Certifier une serrure connectée : la pile complète
Guide, serrure connectée
Une serrure connectée est, du point de vue réglementaire, l'un des produits grand public les plus denses qui soit. Dans un seul boîtier coexistent une radio, une électronique de commande, une source d'énergie (piles ou batterie), des données personnelles sensibles (qui ouvre, quand) et une fonction de sécurité physique au sens propre. Chacun de ces traits déclenche sa propre famille de conformité, et elles se cumulent plutôt qu'elles ne s'excluent. Cette page sert de carte de navigation : elle parcourt la pile complète (radio, sécurité, cybersécurité, environnement, bâtiment), indique pour chaque étage ce dont vous aurez besoin, et renvoie vers le guide détaillé correspondant. Lisez-la pour cadrer le projet, puis suivez les liens.
Cinq étages à empiler
Section intitulée « Cinq étages à empiler »Avant tout choix de norme, posez la structure. Une serrure connectée déclenche cinq familles de conformité que l'on peut traiter comme des étages indépendants, chacun avec son déclencheur physique ou fonctionnel propre.
| Étage | Déclencheur dans la serrure | Cadre UE | Cadre US et CA |
|---|---|---|---|
| Radio | Tout émetteur intentionnel (BLE, Zigbee, Thread, Wi-Fi) | Directive 2014/53/UE (RED) | FCC Part 15, ISED RSS |
| Sécurité | Énergie électrique ou cellule lithium | IEC 62368-1 ou batterie | Schéma NRTL |
| Cybersécurité | Connexion internet, données personnelles | RED art. 3.3, EN 18031, CRA | NIST, label Cyber Trust Mark |
| Environnement | Substances, déchets, batterie | RoHS, REACH, WEEE, batteries | Prop 65, conflict minerals |
| Bâtiment et incendie | Pose sur porte coupe-feu ou issue | EN 179, EN 1125 | Codes locaux |
La règle d'or : un étage ne dispense jamais d'un autre. Une serrure radio n'est pas "soit radio soit cybersécurité", elle est les deux, plus la sécurité, plus l'environnement. La RED a la particularité d'absorber sous un seul marquage CE les exigences de CEM, de sécurité et de cybersécurité pour les produits radio, mais la documentation doit traiter chaque exigence essentielle séparément. Pour le modèle mental général, voir notre guide bien démarrer une certification.
Étage radio : RED, FCC, ISED et la qualification protocole
Section intitulée « Étage radio : RED, FCC, ISED et la qualification protocole »C'est l'étage le plus visible, et il se dédouble. Il faut distinguer deux choses que l'on confond souvent : la conformité radio réglementaire (qui autorise l'émission sur le spectre d'un pays) et la qualification du protocole auprès de son alliance (qui autorise l'usage du logo et l'interopérabilité).
Conformité radio réglementaire
Section intitulée « Conformité radio réglementaire »Dans l'UE, l'article 3.2 de la Directive 2014/53/UE impose l'usage efficace du spectre. Une serrure opérant en bande 2,4 GHz (BLE, Zigbee, Thread, Wi-Fi) applique EN 300 328 ; la CEM radio passe par EN 301 489-17 et l'exposition aux champs par EN 62311. Aux États-Unis, le même émetteur relève de la FCC Part 15 (sous-partie C pour les émetteurs intentionnels) et reçoit un FCC ID. Au Canada, ISED applique ses cahiers des charges sur les normes radioélectriques (RSS), notamment RSS-247 pour les dispositifs en bandes libres.
| Bande et techno | Norme UE (art. 3.2) | Référence US et CA |
|---|---|---|
| BLE / Zigbee / Thread 2,4 GHz | EN 300 328 | FCC Part 15.247, ISED RSS-247 |
| Wi-Fi 5 GHz | EN 301 893 | FCC Part 15E, ISED RSS-247 |
| CEM radio | EN 301 489-17 | FCC Part 15B |
| Exposition RF | EN 62311 | FCC SAR / MPE |
Pour la séquence complète côté UE, le guide check-list RED détaille les essais 3.1(a), 3.1(b), 3.2 et 3.3. Pour la comparaison des deux systèmes nord-américains, voir ISED face à la FCC.
