Aller au contenu
spilma

Certifier une serrure connectée : RED, CRA, RPC et normes

La serrure connectée est l'un des rares produits connectés que les textes européens nomment expressément. L'annexe III du Cyber Resilience Act range les « serrures » parmi les produits importants de classe I, et le règlement d'exécution (UE) 2025/2392 décrit la catégorie comme les produits qui protègent la sécurité physique des consommateurs dans un environnement résidentiel et peuvent être contrôlés ou gérés à distance. La même serrure est un équipement radioélectrique au titre de la RED, un produit à batterie au titre du règlement (UE) 2023/1542 et, sur une issue de secours ou une porte coupe-feu, de la quincaillerie de bâtiment au titre du règlement produits de construction, où les normes de serrures citées sont plus anciennes qu'on ne le croit. Ce guide parcourt chaque étage d'après les textes, avec les dates applicables jusqu'en 2027.

Aucun étage ne dispense d'un autre. La RED absorbe la sécurité et la CEM d'un produit radio, mais le RPC, le CRA et le règlement batteries s'appliquent en parallèle.

Étage Déclencheur dans la serrure Texte UE États-Unis et Canada Guide détaillé
Radio Bluetooth LE, Zigbee, Thread, Wi-Fi, UWB, NFC Directive 2014/53/UE (RED) articles 3(1)(b) et 3(2) 47 CFR Part 15, ISED RSS-247 Check-list RED
Sécurité Toute alimentation électrique, piles comprises RED article 3(1)(a), objectifs de la directive basse tension sans limites de tension Pas de règle radio fédérale IEC 62368-1
Cybersécurité Connexion internet, données personnelles RED article 3(3) points d et e avec EN 18031, puis le CRA Cyber Trust Mark volontaire CRA
Batterie et environnement Piles, substances, déchets Règlement (UE) 2023/1542, RoHS, REACH, DEEE Proposition 65 californienne Règlement batteries
Quincaillerie de bâtiment Serrure, fermeture de sortie ou quincaillerie couverte par une norme citée RPC, EN 14846, EN 179, EN 1125 Normes ANSI/BHMA et UL volontaires, codes locaux RPC
Écosystème Revendication de logo ou d'interopérabilité Bluetooth SIG, Thread Group, Matter, Aliro (programmes privés) Idem Matter

Pour la séquence générale d'un projet, voir bien démarrer une certification.

Date Ce qui s'applique Texte
30 janvier 2025 EN 18031-1, -2 et -3:2024 citées, avec restrictions Décision d'exécution (UE) 2025/138
28 avril 2025 ANSI/BHMA A156.40 (pênes dormants résidentiels) révisée, annonce de la BHMA BHMA
1er août 2025 RED article 3(3) points d, e, f pour les catégories du règlement délégué 2022/30 Règlement délégué (UE) 2023/2444
18 août 2025 Symbole de collecte séparée sur toute batterie Règlement (UE) 2023/1542, article 13(4)
1er décembre 2025 Description technique des catégories de l'annexe III du CRA publiée Règlement d'exécution (UE) 2025/2392
8 janvier 2026 Le nouveau RPC s'applique ; les normes citées au titre du règlement 305/2011 restent valables jusqu'à leur retrait Règlement (UE) 2024/3110, articles 94 et 95(3)
26 février 2026 Sortie d'Aliro 1.0 avec un programme de certification Connectivity Standards Alliance
11 juin 2026 Chapitre IV du CRA (organismes notifiés) applicable Règlement (UE) 2024/2847, article 71
18 août 2026, ou 18 mois après l'acte d'exécution si plus tard Étiquette d'informations générales sur les batteries ; étiquette de capacité pour les batteries portables rechargeables ; étiquette de durée moyenne minimale pour les non rechargeables Règlement (UE) 2023/1542, article 13(1) à (3)
11 septembre 2026 Signalement CRA des vulnérabilités activement exploitées et des incidents graves Règlement (UE) 2024/2847, articles 14 et 71
18 février 2027 Batteries portables facilement amovibles et remplaçables par l'utilisateur final Règlement (UE) 2023/1542, article 11
11 décembre 2027 Le CRA s'applique pleinement ; règlement délégué 2022/30 abrogé Règlement (UE) 2024/2847, article 71 ; règlement délégué (UE) 2026/339

