Pointeuses et contrôle d'accès · 9 min de lecture
En bref
- L'anti-passback interdit d'entrer deux fois sans sortir, et de sortir deux fois sans entrer : chaque badge a un état, dedans ou dehors.
- Il faut un lecteur de chaque côté de la porte ; sur un RS485, l'adresse impaire est l'entrée et la paire la sortie.
- Le manuel de la SpeedFace-V3L propose Out, In ou In/Out ; il parle d'une alarme, sans dire si la porte reste fermée.
- Le sas lie deux portes d'un même contrôleur : quand l'une est ouverte, l'autre reste fermée, et un contact de porte est requis.
- L'anti-passback n'empêche pas le passage à deux ; un tourniquet admet une personne à la fois.
L'exemple de l'article précédent : un maître dedans, un esclave dehors
L'article sur Wiegand, RS485 et OSDP citait un cas : un terminal à l'intérieur de la pièce, un second à l'extérieur, reliés par Wiegand. Le manuel de la SpeedFace-V3L de ZKTeco le décrit : l'appareil intérieur est le maître, l'appareil extérieur l'esclave, et tous deux doivent employer le même format Wiegand et le même type de numéro, numéro d'utilisateur ou numéro de badge. Ce montage sert l'anti-passback, objet de cet article.
La règle se dit simplement : on ne peut pas entrer deux fois sans être sorti, ni sortir deux fois sans être entré. Chaque badge a donc un état, dedans ou dehors, et le système doit voir les deux sens de passage. C'est pourquoi il faut un lecteur de chaque côté de la porte.
Le but est décrit ainsi par le manuel de ZKBio CVAccess : quiconque est entré par un lecteur doit passer son badge au même endroit en sortant, pour que les enregistrements d'entrée et de sortie restent strictement cohérents. Le manuel cite les prisons, l'armée, la défense nationale, la recherche scientifique et les chambres fortes de banque comme usages habituels.
Les options que prévoient les documents ZKTeco
Le manuel de la SpeedFace-V3L propose quatre réglages : pas d'anti-passback, anti-passback de sortie (Out), d'entrée (In), ou d'entrée et de sortie (In/Out). En mode Out, on ne peut sortir que si le dernier enregistrement est une entrée, et l'entrée reste libre ; en mode In, c'est l'inverse. En mode In/Out, l'entrée n'est possible qu'après une sortie, et la sortie qu'après une entrée. Dans chaque cas, la violation déclenche une alarme.
Le même manuel précise que, sans anti-passback, l'état de présence n'est pas enregistré. Le manuel de ZKBio CVAccess fait de l'anti-passback une règle d'accès par appareil : on choisit un contrôleur, puis une règle. Pour un contrôleur à une porte, la règle joue entre les lecteurs de la porte ; pour deux portes, entre les lecteurs de la porte 1, ceux de la porte 2, ou entre les deux portes ; pour quatre portes, entre plusieurs groupes de portes.
Strict ou souple, local ou global : ce que les manuels ne disent pas
On parle souvent d'anti-passback « strict » ou « souple », et de règle « locale » ou « globale ». Les manuels ZKTeco consultés n'emploient pas ces mots. Ils disent seulement qu'une alarme est déclenchée ; ils ne précisent pas si la porte reste en plus verrouillée. De même, les règles décrites sont réglées sur un contrôleur et valent entre ses lecteurs et ses portes ; une règle étendue à plusieurs contrôleurs n'y est pas décrite. Demandez donc à l'installateur, avant l'achat, ce que le matériel fait exactement à la violation, et sur quel périmètre.
L'anti-passback avec durée
Le manuel de ZKBio CVAccess donne aussi, pour chaque porte, un paramètre « Anti-Passback Duration of Entrance » : une seule entrée est permise avec un lecteur pendant cette durée, de 0 à 120 minutes, 0 par défaut. Le manuel ne détaille pas davantage ce comportement ; faites-le essayer avant de vous appuyer dessus.
