- Tous les guides
- Certifier une serrure connectée : RED, CRA, RPC et normes
Certifier une serrure connectée : RED, CRA, RPC et normes
La serrure connectée est l'un des rares produits connectés que les textes européens nomment expressément. L'annexe III du Cyber Resilience Act range les « serrures » parmi les produits importants de classe I, et le règlement d'exécution (UE) 2025/2392 décrit la catégorie comme les produits qui protègent la sécurité physique des consommateurs dans un environnement résidentiel et peuvent être contrôlés ou gérés à distance. La même serrure est un équipement radioélectrique au titre de la RED, un produit à batterie au titre du règlement (UE) 2023/1542 et, sur une issue de secours ou une porte coupe-feu, de la quincaillerie de bâtiment au titre du règlement produits de construction, où les normes de serrures citées sont plus anciennes qu'on ne le croit. Ce guide parcourt chaque étage d'après les textes, avec les dates applicables jusqu'en 2027.
Les étages et leurs textes
Section intitulée « Les étages et leurs textes »Aucun étage ne dispense d'un autre. La RED absorbe la sécurité et la CEM d'un produit radio, mais le RPC, le CRA et le règlement batteries s'appliquent en parallèle.
| Étage | Déclencheur dans la serrure | Texte UE | États-Unis et Canada | Guide détaillé |
|---|---|---|---|---|
| Radio | Bluetooth LE, Zigbee, Thread, Wi-Fi, UWB, NFC | Directive 2014/53/UE (RED) articles 3(1)(b) et 3(2) | 47 CFR Part 15, ISED RSS-247 | Check-list RED |
| Sécurité | Toute alimentation électrique, piles comprises | RED article 3(1)(a), objectifs de la directive basse tension sans limites de tension | Pas de règle radio fédérale | IEC 62368-1 |
| Cybersécurité | Connexion internet, données personnelles | RED article 3(3) points d et e avec EN 18031, puis le CRA | Cyber Trust Mark volontaire | CRA |
| Batterie et environnement | Piles, substances, déchets | Règlement (UE) 2023/1542, RoHS, REACH, DEEE | Proposition 65 californienne | Règlement batteries |
| Quincaillerie de bâtiment | Serrure, fermeture de sortie ou quincaillerie couverte par une norme citée | RPC, EN 14846, EN 179, EN 1125 | Normes ANSI/BHMA et UL volontaires, codes locaux | RPC |
| Écosystème | Revendication de logo ou d'interopérabilité | Bluetooth SIG, Thread Group, Matter, Aliro (programmes privés) | Idem | Matter |
Pour la séquence générale d'un projet, voir bien démarrer une certification.
Obligations datées, 2025 à 2027
Section intitulée « Obligations datées, 2025 à 2027 »| Date | Ce qui s'applique | Texte |
|---|---|---|
| 30 janvier 2025 | EN 18031-1, -2 et -3:2024 citées, avec restrictions | Décision d'exécution (UE) 2025/138 |
| 28 avril 2025 | ANSI/BHMA A156.40 (pênes dormants résidentiels) révisée, annonce de la BHMA | BHMA |
| 1er août 2025 | RED article 3(3) points d, e, f pour les catégories du règlement délégué 2022/30 | Règlement délégué (UE) 2023/2444 |
| 18 août 2025 | Symbole de collecte séparée sur toute batterie | Règlement (UE) 2023/1542, article 13(4) |
| 1er décembre 2025 | Description technique des catégories de l'annexe III du CRA publiée | Règlement d'exécution (UE) 2025/2392 |
| 8 janvier 2026 | Le nouveau RPC s'applique ; les normes citées au titre du règlement 305/2011 restent valables jusqu'à leur retrait | Règlement (UE) 2024/3110, articles 94 et 95(3) |
| 26 février 2026 | Sortie d'Aliro 1.0 avec un programme de certification | Connectivity Standards Alliance |
| 11 juin 2026 | Chapitre IV du CRA (organismes notifiés) applicable | Règlement (UE) 2024/2847, article 71 |
| 18 août 2026, ou 18 mois après l'acte d'exécution si plus tard | Étiquette d'informations générales sur les batteries ; étiquette de capacité pour les batteries portables rechargeables ; étiquette de durée moyenne minimale pour les non rechargeables | Règlement (UE) 2023/1542, article 13(1) à (3) |