Au titre de l'article 3(2) de la Directive 2014/53/UE, une serrure émettant dans la bande 2,4 GHz (Bluetooth LE, Zigbee, Thread, Wi-Fi 2,4 GHz) applique l'EN 300 328 V2.2.2. La CEM de l'article 3(1)(b) passe par l'EN 301 489-17 V3.3.1, citée par la décision (UE) 2025/893 ; l'EN 301 489-1 est la partie commune et n'est pas citée seule. Aux États-Unis, l'émetteur est autorisé au titre du 47 CFR 15.247 (15.407 pour le Wi-Fi 5 GHz) et reçoit un FCC ID ; l'électronique numérique relève de la Part 15 sous-partie B. Au Canada, RSS-247 s'applique avec RSS-102 pour l'exposition RF.

Radio de la serrure UE (article 3(2)) États-Unis Canada
Bluetooth LE, Zigbee, Thread, Wi-Fi 2,4 GHz EN 300 328 V2.2.2 47 CFR 15.247 RSS-247
Wi-Fi 5 GHz EN 301 893 V2.2.1 47 CFR 15.407 RSS-247
UWB (déverrouillage mains libres) Voir le guide UWB Part 15 sous-partie F Voir le guide UWB
CEM de la serrure entière EN 301 489-17 V3.3.1 Part 15 sous-partie B ICES-003

L'exposition RF relève de l'article 3(1)(a). Les EN 62311 et EN 62479 ne sont pas citées au titre de la RED : utilisées, ce sont d'autres spécifications techniques justifiées dans le dossier technique. Le détail par norme figure dans essais RED et essais FCC ; pour les deux systèmes nord-américains, voir ISED face à la FCC.

Selon l'article 17 de la RED, le contrôle interne de la production (module A) n'est ouvert pour les articles 3(2) et 3(3) que si les normes harmonisées citées sont appliquées intégralement ; sinon un organisme notifié intervient. Selon les règles FCC, un module précertifié conserve son homologation modulaire dans ses conditions (47 CFR 15.212) ; la RED ne connaît pas d'homologation modulaire, les rapports du module sont donc des éléments de preuve et le fabricant de la serrure déclare le produit fini.

Ce sont des programmes privés, distincts du droit du spectre :

  • Bluetooth LE : qualification Bluetooth SIG pour utiliser le nom et le logo Bluetooth.
  • Zigbee : certification Zigbee par la Connectivity Standards Alliance.
  • Thread : certification Thread Group.
  • Wi-Fi : certification Wi-Fi Alliance.
  • Matter : certification Matter ; l'Alliance demande que le transport réseau (Thread ou Wi-Fi) soit d'abord certifié par son propre organisme. Door Lock est un type d'appareil Matter.
  • Aliro : sortie en version 1.0 le 26 février 2026 par la Connectivity Standards Alliance, pour les téléphones et objets portés qui présentent des identifiants aux lecteurs et serrures en NFC, Bluetooth LE, ou Bluetooth LE plus UWB. L'Alliance indique qu'Aliro comprend un programme de certification complet et des suites de test gérées par des laboratoires agréés (Authorized Test Labs). FiRa Core 3.0 (14 janvier 2025) a ajouté des fonctions Aliro UWB et Core 4.0 (3 décembre 2025) en a complété le périmètre, voir le guide UWB. Le CCC Digital Key est son pendant pour l'accès aux véhicules, pas un programme pour les serrures de bâtiment.

