ZKBio CVSecurity : plateforme de sécurité tout-en-un ZKTeco

Sur cette page

• Qu'est-ce que ZKBio CVSecurity ?
• Ce que cela change pour votre organisation
• Les modules de la version 6.8
• Fonctions clés par domaine
• Pour l'installateur : architecture et dimensionnement
• Mise en service : les étapes décrites par ZKTeco
• Appareils pris en charge
• Application mobile, API et intégrations
• Licences, versions et sécurité
• Différences avec ZKBio CVAccess
• Téléchargements

Qu'est-ce que ZKBio CVSecurity ?

ZKBio CVSecurity est la plateforme de sécurité web tout-en-un de ZKTeco. Elle associe l'authentification biométrique et la vision par ordinateur, et s'adresse à des organisations de toutes tailles. Les modules métier (accès, pointage, visiteurs, parking, vidéo et d'autres) se combinent sur un même serveur et une même base de données.

Sur le plan technique, ZKTeco décrit une architecture en micro-services. La présentation de ses modules précise que les données restent sur votre serveur et dans votre base : ZKTeco n'y collecte pas les informations des utilisateurs.

• Certifications annoncées par ZKTeco : ISO/IEC 27001:2013, ISO/IEC 27701:2019, ISO 9001:2015 et ISO 20000.
• Sécurité des échanges : HTTPS activé par défaut à l'installation, TLS 1.2, chiffrement RSA 2048 et AES 256 ; identifiant, nom, carte et données biométriques sont chiffrés à l'affichage (présentation de 2023).
• Interface web avec thèmes clair et sombre, tableaux de bord et menus favoris personnalisables.
• Langues : ZKTeco annonce 18 langues, et la version 6.0.0 permet d'importer un pack de traduction.
• Nombreux modules : plus de 17 modules métier selon la présentation de décembre 2023 ; la fiche technique 6.8.0 en présente 18.

Ce que cela change pour votre organisation

CVSecurity convient quand un site doit gérer au même endroit les personnes, les véhicules et les équipements : portes, présences, visiteurs, parking, ascenseurs, caméras et alarmes. Les modules se choisissent selon le projet, et un événement dans l'un peut déclencher une action dans l'autre.

• Une seule base de personnes : la fiche sert au badge, à l'accès, au pointage, à l'ascenseur ou à la consommation ; désactiver une personne invalide ses droits dans ces modules.
• Alertes et liaisons entre modules : une alarme peut ouvrir une porte, lancer un enregistrement vidéo, afficher une caméra ou envoyer un message par e-mail, SMS, WhatsApp ou LINE.
• Plan et tableau de bord : état des portes, passages, caméras et parkings sur un plan GIS (Google Maps, Baidu Map, SuperMap) ou un plan électronique, avec localisation immédiate d'une alarme.
• Urgences : verrouillage à distance, point de rassemblement, déverrouillage des issues et comptage des personnes évacuées.
• Visiteurs : pré-enregistrement en ligne, auto-enregistrement sur borne, lecture OCR de la pièce d'identité, QR code et liste de surveillance.
• Employés : pointage, demandes de congé ou d'heures supplémentaires, QR code d'accès et invitation de visiteurs depuis l'application ZKBio Zexus.
• Intégration : API REST, Active Directory, Microsoft 365, messagerie, SMS et WhatsApp.

Les modules de la version 6.8

Le manuel 6.8.0 décrit les modules ci-dessous. La présentation des modules de décembre 2023, qui correspond à la génération 6.0 et 6.1, en annonce moins : l'interphonie SIP date de la 6.3.0, les modules Espaces et Économie d'énergie de la 6.4.0 et la Diffusion audio de la 6.6.0. Le module d'analyse intelligente a été retiré en 6.3.0 : ses appareils ZKIVA-Edge sont gérés dans la vidéosurveillance.