| 11 septembre 2026 | Signalement CRA des vulnérabilités activement exploitées et des incidents graves | Règlement (UE) 2024/2847, articles 14 et 71 |
| 18 février 2027 | Batteries portables facilement amovibles et remplaçables par l'utilisateur final | Règlement (UE) 2023/1542, article 11 |
| 11 décembre 2027 | Le CRA s'applique pleinement ; règlement délégué 2022/30 abrogé | Règlement (UE) 2024/2847, article 71 ; règlement délégué (UE) 2026/339 |
Étage radio : RED, FCC, ISED
Section intitulée « Étage radio : RED, FCC, ISED »Conformité radio réglementaire
Section intitulée « Conformité radio réglementaire »Au titre de l'article 3(2) de la Directive 2014/53/UE, une serrure émettant dans la bande 2,4 GHz (Bluetooth LE, Zigbee, Thread, Wi-Fi 2,4 GHz) applique l'EN 300 328 V2.2.2. La CEM de l'article 3(1)(b) passe par l'EN 301 489-17 V3.3.1, citée par la décision (UE) 2025/893 ; l'EN 301 489-1 est la partie commune et n'est pas citée seule. Aux États-Unis, l'émetteur est autorisé au titre du 47 CFR 15.247 (15.407 pour le Wi-Fi 5 GHz) et reçoit un FCC ID ; l'électronique numérique relève de la Part 15 sous-partie B. Au Canada, RSS-247 s'applique avec RSS-102 pour l'exposition RF.
| Radio de la serrure | UE (article 3(2)) | États-Unis | Canada |
|---|---|---|---|
| Bluetooth LE, Zigbee, Thread, Wi-Fi 2,4 GHz | EN 300 328 V2.2.2 | 47 CFR 15.247 | RSS-247 |
| Wi-Fi 5 GHz | EN 301 893 V2.2.1 | 47 CFR 15.407 | RSS-247 |
| UWB (déverrouillage mains libres) | Voir le guide UWB | Part 15 sous-partie F | Voir le guide UWB |
| CEM de la serrure entière | EN 301 489-17 V3.3.1 | Part 15 sous-partie B | ICES-003 |
L'exposition RF relève de l'article 3(1)(a). Les EN 62311 et EN 62479 ne sont pas citées au titre de la RED : utilisées, ce sont d'autres spécifications techniques justifiées dans le dossier technique. Le détail par norme figure dans essais RED et essais FCC ; pour les deux systèmes nord-américains, voir ISED face à la FCC.
Selon l'article 17 de la RED, le contrôle interne de la production (module A) n'est ouvert pour les articles 3(2) et 3(3) que si les normes harmonisées citées sont appliquées intégralement ; sinon un organisme notifié intervient. Selon les règles FCC, un module précertifié conserve son homologation modulaire dans ses conditions (47 CFR 15.212) ; la RED ne connaît pas d'homologation modulaire, les rapports du module sont donc des éléments de preuve et le fabricant de la serrure déclare le produit fini.
Programmes d'écosystème
Section intitulée « Programmes d'écosystème »Ce sont des programmes privés, distincts du droit du spectre :
- Bluetooth LE : qualification Bluetooth SIG pour utiliser le nom et le logo Bluetooth.
- Zigbee : certification Zigbee par la Connectivity Standards Alliance.
- Thread : certification Thread Group.
- Wi-Fi : certification Wi-Fi Alliance.
- Matter : certification Matter ; l'Alliance demande que le transport réseau (Thread ou Wi-Fi) soit d'abord certifié par son propre organisme. Door Lock est un type d'appareil Matter.
- Aliro : sortie en version 1.0 le 26 février 2026 par la Connectivity Standards Alliance, pour les téléphones et objets portés qui présentent des identifiants aux lecteurs et serrures en NFC, Bluetooth LE, ou Bluetooth LE plus UWB. L'Alliance indique qu'Aliro comprend un programme de certification complet et des suites de test gérées par des laboratoires agréés (Authorized Test Labs). FiRa Core 3.0 (14 janvier 2025) a ajouté des fonctions Aliro UWB et Core 4.0 (3 décembre 2025) en a complété le périmètre, voir le guide UWB. Le CCC Digital Key est son pendant pour l'accès aux véhicules, pas un programme pour les serrures de bâtiment.
