leur code PIN tandis que la clé mécanique est conservée comme solution de secours documentée. Les visiteurs temporaires peuvent recevoir des codes à durée limitée au lieu d'identifiants permanents.
Le test n’est pas « combien de méthodes de déverrouillage sont proposées ? » Le test est le suivant : « Est-ce que chaque utilisateur régulier peut entrer dans la maison de manière fiable sans improviser ? »
Traitez les informations d'identification comme des clés de maison avec des dates d'expiration
Les serrures connectées permettent de créer facilement un accès et de l'oublier facilement.
Créez une règle de dénomination simple. "Plombier-Oct" est meilleur que "Invité 4". Utilisez un accès limité dans le temps lorsqu'il est disponible pour les travailleurs ou les visiteurs ponctuels. Consultez régulièrement la liste des informations d'identification et supprimez les codes qui n'ont plus de propriétaire.
Évitez de partager la connexion de l'administrateur lorsqu'un code invité fera l'affaire. L'accès administrateur peut modifier les paramètres, ajouter de nouveaux utilisateurs ou modifier les intégrations. Les directives IoT grand public du NIST mettent l’accent sur la configuration sécurisée, les mises à jour logicielles et la protection des données et des informations d’identification. En termes pratiques, cela signifie utiliser des mots de passe de compte uniques, activer l'authentification multifacteur lorsqu'elle est disponible, maintenir le logiciel à jour et désactiver les fonctionnalités que vous n'utilisez pas.
La liste d'accès doit refléter les personnes qui ont besoin d'entrer aujourd'hui, et non l'histoire de toutes les personnes qui ont déjà visité le site.
La durée de vie de la batterie est un signal système
Les fabricants citent des attentes en matière de batteries dans des conditions particulières, mais la réalité des ménages varie. Le temps froid, le fonctionnement fréquent, les ponts sans fil, la résistance élevée du moteur et le type de batterie peuvent tous affecter la durée de vie.
L’habitude utile est d’observer la tendance. Si une serrure qui fonctionne normalement pendant des mois commence à demander des piles toutes les quelques semaines, ne la normalisez pas. Vérifiez l'alignement de la porte, le type de batterie, les notes du micrologiciel et les modifications d'utilisation. Conservez le type de batterie recommandé par le fabricant et ne mélangez pas de cellules anciennes et nouvelles, sauf si la documentation le permet explicitement.
Sachez à quoi ressemble l'avertissement de batterie faible avant qu'il n'apparaisse. Sachez également si le modèle dispose d’un contact d’alimentation de secours et ce que fait réellement ce contact. Sur de nombreux appareils, l’alimentation externe ne réveille le verrou que temporairement ; il ne recharge pas les batteries internes.
Un jeu de batteries de rechange étiqueté constitue un meilleur plan d'urgence que de découvrir les exigences à minuit.
L'accès à distance mérite un modèle de menace
Le déverrouillage à distance est pratique, mais la commodité élargit les limites du système. La sécurité de la serrure dépend désormais également du téléphone, du compte, du routeur, du hub et du service cloud.
Utilisez un mot de passe unique pour le compte de verrouillage. Activez l'authentification multifacteur lorsque le service la prend en charge. Activez les mises à jour automatiques le cas échéant. Vérifiez les paramètres de confidentialité et supprimez les intégrations inutilisées. Le NIST recommande également d'envisager la segmentation du réseau pour les appareils domestiques intelligents afin qu'un produit IoT compromis ne se trouve pas automatiquement à côté des ordinateurs les plus sensibles du même réseau.
Tous les foyers n’ont pas besoin du déverrouillage à distance. Si la fonctionnalité crée plus de charge administrative que de valeur, la laisser désactivée peut être le meilleur choix.
Les journaux ne sont utiles que si quelqu'un sait ce qu'ils signifient
Les journaux d'activité peuvent répondre à des questions pratiques : le nettoyeur est-il arrivé ? La porte s'est-elle verrouillée après le retour des enfants à la maison ? Quel code a été utilisé ?
Mais les journaux peuvent également créer une fausse confiance. Un enregistrement cloud peut montrer un événement de déverrouillage sans prouver que la porte est physiquement verrouillée par la suite. Une personne peut fermer une porte mal alignée sans que le pêne ne soit complètement en place. Les journaux doivent prendre en charge l’observation, et non la remplacer.
Décidez qui peut consulter l’historique, combien de temps les données sont conservées et si ce niveau de suivi est approprié pour le foyer. La vie privée est également importante au sein des familles.
Concevoir le plan de défaillance avant le jour de l'installation
Écrivez un plan de secours en quatre lignes :
- Si le titre principal échoue, quelle est la deuxième méthode ?