Qualification du protocole
Section intitulée « Qualification du protocole »Le logo et l'interopérabilité relèvent d'un programme privé, distinct du régulateur. Selon la techno embarquée, vous cumulez :
- Bluetooth Low Energy : qualification Bluetooth SIG, quasi systématique car le BLE sert à la mise en service même sur une serrure Thread ou Zigbee.
- Zigbee : certification Zigbee CSA.
- Thread : certification Thread Group.
- Wi-Fi : certification Wi-Fi Alliance.
- Matter : certification Matter, qui exige au préalable la qualification de la couche de transport (Thread ou Wi-Fi) et du BLE de mise en service.
Une serrure Matter sur Thread porte donc jusqu'à quatre logos distincts (Matter, Thread, BLE, plus le marquage CE radio), chacun avec son propre dossier et ses propres frais.
Étage sécurité : LVD, IEC 62368-1 ou batterie
Section intitulée « Étage sécurité : LVD, IEC 62368-1 ou batterie »La question pivot est l'alimentation. Elle décide quelle exigence de sécurité s'applique.
Le seuil de la directive basse tension
Section intitulée « Le seuil de la directive basse tension »La Directive 2014/35/UE (LVD) ne couvre que les équipements conçus pour une tension entre 50 et 1000 V en courant alternatif, ou 75 à 1500 V en courant continu. Une serrure connectée fonctionne presque toujours sous ce seuil, par piles AA, par batterie lithium rechargeable, ou par bloc d'alimentation externe basse tension. Sous le seuil, la serrure n'est pas un équipement LVD.
La sécurité ne disparaît pas pour autant : elle est portée par l'exigence essentielle de sécurité de la Directive 2014/53/UE (article 3.1a), démontrée via IEC 62368-1 (en version européenne EN 62368-1). C'est la même norme de sécurité que pour un équipement audio, vidéo ou informatique. Le guide IEC 62368-1 en détaille la logique fondée sur les classes d'énergie.
Seules les rares serrures alimentées directement sur le secteur via un transformateur interne basculent dans le champ propre de la LVD. Voir le guide directive basse tension.
Sécurité de la cellule lithium
Section intitulée « Sécurité de la cellule lithium »Une serrure à batterie lithium ajoute un sous-étage dédié. La cellule ou le pack doit répondre à IEC 62133-2 pour la sécurité, et au UN 38.3 pour le transport (essais d'altitude, choc thermique, court-circuit). Ces deux références sont distinctes et toutes deux exigibles. Le guide sécurité et transport des batteries couvre les essais ; le guide expédition de lithium traite la logistique.
| Alimentation | Sécurité applicable | Guide |
|---|---|---|
| Piles AA / alcalines | IEC 62368-1 (électronique) | IEC 62368-1 |
| Batterie lithium | IEC 62368-1 + IEC 62133-2 + UN 38.3 | Batteries |
| Adaptateur secteur basse tension | IEC 62368-1 (adaptateur marqué à part) | IEC 62368-1 |
| Secteur via transfo interne | LVD pleine | LVD |
Étage cybersécurité : RED 3.3, EN 18031, puis CRA
Section intitulée « Étage cybersécurité : RED 3.3, EN 18031, puis CRA »Une serrure connectée est une cible de choix : elle garde une porte, elle connaît les habitudes d'entrée et de sortie, elle se commande à distance. La réglementation l'a rattrapée sur deux fronts.
RED article 3.3 et série EN 18031
Section intitulée « RED article 3.3 et série EN 18031 »Depuis le 1er août 2025, l'article 3.3 de la Directive 2014/53/UE, activé par le Reglement (UE) 2022/30, impose pour tout équipement radio connecté à internet trois exigences essentielles : protection du réseau (3.3d), protection des données personnelles (3.3e) et protection contre la fraude (3.3f). Une serrure connectée y entre pleinement. La présomption de conformité passe par la série EN 18031 (EN 18031-1, -2 et -3) publiée au JOUE en janvier 2025. Le guide EN 303 645 explique l'articulation entre cette base mondiale et les EN 18031 harmonisées.
Concrètement, une serrure conforme bannit tout mot de passe par défaut commun à la flotte, signe ses mises à jour micrologicielles, stocke ses secrets dans un élément matériel, et publie une politique de divulgation des vulnérabilités.
