Pointeuses et contrôle d'accès · 11 min de lecture
En bref
- Un facteur est ce que l'on a (carte), ce que l'on sait (code) ou ce que l'on est (empreinte, visage) ; le multifacteur en combine deux ou plus.
- Chez ZKTeco, la combinaison se règle en « mode de vérification » par porte, ou par règle avec plage horaire dans ZKBio CVSecurity.
- Le lecteur doit offrir chaque facteur demandé : le mode carte et mot de passe exige un lecteur à clavier.
- Chez Hikvision, « Multi-Factor Authentication » exige plusieurs personnes ; la combinaison de facteurs s'appelle mode d'authentification.
- Deux facteurs valent la peine aux portes sensibles ; un seul suffit là où le flux est dense.
Trois sortes de facteurs, en mots simples
Ouvrir une porte exige de prouver qui l'on est. Cette preuve s'appelle un facteur, et il en existe trois familles. Ce que l'on a : une carte, un badge, un téléphone. Ce que l'on sait : un code PIN. Ce que l'on est : une empreinte, un visage, une paume. L'authentification multifacteur consiste à en demander deux ou plus pour la même ouverture.
Chaque famille a son point faible. Une carte se prête, se perd, et certaines se copient : l'article sur le RFID 125 kHz et le MIFARE détaille ce point. Un code se confie, s'écrit, se devine. La biométrie ne se prête pas, mais elle suppose un capteur adapté ; l'article sur l'empreinte, le visage et la paume explique comment elle fonctionne.
Pourquoi un second facteur arrête la carte prêtée
Avec la carte seule, quiconque la tient ouvre la porte : le lecteur ne sait pas qui la présente. Si la porte demande aussi un code, ou une empreinte, la carte prêtée ou copiée ne suffit plus, car le second élément reste chez son propriétaire. C'est la raison d'être de la combinaison : la faiblesse de l'un est couverte par l'autre.
Cette protection a un prix : un geste de plus à chaque passage, et un lecteur qui sait demander ce geste. La figure ci-dessous met les deux situations face à face.
Les modes de vérification de ZKTeco
Chez ZKTeco, la combinaison s'appelle « mode de vérification » (Verification Mode). Le manuel de ZKBio CVAccess liste, pour une porte : Automatic Identification, Only fingerprint, Only Pin, Only Password, Pin and Fingerprint, Fingerprint and Password, Pin and Password and Fingerprint, Face, Face and finger, Face and Finger and Password. Dans les rapports du même logiciel, les modes d'un passage s'écrivent Only Card, Only Fingerprint, Only Password, Card plus Password, Card plus Fingerprint ou Card or Fingerprint.
Le manuel de ZKBio CVSecurity donne une liste voisine pour les terminaux : Automatic Recognition, Fingerprint, PIN, Password, Card, Fingerprint/Password, Fingerprint/Card, PIN+Fingerprint, Fingerprint+Password, et d'autres. Le manuel précise que les paramètres de porte varient selon le micrologiciel de l'appareil : la liste exacte dépend donc du modèle.
Les manuels écrivent tantôt « / » et « + » (Fingerprint/Card, PIN+Fingerprint), tantôt « or » et « and » (Card or Fingerprint, Card and Password). Lire « / » comme « ou » et « + » comme « et » est la lecture naturelle, mais aucun des deux manuels ne la définit à cet endroit : faites-la confirmer par un essai sur l'appareil.
Où le mode se règle
Dans ZKBio CVAccess, le champ Verification Mode se trouve dans la fenêtre de modification de la porte. Le manuel ajoute que, pour le mode carte et mot de passe, la porte doit avoir un lecteur à clavier. Dans ZKBio CVSecurity, le menu Access Rule > Verification Mode crée une règle : un nom, une plage horaire et un mode pour une porte ou pour une personne, dans chaque plage. Un second écran, Verification Mode Group, sert à désigner les personnes concernées.
Le manuel de ZKBio CVSecurity précise un point utile : quand une règle contient un mode par personne, on ne peut pas y choisir les portes équipées de lecteurs RS485. Pour les lecteurs d'ascenseur, il indique qu'un lecteur Wiegand accepte Only Card, Only Password, Card or Password, Card and Password ou Card or Fingerprint, et qu'un lecteur RS485 accepte seulement Card or Fingerprint.
Un code après la carte : le déroulé et le matériel
Dans le mode carte et mot de passe, le manuel de ZKBio CVAccess décrit l'ordre : on passe d'abord la carte valide, puis on tape le code suivi de OK. La porte s'ouvre si les deux sont justes. Les manuels de Hikvision disent la même logique : le code PIN ne sert en principe pas seul, il vient après la carte ou l'empreinte, et il compte de 4 à 8 caractères dans HikCentral Professional.