Étage sécurité : la RED, pas la directive basse tension

Section intitulée « Étage sécurité : la RED, pas la directive basse tension »

L'article 1(4) de la RED dispose que les équipements radioélectriques relevant de son champ « ne sont pas soumis à la directive 2014/35/UE, sauf dans les conditions prévues à l'article 3, paragraphe 1, point a) ». L'article 3(1)(a) applique les objectifs de sécurité de la directive basse tension « mais sans limites de tension ». La tension d'alimentation ne change donc pas le régime d'une serrure radio : piles AA, batterie lithium et secteur sont tous évalués pour la sécurité au titre de la RED.

L'IEC 62368-1 est la norme de sécurité habituelle pour ce type d'électronique ; elle n'est pas citée au titre de la RED (au titre de la directive basse tension, l'édition citée est l'EN 62368-1:2014 + AC:2015), elle figure donc au dossier technique comme autre spécification technique. Un adaptateur secteur externe séparé n'est pas un équipement radioélectrique et relève à part entière de la directive basse tension.

Alimentation Voie de sécurité Preuves batterie
Piles alcalines AA ou AAA RED article 3(1)(a), EN 62368-1 comme autre spécification Étiquetage des piles au titre du règlement batteries
Pile lithium primaire Idem UN 38.3 pour le transport ; IEC 60086-4 pour la sécurité du lithium primaire
Batterie lithium rechargeable Idem UN 38.3 ; IEC 62133-2 pour le lithium secondaire
Secteur, alimentation interne Idem, avec l'isolation secteur dans l'évaluation Aucune
Adaptateur externe Serrure : RED ; adaptateur : directive basse tension Aucune

Les essais figurent dans sécurité et transport des batteries et l'expédition dans expédition de lithium.

Étage cybersécurité : RED article 3(3), puis le CRA

Section intitulée « Étage cybersécurité : RED article 3(3), puis le CRA »

Le règlement délégué (UE) 2022/30 fixe quels équipements radioélectriques sont visés :

Point S'applique à une serrure quand Norme citée
3(3) point d, protection du réseau La serrure est un équipement « capable de communiquer par lui-même sur l'internet, qu'il communique directement ou par l'intermédiaire d'un autre équipement » (article 1(1)) EN 18031-1
3(3) point e, données personnelles et vie privée Elle est connectée à l'internet et peut traiter des données personnelles, de trafic ou de localisation (article 1(2)(a)) EN 18031-2
3(3) point f, protection contre la fraude Elle est connectée à l'internet et « permet au détenteur ou à l'utilisateur de transférer de l'argent, de la valeur monétaire ou une monnaie virtuelle » (article 1(3)) EN 18031-3

Une serrure courante avec application et service cloud est visée par les points d et e, pas par le point f. Les EN 18031 sont des normes CEN-CENELEC citées par la décision (UE) 2025/138 avec restrictions. La plus importante pour une serrure : pas de présomption si, par l'application des clauses 6.2.5.1 et 6.2.5.2, « l'utilisateur est autorisé à ne pas définir et utiliser de mot de passe ». Une serrure qui offre cette option a besoin d'un organisme notifié pour les points concernés. Le guide EN 303 645 explique comment la base ETSI de l'IoT grand public, non citée, s'articule avec les EN 18031.

L'annexe III, classe I, point 17 du Règlement (UE) 2024/2847 se lit : « Produits domestiques intelligents dotés de fonctionnalités de sécurité, notamment serrures, caméras de sécurité, systèmes de surveillance pour bébé et systèmes d'alarme ». Le règlement d'exécution (UE) 2025/2392 la décrit comme « les produits comportant des éléments numériques qui protègent la sécurité physique des consommateurs dans un environnement résidentiel et qui peuvent être contrôlés ou gérés à distance à partir d'autres systèmes, ainsi que le matériel et les logiciels qui contrôlent ces produits de manière centralisée », dont « les dispositifs intelligents de verrouillage des portes ». Le pont ou l'application qui pilote la serrure de façon centralisée relève donc de la même catégorie.

