Pointeuses et contrôle d'accès · 11 min de lecture
En bref
- Le code ou le doigt de contrainte ouvre la porte comme d'habitude ; un signal d'alarme part en même temps, sans signe visible.
- ZKTeco prévoit un mot de passe et une empreinte de contrainte ; Hikvision un code, une empreinte et une carte, distincts du super mot de passe et du code d'annulation.
- Un code a besoin d'un clavier ; un lecteur de cartes sans clavier ne peut pas le recevoir.
- L'alerte doit aller à un poste de garde ou à un centre de réception, jamais à une sirène à la porte.
- Le doigt de contrainte est propre à chaque personne, le code se règle par porte et reste connu de peu de monde ; tout essai se fait en prévenant le récepteur.
L'idée : ouvrir normalement, alerter en silence
Une personne forcée d'ouvrir une porte ne peut ni refuser, ni appuyer sur un bouton d'alarme sous les yeux de l'agresseur. Le code de contrainte, ou duress en anglais, répond à ce cas. La personne utilise un code spécial, ou pose un doigt spécial, à la place de son code ou de son doigt habituel. La porte s'ouvre comme d'ordinaire, et un signal d'alarme part sans bruit.
Les manuels ZKTeco et Hikvision décrivent le même principe. Pour le terminal SpeedFace-V3L, ZKTeco écrit que l'appareil déverrouille la porte comme d'habitude et qu'un signal est envoyé en même temps pour déclencher l'alarme. Pour iVMS-4200, Hikvision écrit que la porte s'ouvre normalement après l'authentification et que le système signale automatiquement un événement de contrainte.
Un point de logique : un lecteur de cartes sans clavier ne peut pas recevoir un code. Pour un code de contrainte, il faut un clavier sur le lecteur ou un terminal qui en possède un ; pour un doigt de contrainte, un lecteur d'empreintes.
Ce que prévoit ZKTeco : un code, un doigt, des options
Le manuel de ZKBio CVAccess règle le code au niveau de la porte. La fenêtre de modification d'une porte contient le champ Duress Password, de six chiffres au plus, et un champ Emergency Password de huit chiffres. Le manuel définit la contrainte comme toute menace ou violence qui force quelqu'un à agir contre sa volonté.
Le même manuel décrit la saisie. Avec le mode Carte seule, on appuie d'abord sur ESC, on tape le code de contrainte puis OK, et on présente enfin une carte valide : la porte s'ouvre et l'alarme se déclenche. Avec le mode Carte + mot de passe, on présente la carte, puis on tape le code de contrainte et OK, comme pour une ouverture normale. Entre deux chiffres, le délai ne doit pas dépasser 10 secondes, et le code de contrainte et le code d'urgence doivent être différents.
Pour le doigt, la fenêtre d'enregistrement d'empreinte de ZKBio CVAccess offre une case Duress Fingerprint. Le manuel précise que présenter cette empreinte déclenche l'alarme et envoie le signal au système. Le manuel du SpeedFace-V3L dit la même chose : on peut désigner une ou plusieurs empreintes enregistrées comme empreintes de contrainte, et leur vérification génère immédiatement une alarme de contrainte. Les documents lus ne décrivent pas de visage de contrainte.
La case de l'empreinte de contrainte dans le logiciel, puis les options de contrainte sur l'écran du terminal.
Sur l'écran Duress Options du SpeedFace-V3L, le manuel décrit cinq réglages : Alarm on Password, Alarm on 1:1 Match, Alarm on 1:N Match, Alarm Delay et Duress Password. L'alarme sur mot de passe, sur correspondance 1:1 ou sur correspondance 1:N est générée lorsque l'utilisateur emploie cette méthode de vérification ; le délai d'alarme, de 1 à 999 secondes, retarde l'envoi du signal ; le code de contrainte compte six chiffres. Avant d'activer l'une de ces options, vérifiez sur l'appareil ce qu'elle déclenche : une alarme à chaque vérification normale serait une fausse alerte permanente. Un délai long retarde aussi l'arrivée de l'aide.
Ce que reçoit le logiciel : l'événement et l'écran d'alarmes
Dans ZKBio CVAccess, une alarme de contrainte apparaît dans la page Alarm Monitoring, avec l'heure, l'appareil, le point d'événement et la priorité. Le manuel invite à la sélectionner puis à cliquer sur Acknowledge pour y répondre. Si une porte cumule plusieurs états d'alarme, une seule description s'affiche, par ordre de gravité décroissante : sabotage, alarme de contrainte (mot de passe et empreinte), alarme de mot de passe ou d'empreinte de contrainte, ouverture inattendue, dépassement de la durée d'ouverture, puis appareil déconnecté. L'écran ci-dessous, tiré du manuel, montre des alarmes de sabotage ; une alarme de contrainte s'afficherait dans la même liste.