Étage sécurité : la RED, pas la directive basse tension
Section intitulée « Étage sécurité : la RED, pas la directive basse tension »L'article 1(4) de la RED dispose que les équipements radioélectriques relevant de son champ « ne sont pas soumis à la directive 2014/35/UE, sauf dans les conditions prévues à l'article 3, paragraphe 1, point a) ». L'article 3(1)(a) applique les objectifs de sécurité de la directive basse tension « mais sans limites de tension ». La tension d'alimentation ne change donc pas le régime d'une serrure radio : piles AA, batterie lithium et secteur sont tous évalués pour la sécurité au titre de la RED.
L'IEC 62368-1 est la norme de sécurité habituelle pour ce type d'électronique ; elle n'est pas citée au titre de la RED (au titre de la directive basse tension, l'édition citée est l'EN 62368-1:2014 + AC:2015), elle figure donc au dossier technique comme autre spécification technique. Un adaptateur secteur externe séparé n'est pas un équipement radioélectrique et relève à part entière de la directive basse tension.
| Alimentation | Voie de sécurité | Preuves batterie |
|---|---|---|
| Piles alcalines AA ou AAA | RED article 3(1)(a), EN 62368-1 comme autre spécification | Étiquetage des piles au titre du règlement batteries |
| Pile lithium primaire | Idem | UN 38.3 pour le transport ; IEC 60086-4 pour la sécurité du lithium primaire |
| Batterie lithium rechargeable | Idem | UN 38.3 ; IEC 62133-2 pour le lithium secondaire |
| Secteur, alimentation interne | Idem, avec l'isolation secteur dans l'évaluation | Aucune |
| Adaptateur externe | Serrure : RED ; adaptateur : directive basse tension | Aucune |
Les essais figurent dans sécurité et transport des batteries et l'expédition dans expédition de lithium.
Étage cybersécurité : RED article 3(3), puis le CRA
Section intitulée « Étage cybersécurité : RED article 3(3), puis le CRA »RED article 3(3)
Section intitulée « RED article 3(3) »Le règlement délégué (UE) 2022/30 fixe quels équipements radioélectriques sont visés :
| Point | S'applique à une serrure quand | Norme citée |
|---|---|---|
| 3(3) point d, protection du réseau | La serrure est un équipement « capable de communiquer par lui-même sur l'internet, qu'il communique directement ou par l'intermédiaire d'un autre équipement » (article 1(1)) | EN 18031-1 |
| 3(3) point e, données personnelles et vie privée | Elle est connectée à l'internet et peut traiter des données personnelles, de trafic ou de localisation (article 1(2)(a)) | EN 18031-2 |
| 3(3) point f, protection contre la fraude | Elle est connectée à l'internet et « permet au détenteur ou à l'utilisateur de transférer de l'argent, de la valeur monétaire ou une monnaie virtuelle » (article 1(3)) | EN 18031-3 |
Une serrure courante avec application et service cloud est visée par les points d et e, pas par le point f. Les EN 18031 sont des normes CEN-CENELEC citées par la décision (UE) 2025/138 avec restrictions. La plus importante pour une serrure : pas de présomption si, par l'application des clauses 6.2.5.1 et 6.2.5.2, « l'utilisateur est autorisé à ne pas définir et utiliser de mot de passe ». Une serrure qui offre cette option a besoin d'un organisme notifié pour les points concernés. Le guide EN 303 645 explique comment la base ETSI de l'IoT grand public, non citée, s'articule avec les EN 18031.
Cyber Resilience Act : classe I, point 17
Section intitulée « Cyber Resilience Act : classe I, point 17 »L'annexe III, classe I, point 17 du Règlement (UE) 2024/2847 se lit : « Produits domestiques intelligents dotés de fonctionnalités de sécurité, notamment serrures, caméras de sécurité, systèmes de surveillance pour bébé et systèmes d'alarme ». Le règlement d'exécution (UE) 2025/2392 la décrit comme « les produits comportant des éléments numériques qui protègent la sécurité physique des consommateurs dans un environnement résidentiel et qui peuvent être contrôlés ou gérés à distance à partir d'autres systèmes, ainsi que le matériel et les logiciels qui contrôlent ces produits de manière centralisée », dont « les dispositifs intelligents de verrouillage des portes ». Le pont ou l'application qui pilote la serrure de façon centralisée relève donc de la même catégorie.