Le cas du badge prêté est le plus courant : une personne entre, puis rend son badge à une autre qui attend dehors. Pour le contrôleur, le dernier passage du badge est une entrée ; une seconde entrée est une violation, signalée par l'alarme. C'est ce que la règle sait faire, et seulement cela.
Le sas : deux portes qui ne s'ouvrent jamais ensemble
Un sas, ou interlock, relie deux portes d'un même contrôleur. Selon le manuel de ZKBio CVAccess, quand l'une est ouverte, les autres restent fermées ou ne peuvent pas être ouvertes. On l'emploie là où l'on veut isoler un local de l'extérieur, par exemple une salle serveur ou un guichet blindé.
Le contrôleur doit savoir si chaque porte est ouverte. Le manuel demande donc, avant de régler le sas, que le contrôleur soit relié au contact de porte, configuré en NC ou en NO. Sans ce contact, le contrôleur ne voit pas qu'une porte est restée ouverte, et la règle ne peut pas fonctionner.
Les combinaisons dépendent du nombre de portes : un contrôleur à une porte n'a pas de sas ; à deux portes, le sas relie 1 et 2 ; à quatre portes, il relie 1-2, 3-4, 1-2-3 ou 1-2-3-4. Le logiciel de ZKTeco propose aussi un paramètre de capteur de porte, sans capteur, NO ou NC, avec un délai de détection de 15 secondes par défaut.
Le matériel nécessaire
Les fiches de la série C3-Pro et de la série InBio Pro de ZKTeco annoncent l'anti-passback intégré au microprogramme du contrôleur. Pour une règle d'entrée et de sortie sur une même porte, il faut deux lecteurs par porte. Sur un RS485, la numérotation compte : le manuel d'installation de l'InBio Pro indique l'adresse impaire pour le lecteur d'entrée et l'adresse paire pour le lecteur de sortie, par exemple 1 et 2 pour une porte.
| Contrôleur (fiche) | Portes | Lecteurs pris en charge | Entrées |
|---|---|---|---|
| C3-200 | 2 | 4 | 6, dont 2 boutons de sortie et 2 états de porte |
| C3-400 | 4 | 4 | 12, dont 4 boutons de sortie et 4 états de porte |
| InBio-160 Pro | 1 | 4 : 2 RS485, 2 Wiegand | 3 : bouton, état de porte, 1 auxiliaire |
| InBio-460 Pro | 4 | 12 : 8 RS485, 4 Wiegand | 12 : 4 boutons, 4 états de porte, 4 auxiliaires |
Le tableau reprend les fiches de ZKTeco. Une particularité du manuel de ZKBio CVAccess : sur un contrôleur à quatre portes, il n'y a que des lecteurs d'entrée pour cette règle. Pour une règle d'entrée et de sortie sur la même porte, on se tourne donc vers un contrôleur à une ou deux portes.
Deux contrôleurs et deux lecteurs du catalogue : le lecteur d'entrée et celui de sortie se raccordent au même contrôleur.
Le passage à deux : ce que l'anti-passback n'arrête pas
Le manuel de la SpeedFace-V3L présente l'anti-passback comme une réponse à la personne qui suit un porteur de badge sans se faire vérifier. D'après la manière dont la règle est décrite, elle agit sur les enregistrements : la personne qui suit entre sans passer son badge et ne laisse aucune entrée. La règle ne peut pas l'empêcher d'entrer ; elle sera signalée si elle tente ensuite de passer un badge de sortie sans entrée enregistrée.
Pour un passage physique qui ne laisse entrer qu'une personne à la fois, on regarde les tourniquets. La fiche du tourniquet tripode TS1000 Plus de ZKTeco range « anti-tailgating » parmi ses fonctions de sécurité, sans en expliquer le principe ; elle recommande les contrôleurs C3-200 Pro Plus et InBio260 Pro Plus et annonce 25 personnes par minute avec RFID et 20 avec l'empreinte. Ils sont présentés dans l'article « Tourniquets, couloirs rapides et barrières ».