Le manuel de ZKBio CVSecurity ajoute une règle de cohérence : le mot de passe de vérification d'une personne ne peut pas être identique à celui d'une autre personne, ni au code de contrainte. Le manuel de CVAccess donne la même règle.
Ce que prévoit Hikvision : code, empreinte et trois codes distincts
Dans iVMS-4200, la page des paramètres de porte propose un code de contrainte (Duress Code) : la porte s'ouvre quand on saisit ce code, et le client peut remonter l'événement. À côté figurent un super mot de passe (Super Password), qui permet à une personne précise d'ouvrir, et un code d'annulation (Dismiss Code), qui arrête le buzzer du lecteur quand on le tape sur le clavier. Le manuel précise que les trois codes doivent être différents entre eux et différents du mot de passe d'authentification, et que leur longueur dépend de l'appareil, en général de 4 à 8 chiffres.
Pour l'empreinte, iVMS-4200 distingue trois types lors de l'enregistrement : normale, de contrainte et d'annulation. L'empreinte de contrainte sert à une personne sous la menace ; la porte s'ouvre normalement et le système signale automatiquement un événement de contrainte. L'empreinte d'annulation sert à désarmer l'état d'alarme d'un point d'accès. Le manuel mentionne aussi une carte de contrainte (duress card) dans la liste des exceptions de la fonction première personne, sans la décrire plus loin.
Dans HikCentral Professional, la page de modification d'une porte contient les mêmes trois réglages. Le code de contrainte saisi sur le clavier du lecteur fait recevoir un événement de contrainte au Control Client. Le super mot de passe, lui, exempte la personne des blocages restants : échec d'identifiants, anti-passback et première carte. Ce sont deux réglages distincts.
HikCentral gère aussi des centrales d'alarme Hikvision : leurs utilisateurs peuvent avoir un mot de passe de contrainte de 4 à 6 chiffres. C'est un autre réglage, pour le clavier de la centrale, et non pour la porte.
Où envoyer le signal silencieux
Les manuels disent que le signal part ; ils ne disent pas qui doit le recevoir. Voici donc un conseil, pas une règle. La personne qui répond doit être loin de la porte : un agent au poste de garde qui voit l'alarme, ou un centre de réception. Une sirène ou un flash à la porte est à éviter, car il avertit l'agresseur que l'alerte est partie.
Pour sortir du site, un transmetteur GSM, 4G ou IP envoie l'alerte à un téléphone ou à un centre de réception, comme l'explique l'article sur la transmission de l'alerte. Reste à vérifier, fiche en main, que l'appareil de contrôle d'accès dispose d'une sortie d'alarme qui suit l'événement de contrainte : les fiches de la série C3-Pro et de la centrale Atlas Bio indiquent des relais auxiliaires programmables, mais la sortie à employer et son comportement se vérifient dans le manuel de chaque modèle. Une liaison d'événements vers une action est expliquée dans l'article sur les liaisons.
Choisir le code et le doigt, former les personnes
Le code de contrainte se compose sous le stress. Mieux vaut un code que l'on peut taper sans réfléchir, différent du code normal sans en être trop proche. Il reste connu des seules personnes autorisées et du responsable. Le doigt de contrainte se choisit de la même façon : un doigt facile à poser, que personne ne peut deviner en regardant.
La mise en place demande aussi de la discipline. Les manuels règlent le code de contrainte par porte ou par appareil, donc il vaut mieux le limiter aux personnes qui en ont besoin, alors que le doigt de contrainte est propre à chaque personne. Un essai se fait en prévenant d'abord le poste de garde ou le centre, sinon l'alarme déclenche une vraie intervention. La procédure est rappelée aux employés à intervalles réguliers, avec la conduite à tenir : ouvrir, ne pas résister, laisser l'alerte faire son travail.
Les terminaux et contrôleurs du catalogue qui citent la contrainte
Voici les documents lus pour chaque modèle. Le manuel du SpeedFace-V3L décrit les options de contrainte ; le guide de démarrage rapide du SpeedFace-V5L place Duress Options dans le menu de contrôle d'accès, à côté d'Anti-passback Setup. La brochure de la série C3-Pro cite l'entrée par mot de passe de contrainte parmi les fonctions intégrées au micrologiciel ; la fiche des centrales Atlas Bio cite les codes PIN de contrainte. Les fiches du ProFace X (DS) et du MA500 citent un mode de contrainte par mot de passe et une alarme de contrainte, et celle du DS-K1T804 de Hikvision une fonction d'alarme de contrainte.
