Certifier une serrure connectée : la pile complète
Guide, serrure connectée
Une serrure connectée est, du point de vue réglementaire, l'un des produits grand public les plus denses qui soit. Dans un seul boîtier coexistent une radio, une électronique de commande, une source d'énergie (piles ou batterie), des données personnelles sensibles (qui ouvre, quand) et une fonction de sécurité physique au sens propre. Chacun de ces traits déclenche sa propre famille de conformité, et elles se cumulent plutôt qu'elles ne s'excluent. Cette page sert de carte de navigation : elle parcourt la pile complète (radio, sécurité, cybersécurité, environnement, bâtiment), indique pour chaque étage ce dont vous aurez besoin, et renvoie vers le guide détaillé correspondant. Lisez-la pour cadrer le projet, puis suivez les liens.
Cinq étages à empiler
Section intitulée « Cinq étages à empiler »Avant tout choix de norme, posez la structure. Une serrure connectée déclenche cinq familles de conformité que l'on peut traiter comme des étages indépendants, chacun avec son déclencheur physique ou fonctionnel propre.
| Étage | Déclencheur dans la serrure | Cadre UE | Cadre US et CA |
|---|---|---|---|
| Radio | Tout émetteur intentionnel (BLE, Zigbee, Thread, Wi-Fi) | Directive 2014/53/UE (RED) | FCC Part 15, ISED RSS |
| Sécurité | Énergie électrique ou cellule lithium | IEC 62368-1 ou batterie | Schéma NRTL |
| Cybersécurité | Connexion internet, données personnelles | RED art. 3.3, EN 18031, CRA | NIST, label Cyber Trust Mark |
| Environnement | Substances, déchets, batterie | RoHS, REACH, WEEE, batteries | Prop 65, conflict minerals |
| Bâtiment et incendie | Pose sur porte coupe-feu ou issue | EN 179, EN 1125 | Codes locaux |
La règle d'or : un étage ne dispense jamais d'un autre. Une serrure radio n'est pas "soit radio soit cybersécurité", elle est les deux, plus la sécurité, plus l'environnement. La RED a la particularité d'absorber sous un seul marquage CE les exigences de CEM, de sécurité et de cybersécurité pour les produits radio, mais la documentation doit traiter chaque exigence essentielle séparément. Pour le modèle mental général, voir notre guide bien démarrer une certification.
Étage radio : RED, FCC, ISED et la qualification protocole
Section intitulée « Étage radio : RED, FCC, ISED et la qualification protocole »C'est l'étage le plus visible, et il se dédouble. Il faut distinguer deux choses que l'on confond souvent : la conformité radio réglementaire (qui autorise l'émission sur le spectre d'un pays) et la qualification du protocole auprès de son alliance (qui autorise l'usage du logo et l'interopérabilité).
Conformité radio réglementaire
Section intitulée « Conformité radio réglementaire »Dans l'UE, l'article 3.2 de la Directive 2014/53/UE impose l'usage efficace du spectre. Une serrure opérant en bande 2,4 GHz (BLE, Zigbee, Thread, Wi-Fi) applique EN 300 328 ; la CEM radio passe par EN 301 489-17 et l'exposition aux champs par EN 62311. Aux États-Unis, le même émetteur relève de la FCC Part 15 (sous-partie C pour les émetteurs intentionnels) et reçoit un FCC ID. Au Canada, ISED applique ses cahiers des charges sur les normes radioélectriques (RSS), notamment RSS-247 pour les dispositifs en bandes libres.
| Bande et techno | Norme UE (art. 3.2) | Référence US et CA |
|---|---|---|
| BLE / Zigbee / Thread 2,4 GHz | EN 300 328 | FCC Part 15.247, ISED RSS-247 |
| Wi-Fi 5 GHz | EN 301 893 | FCC Part 15E, ISED RSS-247 |
| CEM radio | EN 301 489-17 | FCC Part 15B |
| Exposition RF | EN 62311 | FCC SAR / MPE |
Pour la séquence complète côté UE, le guide check-list RED détaille les essais 3.1(a), 3.1(b), 3.2 et 3.3. Pour la comparaison des deux systèmes nord-américains, voir ISED face à la FCC.