• Personnel : personnes, départements, postes, cartes, formats Wiegand, listes de surveillance, photos biométriques, import Active Directory, impression de cartes.
• Contrôle d'accès : portes, niveaux, zones horaires, anti-retour, interverrouillage, liaisons, fonctions avancées (zones, effectif présent, anti-retour et liaison globaux, contrôle d'occupation).
• Pointage : appareils et points de pointage, règles, horaires, équipes, plannings, exceptions et une vingtaine de rapports.
• Visiteurs et FaceKiosk : enregistrement, réservation et invitation, bornes d'auto-enregistrement, listes de surveillance, rapports. Espaces : réservation de salles et services.
• Parking : lecture de plaques, tickets, tarifs, vérification double, cabine de contrôle, rapports financiers.
• Ascenseur et contrôle d'entrée : commande des étages, intégration DCS ; portillons, tourniquets et barrières.
• Vidéosurveillance intelligente et interphonie vidéo : NVR et caméras, mur d'images, analyse, ronde vidéo, plan ; bâtiments, extensions, appels et déverrouillage.
• Consommation (hors ligne et en ligne), rondes de gardiens et casiers.
• Alarme intrusion, diffusion audio, économie d'énergie, centre de services (appareils, événements, liaisons, scénarios) et système.

Fonctions clés par domaine

Voici ce que ZKTeco met en avant dans ses documents, domaine par domaine. Les numéros indiquent la version d'arrivée lorsque les notes de version la donnent.

• Accès : niveaux par personne, service ou groupe ; 255 zones horaires ; durée de validité et nombre de passages par personne ; anti-retour global (logique, temporisé ou mixte, appareils PUSH seulement) ; interverrouillage et liaison globaux entre contrôleurs ; remplacement d'un appareil par son numéro de série.
• Urgences : verrouillage à distance, rassemblement d'urgence avec message d'évacuation et statistiques (déplacé dans le centre de scénarios depuis la 6.6.0), contrôle d'occupation minimum et maximum d'une zone.
• Pointage : horaires flexibles et équipes à cheval sur deux jours, plannings par groupe, service ou personne, congés et heures supplémentaires avec validation à plusieurs niveaux, pointage par terminal d'accès, plaque, caméra intelligente ou borne FaceKiosk.
• Visiteurs : invitation par un employé, pré-enregistrement en ligne, enregistrement à l'accueil avec OCR et ticket imprimé, sortie automatique ou sur appareil, alarme de dépassement de durée, liste de surveillance, véhicule du visiteur par lecture de plaque, notifications par e-mail, WhatsApp et SMS.
• Parking : plaques (LPR), lecteurs UHF et distributeurs de tickets ; tarifs temporaire, abonné, majoration et remise ; réconciliation financière ; vérification double visage et plaque.
• Ascenseur et entrée : commande jusqu'à 128 étages avec les contrôleurs EC ; intégration DCS Mitsubishi Electric et KONE ; barrières pilotées par des contrôleurs PGIC.
• Vidéo : jusqu'à 1 024 canaux, aperçu de 64 canaux (4K UHD au plus) et relecture de 16 canaux en même temps ; mur d'images, ronde vidéo, filigrane ; recherche de personnes et de véhicules ; franchissement de ligne, intrusion, comptage et suivi avec les caméras d'analyse ZKIVA-Edge.
• Autres : consommation avec double portefeuille et subventions ; casiers à reconnaissance faciale ; alarme intrusion Bosch, RISCO et centrales ZKTeco ; salles réservables avec Zoom et Microsoft 365.

Pour l'installateur : architecture et dimensionnement

CVSecurity est un serveur web sous Windows fondé sur des micro-services. Les opérateurs utilisent un navigateur ; les appareils ZKTeco communiquent en PULL (le serveur interroge l'appareil, port 4370) ou en PUSH/ADMS (l'appareil se connecte au serveur, port 8088 par défaut). Un client « ZKBio Video Client » existe pour la vidéo.

ZKTeco prévoit un déploiement distribué optionnel. Sa présentation de 2023 décrit aussi une solution de haute disponibilité (ZKBioHA) avec reprise automatique. Au-delà de 600 appareils, ZKTeco demande de contacter son centre d'assistance technique.