Disposition du CRA Contenu pour une serrure connectée
Annexe III, classe I, point 17 Serrures résidentielles pilotables à distance ; le pont et le logiciel qui les pilotent aussi
Annexe III, classe I, point 1 Systèmes de gestion des identités et des accès, « dont lecteurs d'authentification et de contrôle d'accès » ; la description de 2025/2392 couvre l'accès aux « lieux physiques »
Article 32(2) Module A seulement si des normes harmonisées, des spécifications communes ou un schéma de certification de niveau « substantiel » sont appliqués intégralement ; sinon module B avec C, ou module H
Article 13(8) Période d'assistance d'au moins cinq ans, sauf si le produit est censé être utilisé moins longtemps
Article 14 Signalement des vulnérabilités activement exploitées et des incidents graves, à partir du 11 septembre 2026
Article 71 Chapitre IV à partir du 11 juin 2026, tout le reste à partir du 11 décembre 2027

Le règlement délégué 2022/30 est abrogé à partir du 11 décembre 2027 par le règlement délégué (UE) 2026/339, quand le CRA reprend la cybersécurité des produits radio. Hors UE : le guide EN 303 645 couvre le régime PSTI britannique et le label de Singapour ; aux États-Unis, le Cyber Trust Mark est volontaire et repose sur le NIST IR 8425 (voir NIST IR 8425) : UL Solutions s'est retiré comme Lead Administrator avec effet au 19 décembre 2025 et l'ioXt Alliance a été retenue le 13 avril 2026.

Obligation Contenu pour une serrure Guide
Règlement (UE) 2023/1542, article 11 À partir du 18 février 2027, les batteries portables intégrées à un produit doivent être facilement amovibles et remplaçables par l'utilisateur final, avec des outils disponibles dans le commerce ; l'article 11(3) exempte les cas où la continuité de l'alimentation et une connexion permanente sont requises pour la sécurité de l'utilisateur et de l'appareil Règlement batteries
Règlement (UE) 2023/1542, article 13 Symbole de collecte depuis le 18 août 2025 ; étiquette d'informations générales et étiquette de capacité (rechargeables) ou de durée moyenne minimale (non rechargeables) au plus tôt le 18 août 2026. Ces étiquettes sont portées par la batterie Règlement batteries
Directive 2011/65/UE (RoHS) Substances restreintes dans l'électronique RoHS
REACH Substances de la liste candidate, notification SCIP REACH
DEEE Poubelle sur roues barrée, enregistrement du producteur DEEE

Pour la Californie, voir Proposition 65 ; le reporting de la chaîne d'approvisionnement figure dans minerais de conflit.

Étage quincaillerie de bâtiment : ce que le RPC cite vraiment

Section intitulée « Étage quincaillerie de bâtiment : ce que le RPC cite vraiment »

Cet étage ne relève pas du marquage CE radio. Au titre du RPC, un produit de construction couvert par une norme harmonisée citée au Journal officiel reçoit une déclaration des performances et un marquage CE au titre de ce règlement ; le domaine d'application et les usages prévus sont fixés par la norme elle-même. Le règlement (UE) 2024/3110 s'applique depuis le 8 janvier 2026, et les normes citées au titre du règlement 305/2011 « restent valables » jusqu'à leur retrait (article 95(3)).

La liste récapitulative de la Commission du 9 février 2026 donne ce statut pour les normes liées aux serrures :

Norme Objet Citée au titre du RPC ?
EN 12209:2003 (avec AC:2005) Serrures, verrous et gâches à fonctionnement mécanique Oui, l'édition 2003 seulement
EN 12209:2016, EN 12209:2024 Éditions ultérieures de la même norme Non ; la BSI a retiré l'édition 2016 le 10 janvier 2025 au profit de l'édition 2024
EN 14846:2008 Serrures et gâches électromécaniques Oui
EN 179:2008 Fermetures d'urgence manœuvrées par une béquille ou une plaque de poussée, pour issues de secours Oui
EN 1125:2008 Fermetures antipanique manœuvrées par une barre horizontale, pour issues de secours Oui
EN 16034:2014 Caractéristiques de résistance au feu et d'étanchéité aux fumées des blocs-portes, avec l'EN 14351-1 ou l'EN 13241 Oui
EN 16867:2020 avec A1 et A2 Quincaillerie mécatronique pour portes Non
EN 15684 Cylindres mécatroniques Non
EN 13637 Systèmes de sortie à commande électrique pour issues de secours Non
EN 1906 Béquilles et boutons de porte Non