Le matériel décide de ce qui est possible. Le code demande un clavier, physique ou virtuel : la fiche de la SpeedFace-V5L liste face, empreinte, carte et mot de passe par clavier virtuel de 12 touches, et celle de la SpeedFace-V3L liste empreinte, visage, carte et mot de passe par clavier virtuel, selon la version. Les modules carte 125 kHz ou 13,56 MHz y figurent comme options. La fiche du DS-K1T321MFWX de Hikvision cite face, carte (M1), empreinte et PIN, avec clavier.
Deux terminaux dont la fiche annonce plusieurs méthodes de vérification.
À l'inverse, la fiche du F18 de ZKTeco présente un lecteur d'empreintes avec cartes en option et ne liste pas de modes combinés. Avant d'acheter, vérifiez toujours que la fiche du modèle liste le mode combiné voulu, par exemple « carte + empreinte ».
Hikvision : le mode d'authentification du lecteur
Chez Hikvision, la combinaison de facteurs d'une personne n'est pas appelée « multifacteur » : le manuel d'iVMS-4200 parle de « Card Reader Authentication Mode », et HikCentral Professional de « Authentication Mode ». On coche les modes que le lecteur doit accepter, par exemple fingerprint, face, card + PIN, face + card, puis on les place sur un planning.
Le manuel d'iVMS-4200 décrit aussi un mode par personne : il a priorité sur le mode du lecteur, et la personne doit alors s'authentifier selon ce mode. HikCentral Professional dit la même chose et en donne l'intérêt : des personnes différentes peuvent utiliser des modes différents à la même porte, et une même personne des modes différents selon la porte.
Un facteur le jour, deux la nuit : le mode selon l'horaire
Les trois logiciels prévoient un mode par plage horaire. Dans iVMS-4200, on trace sur une grille de la semaine une barre colorée par mode, puis on copie le réglage à toute la semaine ou à d'autres lecteurs. HikCentral Professional distingue un mode en période normale et un mode personnalisé : son exemple est l'empreinte imposée le week-end. ZKBio CVSecurity associe un mode à chaque plage horaire d'une règle.
Un tel planning répond à un besoin courant : laisser la carte seule suffire quand le personnel est présent, et exiger un second facteur quand le bâtiment est vide. Le réglage dépend du matériel : HikCentral Professional précise que la fonction doit être prise en charge par l'appareil.
Le piège du vocabulaire : « multifacteur » chez Hikvision
Ici, il faut être précis. Dans HikCentral Professional, « Multi-Factor Authentication » est un schéma où tous les groupes de personnes prédéfinis doivent être présents et s'authentifier. Le manuel le dit adapté à des lieux comme une chambre forte de banque. On y règle des groupes, le nombre de personnes à authentifier dans chacun (par exemple trois agents de sécurité et un responsable), l'ordre de passage des cartes et un intervalle maximal entre deux authentifications.
Le manuel prévoit quatre manières d'ouvrir après l'accord : ouverture automatique, ouverture à distance par un opérateur du Control Client, super mot de passe (Super Password) quand l'appareil est hors ligne, ou super mot de passe à saisir sur le lecteur. iVMS-4200 reprend le principe, avec au plus quatre groupes d'authentification par porte et un nombre d'authentifications supérieur à zéro et inférieur au nombre de membres du groupe, avec 16 au plus.
Chez ZKTeco, cette règle porte un autre nom : « Multi-Person Opening Door » dans ZKBio CVAccess, « Multi-Person Verification » dans ZKBio CVSecurity. La porte ne s'ouvre qu'après la vérification consécutive de plusieurs personnes ; une personne hors de la combinaison interrompt la procédure et oblige à attendre 10 secondes. Le total ne dépasse pas 5 personnes, et une personne ne peut appartenir qu'à un seul groupe.
La règle à plusieurs personnes dans les deux logiciels : à gauche chez ZKTeco, à droite chez Hikvision.
Quand un fournisseur parle d'« authentification multifacteur » ou de « double authentification », demandez s'il s'agit de deux facteurs pour une personne ou de deux personnes pour une porte. Ce sont deux réglages, deux matériels et deux usages différents.