Un pointage fiable, pas seulement une porte fermée
L'alternance entrée-sortie ne sert pas qu'à la sécurité. Le manuel de la SpeedFace-V3L dit que les enregistrements d'entrée et de sortie doivent alterner pour former un schéma cohérent, et que l'état de présence n'est pas sauvegardé sans la règle. Un registre de présence où chacun a une entrée suivie d'une sortie est plus facile à exploiter : qui est dans le local, qui n'a pas pointé en partant.
Les deux rôles se complètent : le contrôle d'accès décide qui entre, la pointeuse enregistre quand. La différence est expliquée dans l'article « Pointeuse ou contrôle d'accès : quelle différence ? ».
Contrôleurs, lecteurs et tourniquets du catalogue
Prix et disponibilité à jour dans la page de chaque produit.
Les erreurs fréquentes
- Prévoir un seul lecteur par porte : sans lecteur de sortie, le système ne voit pas les sorties et la règle d'entrée et de sortie ne peut pas jouer.
- Oublier le contact de porte pour un sas : le manuel le demande avant de régler la règle.
- Mélanger les adresses des lecteurs RS485 : l'impaire est l'entrée, la paire la sortie.
- Choisir un autre format Wiegand ou un autre type de numéro sur le maître et sur l'esclave.
- Compter sur l'anti-passback contre le passage à deux : il agit sur les enregistrements, pas sur le corps de la personne qui suit.
- Poser la règle sur une porte d'évacuation sans faire valider que la sortie reste libre : respectez les règles de sécurité incendie du bâtiment.
- Ne pas essayer avec deux badges avant la mise en service : on ne connaît pas autrement la réaction exacte du matériel.
Pour aller plus loin
- Guide d'achat : contrôle d'accès d'une porte, lecteur, serrure, alimentation et bouton de sortie
- Wiegand, RS485, OSDP : comment le lecteur parle au contrôleur
- Fail-safe ou fail-secure : que fait la porte sans courant ?
- Pointeuse ou contrôle d'accès : quelle différence ?
- RFID 125 kHz ou MIFARE 13,56 MHz : quelle différence ?
- Empreinte, visage, paume : comment fonctionne la biométrie
- Tourniquets, couloirs rapides et barrières
- Logiciel ZKBio CVAccess
- Solution : contrôle d'accès des portes
- Voir les pointeuses et le contrôle d'accès
Questions fréquentes
L'anti-passback empêche-t-il de prêter un badge ?
Pas la première fois : la personne qui entre avec le badge passe normalement. Si le badge est rendu à quelqu'un resté dehors, sa tentative d'entrée est signalée, puisque le dernier passage du badge est une entrée.
Un seul lecteur par porte suffit-il ?
Non pour la règle d'entrée et de sortie : le système doit voir les deux sens de passage, donc un lecteur à l'entrée et un à la sortie.
La porte reste-t-elle fermée en cas de violation ?
Les manuels ZKTeco consultés parlent d'une alarme et ne le précisent pas. Faites essayer le matériel avec deux badges avant la mise en service.
Que faut-il pour un sas ?
Deux portes sur un même contrôleur et un contact de porte sur chacune, configuré en NC ou en NO.
Un tourniquet remplace-t-il l'anti-passback ?
Non, ce sont deux protections différentes : le tourniquet limite le passage physique à une personne par autorisation, la règle surveille l'alternance des enregistrements.
Une question sur votre installation ?
Décrivez-nous votre projet : nous vous aidons à choisir le matériel adapté, avec un devis.
Demander un devisWhatsApp 07 73 30 59 51Demander un document
Sources
- ZKTeco : manuel utilisateur de la SpeedFace-V3L (section 12.5, anti-passback) ; manuel de ZKBio CVAccess V4.4.0 (sections 4.2.7 Interlock et 4.2.9 Anti-Passback, paramètres de porte)
- ZKTeco : fiches de la série C3-Pro (2016) et de la série InBio Pro, guide d'installation de l'InBio Pro (version 1.4, avril 2021)
- ZKTeco : fiche du tourniquet TS1000 Plus (ECTS-A121-SH)
Mis à jour le 4 novembre 2026. Rédaction : MA SECURITE.