L'EN 16867 est la norme qui décrit la plupart des serrures connectées en rénovation et à clavier : elle s'applique à la quincaillerie mécatronique montée sur le bloc-porte qui permet de commander le verrouillage ou la libération par un moyen d'autorisation électronique, actionnée par carte, code ou identifiant biométrique. Elle se combine avec des serrures selon l'EN 12209, l'EN 14846 ou l'EN 15685, ou fait partie d'une fermeture de sortie selon l'EN 179, l'EN 1125 ou l'EN 13637. Elle exclut les cylindres mécatroniques (EN 15684) et les serrures électromécaniques (EN 14846). Son aptitude sur portes coupe-feu ou pare-fumée se détermine par des essais de résistance au feu en plus de ses propres essais. N'étant pas citée, elle ne donne aucune présomption au titre du RPC : c'est une norme de performance volontaire.

Le choix de la quincaillerie d'une porte (fermeture de sortie, serrure classée feu, système de sortie à commande électrique) est fixé par les règles nationales de construction et de sécurité incendie, pas par ces normes de produit. Sur une porte coupe-feu certifiée, vérifiez le rapport d'essai ou de classement de la porte avant d'y monter une serrure.

La série ANSI/BHMA A156 et les normes UL sont des normes consensuelles volontaires ; rien dans les règles FCC ne les impose. Deux fiches catalogue concernent les serrures : ANSI/BHMA A156.40, pênes dormants résidentiels, révisée en 2025, et UL 437, serrures à clé, édition 8 du 15 mai 2013, réaffirmée comme American National Standard le 31 janvier 2023. Les codes de construction et d'incendie adoptés localement fixent ce qui est exigé sur les portes de sortie.