- Si les batteries sont épuisées, comment l'alimentation temporaire ou l'entrée mécanique sont-elles fournies ?
- Si le téléphone de l'administrateur est perdu, qui peut récupérer le compte ?
- Si la serrure elle-même tombe en panne, quel serrurier local ou contact du bâtiment peut vous aider sans endommager la porte ?
Testez les deux premiers pendant que tout le monde est calme. Une sauvegarde qui n'a jamais été testée n'est qu'une théorie.
Pour les propriétés locatives, les maisons partagées ou les maisons avec soignants, documentez le plan là où les personnes autorisées peuvent le trouver sans exposer les informations d'identification principales.
Une table d'achat pratique
| Décision | Bonne preuve | Panneau d'avertissement |
|---|---|---|
| Compatibilité des portes | Épaisseur de porte mesurée, alésage, axe et mouvement du pêne | "Ça a l'air standard" |
| Accès quotidien | Chaque utilisateur régulier peut utiliser au moins une méthode | Une personne dépend du téléphone d’une autre personne |
| Entrée de sauvegarde | Clé testée ou procédure d'alimentation de secours | Sauvegarde décrite uniquement dans la copie marketing |
| Contrôle des informations d'identification | Administrateur nommé, routine de révocation, politique de code invité | Code maître partagé pour tout le monde |
| Assistance logicielle | Chemin de mise à jour clair et documentation de support actuelle | L'historique de l'application ou du service n'est pas clair |
| Forfait batterie | Type de batterie connu et comportement de batterie faible | Cellules de remplacement aléatoires conservées dans un tiroir |
| Fonctionnalités à distance | Forte sécurité du compte et réel besoin des ménages | Déverrouillage à distance activé uniquement parce qu'il existe |
La table est volontairement ennuyeuse. Les systèmes d’entrée ennuyeux sont de bons systèmes d’entrée.
Quand la fonctionnalité premium n’est pas la meilleure fonctionnalité
Une caméra, un lecteur palmaire, une routine de géorepérage ou une intégration vocale peuvent être véritablement utiles. Il peut également ajouter une autre dépendance. Avant de payer pour une fonction premium, demandez-vous quel échec elle résout et quel nouvel échec elle introduit.
Si un foyer dispose déjà d’une caméra de sonnette, l’ajout d’une autre caméra à la serrure peut faire double emploi avec les coûts et la collecte de données. Si un membre plus âgé de la famille a des difficultés avec les applications, un lecteur d’empreintes digitales rapide peut s’avérer utile, mais seulement si les empreintes digitales de cette personne sont enregistrées de manière cohérente. Si la maison subit de fréquentes pannes d’Internet, le fonctionnement du code PIN local peut être plus important que l’automatisation à distance.
Achetez pour la situation répétée, pas pour la démo.
Un test de réception de 15 minutes après l'installation
Ne déclarez pas le projet terminé lorsque l'application indique « installation terminée ».
Testez la serrure avec la porte ouverte et fermée. Testez les informations d’identification quotidiennes de chaque utilisateur régulier. Testez la clé mécanique ou l'alimentation de secours. Confirmez que le pêne atteint sa pleine extension sans que la porte ne soit mise en place. Créez et supprimez un code temporaire. Vérifiez ce qui se passe lorsque le téléphone n'a pas de connexion Internet. Vérifiez que les notifications et le comportement de verrouillage automatique correspondent à la routine du foyer.
Notez ensuite le type de batterie, le propriétaire du compte et la méthode de secours.
Ce test d'acceptation détecte les problèmes alors que l'installateur, l'emballage et la fenêtre de retour sont toujours pertinents.
Note de délimitation
Il s’agit de conseils généraux en matière de planification de la maison et d’IoT pour le consommateur, et non d’une garantie de sécurité, d’accessibilité ou de conformité au code. La quincaillerie des portes, les règles d'incendie et de sortie, les obligations de location, l'exposition aux intempéries et les capacités des utilisateurs peuvent modifier la configuration correcte. Suivez les instructions actuelles du fabricant de la serrure et les exigences locales, et faites appel à une aide qualifiée lorsque des modifications de porte ou des règles de sécurité des personnes sont impliquées.
Sources
- NIST IR 8425 — Profil de la base de référence IoT Core pour les produits IoT grand public
- NIST — 7 conseils pour garder votre maison intelligente plus sûre et plus privée
- NIST — Programme de cybersécurité IoT grand public
Lecture connexe
- Erreurs courantes de serrures intelligentes qui rendent une maison moins utilisable
- Maintenir les technologies de verrouillage intelligent
- Liste de contrôle du code PIN, des empreintes digitales et de l'accès mobile pièce par pièce