Aller au contenu

Certifier une serrure connectée : la pile complète

Guide, serrure connectée

Une serrure connectée est, du point de vue réglementaire, l'un des produits grand public les plus denses qui soit. Dans un seul boîtier coexistent une radio, une électronique de commande, une source d'énergie (piles ou batterie), des données personnelles sensibles (qui ouvre, quand) et une fonction de sécurité physique au sens propre. Chacun de ces traits déclenche sa propre famille de conformité, et elles se cumulent plutôt qu'elles ne s'excluent. Cette page sert de carte de navigation : elle parcourt la pile complète (radio, sécurité, cybersécurité, environnement, bâtiment), indique pour chaque étage ce dont vous aurez besoin, et renvoie vers le guide détaillé correspondant. Lisez-la pour cadrer le projet, puis suivez les liens.

Avant tout choix de norme, posez la structure. Une serrure connectée déclenche cinq familles de conformité que l'on peut traiter comme des étages indépendants, chacun avec son déclencheur physique ou fonctionnel propre.

ÉtageDéclencheur dans la serrureCadre UECadre US et CA
RadioTout émetteur intentionnel (BLE, Zigbee, Thread, Wi-Fi)Directive 2014/53/UE (RED)FCC Part 15, ISED RSS
SécuritéÉnergie électrique ou cellule lithiumIEC 62368-1 ou batterieSchéma NRTL
CybersécuritéConnexion internet, données personnellesRED art. 3.3, EN 18031, CRANIST, label Cyber Trust Mark
EnvironnementSubstances, déchets, batterieRoHS, REACH, WEEE, batteriesProp 65, conflict minerals
Bâtiment et incendiePose sur porte coupe-feu ou issueEN 179, EN 1125Codes locaux

La règle d'or : un étage ne dispense jamais d'un autre. Une serrure radio n'est pas "soit radio soit cybersécurité", elle est les deux, plus la sécurité, plus l'environnement. La RED a la particularité d'absorber sous un seul marquage CE les exigences de CEM, de sécurité et de cybersécurité pour les produits radio, mais la documentation doit traiter chaque exigence essentielle séparément. Pour le modèle mental général, voir notre guide bien démarrer une certification.

Étage radio : RED, FCC, ISED et la qualification protocole

Section intitulée « Étage radio : RED, FCC, ISED et la qualification protocole »

C'est l'étage le plus visible, et il se dédouble. Il faut distinguer deux choses que l'on confond souvent : la conformité radio réglementaire (qui autorise l'émission sur le spectre d'un pays) et la qualification du protocole auprès de son alliance (qui autorise l'usage du logo et l'interopérabilité).

Dans l'UE, l'article 3.2 de la Directive 2014/53/UE impose l'usage efficace du spectre. Une serrure opérant en bande 2,4 GHz (BLE, Zigbee, Thread, Wi-Fi) applique EN 300 328 ; la CEM radio passe par EN 301 489-17 et l'exposition aux champs par EN 62311. Aux États-Unis, le même émetteur relève de la FCC Part 15 (sous-partie C pour les émetteurs intentionnels) et reçoit un FCC ID. Au Canada, ISED applique ses cahiers des charges sur les normes radioélectriques (RSS), notamment RSS-247 pour les dispositifs en bandes libres.

Bande et technoNorme UE (art. 3.2)Référence US et CA
BLE / Zigbee / Thread 2,4 GHzEN 300 328FCC Part 15.247, ISED RSS-247
Wi-Fi 5 GHzEN 301 893FCC Part 15E, ISED RSS-247
CEM radioEN 301 489-17FCC Part 15B
Exposition RFEN 62311FCC SAR / MPE

Pour la séquence complète côté UE, le guide check-list RED détaille les essais 3.1(a), 3.1(b), 3.2 et 3.3. Pour la comparaison des deux systèmes nord-américains, voir ISED face à la FCC.

Le logo et l'interopérabilité relèvent d'un programme privé, distinct du régulateur. Selon la techno embarquée, vous cumulez :

  • Bluetooth Low Energy : qualification Bluetooth SIG, quasi systématique car le BLE sert à la mise en service même sur une serrure Thread ou Zigbee.
  • Zigbee : certification Zigbee CSA.
  • Thread : certification Thread Group.
  • Wi-Fi : certification Wi-Fi Alliance.
  • Matter : certification Matter, qui exige au préalable la qualification de la couche de transport (Thread ou Wi-Fi) et du BLE de mise en service.

Une serrure Matter sur Thread porte donc jusqu'à quatre logos distincts (Matter, Thread, BLE, plus le marquage CE radio), chacun avec son propre dossier et ses propres frais.

La question pivot est l'alimentation. Elle décide quelle exigence de sécurité s'applique.