Affirmation courante (dont certaines faites par des versions antérieures de cette page) Ce que disent les textes
« Une serrure à piles échappe à la directive basse tension, mais une serrure radio sur secteur relève de la directive basse tension pleine. » Article 1(4) de la RED : les équipements radioélectriques ne sont pas soumis à la directive basse tension ; l'article 3(1)(a) applique ses objectifs de sécurité sans limites de tension, quelle que soit l'alimentation.
« La RED 3.3 impose la protection du réseau, des données personnelles et contre la fraude à toute serrure connectée. » Le point f ne vise que les équipements connectés à l'internet qui permettent de transférer de l'argent, de la valeur monétaire ou une monnaie virtuelle (article 1(3) de 2022/30).
« Le CRA ne s'applique qu'à partir du 11 décembre 2027. » Le signalement de l'article 14 s'applique depuis le 11 septembre 2026 et le chapitre IV depuis le 11 juin 2026 (article 71).
« Une serrure connectée est un produit CRA de catégorie par défaut. » L'annexe III, classe I, point 17 nomme les serrures ; le module A n'est ouvert que dans les conditions de l'article 32(2).
« Un organisme notifié est nécessaire quand la serrure est posée sur une porte coupe-feu. » Les organismes notifiés de la RED dépendent de l'application intégrale ou non des normes citées (article 17). Les portes coupe-feu relèvent du RPC, avec leurs propres normes et organismes.
« L'EN 62311 est la norme UE d'exposition RF de la serrure. » L'EN 62311 n'est pas citée au titre de la RED ; elle ne peut servir que d'autre spécification technique, justifiée au dossier.
« L'EN 12209 et l'EN 1906 sont les normes citées pour les serrures et béquilles. » La liste du RPC cite l'EN 12209:2003, pas les éditions 2016 ou 2024, et ne contient pas l'EN 1906.
« L'EN 16867 est la norme harmonisée des serrures connectées. » L'EN 16867 ne figure pas dans la liste du RPC ; elle ne donne aucune présomption.
« La serrure doit porter une étiquette de capacité et de durée de vie. » Les étiquettes de l'article 13 sont portées par la batterie : capacité pour les batteries portables rechargeables, durée moyenne minimale pour les non rechargeables, au plus tôt le 18 août 2026.
« Une serrure Matter sur Thread embarque toujours du BLE pour la mise en service. » La page Matter recense d'autres voies de mise en service ; la qualification BLE n'est nécessaire que si la serrure utilise le Bluetooth.
  1. Fixer les marchés et la pose. Porte d'entrée résidentielle, accès de bureau, issue de secours ou porte coupe-feu : cela décide la catégorie CRA (point 17 ou point 1) et les normes RPC.
  2. Inventorier les radios. Bluetooth LE, Thread, Wi-Fi, NFC, UWB : chacune apporte sa norme RED, sa section de règle FCC et son RSS, plus un programme privé si vous utilisez le logo.
  3. Trancher l'alimentation. Piles, batterie lithium ou secteur : la sécurité reste au titre de la RED ; les preuves batterie (UN 38.3, IEC 62133-2 ou IEC 60086-4) et l'amovibilité de l'article 11 dépendent du choix.
  4. Cartographier la cybersécurité. EN 18031-1 et -2 avec vérification des restrictions de 2025/138 dès maintenant ; signalement de l'article 14 du CRA en place depuis le 11 septembre 2026 ; voie de classe I pour le 11 décembre 2027.
  5. Vérifier la quincaillerie de bâtiment. Comparer le produit aux domaines d'application de l'EN 14846, de l'EN 12209:2003, de l'EN 179 et de l'EN 1125 ; utiliser l'EN 16867 comme référence de performance volontaire.
  6. Couvrir l'environnement. RoHS, REACH, DEEE et les étiquettes batterie.
  7. Assembler le dossier. Un dossier technique couvrant chaque acte applicable, une déclaration UE de conformité, et une déclaration des performances quand le RPC s'applique.

Pour la planification, voir les guides calendrier et coût.

Piège Conséquence Parade
Proposer une option « sans mot de passe » Pas de présomption EN 18031, organisme notifié nécessaire Imposer un mot de passe ou un identifiant unique à la mise en service
Traiter la serrure comme un produit CRA par défaut Mauvaise voie d'évaluation pour 2027 Prévoir la classe I, point 17
Aucun processus de signalement des vulnérabilités Article 14 du CRA manqué depuis le 11 septembre 2026 Mettre le processus en place maintenant
Coller la batterie Non-conformité à l'article 11 à partir du 18 février 2027 Concevoir pour le remplacement par l'utilisateur ou documenter une exception de l'article 11 conforme au texte
Invoquer l'EN 12209:2016 ou l'EN 16867 comme donnant la présomption RPC Déclaration des performances sur une base erronée Utiliser les éditions de la liste de la Commission
Prendre une certification SIG, Thread, Matter ou Aliro pour une homologation radio Produit mis sur le marché sans conformité RED, FCC ou ISED Mener séparément les dossiers réglementaires et privés

