Partager une serrure connectée ne consiste pas seulement à transmettre un code. Il faut décider qui peut entrer, par quel moyen, pendant quelle période et avec quel niveau de traçabilité. Le principe du moindre privilège s’applique parfaitement : chaque personne reçoit uniquement le droit nécessaire, puis ce droit expire.
Un accès bien conçu possède une identité, une période de validité et une fin. Le code commun permanent est l’équivalent numérique d’une clé laissée sous le paillasson.
Quatre manières de partager l’entrée
| Accès | Usage adapté | Avantage | Vigilance |
|---|---|---|---|
| Invitation d’application | Famille régulière | Identité et révocation | Compte et téléphone requis |
| Code individuel | Invité, artisan, aide | Pas d’application | Peut être transmis |
| Code planifié | Location ou passage récurrent | Horaires automatiques | Fuseau et calendrier |
| Badge ou clé physique | Enfant, secours | Simple et autonome | Perte et désactivation |
Créer un droit précis, pas seulement un code
« Plombier 20/09 » est plus clair que « Invité 7 ».
Début, fin, jours et plages horaires correspondent au besoin réel.
Prévenir l’invité de la procédure et du moyen de secours.
Supprimer ou laisser expirer dès la mission terminée.
Pour un artisan attendu entre 14 h et 16 h, une marge raisonnable évite un blocage si le rendez-vous glisse, mais l’accès ne doit pas rester actif plusieurs semaines. Pour une aide à domicile régulière, une plage récurrente est plus sûre qu’un code permanent. Pour la famille, les comptes nominatifs simplifient la révocation sans changer les droits de tout le monde.
Le journal d’accès : utile, mais proportionné
L’historique peut confirmer qu’une porte a été ouverte ou qu’un accès a échoué. Il aide à diagnostiquer une mauvaise fermeture, un code expiré ou une tentative répétée. Selon le système, l’événement peut indiquer l’utilisateur, l’heure, le moyen d’accès et l’état verrouillé ou déverrouillé.
Ces données décrivent aussi des habitudes de vie : heures de départ, présence d’un proche, passages d’un salarié. Elles ne doivent pas devenir un outil de contrôle permanent. Le propriétaire du compte doit savoir où l’historique est stocké, combien de temps il est conservé, qui peut le consulter et comment l’effacer.
- Limiter les administrateurs : tous les résidents n’ont pas besoin de gérer les droits.
- Désactiver les notifications instantanées qui n’apportent aucune sécurité réelle.
- Ne pas déduire une présence certaine d’un seul événement d’ouverture.
- Informer les personnes concernées de l’existence d’un journal nominatif.
- Supprimer les anciens invités et vérifier la durée de conservation.
Les erreurs les plus fréquentes
Impossible de savoir qui l’a conservé ou retransmis ; il faut le remplacer pour tout le monde.
L’accès d’un ancien invité reste actif longtemps après son passage.
Le mot de passe circule et aucune action n’est attribuable proprement.
Fuseau horaire, changement d’heure ou calendrier peuvent ouvrir trop tôt ou trop tard.
Un clavier extérieur doit aussi résister aux essais répétés : temporisation après plusieurs erreurs, notification raisonnable et blocage configurable sont plus importants que la longueur maximale affichée dans la publicité. Un code doit être non évident, différent des dates familiales et renouvelé s’il a circulé.
Trois procédures prêtes à appliquer
Pour un invité ponctuel
- Créer un code unique valable autour du créneau prévu.
- L’envoyer séparément des informations sensibles.
- Vérifier la fermeture à distance seulement si le système confirme réellement l’état de la porte.
- Laisser le droit expirer, puis contrôler qu’il n’apparaît plus comme actif.
Pour une location courte durée
- Générer un code différent par séjour.
- Commencer à l’heure d’arrivée et finir après le départ avec une marge maîtrisée.
- Prévoir un contact et une clé de secours locale.
- Ne jamais réutiliser le même code pour les voyageurs suivants.
Après le départ d’un proche ou d’un prestataire
- Révoquer son invitation, son code et ses badges.
- Contrôler les automatisations et intégrations domotiques associées.
- Modifier le mot de passe du compte si celui-ci a été partagé.
- Vérifier la liste complète des administrateurs et appareils connectés.
FAQ
Un code à six chiffres est-il inviolable ?
Non. Sa robustesse dépend aussi de la limitation des essais, du choix du code, de sa durée de validité et de la possibilité de le transmettre.
Le journal prouve-t-il qui est entré ?
Il indique généralement quel identifiant a déclenché l’action, pas nécessairement quelle personne physique a franchi la porte.
Faut-il conserver tous les événements ?
Non. Conserver uniquement ce qui sert à la sécurité et au dépannage réduit l’exposition des habitudes du foyer.
Conclusion
Le partage d’accès est un avantage majeur des serrures connectées à condition d’être précis et réversible. Un identifiant par personne, une durée minimale, un moyen de secours et un historique proportionné offrent davantage de contrôle qu’une clé copiée — sans installer une surveillance permanente du domicile.