{"id":12365,"date":"2026-04-23T13:32:58","date_gmt":"2026-04-23T03:32:58","guid":{"rendered":"https:\/\/portierglobal.com\/?p=12365"},"modified":"2026-05-15T15:14:33","modified_gmt":"2026-05-15T05:14:33","slug":"securite-physique-resolue","status":"publish","type":"post","link":"https:\/\/portierglobal.com\/fr\/physical-security-solved\/","title":{"rendered":"La s\u00e9curit\u00e9 physique continue de r\u00e9soudre des probl\u00e8mes que l'informatique a r\u00e9solus il y a des ann\u00e9es"},"content":{"rendered":"
\"Illustration<\/figure>\n\n\n\n
<\/div>\n\n\n\n

La cybers\u00e9curit\u00e9 a r\u00e9solu bon nombre des probl\u00e8mes sur lesquels la s\u00e9curit\u00e9 physique bute encore. L'identit\u00e9 en est l'exemple le plus clair.<\/p>\n\n\n\n

En informatique, la question \u00ab\u00a0qui est cette personne et \u00e0 quoi doit-elle avoir acc\u00e8s\u00a0\u00bb a trouv\u00e9 sa r\u00e9ponse il y a des ann\u00e9es. Des plateformes comme Okta ou Microsoft Entra ID relient les syst\u00e8mes RH \u00e0 l'acc\u00e8s aux applications. Quand une personne arrive, elle obtient les droits qui lui reviennent. Quand elle part, ses acc\u00e8s sont supprim\u00e9s. Quand son poste change, les droits suivent. Le processus est automatique, tra\u00e7able, et reli\u00e9 \u00e0 la source de v\u00e9rit\u00e9\u00a0: le syst\u00e8me RH.<\/p>\n\n\n\n

La s\u00e9curit\u00e9 physique n'a pas suivi.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Un monde parall\u00e8le<\/h3>\n\n\n\n

Plut\u00f4t que de se brancher sur ce qui existe d\u00e9j\u00e0, le secteur de l'acc\u00e8s physique a construit sa propre couche d'identit\u00e9. Des bases de donn\u00e9es d\u00e9di\u00e9es aux porteurs de badges. Des processus d'enr\u00f4lement \u00e0 part. Une gestion du cycle de vie qui ne dialogue que rarement, et sans cadre structur\u00e9, avec les syst\u00e8mes RH ou IT.<\/p>\n\n\n\n

Le r\u00e9sultat est pr\u00e9visible. Une personne quitte l'entreprise. L'informatique d\u00e9sactive son compte en quelques heures. Son acc\u00e8s aux b\u00e2timents, lui, reste actif pendant des semaines, parfois des mois. Non pas par d\u00e9cision explicite, mais parce que les syst\u00e8mes ne sont pas reli\u00e9s et que personne n'a d\u00e9clench\u00e9 le retrait.<\/p>\n\n\n\n

Les cl\u00e9s m\u00e9caniques aggravent la situation. Une cl\u00e9 n'expire pas. Elle reste dans une poche. Elle survit aux contrats, aux r\u00e9organisations et \u00e0 la fin de l'emploi. Sans processus de restitution encadr\u00e9, l'acc\u00e8s persiste sans limite.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Pourquoi l'\u00e9cart existe<\/h3>\n\n\n\n

Une partie de l'explication est technique. Les syst\u00e8mes de contr\u00f4le d'acc\u00e8s physique ont \u00e9t\u00e9 con\u00e7us comme des environnements ferm\u00e9s, sur site, avec des protocoles propri\u00e9taires. Les connecter \u00e0 quoi que ce soit demandait un travail d'int\u00e9gration sur mesure, que la plupart des organisations n'avaient ni le budget ni l'envie d'engager.<\/p>\n\n\n\n

Une autre partie est structurelle. Le secteur de la s\u00e9curit\u00e9 physique a historiquement \u00e9volu\u00e9 dans son propre couloir. Les \u00e9quipes qui g\u00e8rent les serrures et les badges sont rarement celles qui g\u00e8rent l'identit\u00e9 informatique. Elles d\u00e9pendent de responsables diff\u00e9rents, utilisent d'autres outils, suivent d'autres processus. Le probl\u00e8me n'est pas que l'identit\u00e9 reste \u00e0 r\u00e9soudre. Le probl\u00e8me est que la solution se trouve dans un service avec lequel la s\u00e9curit\u00e9 physique n'a que peu de contacts.<\/p>\n\n\n\n