| Disposition du CRA | Contenu pour une serrure connectée |
|---|---|
| Annexe III, classe I, point 17 | Serrures résidentielles pilotables à distance ; le pont et le logiciel qui les pilotent aussi |
| Annexe III, classe I, point 1 | Systèmes de gestion des identités et des accès, « dont lecteurs d'authentification et de contrôle d'accès » ; la description de 2025/2392 couvre l'accès aux « lieux physiques » |
| Article 32(2) | Module A seulement si des normes harmonisées, des spécifications communes ou un schéma de certification de niveau « substantiel » sont appliqués intégralement ; sinon module B avec C, ou module H |
| Article 13(8) | Période d'assistance d'au moins cinq ans, sauf si le produit est censé être utilisé moins longtemps |
| Article 14 | Signalement des vulnérabilités activement exploitées et des incidents graves, à partir du 11 septembre 2026 |
| Article 71 | Chapitre IV à partir du 11 juin 2026, tout le reste à partir du 11 décembre 2027 |
Le règlement délégué 2022/30 est abrogé à partir du 11 décembre 2027 par le règlement délégué (UE) 2026/339, quand le CRA reprend la cybersécurité des produits radio. Hors UE : le guide EN 303 645 couvre le régime PSTI britannique et le label de Singapour ; aux États-Unis, le Cyber Trust Mark est volontaire et repose sur le NIST IR 8425 (voir NIST IR 8425) : UL Solutions s'est retiré comme Lead Administrator avec effet au 19 décembre 2025 et l'ioXt Alliance a été retenue le 13 avril 2026.
Batterie et environnement
Section intitulée « Batterie et environnement »| Obligation | Contenu pour une serrure | Guide |
|---|---|---|
| Règlement (UE) 2023/1542, article 11 | À partir du 18 février 2027, les batteries portables intégrées à un produit doivent être facilement amovibles et remplaçables par l'utilisateur final, avec des outils disponibles dans le commerce ; l'article 11(3) exempte les cas où la continuité de l'alimentation et une connexion permanente sont requises pour la sécurité de l'utilisateur et de l'appareil | Règlement batteries |
| Règlement (UE) 2023/1542, article 13 | Symbole de collecte depuis le 18 août 2025 ; étiquette d'informations générales et étiquette de capacité (rechargeables) ou de durée moyenne minimale (non rechargeables) au plus tôt le 18 août 2026. Ces étiquettes sont portées par la batterie | Règlement batteries |
| Directive 2011/65/UE (RoHS) | Substances restreintes dans l'électronique | RoHS |
| REACH | Substances de la liste candidate, notification SCIP | REACH |
| DEEE | Poubelle sur roues barrée, enregistrement du producteur | DEEE |
Pour la Californie, voir Proposition 65 ; le reporting de la chaîne d'approvisionnement figure dans minerais de conflit.
Étage quincaillerie de bâtiment : ce que le RPC cite vraiment
Section intitulée « Étage quincaillerie de bâtiment : ce que le RPC cite vraiment »Cet étage ne relève pas du marquage CE radio. Au titre du RPC, un produit de construction couvert par une norme harmonisée citée au Journal officiel reçoit une déclaration des performances et un marquage CE au titre de ce règlement ; le domaine d'application et les usages prévus sont fixés par la norme elle-même. Le règlement (UE) 2024/3110 s'applique depuis le 8 janvier 2026, et les normes citées au titre du règlement 305/2011 « restent valables » jusqu'à leur retrait (article 95(3)).