Sources & références

  1. Directive 2014/53/UE (RED), articles 1(4), 3 et 17, EUR-Lex eur-lex.europa.eu/eli/dir/2014/53/oj
  2. Règlement délégué (UE) 2022/30, article 3(3) points d, e et f de la RED, EUR-Lex eur-lex.europa.eu/eli/reg_del/2022/30/oj
  3. Règlement délégué (UE) 2023/2444, application au 1er août 2025, EUR-Lex eur-lex.europa.eu/eli/reg_del/2023/2444/oj
  4. Décision d'exécution (UE) 2025/138, EN 18031-1, -2 et -3 citées avec restrictions, EUR-Lex eur-lex.europa.eu/eli/dec_impl/2025/138/oj
  5. Règlement délégué (UE) 2026/339, abrogation de 2022/30 au 11 décembre 2027, EUR-Lex eur-lex.europa.eu/eli/reg_del/2026/339/oj
  6. Règlement (UE) 2024/2847 (Cyber Resilience Act), articles 13, 14, 32, 71 et annexe III, EUR-Lex eur-lex.europa.eu/eli/reg/2024/2847/oj
  7. Règlement d'exécution (UE) 2025/2392, description technique des catégories de l'annexe III, EUR-Lex eur-lex.europa.eu/eli/reg_impl/2025/2392/oj
  8. Règlement (UE) n° 305/2011 (RPC), liste récapitulative des normes harmonisées générée le 9 février 2026, Commission européenne single-market-economy.ec.europa.eu/single-market/goods/european-standards/harmonised-standards/construction-products-cpdcpr_en
  9. Règlement (UE) 2024/3110 sur les produits de construction, articles 94 et 95, EUR-Lex eur-lex.europa.eu/eli/reg/2024/3110/oj
  10. Règlement (UE) 2023/1542 relatif aux batteries et aux déchets de batteries, articles 11 et 13, EUR-Lex eur-lex.europa.eu/eli/reg/2023/1542/oj
  11. ETSI EN 300 328, systèmes de transmission à large bande dans la bande 2,4 GHz, ETSI www.etsi.org/deliver/etsi_en/300300_300399/300328/
  12. Title 47 CFR Part 15, dispositifs radiofréquences, Gouvernement des États-Unis (eCFR) www.ecfr.gov/current/title-47/chapter-I/subchapter-A/part-15
  13. DIN EN 16867:2024-10, quincaillerie mécatronique (EN 16867:2020 avec A1 et A2), fiche catalogue, DIN Media www.dinmedia.de/en/standard/din-en-16867/380115252
  14. BS EN 12209:2024, serrures mécaniques et gâches, fiche catalogue, BSI knowledge.bsigroup.com/products/building-hardware-mechanically-operated-locks-and-locking-plates-characteristics-and-test-methods
  15. BHMA annonce la révision de six normes ANSI/BHMA, dont A156.40 pour les pênes dormants résidentiels (28 avril 2025), BHMA buildershardware.com/Portals/0/Files/News%20Coverage/2025/BHMA%202025%20Published%20Six%20Standards%20Press%20Release.pdf?ver=2025-05-30-180405-223
  16. UL 437, Standard for Key Locks, édition 8, fiche catalogue, UL Standards & Engagement www.shopulstandards.com/ProductDetail.aspx?UniqueKey=25916
  17. Introducing Aliro 1.0, annonce de la norme de contrôle d'accès, Connectivity Standards Alliance csa-iot.org/newsroom/introducing-aliro-1-0-a-unified-standard-to-transform-the-access-control-ecosystem/