• Minimum du manuel 6.8.0 : Core i5 quadricœur à 2,8 GHz, 8 Go de mémoire, disque de 500 Go (dont 15 Go libres sur le disque système), Windows 7 à 11 ou Server 2008 à 2025, carte réseau 1 Gbit/s, écran de 21,5 pouces en 1920 × 1080.
• Flux vidéo en direct sous cette configuration minimale : 38 en CIF, 22 en D1, 10 en 720p ou 6 en 1080p.
• Petit projet (50 appareils PUSH, 20 PULL, 64 canaux vidéo) : serveur Core i5 quadricœur 2,8 GHz, 8 Go, 100 Go.
• Projet moyen (50 à 200 PUSH, 50 PULL, 128 canaux) : serveur Core i5 six cœurs 3,0 GHz, 16 Go, 200 Go SSD.
• Grand projet (200 à 600 PUSH, 50 PULL, 256 canaux) : serveur Core i7 huit cœurs 3,2 GHz, 16 Go, 500 Go SSD.
• Poste client de supervision vidéo (aperçu de 64 flux) : Core i7 quadricœur 3,0 GHz, 16 Go, carte NVIDIA GTX750.
• Bases de données : PostgreSQL ; Oracle 11g à 21c ou MS SQL Server avec des paquets spécifiques après évaluation par ZKTeco. Avec Oracle ou MS SQL Server, prévoir un serveur de base séparé ; MS SQL Server est déconseillé au-delà de 100 appareils.
• Navigateurs (fiche technique) : Chrome 84, Firefox 84, Edge 89 ou Safari 11 et plus récents ; Internet Explorer 11 est encore cité. Mobile : iOS 15 et Android 10 au minimum.

Mise en service : les étapes décrites par ZKTeco

Le manuel 6.8.0 décrit l'installation en dix étapes. Voici ce qu'il faut en retenir pour préparer le chantier.

• Avant de commencer : fermer l'antivirus, qui peut faire échouer la détection de l'environnement, puis lancer l'installateur en administrateur et corriger les points signalés.
• Ports : 8098 pour le web et 8088 pour le service d'administration, HTTPS activé par défaut. Éviter 5442 (base de données), 6390 (Redis), 21 et 80, et cocher l'exception du pare-feu Windows.
• Dossiers : C:\Program Files\ZKBioCVSecurity par défaut ; un dossier SecurityDBBack est créé pour les sauvegardes sur le disque qui a le plus d'espace libre.
• Modules : choisir ceux du projet pendant l'installation, puis redémarrer ; le démarrage des services prend environ 2 minutes.
• Appareils : recherche par diffusion, puis adresse et port 8088 du serveur à renseigner dans l'appareil PUSH ; le mot de passe de communication est vide sur un appareil neuf.
• Licence : une licence d'essai de 60 jours s'active à l'installation de la 6.8.0, avec des jetons d'usage limités. L'activation se fait en ligne ou hors ligne (fichiers SN et UPK, puis fichier de licence généré sur le site de ZKTeco).
• Changer de serveur : la licence est liée au serveur. La réinitialisation en libre-service (Admin > À propos) désactive l'ancien serveur et réactive la licence sur le nouveau, en ligne ou hors ligne, sans racheter de licence.
• Mise à niveau : installer par-dessus la version précédente ; depuis la 6.3.0, les appareils de l'ancien module d'analyse intelligente sont à rajouter dans la vidéosurveillance.
• Sauvegardes : base de données et photos (depuis la 6.1.0) ; sauvegardez avant toute mise à niveau, comme le demandent les bulletins de ZKTeco.

Appareils pris en charge

La liste de matériel de ZKTeco (accès : V3.0, juin 2026) donne, module par module, les modèles et les micrologiciels minimaux. Les numéros indiquent la version de CVSecurity à partir de laquelle le modèle est reconnu.