La liste récapitulative de la Commission du 9 février 2026 donne ce statut pour les normes liées aux serrures :
| Norme | Objet | Citée au titre du RPC ? |
|---|---|---|
| EN 12209:2003 (avec AC:2005) | Serrures, verrous et gâches à fonctionnement mécanique | Oui, l'édition 2003 seulement |
| EN 12209:2016, EN 12209:2024 | Éditions ultérieures de la même norme | Non ; la BSI a retiré l'édition 2016 le 10 janvier 2025 au profit de l'édition 2024 |
| EN 14846:2008 | Serrures et gâches électromécaniques | Oui |
| EN 179:2008 | Fermetures d'urgence manœuvrées par une béquille ou une plaque de poussée, pour issues de secours | Oui |
| EN 1125:2008 | Fermetures antipanique manœuvrées par une barre horizontale, pour issues de secours | Oui |
| EN 16034:2014 | Caractéristiques de résistance au feu et d'étanchéité aux fumées des blocs-portes, avec l'EN 14351-1 ou l'EN 13241 | Oui |
| EN 16867:2020 avec A1 et A2 | Quincaillerie mécatronique pour portes | Non |
| EN 15684 | Cylindres mécatroniques | Non |
| EN 13637 | Systèmes de sortie à commande électrique pour issues de secours | Non |
| EN 1906 | Béquilles et boutons de porte | Non |
L'EN 16867 est la norme qui décrit la plupart des serrures connectées en rénovation et à clavier : elle s'applique à la quincaillerie mécatronique montée sur le bloc-porte qui permet de commander le verrouillage ou la libération par un moyen d'autorisation électronique, actionnée par carte, code ou identifiant biométrique. Elle se combine avec des serrures selon l'EN 12209, l'EN 14846 ou l'EN 15685, ou fait partie d'une fermeture de sortie selon l'EN 179, l'EN 1125 ou l'EN 13637. Elle exclut les cylindres mécatroniques (EN 15684) et les serrures électromécaniques (EN 14846). Son aptitude sur portes coupe-feu ou pare-fumée se détermine par des essais de résistance au feu en plus de ses propres essais. N'étant pas citée, elle ne donne aucune présomption au titre du RPC : c'est une norme de performance volontaire.
Le choix de la quincaillerie d'une porte (fermeture de sortie, serrure classée feu, système de sortie à commande électrique) est fixé par les règles nationales de construction et de sécurité incendie, pas par ces normes de produit. Sur une porte coupe-feu certifiée, vérifiez le rapport d'essai ou de classement de la porte avant d'y monter une serrure.
États-Unis
Section intitulée « États-Unis »La série ANSI/BHMA A156 et les normes UL sont des normes consensuelles volontaires ; rien dans les règles FCC ne les impose. Deux fiches catalogue concernent les serrures : ANSI/BHMA A156.40, pênes dormants résidentiels, révisée en 2025, et UL 437, serrures à clé, édition 8 du 15 mai 2013, réaffirmée comme American National Standard le 31 janvier 2023. Les codes de construction et d'incendie adoptés localement fixent ce qui est exigé sur les portes de sortie.
Affirmations que les textes contredisent
Section intitulée « Affirmations que les textes contredisent »| Affirmation courante (dont certaines faites par des versions antérieures de cette page) | Ce que disent les textes |
|---|---|
| « Une serrure à piles échappe à la directive basse tension, mais une serrure radio sur secteur relève de la directive basse tension pleine. » | Article 1(4) de la RED : les équipements radioélectriques ne sont pas soumis à la directive basse tension ; l'article 3(1)(a) applique ses objectifs de sécurité sans limites de tension, quelle que soit l'alimentation. |
| « La RED 3.3 impose la protection du réseau, des données personnelles et contre la fraude à toute serrure connectée. » | Le point f ne vise que les équipements connectés à l'internet qui permettent de transférer de l'argent, de la valeur monétaire ou une monnaie virtuelle (article 1(3) de 2022/30). |
| « Le CRA ne s'applique qu'à partir du 11 décembre 2027. » | Le signalement de l'article 14 s'applique depuis le 11 septembre 2026 et le chapitre IV depuis le 11 juin 2026 (article 71). |
| « Une serrure connectée est un produit CRA de catégorie par défaut. » | L'annexe III, classe I, point 17 nomme les serrures ; le module A n'est ouvert que dans les conditions de l'article 32(2). |
| « Un organisme notifié est nécessaire quand la serrure est posée sur une porte coupe-feu. » | Les organismes notifiés de la RED dépendent de l'application intégrale ou non des normes citées (article 17). Les portes coupe-feu relèvent du RPC, avec leurs propres normes et organismes. |
| « L'EN 62311 est la norme UE d'exposition RF de la serrure. » | L'EN 62311 n'est pas citée au titre de la RED ; elle ne peut servir que d'autre spécification technique, justifiée au dossier. |
| « L'EN 12209 et l'EN 1906 sont les normes citées pour les serrures et béquilles. » | La liste du RPC cite l'EN 12209:2003, pas les éditions 2016 ou 2024, et ne contient pas l'EN 1906. |
| « L'EN 16867 est la norme harmonisée des serrures connectées. » | L'EN 16867 ne figure pas dans la liste du RPC ; elle ne donne aucune présomption. |
| « La serrure doit porter une étiquette de capacité et de durée de vie. » | Les étiquettes de l'article 13 sont portées par la batterie : capacité pour les batteries portables rechargeables, durée moyenne minimale pour les non rechargeables, au plus tôt le 18 août 2026. |
| « Une serrure Matter sur Thread embarque toujours du BLE pour la mise en service. » | La page Matter recense d'autres voies de mise en service ; la qualification BLE n'est nécessaire que si la serrure utilise le Bluetooth. |
Procédure : cadrer le projet étage par étage
Section intitulée « Procédure : cadrer le projet étage par étage »- Fixer les marchés et la pose. Porte d'entrée résidentielle, accès de bureau, issue de secours ou porte coupe-feu : cela décide la catégorie CRA (point 17 ou point 1) et les normes RPC.