Questions fréquentes

Quelles familles de certification une serrure connectée déclenche-t-elle ?
Dans l'UE : la RED pour la radio (spectre, CEM, sécurité et, pour une serrure connectée à l'internet, article 3(3) points d et e depuis le 1er août 2025), le CRA comme produit important de classe I (l'annexe III, point 17, nomme les serrures), le règlement batteries, RoHS, REACH et DEEE, et, quand la serrure est un produit de quincaillerie couvert par une norme citée comme EN 14846:2008 ou EN 179:2008, le règlement produits de construction (RPC). Aux États-Unis et au Canada : FCC Part 15 et ISED RSS-247. Les certifications Bluetooth, Thread, Matter ou Aliro sont des programmes privés qui s'y ajoutent.
Faut-il un organisme notifié pour une serrure connectée grand public ?
Au titre de la RED, non si les normes harmonisées citées sont appliquées intégralement (article 17). Oui si la serrure permet à l'utilisateur de ne définir aucun mot de passe, car la décision (UE) 2025/138 retire alors la présomption des EN 18031. Au titre du CRA, une serrure est de classe I : à partir du 11 décembre 2027, le module A n'est possible que si des normes harmonisées, des spécifications communes ou un schéma de certification de niveau substantiel sont appliqués intégralement (article 32(2)) ; sinon module B avec C, ou module H.
Une serrure à piles échappe-t-elle à la directive basse tension ?
La question ne se pose pas pour une serrure radio. L'article 1(4) de la RED soustrait les équipements radioélectriques à la directive basse tension, et l'article 3(1)(a) applique ses objectifs de sécurité « mais sans limites de tension ». Une serrure à piles AA et une serrure radio alimentée sur secteur sont toutes deux évaluées pour la sécurité au titre de la RED. L'EN 62368-1 est souvent utilisée, comme autre spécification technique. Un adaptateur secteur séparé vendu avec la serrure est un équipement basse tension à part entière.
La cybersécurité est-elle obligatoire pour une serrure connectée dans l'UE ?
Oui. Depuis le 1er août 2025, l'article 3(3) point d (réseau) et point e (données personnelles) de la RED s'applique aux équipements radioélectriques capables de communiquer sur l'internet, directement ou par l'intermédiaire d'un autre équipement. Le point f ne s'applique que si la serrure permet de transférer de l'argent ou une monnaie virtuelle. Les EN 18031-1 et -2 donnent la présomption, avec les restrictions de 2025/138. Le signalement de l'article 14 du CRA s'applique depuis le 11 septembre 2026 ; le reste du CRA à partir du 11 décembre 2027.
Une serrure connectée doit-elle respecter des règles incendie ou de sortie de secours ?
Sur les issues de secours et les portes coupe-feu ou pare-fumée, oui. L'EN 179:2008 (fermetures d'urgence, béquille ou plaque de poussée), l'EN 1125:2008 (fermetures antipanique, barre horizontale), l'EN 12209:2003 et l'EN 14846:2008 (serrures mécaniques et électromécaniques) et l'EN 16034:2014 (blocs-portes résistant au feu) sont citées au titre du RPC. L'EN 16867 pour la quincaillerie mécatronique et l'EN 13637 pour les systèmes de sortie à commande électrique ne le sont pas. Les codes nationaux de construction décident où chacune est exigée.
Le module radio précertifié dispense-t-il de tout essai radio ?
Non. Selon les règles FCC, une homologation modulaire se réutilise dans ses conditions, avec une étiquette « Contains FCC ID » quand l'identifiant du module est masqué (47 CFR 15.212). La RED ne connaît pas d'homologation modulaire : les rapports du module sont des éléments de preuve, et le fabricant de la serrure déclare le produit fini. La CEM de l'ensemble, l'exposition RF, la sécurité, la cybersécurité et le dossier technique restent à sa charge.
Une serrure Matter doit-elle aussi être certifiée Thread ou Wi-Fi ?
Oui. La Connectivity Standards Alliance demande que le transport réseau soit certifié par son propre organisme (Thread Group ou Wi-Fi Alliance) avant la certification Matter de l'appareil. Si la serrure utilise le Bluetooth LE pour la mise en service, la qualification Bluetooth SIG s'ajoute. Aucune de ces certifications ne remplace la conformité radio RED, FCC ou ISED.
Qu'est-ce qu'Aliro et une serrure en a-t-elle besoin ?
Aliro est une norme de la Connectivity Standards Alliance pour les identifiants et la communication en contrôle d'accès. La version 1.0 est sortie le 26 février 2026, avec les transports NFC, Bluetooth LE, et Bluetooth LE plus UWB, et un programme de certification mené par des laboratoires agréés (Authorized Test Labs). Elle est volontaire : elle n'est nécessaire que pour revendiquer l'interopérabilité Aliro. Une radio UWB ajoutée pour Aliro apporte ses propres règles radio.