Qualification du protocole
Section intitulée « Qualification du protocole »Le logo et l'interopérabilité relèvent d'un programme privé, distinct du régulateur. Selon la techno embarquée, vous cumulez :
- Bluetooth Low Energy : qualification Bluetooth SIG, quasi systématique car le BLE sert à la mise en service même sur une serrure Thread ou Zigbee.
- Zigbee : certification Zigbee CSA.
- Thread : certification Thread Group.
- Wi-Fi : certification Wi-Fi Alliance.
- Matter : certification Matter, qui exige au préalable la qualification de la couche de transport (Thread ou Wi-Fi) et du BLE de mise en service.
Une serrure Matter sur Thread porte donc jusqu'à quatre logos distincts (Matter, Thread, BLE, plus le marquage CE radio), chacun avec son propre dossier et ses propres frais.
Étage sécurité : LVD, IEC 62368-1 ou batterie
Section intitulée « Étage sécurité : LVD, IEC 62368-1 ou batterie »La question pivot est l'alimentation. Elle décide quelle exigence de sécurité s'applique.
Le seuil de la directive basse tension
Section intitulée « Le seuil de la directive basse tension »La Directive 2014/35/UE (LVD) ne couvre que les équipements conçus pour une tension entre 50 et 1000 V en courant alternatif, ou 75 à 1500 V en courant continu. Une serrure connectée fonctionne presque toujours sous ce seuil, par piles AA, par batterie lithium rechargeable, ou par bloc d'alimentation externe basse tension. Sous le seuil, la serrure n'est pas un équipement LVD.
La sécurité ne disparaît pas pour autant : elle est portée par l'exigence essentielle de sécurité de la Directive 2014/53/UE (article 3.1a), démontrée via IEC 62368-1 (en version européenne EN 62368-1). C'est la même norme de sécurité que pour un équipement audio, vidéo ou informatique. Le guide IEC 62368-1 en détaille la logique fondée sur les classes d'énergie.
Seules les rares serrures alimentées directement sur le secteur via un transformateur interne basculent dans le champ propre de la LVD. Voir le guide directive basse tension.
Sécurité de la cellule lithium
Section intitulée « Sécurité de la cellule lithium »Une serrure à batterie lithium ajoute un sous-étage dédié. La cellule ou le pack doit répondre à IEC 62133-2 pour la sécurité, et au UN 38.3 pour le transport (essais d'altitude, choc thermique, court-circuit). Ces deux références sont distinctes et toutes deux exigibles. Le guide sécurité et transport des batteries couvre les essais ; le guide expédition de lithium traite la logistique.
| Alimentation | Sécurité applicable | Guide |
|---|---|---|
| Piles AA / alcalines | IEC 62368-1 (électronique) | IEC 62368-1 |
| Batterie lithium | IEC 62368-1 + IEC 62133-2 + UN 38.3 | Batteries |
| Adaptateur secteur basse tension | IEC 62368-1 (adaptateur marqué à part) | IEC 62368-1 |
| Secteur via transfo interne | LVD pleine | LVD |
Étage cybersécurité : RED 3.3, EN 18031, puis CRA
Section intitulée « Étage cybersécurité : RED 3.3, EN 18031, puis CRA »Une serrure connectée est une cible de choix : elle garde une porte, elle connaît les habitudes d'entrée et de sortie, elle se commande à distance. La réglementation l'a rattrapée sur deux fronts.
RED article 3.3 et série EN 18031
Section intitulée « RED article 3.3 et série EN 18031 »Depuis le 1er août 2025, l'article 3.3 de la Directive 2014/53/UE, activé par le Reglement (UE) 2022/30, impose pour tout équipement radio connecté à internet trois exigences essentielles : protection du réseau (3.3d), protection des données personnelles (3.3e) et protection contre la fraude (3.3f). Une serrure connectée y entre pleinement. La présomption de conformité passe par la série EN 18031 (EN 18031-1, -2 et -3) publiée au JOUE en janvier 2025. Le guide EN 303 645 explique l'articulation entre cette base mondiale et les EN 18031 harmonisées.
Concrètement, une serrure conforme bannit tout mot de passe par défaut commun à la flotte, signe ses mises à jour micrologicielles, stocke ses secrets dans un élément matériel, et publie une politique de divulgation des vulnérabilités.