- Inventorier les radios. Bluetooth LE, Thread, Wi-Fi, NFC, UWB : chacune apporte sa norme RED, sa section de règle FCC et son RSS, plus un programme privé si vous utilisez le logo.
- Trancher l'alimentation. Piles, batterie lithium ou secteur : la sécurité reste au titre de la RED ; les preuves batterie (UN 38.3, IEC 62133-2 ou IEC 60086-4) et l'amovibilité de l'article 11 dépendent du choix.
- Cartographier la cybersécurité. EN 18031-1 et -2 avec vérification des restrictions de 2025/138 dès maintenant ; signalement de l'article 14 du CRA en place depuis le 11 septembre 2026 ; voie de classe I pour le 11 décembre 2027.
- Vérifier la quincaillerie de bâtiment. Comparer le produit aux domaines d'application de l'EN 14846, de l'EN 12209:2003, de l'EN 179 et de l'EN 1125 ; utiliser l'EN 16867 comme référence de performance volontaire.
- Couvrir l'environnement. RoHS, REACH, DEEE et les étiquettes batterie.
- Assembler le dossier. Un dossier technique couvrant chaque acte applicable, une déclaration UE de conformité, et une déclaration des performances quand le RPC s'applique.
Pour la planification, voir les guides calendrier et coût.
Pièges fréquents
Section intitulée « Pièges fréquents »| Piège | Conséquence | Parade |
|---|---|---|
| Proposer une option « sans mot de passe » | Pas de présomption EN 18031, organisme notifié nécessaire | Imposer un mot de passe ou un identifiant unique à la mise en service |
| Traiter la serrure comme un produit CRA par défaut | Mauvaise voie d'évaluation pour 2027 | Prévoir la classe I, point 17 |
| Aucun processus de signalement des vulnérabilités | Article 14 du CRA manqué depuis le 11 septembre 2026 | Mettre le processus en place maintenant |
| Coller la batterie | Non-conformité à l'article 11 à partir du 18 février 2027 | Concevoir pour le remplacement par l'utilisateur ou documenter une exception de l'article 11 conforme au texte |
| Invoquer l'EN 12209:2016 ou l'EN 16867 comme donnant la présomption RPC | Déclaration des performances sur une base erronée | Utiliser les éditions de la liste de la Commission |
| Prendre une certification SIG, Thread, Matter ou Aliro pour une homologation radio | Produit mis sur le marché sans conformité RED, FCC ou ISED | Mener séparément les dossiers réglementaires et privés |
Pour aller plus loin
Section intitulée « Pour aller plus loin »- Bien démarrer une certification : le modèle mental commun à tout projet
- Check-list RED : la conformité radio européenne phase par phase
- EN 303 645 : cybersécurité IoT grand public : la base mondiale et les EN 18031
- Cyber Resilience Act : classes de l'annexe III et voies de l'article 32
- Certification d'un wearable BLE : un produit grand public connecté voisin
- Dossier technique : contenu obligatoire : la colonne vertébrale du dossier
- Glossaire : définitions RED, EN 18031, FCC ID
Sources et références
Section intitulée « Sources et références »Voir aussi
Section intitulée « Voir aussi »- Quelles certifications pour une borne de recharge VE ?