Une derni\u00e8re partie est commerciale. Les \u00e9diteurs ont int\u00e9r\u00eat \u00e0 vendre leur propre gestion d'identit\u00e9 comme fonctionnalit\u00e9. Si le client se rend compte que son syst\u00e8me RH ou sa plateforme d'identit\u00e9 pourrait piloter les d\u00e9cisions d'acc\u00e8s physique, une part importante de la valeur du produit s'efface.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Ce qui change quand on cesse de r\u00e9inventer<\/h3>\n\n\n\n

Lorsque l'acc\u00e8s physique se connecte aux sources d'identit\u00e9 qui existent d\u00e9j\u00e0, trois choses se produisent.<\/p>\n\n\n\n

D'abord, l'acc\u00e8s suit les changements organisationnels sans intervention manuelle. Quelqu'un change de service, son acc\u00e8s physique est mis \u00e0 jour. Un contrat se termine, ses badges et ses cl\u00e9s sont signal\u00e9s pour retrait. C'est le syst\u00e8me RH qui d\u00e9clenche l'action, et non un facility manager qui parcourt un tableur.<\/p>\n\n\n\n

Ensuite, les enregistrements deviennent complets sans effort suppl\u00e9mentaire. Chaque d\u00e9cision d'acc\u00e8s remonte \u00e0 un \u00e9v\u00e9nement organisationnel. Les auditeurs voient non seulement qui a acc\u00e8s, mais aussi pourquoi, et \u00e0 quel moment ce motif a chang\u00e9. La trace se construit d'elle-m\u00eame, au fil du processus, au lieu d'\u00eatre reconstitu\u00e9e apr\u00e8s coup.<\/p>\n\n\n\n

Enfin, les acc\u00e8s qui ne devraient pas exister deviennent d\u00e9tectables. Quand la source de v\u00e9rit\u00e9 est connect\u00e9e, on peut comparer les acc\u00e8s r\u00e9els aux acc\u00e8s attendus. L'\u00e9cart devient visible. Et un \u00e9cart visible se corrige avant de devenir un incident.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Le sch\u00e9ma, pas la pr\u00e9diction<\/h3>\n\n\n\n

Il ne s'agit pas de sp\u00e9culer sur l'avenir du secteur. Il s'agit d'un sch\u00e9ma qui s'est d\u00e9j\u00e0 d\u00e9roul\u00e9 dans l'informatique, les RH et la finance. Chacune de ces fonctions est pass\u00e9e par une phase o\u00f9 les donn\u00e9es vivaient en silos, o\u00f9 les processus \u00e9taient manuels et o\u00f9 l'int\u00e9gration semblait facultative. Puis la pression r\u00e9glementaire et le passage \u00e0 l'\u00e9chelle ont impos\u00e9 la convergence.<\/p>\n\n\n\n

L'acc\u00e8s physique arrive \u00e0 ce point de bascule. NIS2, DORA et les exigences de plus en plus strictes de l'ISO 27001 rendent de moins en moins d\u00e9fendables les syst\u00e8mes cloisonn\u00e9s et les processus manuels. Les organisations qui rattacheront leur acc\u00e8s physique \u00e0 leur infrastructure d'identit\u00e9 existante seront celles qui pourront d\u00e9montrer leur conformit\u00e9 sans reconstruire leurs registres \u00e0 chaque cycle d'audit.<\/p>\n\n\n\n

La technologie n'est pas le frein. Les interfaces existent. Les API REST sont la norme. Le frein, c'est de reconna\u00eetre que le probl\u00e8me a d\u00e9j\u00e0 \u00e9t\u00e9 r\u00e9solu, et de construire la connexion plut\u00f4t que la copie.<\/p>\n\n\n\n

<\/div>","protected":false},"excerpt":{"rendered":"

L'identit\u00e9 dans l'acc\u00e8s physique est trait\u00e9e comme un probl\u00e8me unique. \u00b7 6 min de lecture<\/p>","protected":false},"author":3,"featured_media":12462,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"rank_math_focus_keyword":"physical security","rank_math_title":"Physical Security Keeps Solving What IT Already Fixed | portier","rank_math_description":"Physical security still treats identity as an afterthought. portier connects key records and electronic access to the people who hold them.","rank_math_robots":"","footnotes":""},"categories":[100,244],"tags":[201,205,202],"class_list":["post-12365","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-resources","category-letters","tag-access-governance","tag-enterprise-it","tag-physical-access-control"],"acf":{"read_time":"","lede":""},"_links":{"self":[{"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/posts\/12365","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/comments?post=12365"}],"version-history":[{"count":18,"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/posts\/12365\/revisions"}],"predecessor-version":[{"id":12640,"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/posts\/12365\/revisions\/12640"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/media\/12462"}],"wp:attachment":[{"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/media?parent=12365"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/categories?post=12365"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/portierglobal.com\/fr\/wp-json\/wp\/v2\/tags?post=12365"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}