• Contrôleurs d'accès : InBio160, 260 et 460 Pro (5.0.0), InBioPC-400 et 800 (6.4.1), série InBio Pro Plus (6.3.0) ; les contrôleurs de la série C3 sont compatibles en mode PULL (6.8.0).
• Terminaux d'accès PUSH : ProFace X, ProMA, G4 Pro, G5, Elite Pass, Elite Access, ProBio, ProCapture, FaceDepot-7B, SenseFace 7A/7B (6.3.0), SpeedPalm V5L, ProIris (6.7.0). Certains sont signalés comme arrêtés.
• Pointage : G3 Pro et Horus H1 (Horus E1 est signalé comme arrêté), plus les terminaux d'accès déclarés comme points de pointage.
• Ascenseur : contrôleurs EC10 (10 étages) et EC16 (16 étages), extensions EX16 et DEX16. Entrée : contrôleurs PGIC10, portillons Mars et Mars Pro.
• Parking : caméras LPR BL-852Q38A-LP, DL-852Q28B-LP, LPRC300, LPRC500, E-LPRC500, caméras tout-en-un LPRS1000, 4000 et 8000, lecteurs UHF U1000 et U2000, distributeurs de tickets TBM01 et TBM02.
• Vidéo : NVR ZKTeco (Z85xx et Z86xx), ZKIVA-Edge T1 (6.1.1) et X1 (6.4.0), NVR Holowits et Tiandy, NVR TP-Link VIGI (6.7.0), sources ONVIF ; Arteco, Digifort et C2P par intégration.
• Interphonie vidéo : platines VEX-B21A, B21L, B24A, B24L et B25L ; moniteurs VT07-B22L, VT07-B26L-W, VT10-B21L et B21A (6.1.0) ; serveur PBX ou SIP cloud (6.3.0).
• FaceKiosk H13A, H13C et H13D ; casiers LockerPad-7B et G4 Pro (6.1.1) ; consommation ProMerc-10, 20 et 300.
• Alarme intrusion : Bosch séries B et G, RISCO LightSYS, centrales ZKTeco IA01 (6.6.0) ; accessoires de saisie : imprimantes de cartes, lecteurs OCR et de pièces d'identité, scanners de paume.

Application mobile, API et intégrations

L'application ZKBio Zexus (iOS et Android) passe par ZKBio CVConnect, un service de Minerva IoT qui relaie les données du serveur local sans modifier votre réseau interne. Elle demande CVSecurity 6.1.0 ou plus récent ; une installation plus ancienne doit d'abord être mise à niveau.

• Administrateur : tableau de bord par module, centre d'alarmes, enregistrement du personnel, commande à distance, verrouillage d'urgence, ascenseur, vidéo, armement et désarmement de l'alarme intrusion, visiteurs et approbations, appel vidéo SIP.
• Personnel : QR code d'accès, invitation de visiteurs, réservation d'espaces, pointage et demandes, appel d'ascenseur, appel vidéo.
• Exploitation : ZKBio CVConnect utilise le port 6001 par défaut, des zones cloud en Chine, à Singapour et en Amérique, et un code QR d'organisation à scanner dans l'application. Par défaut, les données ne sont pas stockées dans le cloud.
• API REST pour les systèmes tiers : personnes, cartes, accès, pointage, ascenseur, véhicules, visiteurs, FaceKiosk, espaces, interphonie. Le menu d'autorisation de l'API n'apparaît qu'après activation de la licence API ; chaque appel porte un jeton d'accès.
• Intégration de données (module ajouté en 6.7.0) : tirage par API, notifications poussées en temps réel ou intégration directe de base de données.
• Annuaires et bureautique : Active Directory (suppressions et désactivations synchronisées depuis la 6.3.0), Microsoft 365 (Outlook et Teams), Zoom.
• Messages, cartes et systèmes tiers : e-mail, SMS, WhatsApp, LINE, Amazon SNS ; Google Maps, Baidu Map, SuperMap ; ascenseurs KONE et Mitsubishi Electric ; alarmes Bosch et RISCO ; vidéo Arteco, Digifort et C2P ; afficheurs LED.

Licences, versions et sécurité

Chez ZKTeco, la licence est liée au serveur où elle est activée. ZKTeco ne publie ni grille de licences par module ni prix : pour une licence, une installation ou une mise en service, demandez un devis à MA SECURITE en indiquant les modules voulus et le nombre de portes, de points de pointage, de canaux vidéo et d'appareils.