- Quelles certifications pour un capteur LoRaWAN ?
- Exemple concret : capteur IoT, RED et FCC
Sources & références
- Directive 2014/53/UE (RED), articles 1(4), 3 et 17, EUR-Lex eur-lex.europa.eu/eli/dir/2014/53/oj
- Règlement délégué (UE) 2022/30, article 3(3) points d, e et f de la RED, EUR-Lex eur-lex.europa.eu/eli/reg_del/2022/30/oj
- Règlement délégué (UE) 2023/2444, application au 1er août 2025, EUR-Lex eur-lex.europa.eu/eli/reg_del/2023/2444/oj
- Décision d'exécution (UE) 2025/138, EN 18031-1, -2 et -3 citées avec restrictions, EUR-Lex eur-lex.europa.eu/eli/dec_impl/2025/138/oj
- Règlement délégué (UE) 2026/339, abrogation de 2022/30 au 11 décembre 2027, EUR-Lex eur-lex.europa.eu/eli/reg_del/2026/339/oj
- Règlement (UE) 2024/2847 (Cyber Resilience Act), articles 13, 14, 32, 71 et annexe III, EUR-Lex eur-lex.europa.eu/eli/reg/2024/2847/oj
- Règlement d'exécution (UE) 2025/2392, description technique des catégories de l'annexe III, EUR-Lex eur-lex.europa.eu/eli/reg_impl/2025/2392/oj
- Règlement (UE) n° 305/2011 (RPC), liste récapitulative des normes harmonisées générée le 9 février 2026, Commission européenne single-market-economy.ec.europa.eu/single-market/goods/european-standards/harmonised-standards/construction-products-cpdcpr_en
- Règlement (UE) 2024/3110 sur les produits de construction, articles 94 et 95, EUR-Lex eur-lex.europa.eu/eli/reg/2024/3110/oj
- Règlement (UE) 2023/1542 relatif aux batteries et aux déchets de batteries, articles 11 et 13, EUR-Lex eur-lex.europa.eu/eli/reg/2023/1542/oj
- ETSI EN 300 328, systèmes de transmission à large bande dans la bande 2,4 GHz, ETSI www.etsi.org/deliver/etsi_en/300300_300399/300328/
- Title 47 CFR Part 15, dispositifs radiofréquences, Gouvernement des États-Unis (eCFR) www.ecfr.gov/current/title-47/chapter-I/subchapter-A/part-15
- DIN EN 16867:2024-10, quincaillerie mécatronique (EN 16867:2020 avec A1 et A2), fiche catalogue, DIN Media www.dinmedia.de/en/standard/din-en-16867/380115252
- BS EN 12209:2024, serrures mécaniques et gâches, fiche catalogue, BSI knowledge.bsigroup.com/products/building-hardware-mechanically-operated-locks-and-locking-plates-characteristics-and-test-methods
- BHMA annonce la révision de six normes ANSI/BHMA, dont A156.40 pour les pênes dormants résidentiels (28 avril 2025), BHMA buildershardware.com/Portals/0/Files/News%20Coverage/2025/BHMA%202025%20Published%20Six%20Standards%20Press%20Release.pdf?ver=2025-05-30-180405-223
- UL 437, Standard for Key Locks, édition 8, fiche catalogue, UL Standards & Engagement www.shopulstandards.com/ProductDetail.aspx?UniqueKey=25916
- Introducing Aliro 1.0, annonce de la norme de contrôle d'accès, Connectivity Standards Alliance csa-iot.org/newsroom/introducing-aliro-1-0-a-unified-standard-to-transform-the-access-control-ecosystem/
Questions fréquentes
- Quelles familles de certification une serrure connectée déclenche-t-elle ?
- Dans l'UE : la RED pour la radio (spectre, CEM, sécurité et, pour une serrure connectée à l'internet, article 3(3) points d et e depuis le 1er août 2025), le CRA comme produit important de classe I (l'annexe III, point 17, nomme les serrures), le règlement batteries, RoHS, REACH et DEEE, et, quand la serrure est un produit de quincaillerie couvert par une norme citée comme EN 14846:2008 ou EN 179:2008, le règlement produits de construction (RPC). Aux États-Unis et au Canada : FCC Part 15 et ISED RSS-247. Les certifications Bluetooth, Thread, Matter ou Aliro sont des programmes privés qui s'y ajoutent.