Cyber Resilience Act
Section intitulée « Cyber Resilience Act »Le Reglement (UE) 2024/2847 (CRA) prendra le relais le 11 décembre 2027 pour tous les produits comportant des éléments numériques. Il élargit les obligations (gestion des vulnérabilités sur tout le cycle de vie, notification des incidents, période de support documentée). Voir le guide Cyber Resilience Act. Pour les marchés hors UE, la base mondiale reste EN 303 645 ; le guide EN 303 645 détaille les labels nationaux (PSTI au Royaume-Uni, CLS à Singapour). Côté américain, le repère est le NIST SP 800-213 et le US Cyber Trust Mark.
Étage environnement : substances, déchets, batterie
Section intitulée « Étage environnement : substances, déchets, batterie »Cet étage est transversal à tout produit électronique vendu dans l'UE et s'intègre sous le marquage CE.
| Obligation | Portée pour une serrure | Guide |
|---|---|---|
| Directive 2011/65/UE (RoHS) | Substances dangereuses restreintes dans l'électronique | RoHS |
| REACH | Substances chimiques, SVHC, déclaration SCIP | REACH |
| WEEE | Marquage poubelle barrée, enregistrement DEEE | WEEE |
| Reglement (UE) 2023/1542 | Batterie : marquage, retrait, déclaration | Règlement batterie |
Le règlement batterie est particulièrement structurant pour une serrure à batterie intégrée : il impose, à terme, que la batterie portable soit amovible et remplaçable par l'utilisateur, plus un étiquetage de capacité et de durée de vie. Anticipez-le dès la conception mécanique. Pour le marché californien, le guide Proposition 65 couvre les avertissements substances, et le guide minerais de conflit la chaîne d'approvisionnement.
Étage bâtiment et sortie de secours
Section intitulée « Étage bâtiment et sortie de secours »C'est l'étage que les équipes électronique oublient le plus souvent, parce qu'il ne relève pas du marquage CE radio mais du droit de la construction. Il ne s'applique que selon la porte sur laquelle la serrure est posée.
- Porte ordinaire résidentielle : aucune exigence bâtiment spécifique en général. Seuls les étages précédents jouent.
- Issue de secours : la quincaillerie doit garantir la sortie libre. EN 179 couvre les fermetures d'urgence (poignée ou plaque) pour locaux où les usagers connaissent les lieux ; EN 1125 couvre les barres antipanique pour les locaux recevant du public. Une serrure électronique ne doit jamais empêcher la sortie côté intérieur, même batterie vide ou hors tension : le mécanisme doit échouer en position déverrouillée côté sortie (fail-safe en sortie).
- Porte coupe-feu : EN 1634 régit la résistance au feu de l'ensemble porte plus quincaillerie. Toute serrure montée sur une porte coupe-feu certifiée doit être compatible avec le procès-verbal d'essai de la porte, sous peine d'invalider sa certification feu.
Ces exigences relèvent de codes nationaux de construction et de sécurité incendie qui varient d'un pays à l'autre. Elles s'ajoutent, et ne se substituent jamais, aux étages radio, sécurité et cybersécurité.
Procédure : cadrer le projet étage par étage
Section intitulée « Procédure : cadrer le projet étage par étage »- Lister les marchés. Fixez les géographies au lancement et à dix-huit mois. Chaque région ajoute ses marques (CE, FCC ID, ISED) et parfois ses essais locaux.
- Inventorier les radios. Une seule radio ou plusieurs ? BLE seul, BLE plus Thread, Wi-Fi ? Chaque techno déclenche une conformité réglementaire et une qualification d'alliance.
- Trancher l'alimentation. Piles, batterie lithium ou secteur ? La réponse fixe l'étage sécurité (IEC 62368-1, batterie, ou LVD).
- Cartographier la cybersécurité. UE : RED 3.3 plus EN 18031 aujourd'hui, CRA à horizon 2027. Hors UE : EN 303 645 et labels nationaux.
- Couvrir l'environnement. RoHS, REACH, WEEE et règlement batterie sont quasi systématiques pour un produit vendu dans l'UE.
- Qualifier la pose. Porte ordinaire, issue de secours ou coupe-feu ? Cela conditionne l'étage bâtiment.