Cyber Resilience Act
Section intitulée « Cyber Resilience Act »Le Reglement (UE) 2024/2847 (CRA) prendra le relais le 11 décembre 2027 pour tous les produits comportant des éléments numériques. Il élargit les obligations (gestion des vulnérabilités sur tout le cycle de vie, notification des incidents, période de support documentée). Voir le guide Cyber Resilience Act. Pour les marchés hors UE, la base mondiale reste EN 303 645 ; le guide EN 303 645 détaille les labels nationaux (PSTI au Royaume-Uni, CLS à Singapour). Côté américain, le repère est le NIST SP 800-213 et le US Cyber Trust Mark.
Étage environnement : substances, déchets, batterie
Section intitulée « Étage environnement : substances, déchets, batterie »Cet étage est transversal à tout produit électronique vendu dans l'UE et s'intègre sous le marquage CE.
| Obligation | Portée pour une serrure | Guide |
|---|---|---|
| Directive 2011/65/UE (RoHS) | Substances dangereuses restreintes dans l'électronique | RoHS |
| REACH | Substances chimiques, SVHC, déclaration SCIP | REACH |
| WEEE | Marquage poubelle barrée, enregistrement DEEE | WEEE |
| Reglement (UE) 2023/1542 | Batterie : marquage, retrait, déclaration | Règlement batterie |
Le règlement batterie est particulièrement structurant pour une serrure à batterie intégrée : il impose, à terme, que la batterie portable soit amovible et remplaçable par l'utilisateur, plus un étiquetage de capacité et de durée de vie. Anticipez-le dès la conception mécanique. Pour le marché californien, le guide Proposition 65 couvre les avertissements substances, et le guide minerais de conflit la chaîne d'approvisionnement.
Étage bâtiment et sortie de secours
Section intitulée « Étage bâtiment et sortie de secours »C'est l'étage que les équipes électronique oublient le plus souvent, parce qu'il ne relève pas du marquage CE radio mais du droit de la construction. Il ne s'applique que selon la porte sur laquelle la serrure est posée.
- Porte ordinaire résidentielle : aucune exigence bâtiment spécifique en général. Seuls les étages précédents jouent.
- Issue de secours : la quincaillerie doit garantir la sortie libre. EN 179 couvre les fermetures d'urgence (poignée ou plaque) pour locaux où les usagers connaissent les lieux ; EN 1125 couvre les barres antipanique pour les locaux recevant du public. Une serrure électronique ne doit jamais empêcher la sortie côté intérieur, même batterie vide ou hors tension : le mécanisme doit échouer en position déverrouillée côté sortie (fail-safe en sortie).
- Porte coupe-feu : EN 1634 régit la résistance au feu de l'ensemble porte plus quincaillerie. Toute serrure montée sur une porte coupe-feu certifiée doit être compatible avec le procès-verbal d'essai de la porte, sous peine d'invalider sa certification feu.
Ces exigences relèvent de codes nationaux de construction et de sécurité incendie qui varient d'un pays à l'autre. Elles s'ajoutent, et ne se substituent jamais, aux étages radio, sécurité et cybersécurité.
Procédure : cadrer le projet étage par étage
Section intitulée « Procédure : cadrer le projet étage par étage »- Lister les marchés. Fixez les géographies au lancement et à dix-huit mois. Chaque région ajoute ses marques (CE, FCC ID, ISED) et parfois ses essais locaux.
- Inventorier les radios. Une seule radio ou plusieurs ? BLE seul, BLE plus Thread, Wi-Fi ? Chaque techno déclenche une conformité réglementaire et une qualification d'alliance.
- Trancher l'alimentation. Piles, batterie lithium ou secteur ? La réponse fixe l'étage sécurité (IEC 62368-1, batterie, ou LVD).
- Cartographier la cybersécurité. UE : RED 3.3 plus EN 18031 aujourd'hui, CRA à horizon 2027. Hors UE : EN 303 645 et labels nationaux.
- Couvrir l'environnement. RoHS, REACH, WEEE et règlement batterie sont quasi systématiques pour un produit vendu dans l'UE.
- Qualifier la pose. Porte ordinaire, issue de secours ou coupe-feu ? Cela conditionne l'étage bâtiment.
- Assembler le dossier technique. Un seul dossier technique consolide toutes les exigences essentielles, suivi de la déclaration UE de conformité.