Un terminal et un contrôleur du catalogue dont la documentation mentionne la contrainte.
Terminaux et contrôleurs dont la fiche cite la contrainte
![SpeedFace-V3L [FP] ZKTeco - Terminal de reconnaissance faciale à lumière visible](/web/image/product.template/14155/image_256)
Prix et disponibilité à jour dans la page de chaque produit.
Les limites de la contrainte
Une alerte ne vaut que si quelqu'un y répond. Si l'alarme arrive sur un écran que personne ne regarde, ou sur un téléphone éteint la nuit, le code de contrainte ne protège rien. Il faut donc nommer qui reçoit, à quelles heures, et ce que cette personne doit faire.
Un code que tout le monde connaît ne sert plus : l'agresseur peut l'exiger, ou l'éviter. Une fausse alerte pendant un essai non annoncé mobilise inutilement le récepteur, qui finira par ne plus réagir. Enfin, le signal silencieux n'empêche pas l'agression : il prévient, et ne protège pas la personne à lui seul.
Prévenez toujours le poste de garde ou le centre avant un essai, et dites-lui quand l'essai est terminé.
Les erreurs fréquentes
- Relier la contrainte à une sirène ou à un flash à la porte : l'agresseur comprend et la personne est en danger.
- Enregistrer le code sans câbler ni configurer la sortie d'alarme : la porte s'ouvre et personne n'est prévenu.
- Communiquer le code de contrainte à tout le monde, ou le laisser noté sur une feuille près de la porte.
- Confondre le code de contrainte avec le super mot de passe ou le code d'urgence : ils sont prévus pour ouvrir normalement, non pour signaler une contrainte.
- Faire un essai sans prévenir le récepteur, ou ne jamais tester après l'installation.
- Activer une option « alarme sur mot de passe » ou « sur correspondance 1:N » sans avoir vérifié sur l'appareil ce qu'elle déclenche.
- Choisir un lecteur de cartes sans clavier et attendre un code de contrainte.
Pour aller plus loin
- Contrôle d'accès d'une porte : lecteur, serrure, alimentation et bouton de sortie
- Liaisons (linkage) : quand un événement de porte déclenche une action
- Authentification multifacteur : carte, code, empreinte et visage combinés
- Transmettre l'alerte : GSM, 4G et IP
- Zones, modes et temporisations d'une alarme
- Pointeuse ou contrôle d'accès : quelle différence ?
- Logiciel : ZKBio CVAccess
- Logiciel : ZKBio CVSecurity
- Pointeuses et contrôle d'accès
Questions fréquentes
La porte s'ouvre-t-elle vraiment avec le code de contrainte ?
Oui, selon les manuels ZKTeco et Hikvision lus : la porte s'ouvre comme d'habitude et un signal d'alarme part en même temps.
Qui reçoit l'alarme ?
Les logiciels affichent une alarme ou un événement de contrainte. Pour sortir du site, un transmetteur peut envoyer l'alerte à un téléphone ou à un centre de réception. Le choix du destinataire est un conseil à fixer avant l'installation.
Peut-on avoir un visage de contrainte ?
Les documents lus décrivent un code et une empreinte de contrainte, et chez Hikvision une carte de contrainte ; ils ne décrivent pas de visage de contrainte.
Un lecteur de cartes simple suffit-il ?
Non pour un code : il faut un clavier. Un terminal à empreinte ou à clavier peut recevoir le code ou le doigt de contrainte, selon son manuel.
Comment tester sans déclencher une intervention ?
En prévenant d'abord le poste de garde ou le centre de réception, puis en l'informant de la fin de l'essai.
Une question sur votre installation ?
Décrivez-nous votre projet : nous vous aidons à choisir le matériel adapté, avec un devis.
Demander un devisWhatsApp 07 73 30 59 51Demander un document
Sources
- ZKTeco : manuels de ZKBio CVAccess V4.4.0 et de ZKBio CVSecurity 6.8.0 ; manuel du SpeedFace-V3L ; guide de démarrage du SpeedFace-V5L
- ZKTeco : brochure de la série C3-Pro, fiches des Atlas Bio, ProFace X (DS) et MA500
- Hikvision : manuels d'iVMS-4200 V3.14.2 et de HikCentral Professional V3.1.1 ; fiche du DS-K1T804
Mis à jour le 6 novembre 2026. Rédaction : MA SECURITE.