La Directive 2014/35/UE (LVD) ne couvre que les équipements conçus pour une tension entre 50 et 1000 V en courant alternatif, ou 75 à 1500 V en courant continu. Une serrure connectée fonctionne presque toujours sous ce seuil, par piles AA, par batterie lithium rechargeable, ou par bloc d'alimentation externe basse tension. Sous le seuil, la serrure n'est pas un équipement LVD.

La sécurité ne disparaît pas pour autant : elle est portée par l'exigence essentielle de sécurité de la Directive 2014/53/UE (article 3.1a), démontrée via IEC 62368-1 (en version européenne EN 62368-1). C'est la même norme de sécurité que pour un équipement audio, vidéo ou informatique. Le guide IEC 62368-1 en détaille la logique fondée sur les classes d'énergie.

Seules les rares serrures alimentées directement sur le secteur via un transformateur interne basculent dans le champ propre de la LVD. Voir le guide directive basse tension.

Une serrure à batterie lithium ajoute un sous-étage dédié. La cellule ou le pack doit répondre à IEC 62133-2 pour la sécurité, et au UN 38.3 pour le transport (essais d'altitude, choc thermique, court-circuit). Ces deux références sont distinctes et toutes deux exigibles. Le guide sécurité et transport des batteries couvre les essais ; le guide expédition de lithium traite la logistique.

AlimentationSécurité applicableGuide
Piles AA / alcalinesIEC 62368-1 (électronique)IEC 62368-1
Batterie lithiumIEC 62368-1 + IEC 62133-2 + UN 38.3Batteries
Adaptateur secteur basse tensionIEC 62368-1 (adaptateur marqué à part)IEC 62368-1
Secteur via transfo interneLVD pleineLVD

Étage cybersécurité : RED 3.3, EN 18031, puis CRA

Section intitulée « Étage cybersécurité : RED 3.3, EN 18031, puis CRA »

Une serrure connectée est une cible de choix : elle garde une porte, elle connaît les habitudes d'entrée et de sortie, elle se commande à distance. La réglementation l'a rattrapée sur deux fronts.

Depuis le 1er août 2025, l'article 3.3 de la Directive 2014/53/UE, activé par le Reglement (UE) 2022/30, impose pour tout équipement radio connecté à internet trois exigences essentielles : protection du réseau (3.3d), protection des données personnelles (3.3e) et protection contre la fraude (3.3f). Une serrure connectée y entre pleinement. La présomption de conformité passe par la série EN 18031 (EN 18031-1, -2 et -3) publiée au JOUE en janvier 2025. Le guide EN 303 645 explique l'articulation entre cette base mondiale et les EN 18031 harmonisées.

Concrètement, une serrure conforme bannit tout mot de passe par défaut commun à la flotte, signe ses mises à jour micrologicielles, stocke ses secrets dans un élément matériel, et publie une politique de divulgation des vulnérabilités.

Le Reglement (UE) 2024/2847 (CRA) prendra le relais le 11 décembre 2027 pour tous les produits comportant des éléments numériques. Il élargit les obligations (gestion des vulnérabilités sur tout le cycle de vie, notification des incidents, période de support documentée). Voir le guide Cyber Resilience Act. Pour les marchés hors UE, la base mondiale reste EN 303 645 ; le guide EN 303 645 détaille les labels nationaux (PSTI au Royaume-Uni, CLS à Singapour). Côté américain, le repère est le NIST SP 800-213 et le US Cyber Trust Mark.

Étage environnement : substances, déchets, batterie

Section intitulée « Étage environnement : substances, déchets, batterie »

Cet étage est transversal à tout produit électronique vendu dans l'UE et s'intègre sous le marquage CE.

ObligationPortée pour une serrureGuide
Directive 2011/65/UE (RoHS)Substances dangereuses restreintes dans l'électroniqueRoHS
REACHSubstances chimiques, SVHC, déclaration SCIPREACH
WEEEMarquage poubelle barrée, enregistrement DEEEWEEE
Reglement (UE) 2023/1542Batterie : marquage, retrait, déclarationRèglement batterie

Le règlement batterie est particulièrement structurant pour une serrure à batterie intégrée : il impose, à terme, que la batterie portable soit amovible et remplaçable par l'utilisateur, plus un étiquetage de capacité et de durée de vie. Anticipez-le dès la conception mécanique. Pour le marché californien, le guide Proposition 65 couvre les avertissements substances, et le guide minerais de conflit la chaîne d'approvisionnement.

C'est l'étage que les équipes électronique oublient le plus souvent, parce qu'il ne relève pas du marquage CE radio mais du droit de la construction. Il ne s'applique que selon la porte sur laquelle la serrure est posée.