Pour les ordres de grandeur de délai et de budget, voir les guides calendrier et coût.
Tableau de décision : de quoi ai-je besoin ?
Section intitulée « Tableau de décision : de quoi ai-je besoin ? »| Si votre serrure... | Alors vous avez besoin de... | Guide |
|---|---|---|
| Émet en 2,4 GHz dans l'UE | RED art. 3.2 via EN 300 328 | Check-list RED |
| Est vendue aux États-Unis | FCC ID, equipment authorization | FCC ID et TCB |
| Est vendue au Canada | Certification radio ISED | ISED Canada |
| Embarque du BLE | Qualification Bluetooth SIG | Bluetooth SIG |
| Embarque Thread ou Matter | Certifications Thread et Matter | Matter |
| Utilise une batterie lithium | IEC 62133-2 plus UN 38.3 | Batteries |
| Est connectée à internet (UE) | RED 3.3 via EN 18031, puis CRA | CRA |
| Contient une batterie intégrée (UE) | Règlement (UE) 2023/1542 | Règlement batterie |
| Se pose sur une issue de secours | EN 179 ou EN 1125, fail-safe en sortie | (codes construction nationaux) |
Pièges fréquents
Section intitulée « Pièges fréquents »| Piège | Conséquence | Parade |
|---|---|---|
| Traiter la radio sans la cybersécurité | Dossier RED incomplet, marquage CE invalide depuis août 2025 | Cartographier RED 3.3 et EN 18031 dès le cadrage |
| Croire qu'une serrure à piles échappe à toute sécurité | Exigence 3.1a non couverte | Démontrer la sécurité via IEC 62368-1 |
| Oublier la qualification d'alliance | Logo Matter ou Bluetooth interdit, blocage commercial | Lister les protocoles et leurs programmes tôt |
| Ignorer le UN 38.3 sur la cellule | Expédition aérienne bloquée | Faire qualifier la cellule avant la production de masse |
| Poser une serrure non compatible feu sur une porte coupe-feu | Invalidation du PV feu de la porte | Vérifier le PV de la porte avant intégration |
| Empêcher la sortie libre côté sortie | Non-conformité sécurité incendie grave | Concevoir le mécanisme fail-safe en sortie |
| Ne pas anticiper la batterie amovible | Reconception mécanique tardive | Lire le règlement batterie dès le design |
Pour aller plus loin
Section intitulée « Pour aller plus loin »- Bien démarrer une certification : le modèle mental commun à tout projet
- Check-list RED : la conformité radio européenne phase par phase
- EN 303 645 : cybersécurité IoT grand public : la base mondiale et les EN 18031
- Certification d'un wearable BLE : un produit grand public connecté voisin
- Dossier technique : contenu obligatoire : la colonne vertébrale du dossier
- Glossaire : définitions RED, EN 18031, FCC ID
Sources et références
Section intitulée « Sources et références »Sources & références
- Directive 2014/53/UE relative aux équipements radioélectriques (RED) , EUR-Lex eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32014L0053
- Règlement délégué (UE) 2022/30, activation de l'article 3.3 de la RED , EUR-Lex eur-lex.europa.eu/eli/reg_del/2022/30/oj
- Règlement (UE) 2024/2847 sur la cyberrésilience (Cyber Resilience Act) , EUR-Lex eur-lex.europa.eu/eli/reg/2024/2847/oj
- ETSI EN 300 328, systèmes de transmission à large bande 2,4 GHz , ETSI www.etsi.org/deliver/etsi_en/300300_300399/300328/
- Title 47 CFR Part 15, dispositifs radiofréquences (FCC) , Gouvernement des États-Unis (eCFR) www.ecfr.gov/current/title-47/chapter-I/subchapter-A/part-15
- IEC 62368-1, équipements des technologies de l'audio, vidéo et information , IEC webstore.iec.ch/publication/27412
- Règlement (UE) 2023/1542 relatif aux batteries et à leurs déchets , EUR-Lex eur-lex.europa.eu/eli/reg/2023/1542/oj
Questions fréquentes
- Quelles familles de certification une serrure connectée déclenche-t-elle ?
