Mercury Security, filiale de HID, a présenté sa nouvelle gamme S4 de modules d’entrée et de sortie pour les systèmes de contrôle d’accès physique. Cette plateforme accroît la densité de portes pouvant être gérées depuis un même espace et intègre un démarrage sécurisé, une protection des clés par hardware, ainsi qu’une capacité à utiliser la cryptographie post-quântique. Son but : moderniser les installations existantes sans nécessiter un remplacement complet de leur infrastructure.
Les points clés des nouveaux modules Mercury S4 en 30 secondes
- Mercury S4 modernise les systèmes de contrôle d’accès tout en maintenant la compatibilité avec les installations existantes.
- Le module MR54-S4 peut gérer quatre portes dans l’espace précédemment occupé par une interface pour deux portes.
- La plateforme intègre secure boot et un module sécurisé certifié Common Criteria EAL6+.
- Mercury intègre une capacité à la cryptographie post-quântique, en prévision des installations à longue durée de vie.
- Les nouveaux équipements multiplient par six la mémoire et par huit le stockage comparé aux générations antérieures.
Les systèmes d’accès utilisant cartes, identifiants mobiles ou lecteurs biométriques ont souvent une longue durée de vie. Cette longévité pose un défi spécifique : le matériel en place devra coexister avec des menaces et des exigences de sécurité qui évolueront probablement plusieurs fois avant d’être remplacé.
Mercury répond à ce scénario avec une architecture modulaire permettant une mise à jour progressive des installations. La société indique que ses contrôleurs sont présents dans plus de huit millions d’installations à l’échelle mondiale, rendant la compatibilité avec les anciennes générations particulièrement importante pour les intégrateurs et les grandes organisations.
La gamme S4 est disponible depuis septembre via le réseau de partenaires OEM de Mercury.
Plus de portes dans le même espace, sans remplacer tous les panneaux
Une des améliorations les plus visibles concerne le modèle d’interface de lecture Mercury MR54-S4.
Ce dispositif permet de contrôler quatre portes dans le même espace qu’auparavant occupé par un module pour deux portes. La densité est ainsi doublée sans nécessiter l’agrandissement obligatoire des armoires abritant les systèmes.
Chaque module peut gérer jusqu’à 12 entrées et huit lecteurs.
La question de l’espace peut sembler secondaire, mais les contrôleurs d’accès sont souvent installés dans des armoires techniques ou des salles de communication partagées avec d’autres systèmes.
Augmenter le nombre de portes supportées par chaque module permet de réduire le nombre de panneaux nécessaires, de simplifier une partie du câblage et d’étendre une installation sans consommer davantage d’espace.
Mercury a également conçu la gamme S4 avec une compatibilité ascendante et descendante.
L’objectif est qu’une organisation puisse moderniser progressivement son infrastructure plutôt que d’effectuer une migration complète en une seule fois.
Ce concept est particulièrement pertinent pour les bâtiments d’entreprise, hôpitaux, universités, administrations, sites industriels ou complexes avec des centaines ou des milliers d’accès.
Dans ces contextes, remplacer un système ne se limite pas à acheter de nouveaux contrôleurs. Il faut aussi penser aux déplacements techniques, au câblage, aux tests, aux interruptions et à l’intégration avec le logiciel existant.
Mercury affirme que réduire ces interventions peut diminuer le coût total de possession de l’infrastructure sur le long terme, bien que cela dépende de la taille et des caractéristiques de chaque installation.
Les nouveaux modules augmentent aussi leurs ressources internes.
Selon le fabricant, S4 dispose de six fois plus de mémoire et huit fois plus de capacité de stockage que les précédentes générations. Ces capacités supplémentaires offrent une marge pour intégrer de nouvelles fonctionnalités via software et parer aux exigences futures sans remplacement immédiat du matériel.
La gestion de l’accès physique face à la cybersécurité
L’amélioration la plus significative de S4 réside probablement dans son architecture de sécurité.
Un contrôleur de portes peut sembler un dispositif purement physique, mais les systèmes modernes sont connectés à des réseaux IP, des serveurs de gestion, des services cloud et des plateformes d’entreprise.
Une vulnérabilité peut alors dépasser le cadre purement informatique.
Si un attaquant parvient à modifier le firmware ou à compromettre les clés du système, l’incident peut impacter directement les mécanismes destinés à contrôler l’accès à des zones sensibles.
Mercury a intégré le secure boot (démarrage sécurisé).
Cette technologie établit une source de confiance basée sur hardware et vérifie que le logiciel chargé au démarrage est autorisé. Son objectif : empêcher le chargement de firmware modifié ou non autorisé.
La nouvelle plateforme embarque aussi un Secure Access Module (SAM) certifié Common Criteria EAL6+ pour sécuriser les opérations liées aux clés cryptographiques.
L’échelle EAL (Evaluation Assurance Level) est un standard international qui définit le degré de fiabilité d’un produit lors de l’évaluation de sa sécurité.