  • Porte ordinaire résidentielle : aucune exigence bâtiment spécifique en général. Seuls les étages précédents jouent.
  • Issue de secours : la quincaillerie doit garantir la sortie libre. EN 179 couvre les fermetures d'urgence (poignée ou plaque) pour locaux où les usagers connaissent les lieux ; EN 1125 couvre les barres antipanique pour les locaux recevant du public. Une serrure électronique ne doit jamais empêcher la sortie côté intérieur, même batterie vide ou hors tension : le mécanisme doit échouer en position déverrouillée côté sortie (fail-safe en sortie).
  • Porte coupe-feu : EN 1634 régit la résistance au feu de l'ensemble porte plus quincaillerie. Toute serrure montée sur une porte coupe-feu certifiée doit être compatible avec le procès-verbal d'essai de la porte, sous peine d'invalider sa certification feu.

Ces exigences relèvent de codes nationaux de construction et de sécurité incendie qui varient d'un pays à l'autre. Elles s'ajoutent, et ne se substituent jamais, aux étages radio, sécurité et cybersécurité.

  1. Lister les marchés. Fixez les géographies au lancement et à dix-huit mois. Chaque région ajoute ses marques (CE, FCC ID, ISED) et parfois ses essais locaux.
  2. Inventorier les radios. Une seule radio ou plusieurs ? BLE seul, BLE plus Thread, Wi-Fi ? Chaque techno déclenche une conformité réglementaire et une qualification d'alliance.
  3. Trancher l'alimentation. Piles, batterie lithium ou secteur ? La réponse fixe l'étage sécurité (IEC 62368-1, batterie, ou LVD).
  4. Cartographier la cybersécurité. UE : RED 3.3 plus EN 18031 aujourd'hui, CRA à horizon 2027. Hors UE : EN 303 645 et labels nationaux.
  5. Couvrir l'environnement. RoHS, REACH, WEEE et règlement batterie sont quasi systématiques pour un produit vendu dans l'UE.
  6. Qualifier la pose. Porte ordinaire, issue de secours ou coupe-feu ? Cela conditionne l'étage bâtiment.
  7. Assembler le dossier technique. Un seul dossier technique consolide toutes les exigences essentielles, suivi de la déclaration UE de conformité.

Pour les ordres de grandeur de délai et de budget, voir les guides calendrier et coût.

Si votre serrure...Alors vous avez besoin de...Guide
Émet en 2,4 GHz dans l'UERED art. 3.2 via EN 300 328Check-list RED
Est vendue aux États-UnisFCC ID, equipment authorizationFCC ID et TCB
Est vendue au CanadaCertification radio ISEDISED Canada
Embarque du BLEQualification Bluetooth SIGBluetooth SIG
Embarque Thread ou MatterCertifications Thread et MatterMatter
Utilise une batterie lithiumIEC 62133-2 plus UN 38.3Batteries
Est connectée à internet (UE)RED 3.3 via EN 18031, puis CRACRA
Contient une batterie intégrée (UE)Règlement (UE) 2023/1542Règlement batterie
Se pose sur une issue de secoursEN 179 ou EN 1125, fail-safe en sortie(codes construction nationaux)
PiègeConséquenceParade
Traiter la radio sans la cybersécuritéDossier RED incomplet, marquage CE invalide depuis août 2025Cartographier RED 3.3 et EN 18031 dès le cadrage
Croire qu'une serrure à piles échappe à toute sécuritéExigence 3.1a non couverteDémontrer la sécurité via IEC 62368-1
Oublier la qualification d'allianceLogo Matter ou Bluetooth interdit, blocage commercialLister les protocoles et leurs programmes tôt
Ignorer le UN 38.3 sur la celluleExpédition aérienne bloquéeFaire qualifier la cellule avant la production de masse
Poser une serrure non compatible feu sur une porte coupe-feuInvalidation du PV feu de la porteVérifier le PV de la porte avant intégration
Empêcher la sortie libre côté sortieNon-conformité sécurité incendie graveConcevoir le mécanisme fail-safe en sortie
Ne pas anticiper la batterie amovibleReconception mécanique tardiveLire le règlement batterie dès le design

Sources & références

  1. Directive 2014/53/UE relative aux équipements radioélectriques (RED) , EUR-Lex eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32014L0053
  2. Règlement délégué (UE) 2022/30, activation de l'article 3.3 de la RED , EUR-Lex eur-lex.europa.eu/eli/reg_del/2022/30/oj
  3. Règlement (UE) 2024/2847 sur la cyberrésilience (Cyber Resilience Act) , EUR-Lex eur-lex.europa.eu/eli/reg/2024/2847/oj
  4. ETSI EN 300 328, systèmes de transmission à large bande 2,4 GHz , ETSI www.etsi.org/deliver/etsi_en/300300_300399/300328/
  5. Title 47 CFR Part 15, dispositifs radiofréquences (FCC) , Gouvernement des États-Unis (eCFR) www.ecfr.gov/current/title-47/chapter-I/subchapter-A/part-15
  6. IEC 62368-1, équipements des technologies de l'audio, vidéo et information , IEC webstore.iec.ch/publication/27412
  7. Règlement (UE) 2023/1542 relatif aux batteries et à leurs déchets , EUR-Lex eur-lex.europa.eu/eli/reg/2023/1542/oj