MA SECURITE installe la version actuelle publiée par ZKTeco (6.8.2 à la date de rédaction), qui corrige les failles annoncées par ZKTeco dans ses bulletins de sécurité pour les versions antérieures. N'exposez pas le serveur à Internet sans protection. La documentation de cette page est celle de la version 6.8.0, la plus récente publiée par ZKTeco pour le manuel.

• Fonctions avancées du contrôle d'accès : options sous licence selon la spécification A&E de ZKTeco (génération 5.x).
• Vidéosurveillance : les appareils ZKTeco n'exigent pas de licence de canal, les autres marques en exigent. Une caméra ajoutée à un NVR et à un ZKIVA-Edge consomme deux canaux de licence.
• API : le menu d'autorisation n'apparaît qu'après activation de la licence API. Les clients enregistrés (application, OCR, lecteur d'identité, signature, impression de cartes) sont limités par le nombre de points autorisés.
• Alertes de fin de licence par e-mail à l'administrateur depuis la 6.4.0 ; licence d'essai de 60 jours à l'installation de la 6.8.0.
• Version la plus récente chez ZKTeco : 6.8.2, publiée le 1er septembre 2026 (correctifs de vulnérabilités). Le centre de téléchargement conserve des versions intermédiaires, par exemple 6.1.2, 6.3.1, 6.4.2 et 6.8.0.
• Sécurité : ZKTeco a publié plusieurs bulletins. L'un vise précisément la 6.1.1 et les versions antérieures (corrigé à partir de la 6.1.3) ; d'autres couvrent les versions jusqu'à 6.4.1, 6.5.1, 6.7.2 puis 6.8.1 (corrigé en 6.8.2).
• Conseil de ZKTeco : installer la dernière version, sauvegarder avant la mise à niveau et, tant que ce n'est pas fait, limiter les accès au serveur.

Différences avec ZKBio CVAccess

ZKTeco décrit CVAccess comme la version allégée de CVSecurity et recommande CVSecurity quand il faut plus de fonctions et de performances. La fiche technique de CVAccess (V6.0, 24 août 2026) permet de comparer les deux.

• Capacités : CVSecurity annonce 5 000 portes, 2 000 points de pointage, 1 024 canaux vidéo, 40 000 comptes SIP et 300 000 personnes ; CVAccess annonce 25, 25, 256, 100 et 3 000.
• Fonctions d'accès réservées à CVSecurity : anti-retour, interverrouillage et liaison globaux, disponibilité du personnel, contrôle d'occupation, rassemblement d'urgence, gestion des appareils DNK.
• Autres fonctions réservées à CVSecurity : autorisations d'API, Active Directory, carte GIS.
• Modules réservés à CVSecurity : ascenseur et DCS, contrôle d'entrée, visiteurs, parking, rondes, consommation, analyse intelligente, alarme intrusion, casiers.
• Notifications : e-mail seulement pour CVAccess ; e-mail, WhatsApp et SMS pour CVSecurity.
• Application mobile : les deux proposent verrouillage, commande à distance, interphonie SIP, QR code et pointage ; CVSecurity ajoute visiteurs, ascenseur, espaces, opérations intelligentes et appairage.
• Serveur minimal : 8 Go, 4 cœurs et 200 Go SSD pour CVAccess ; 8 Go, Core i5 quadricœur et 500 Go de disque pour CVSecurity.

Appareils compatibles de notre catalogue

Ces appareils de notre catalogue figurent parmi les modèles que les documents officiels de ZKTeco donnent comme compatibles. Nous confirmons chaque modèle dans le devis.

InBio160 Pro ZKTeco - Contrôleur d'accès 1 porte

InBio260 Pro ZKTeco - Contrôleur d'accès, package B

SenseFace 7A ZKTeco - Terminal de contrôle d'accès

InBio460 Pro ZKTeco - Contrôleur d'accès, package B

Questions fréquentes

Les autres logiciels

• ZKBio Time (BioTime)
• Application ZKBio Time
• ZKBio CVAccess
• HikCentral Professional
• iVMS-4200
• Hik-Connect
• Tous les logiciels