- Assembler le dossier technique. Un seul dossier technique consolide toutes les exigences essentielles, suivi de la déclaration UE de conformité.
Pour les ordres de grandeur de délai et de budget, voir les guides calendrier et coût.
Tableau de décision : de quoi ai-je besoin ?
Section intitulée « Tableau de décision : de quoi ai-je besoin ? »| Si votre serrure... | Alors vous avez besoin de... | Guide |
|---|---|---|
| Émet en 2,4 GHz dans l'UE | RED art. 3.2 via EN 300 328 | Check-list RED |
| Est vendue aux États-Unis | FCC ID, equipment authorization | FCC ID et TCB |
| Est vendue au Canada | Certification radio ISED | ISED Canada |
| Embarque du BLE | Qualification Bluetooth SIG | Bluetooth SIG |
| Embarque Thread ou Matter | Certifications Thread et Matter | Matter |
| Utilise une batterie lithium | IEC 62133-2 plus UN 38.3 | Batteries |
| Est connectée à internet (UE) | RED 3.3 via EN 18031, puis CRA | CRA |
| Contient une batterie intégrée (UE) | Règlement (UE) 2023/1542 | Règlement batterie |
| Se pose sur une issue de secours | EN 179 ou EN 1125, fail-safe en sortie | (codes construction nationaux) |
Pièges fréquents
Section intitulée « Pièges fréquents »| Piège | Conséquence | Parade |
|---|---|---|
| Traiter la radio sans la cybersécurité | Dossier RED incomplet, marquage CE invalide depuis août 2025 | Cartographier RED 3.3 et EN 18031 dès le cadrage |
| Croire qu'une serrure à piles échappe à toute sécurité | Exigence 3.1a non couverte | Démontrer la sécurité via IEC 62368-1 |
| Oublier la qualification d'alliance | Logo Matter ou Bluetooth interdit, blocage commercial | Lister les protocoles et leurs programmes tôt |
| Ignorer le UN 38.3 sur la cellule | Expédition aérienne bloquée | Faire qualifier la cellule avant la production de masse |
| Poser une serrure non compatible feu sur une porte coupe-feu | Invalidation du PV feu de la porte | Vérifier le PV de la porte avant intégration |
| Empêcher la sortie libre côté sortie | Non-conformité sécurité incendie grave | Concevoir le mécanisme fail-safe en sortie |
| Ne pas anticiper la batterie amovible | Reconception mécanique tardive | Lire le règlement batterie dès le design |
Pour aller plus loin
Section intitulée « Pour aller plus loin »- Bien démarrer une certification : le modèle mental commun à tout projet
- Check-list RED : la conformité radio européenne phase par phase
- EN 303 645 : cybersécurité IoT grand public : la base mondiale et les EN 18031
- Certification d'un wearable BLE : un produit grand public connecté voisin
- Dossier technique : contenu obligatoire : la colonne vertébrale du dossier
- Glossaire : définitions RED, EN 18031, FCC ID
Sources et références
Section intitulée « Sources et références »Sources & références
- Directive 2014/53/UE relative aux équipements radioélectriques (RED) , EUR-Lex eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32014L0053
- Règlement délégué (UE) 2022/30, activation de l'article 3.3 de la RED , EUR-Lex eur-lex.europa.eu/eli/reg_del/2022/30/oj
- Règlement (UE) 2024/2847 sur la cyberrésilience (Cyber Resilience Act) , EUR-Lex eur-lex.europa.eu/eli/reg/2024/2847/oj
- ETSI EN 300 328, systèmes de transmission à large bande 2,4 GHz , ETSI www.etsi.org/deliver/etsi_en/300300_300399/300328/
- Title 47 CFR Part 15, dispositifs radiofréquences (FCC) , Gouvernement des États-Unis (eCFR) www.ecfr.gov/current/title-47/chapter-I/subchapter-A/part-15
- IEC 62368-1, équipements des technologies de l'audio, vidéo et information , IEC webstore.iec.ch/publication/27412
- Règlement (UE) 2023/1542 relatif aux batteries et à leurs déchets , EUR-Lex eur-lex.europa.eu/eli/reg/2023/1542/oj