Cette certification EAL6+ ne concerne pas toute l’infrastructure de contrôle d’accès, mais spécifiquement le module sécurisé intégré dans la conception.
Mercury indique que S4 a été pensé selon les cadres du National Institute of Standards and Technology (NIST) et du Center for Internet Security (CIS), ainsi que pour répondre aux exigences du futur Cyber Resilience Act (CRA) européen.
La cryptographie post-quântique, aussi pour les portes
Un autre aspect moins fréquent dans ces dispositifs est la capacité à supporter la cryptographie post-quântique.
Les ordinateurs quantiques actuels ne peuvent pas, en pratique, déchiffrer la majorité des systèmes cryptographiques actuels protégeant les communications.
Le problème réside dans le futur.
Un ordinateur quantique tolérant aux erreurs et d’une puissance suffisante pourrait compromettre les algorithmes de cryptographie à clé publique. C’est pourquoi des organismes comme le NIST travaillent depuis plusieurs années à l’élaboration et à la standardisation d’algorithmes résistants à ces attaques.
La Commission européenne a également lancé une feuille de route pour évoluer vers une cryptographie post-quântique, en mettant une attention particulière aux infrastructures critiques et aux systèmes sensibles.
Dans le domaine du contrôle d’accès, une particularité est que le matériel peut rester en place pendant une décennie ou plus.
Un contrôleur installé en 2026 pourrait continuer à fonctionner alors que les exigences cryptographiques auront changé de façon significative.
Mercury ne revendique pas que ses systèmes S4 utilisent déjà la cryptographie post-quântique dans toutes leurs opérations. La plateforme offre cependant la capacité à l’intégrer pour faciliter de futures transitions sécuritaires.
Il est essentiel de distinguer la capacité à prendre en charge cette évolution de son déploiement effectif.
L’approche vise à éviter qu’une migration cryptographique future impose le retrait de milliers de contrôleurs simplement parce que leur hardware ne peut supporte les nouveaux mécanismes.
Quand la sécurité physique rejoint l’informatique
La gamme S4 illustre une tendance plus large dans l’évolution de la sécurité physique.
Caméras, lecteurs, contrôleurs, capteurs et systèmes d’alarme se sont progressivement transformés, passant d’installations isolées à intégrés dans des réseaux d’entreprise.
Cela ouvre de nouvelles possibilités de gestion mais augmente aussi la surface à surveiller pour les équipes de sécurité.
Un responsable sécurité doit désormais considérer des enjeux qui étaient auparavant confiés presque exclusivement à l’informatique : firmware signé, gestion des clés, vulnérabilités, mises à jour, communications cryptées et cycles de support.
En parallèle, les responsables cybersécurité doivent intégrer ces dispositifs physiques dans leurs inventaires et politiques.
L’approche de Mercury consiste à préparer le contrôleur à cette convergence tout en conservant une caractéristique essentielle : l’interopérabilité.
L’architecture ouverte de la société permet à différents fabricants et partenaires d’intégrer leurs contrôleurs à diverses plateformes logicielles.
S4 cherche à maintenir ce principe tout en intégrant de nouvelles capacités de sécurité et de performance.
Pouvoir réutiliser des composants existants peut être aussi crucial que d’intégrer de nouvelles spécifications. Dans de grands sites, une mise à jour complète pourrait concerner des centaines voire des milliers de portes.
Une modernisation progressive permet d’étaler les investissements et de limiter les interventions physiques nécessaires.
L’introduction de la cryptographie post-quântique dans un contrôleur aussi courant que celui d’une porte montre à quel point la préparation à une transition cryptographique est déjà engagée.
L’ordinateur quantique capable de compromettre la cryptographie actuelle n’existe pas encore, mais les dispositifs conçus pour durer et rester en place lors de cette évolution sont déjà en fabrication.
Questions fréquentes
Que sont les modules Mercury S4 ?
Ce sont une nouvelle génération de modules d’entrée et de sortie destinés aux systèmes professionnels de contrôle d’accès physique. Leur conception vise à étendre les installations existantes en augmentant la sécurité et la puissance de traitement.
Combien de portes peut contrôler le Mercury MR54-S4 ?
Le MR54-S4 peut gérer quatre portes dans l’espace auparavant occupé par une interface pour deux portes. Il supporte jusqu’à 12 entrées et huit lecteurs.
Le Mercury S4 utilise-t-il la cryptographie post-quântique ?
Mercury indique que la conception de la plateforme prévoit la capacité d’intégrer la cryptographie post-quântique. Cela ne signifie pas que toutes les installations utilisent déjà ces algorithmes, mais que la plateforme est prête à le faire dans le futur.
Pourquoi la cybersécurité est-elle essentielle pour un système de contrôle d’accès ?
Les systèmes modernes sont connectés à des réseaux, des serveurs et des plateformes de gestion. Protéger le firmware, les communications et les clés est crucial pour éviter que des attaques informatiques ne compromettent aussi la sécurité physique.
via : newsroom.hidglobal