- Faut-il un organisme notifié pour une serrure connectée grand public ?
- Au titre de la RED, non si les normes harmonisées citées sont appliquées intégralement (article 17). Oui si la serrure permet à l'utilisateur de ne définir aucun mot de passe, car la décision (UE) 2025/138 retire alors la présomption des EN 18031. Au titre du CRA, une serrure est de classe I : à partir du 11 décembre 2027, le module A n'est possible que si des normes harmonisées, des spécifications communes ou un schéma de certification de niveau substantiel sont appliqués intégralement (article 32(2)) ; sinon module B avec C, ou module H.
- Une serrure à piles échappe-t-elle à la directive basse tension ?
- La question ne se pose pas pour une serrure radio. L'article 1(4) de la RED soustrait les équipements radioélectriques à la directive basse tension, et l'article 3(1)(a) applique ses objectifs de sécurité « mais sans limites de tension ». Une serrure à piles AA et une serrure radio alimentée sur secteur sont toutes deux évaluées pour la sécurité au titre de la RED. L'EN 62368-1 est souvent utilisée, comme autre spécification technique. Un adaptateur secteur séparé vendu avec la serrure est un équipement basse tension à part entière.
- La cybersécurité est-elle obligatoire pour une serrure connectée dans l'UE ?
- Oui. Depuis le 1er août 2025, l'article 3(3) point d (réseau) et point e (données personnelles) de la RED s'applique aux équipements radioélectriques capables de communiquer sur l'internet, directement ou par l'intermédiaire d'un autre équipement. Le point f ne s'applique que si la serrure permet de transférer de l'argent ou une monnaie virtuelle. Les EN 18031-1 et -2 donnent la présomption, avec les restrictions de 2025/138. Le signalement de l'article 14 du CRA s'applique depuis le 11 septembre 2026 ; le reste du CRA à partir du 11 décembre 2027.
- Une serrure connectée doit-elle respecter des règles incendie ou de sortie de secours ?
- Sur les issues de secours et les portes coupe-feu ou pare-fumée, oui. L'EN 179:2008 (fermetures d'urgence, béquille ou plaque de poussée), l'EN 1125:2008 (fermetures antipanique, barre horizontale), l'EN 12209:2003 et l'EN 14846:2008 (serrures mécaniques et électromécaniques) et l'EN 16034:2014 (blocs-portes résistant au feu) sont citées au titre du RPC. L'EN 16867 pour la quincaillerie mécatronique et l'EN 13637 pour les systèmes de sortie à commande électrique ne le sont pas. Les codes nationaux de construction décident où chacune est exigée.
- Le module radio précertifié dispense-t-il de tout essai radio ?
- Non. Selon les règles FCC, une homologation modulaire se réutilise dans ses conditions, avec une étiquette « Contains FCC ID » quand l'identifiant du module est masqué (47 CFR 15.212). La RED ne connaît pas d'homologation modulaire : les rapports du module sont des éléments de preuve, et le fabricant de la serrure déclare le produit fini. La CEM de l'ensemble, l'exposition RF, la sécurité, la cybersécurité et le dossier technique restent à sa charge.
- Une serrure Matter doit-elle aussi être certifiée Thread ou Wi-Fi ?
- Oui. La Connectivity Standards Alliance demande que le transport réseau soit certifié par son propre organisme (Thread Group ou Wi-Fi Alliance) avant la certification Matter de l'appareil. Si la serrure utilise le Bluetooth LE pour la mise en service, la qualification Bluetooth SIG s'ajoute. Aucune de ces certifications ne remplace la conformité radio RED, FCC ou ISED.
- Qu'est-ce qu'Aliro et une serrure en a-t-elle besoin ?
- Aliro est une norme de la Connectivity Standards Alliance pour les identifiants et la communication en contrôle d'accès. La version 1.0 est sortie le 26 février 2026, avec les transports NFC, Bluetooth LE, et Bluetooth LE plus UWB, et un programme de certification mené par des laboratoires agréés (Authorized Test Labs). Elle est volontaire : elle n'est nécessaire que pour revendiquer l'interopérabilité Aliro. Une radio UWB ajoutée pour Aliro apporte ses propres règles radio.