- Cinq familles se cumulent. La radio (RED dans l'UE, FCC et ISED en Amérique du Nord, plus la qualification du protocole comme Bluetooth, Zigbee, Thread ou Wi-Fi), la sécurité électrique ou batterie, la cybersécurité (RED article 3.3, EN 18031, puis le CRA), l'environnement (RoHS, REACH, WEEE, règlement batterie) et, selon la pose, des exigences bâtiment et de sortie de secours. Aucune n'est optionnelle dès lors que son déclencheur est présent.
- Faut-il un organisme notifié pour une serrure connectée grand public ?
- Le plus souvent non. Une serrure radio courante s'auto-déclare via le module A de la RED dès lors que les normes harmonisées s'appliquent pleinement. Un organisme notifié devient utile ou nécessaire quand une norme radio ne peut pas être intégralement appliquée, ou quand la serrure entre dans le champ d'une porte coupe-feu ou d'un dispositif de sécurité réglementé par ailleurs. La cybersécurité RED 3.3 s'auto-déclare aussi avec les EN 18031.
- Une serrure à piles échappe-t-elle à la directive basse tension ?
- Oui pour la LVD au sens strict, qui ne couvre que les équipements conçus entre 50 et 1000 V en alternatif ou 75 à 1500 V en continu. Une serrure alimentée par piles AA ou par batterie lithium reste sous le seuil et n'est donc pas un équipement LVD. Mais la sécurité passe alors par l'IEC 62368-1 au titre de l'exigence essentielle de sécurité de la RED, et la cellule lithium répond à l'IEC 62133-2 ainsi qu'au UN 38.3 pour le transport.
- La cybersécurité est-elle obligatoire pour une serrure connectée dans l'UE ?
- Oui. Depuis le 1er août 2025, l'article 3.3 de la RED impose la protection du réseau, des données personnelles et contre la fraude pour tout équipement radio connecté à internet. Une serrure connectée y entre pleinement. La voie formelle vers la présomption de conformité passe par la série EN 18031 publiée au JOUE. Le Cyber Resilience Act prendra ensuite le relais à partir du 11 décembre 2027 pour tous les produits comportant des éléments numériques.
- Une serrure connectée doit-elle respecter des règles incendie ou de sortie de secours ?
- Cela dépend de la porte. Sur une porte coupe-feu ou une issue de secours, la quincaillerie relève des normes EN 1634, EN 179 ou EN 1125, et la serrure ne doit jamais empêcher la sortie libre côté intérieur, même sans alimentation. Ces exigences relèvent du droit de la construction et de la sécurité incendie, distinctes du marquage CE radio. Pour une serrure résidentielle posée sur une porte ordinaire, elles ne s'appliquent généralement pas.
- Le module radio précertifié dispense-t-il de tout essai radio ?
- En partie seulement. Un module BLE ou Wi-Fi précertifié porte sa propre homologation, dont l'intégrateur hérite souvent sous conditions (antenne identique ou listée, micrologiciel inchangé, règles de pose respectées). La serrure finie reste néanmoins responsable de sa CEM d'ensemble, de l'exposition RF, de la sécurité et de la déclaration. Le module réduit la portée des essais radio, il ne supprime ni le dossier technique ni la qualification du protocole auprès de son alliance.
- Une serrure Matter doit-elle aussi être certifiée Thread ou Wi-Fi ?
- Oui, la certification Matter s'appuie sur une couche de transport sous-jacente déjà qualifiée. Une serrure Matter sur Thread doit être certifiée Thread Group, et l'appareil embarque presque toujours du Bluetooth Low Energy pour la mise en service, ce qui déclenche la qualification Bluetooth SIG. Matter, Thread et BLE sont trois certifications distinctes qui s'additionnent, en plus de la conformité radio réglementaire RED ou FCC sur les mêmes ondes.
- Combien de marques distinctes une serrure connectée mondiale porte-t-elle ?
- Plusieurs. Pour un lancement UE plus Amérique du Nord, on cumule typiquement le marquage CE, un FCC ID aux États-Unis et un identifiant ISED au Canada, auxquels s'ajoutent les logos des alliances de protocole (Bluetooth, Zigbee, Thread, Matter, Wi-Fi). Chaque marché supplémentaire ajoute sa propre marque nationale. Établissez tôt la liste des géographies, car rattraper un marché après figeage de la conception coûte bien plus cher.