Comment un simple besoin de contrôle d'accès a révélé une faille d'intrusion ignorée depuis deux ans
Une PME de chaudronnerie travaillant pour l'aéronautique et la défense voulait empêcher les livreurs d'entrer par erreur dans son atelier. L'audit mené par Connexit a révélé bien plus : une porte dont la détection d'intrusion était coupée depuis deux ans, laissant un intrus parcourir 300 à 400 mètres dans l'usine sans déclencher la moindre alerte.
L'essentiel en clair
Le client voulait juste empêcher des visiteurs d'entrer par erreur dans son atelier. En auditant le site, Connexit a découvert une faille bien plus grave : une porte n'était plus surveillée depuis deux ans. Au-delà du contrôle d'accès demandé, Connexit a donc proposé de combler la faille, de moderniser l'alarme devenue impossible à dépanner et d'ajouter la vidéo pour vérifier chaque alerte à distance.
Cette étude de cas vous parle si...
- Des personnes extérieures (livreurs, visiteurs) entrent par erreur dans vos zones de production ou sensibles.
- Votre alarme est ancienne et vous craignez de ne plus pouvoir la faire réparer faute de pièces.
- Vous avez fait des travaux (nouvelles portes, racks de stockage) sans vérifier l'impact sur votre détection.
- Vous gérez un site à enjeu (valeur, confidentialité) et voulez un regard objectif sur vos vraies failles.
Si vous vous reconnaissez dans une de ces situations, parlons-en : le premier échange et l'audit de votre site sont gratuits, et nous vous disons précisément où sont vos points faibles.
Un besoin simple sur un site qui ne tolère aucune intrusion
Le client est une PME de chaudronnerie de précision qui fabrique des pièces pour l'aéronautique et les sous-marins nucléaires (turbines, pièces détachées). Une partie du site est classée zone sensible, ce qui impose un niveau de sécurité élevé.
La demande de départ était simple : mettre en place un contrôle d'accès, c'est-à-dire des lecteurs de badges sur quelques portes, parce que des visiteurs et des livreurs s'introduisaient par erreur dans l'atelier en pleine journée.
Plutôt que de répondre seulement à la demande, Connexit a commencé par un audit complet de l'existant. Bien lui en a pris.
Trois failles invisibles, bien plus graves que le problème de départ
En inspectant l'installation existante, Connexit a mis au jour trois problèmes que le client ignorait, et qui rendaient sa protection largement illusoire.
Les trois failles identifiées
1. Une porte non surveillée depuis deux ans : remplacée lors de travaux, son câble de détection d'intrusion avait été coupé et jamais reconnecté. Un intrus pouvait parcourir 300 à 400 mètres dans l'usine sans déclencher d'alarme. 2. Une centrale obsolète : l'alarme Siemens en place n'était plus fabriquée depuis 2017, rendant tout dépannage incertain. 3. Des détecteurs neutralisés : de nouveaux racks de stockage avaient été installés juste devant les détecteurs volumétriques (qui repèrent les mouvements dans un volume), les rendant aveugles.
Du contrôle d'accès demandé à une protection réellement fiable
Connexit a répondu au besoin initial, puis a proposé de corriger les failles découvertes pour remettre le site à un niveau de sécurité cohérent avec ses enjeux.
Diagnostic complet de l'existant
Plutôt que d'installer directement les lecteurs de badges demandés, Connexit inspecte toute l'installation : alarme, détecteurs, câblage, points d'accès. C'est cet audit qui met au jour la porte non surveillée et les détecteurs neutralisés.
Contrôle d'accès centralisé sur 4 à 5 portes
Mise en place d'un système de contrôle d'accès centralisé (lecteurs de badges pilotés depuis un poste unique) sur les portes stratégiques, pour que chaque entrée soit identifiée et que les zones sensibles ne soient plus accessibles par erreur.
Remplacement de la centrale par une centrale IP secourue en 4G
L'ancienne centrale analogique obsolète est remplacée par une centrale IP (qui transmet les alertes par internet) avec un secours 4G : si la connexion principale tombe, la surveillance continue via le réseau mobile. Fini la dépendance à un matériel introuvable.
Caméras pour la levée de doute vidéo
Ajout de caméras permettant la levée de doute vidéo : en cas d'alarme, on vérifie immédiatement à distance, par l'image, s'il s'agit d'une vraie intrusion ou d'une fausse alerte, avant de déclencher une intervention.
Un chantier dimensionné et chiffré
L'intervention est estimée à environ 14 jours-homme (une semaine et demie à deux techniciens), avec un chiffrage détaillé portant sur le contrôle d'accès, la nouvelle centrale et la vidéo.
Une faille critique mise au jour, une protection remise à niveau
Distance parcourable sans aucune détection, désormais comblée
Accès identifiés et zones sensibles protégées
Centrale IP maintenable, fin du matériel obsolète
Porte, centrale et détecteurs neutralisés
Le bénéfice concret
Le client pensait avoir un simple problème de portes. Il avait en réalité une faille d'intrusion majeure ouverte depuis deux ans. C'est tout l'intérêt d'un audit avant travaux : payer la bonne solution, pas juste celle qu'on croyait nécessaire.
Sécuriser un site industriel : vos questions
Pourquoi faire un audit de sécurité avant d'installer du matériel ?
Parce que le besoin exprimé cache souvent un problème plus large. Sur ce site, le client demandait du contrôle d'accès et avait en réalité une porte non surveillée depuis deux ans. Un audit permet de vérifier l'état réel de l'alarme, des détecteurs et du câblage, et d'investir dans ce qui protège vraiment, plutôt que d'ajouter du matériel sur une base défaillante.
Qu'est-ce que la levée de doute vidéo ?
C'est la possibilité de vérifier à distance, par l'image, si une alarme correspond à une vraie intrusion ou à une fausse alerte (animal, branche, erreur de manipulation). On évite ainsi les déplacements inutiles et on déclenche une intervention seulement quand c'est justifié. C'est aussi ce qui permet une réponse rapide et ciblée en cas de réelle menace.
Faut-il remplacer une alarme dont les pièces ne sont plus fabriquées ?
Oui, c'est fortement recommandé. Tant que tout fonctionne, le risque reste invisible, mais à la première panne, le système peut rester hors service faute de pièce de rechange. Sur un site sensible, cela revient à ne plus être protégé du jour au lendemain. Le passage à une centrale IP récente, secourue en 4G, garantit la continuité de la surveillance et la disponibilité des pièces dans la durée.
Des travaux peuvent-ils désactiver ma détection sans que je le sache ?
Tout à fait, et c'est fréquent. Une porte changée dont on oublie de reconnecter le câble, des racks installés devant un détecteur de mouvement, une cloison déplacée : autant de modifications qui créent des angles morts. C'est pourquoi il est prudent de faire vérifier sa détection après chaque aménagement, surtout sur un site qui évolue souvent.
Un doute sur la sécurité réelle de votre site ?
Intrusions par erreur, alarme vieillissante, travaux récents : décrivez-nous votre situation. Connexit audite votre installation et vous indique précisément où sont vos failles, avant de proposer quoi que ce soit. Premier échange et audit gratuits.