Vitesse ou sécurité : où deux facteurs valent la peine
Chaque facteur ajouté allonge le passage et suppose un lecteur plus complet. Il vaut mieux le réserver aux portes où une entrée non autorisée coûte cher, et laisser un seul facteur là où le flux est dense. Le tableau donne des exemples de raisonnement, à adapter au site.
| Porte | Facteurs possibles | Raison |
|---|---|---|
| Entrée principale avec tourniquet | Un facteur | Le flux est dense, et le tourniquet admet une personne à la fois |
| Local serveur ou armoire réseau | Carte + code, ou carte + empreinte | Peu de personnes, enjeu élevé |
| Caisse ou local de comptage | Deux facteurs, voire plusieurs personnes | L'argent justifie un passage plus lent |
| Stock sensible, pharmacie | Deux facteurs | Les mouvements doivent être attribués à une personne |
| Couloir interne | Un facteur | Un second facteur ralentirait sans gain réel |
Pour les cas les plus sensibles, la règle à plusieurs personnes est une autre réponse : HikCentral Professional cite lui-même la chambre forte de banque. Elle se combine avec les facteurs de chaque personne.
Terminaux dont la fiche liste plusieurs méthodes de vérification
![SpeedFace-V3L [FP] ZKTeco - Terminal de reconnaissance faciale à lumière visible](/web/image/product.template/14155/image_256)
Prix et disponibilité à jour dans la page de chaque produit.
Les erreurs fréquentes
- Écrire le code PIN sur la carte ou sur un papier collé au lecteur : le second facteur disparaît.
- Donner le même code à tout le monde : il n'identifie plus personne.
- Laisser un mode « carte seule » après les essais, sur une porte qui devait demander deux facteurs.
- Choisir un lecteur sans clavier ou sans capteur pour un mode qui en exige un.
- Compter sur un mode que la fiche du modèle ne liste pas.
- Ne prévoir aucune solution pour un doigt blessé : les manuels permettent des modes à choix (Fingerprint/Card) et un mode par personne.
- Confondre « multifacteur » Hikvision (plusieurs personnes) et le mode de vérification (plusieurs facteurs d'une personne).
Les manuels prévoient aussi un mot de passe d'urgence : selon ZKBio CVAccess, il est réservé à l'administrateur et vaut dans toute plage horaire et tout mode de vérification. Il contourne donc les modes décrits ici : gardez-le secret.
Pour aller plus loin
- Contrôle d'accès d'une porte : lecteur, serrure, alimentation et bouton de sortie
- Empreinte, visage, paume : comment fonctionne la biométrie
- RFID 125 kHz ou MIFARE 13,56 MHz : quelle différence ?
- Le téléphone comme badge : NFC, Bluetooth, QR code
- Pointeuse ou contrôle d'accès : quelle différence ?
- Code de contrainte (duress) : donner l'alerte en silence sous la menace
- Interlock : des portes qui ne s'ouvrent jamais en même temps
- Logiciel ZKBio CVAccess
- Logiciel HikCentral Professional
- Pointeuses et contrôle d'accès
Questions fréquentes
Un lecteur de cartes simple peut-il demander une empreinte ?
Non : le mode se règle dans le logiciel, mais le capteur doit exister dans le lecteur. Pour carte et mot de passe, le manuel de ZKBio CVAccess demande un lecteur à clavier.
Que faire si un doigt est blessé ?
Les manuels décrivent des modes à choix, comme Fingerprint/Card, et, chez Hikvision, un mode par personne qui permet d'attribuer un autre mode à cette seule personne.
L'authentification multifacteur de Hikvision, ce sont deux facteurs ?
Non : dans HikCentral Professional et iVMS-4200, elle exige la présence de plusieurs personnes. Les facteurs d'une personne relèvent du mode d'authentification.
Peut-on exiger un seul facteur le jour et deux la nuit ?
Oui, si l'appareil prend en charge la fonction : iVMS-4200, HikCentral Professional et ZKBio CVSecurity associent un mode à une plage horaire.
Combien de personnes peut exiger l'ouverture multi-personnes de ZKTeco ?
Au plus 5 personnes au total, selon les manuels de ZKBio CVAccess et de ZKBio CVSecurity.
Une question sur votre installation ?
Décrivez-nous votre projet : nous vous aidons à choisir le matériel adapté, avec un devis.
Demander un devisWhatsApp 07 73 30 59 51Demander un document
Sources
- ZKTeco : manuels de ZKBio CVAccess V4.4.0 (pages 69, 70, 98, 99, 104) et de ZKBio CVSecurity 6.8.0 (pages 61, 114, 115, 151 à 156, 499)
- Hikvision : manuels de HikCentral Professional V3.1.1 Web Client (pages 112, 116, 613, 614, 618 à 620) et d'iVMS-4200 V3.14.2 (pages 314 à 320, 332)
- Fiches des ZKTeco SpeedFace-V5L, SpeedFace-V3L, ProFace X(DS), F18 et de la Hikvision DS-K1T321MFWX
Mis à jour le 6 novembre 2026. Rédaction : MA SECURITE.