Norme A2P et serrure connectée : ce que la certification couvre réellement

Certaines fiches produit de serrures connectées emploient des termes comme « sécurité renforcée » ou « niveau professionnel » sans jamais citer explicitement une norme vérifiable, ce qui peut laisser croire à une équivalence avec une certification A2P alors qu'aucun lien formel n'existe entre les deux. Ce guide vise à clarifier précisément ce que la norme A2P couvre, et pourquoi une communication commerciale flatteuse ne constitue jamais une preuve équivalente à un certificat délivré par un laboratoire indépendant.

La certification A2P pour la serrurerie se décline en deux familles distinctes, faciles à confondre. La première concerne le cylindre seul (le barillet), notée A2P*, A2P** ou A2P***, avec un temps de résistance à l'effraction de 5, 10 ou 15 minutes selon le niveau. La seconde, notée A2P BP1, BP2 ou BP3, certifie l'ensemble du bloc-porte (porte blindée et son huisserie), avec les mêmes paliers de résistance (5, 10, 15 minutes) mais évalués sur l'ensemble porte et cadre, pas seulement sur le cylindre.

La quasi-totalité des serrures connectées comparées sur ce site (Nuki, Yale Linus, Aqara U200, Tedee GO2, SwitchBot Ultra) fonctionnent en s'ajoutant sur le cylindre existant, côté intérieur de la porte, sans remplacer ce cylindre lui-même. Le module électronique motorise la rotation du cylindre en place, mais ne change ni la résistance mécanique du cylindre d'origine ni celle du bloc-porte.

Conséquence directe : la certification A2P, quand elle existe sur la porte, reste attachée au cylindre mécanique d'origine, pas au module connecté ajouté par-dessus. Aucune des sept références de serrures connectées de ce comparatif n'affiche de certification A2P sur sa fiche Amazon.fr au moment de la rédaction, ce qui est cohérent avec ce principe de fonctionnement.

Point important souvent ignoré : même un cylindre A2P haut de gamme ne protège pas contre un accès frauduleux par copie de clé numérique ou piratage d'une serrure connectée. La certification A2P mesure exclusivement la résistance mécanique à l'effraction physique (perçage, crochetage, arrachement), pas la résistance à une attaque informatique sur le module Bluetooth ou WiFi ajouté par-dessus.

C'est pour cette raison que les cylindres haute sécurité de certains fabricants intègrent des protections spécifiques contre la reproduction non autorisée de clés, une problématique distincte et complémentaire de la seule classification A2P.

• Le chiffrement des communications Bluetooth et WiFi entre le smartphone et la serrure, standard chez les marques sérieuses de ce comparatif.
• Les mises à jour de sécurité régulières publiées par le fabricant, à installer sans tarder dès qu'elles sont disponibles.
• La révocation immédiate des accès invités qui ne sont plus nécessaires (ancien locataire, artisan ponctuel, ancien partenaire) directement depuis l'application.
• Un code PIN ou une authentification à deux facteurs sur l'application elle-même, en plus du contrôle d'accès à la porte.

Aucun de ces points ne relève de la norme A2P : ce sont des pratiques de sécurité numérique, à gérer par l'utilisateur, indépendamment de la classification mécanique de la porte.

Non : les deux logiques se combinent très bien en pratique. La plupart des serrures connectées comparées ici se posent sur le cylindre existant sans le modifier ni le dégrader mécaniquement. Un logement équipé d'un cylindre ou d'un bloc-porte A2P conserve cette classification mécanique même après l'ajout d'un module connecté par-dessus, tant que le cylindre d'origine n'est pas remplacé par une pièce non certifiée.

Si votre contrat exige un cylindre ou un bloc-porte A2P pour la reconnaissance de valeurs importantes, l'ajout d'une serrure connectée ne remplace ni ne renforce cette exigence aux yeux de l'assureur : elle reste une couche de confort supplémentaire (ouverture par smartphone, codes invités, historique des accès), pas un argument de sécurité mécanique à présenter en remplacement de la certification existante.

À l'inverse, une serrure connectée posée sur un cylindre non certifié ne dégrade pas non plus une situation déjà non couverte : elle ajoute simplement du confort d'usage sans changer la donne assurance dans un sens ou dans l'autre.

Pour qui recherche à la fois le confort d'une serrure connectée et la reconnaissance par l'assurance, la séquence logique est : d'abord vérifier ou établir la certification A2P du cylindre ou du bloc-porte lui-même (indépendamment de toute option connectée), puis choisir une serrure connectée explicitement compatible avec ce cylindre pour ajouter le confort d'usage sans rien retirer à la résistance mécanique existante.

Un foyer qui équipe sa porte d'entrée d'un bloc-porte certifié A2P BP1 et décide d'ajouter une serrure connectée de ce comparatif (par exemple un Nuki Ultra) obtient concrètement : la résistance mécanique testée et documentée du bloc-porte (5 minutes minimum face à un outillage standardisé), plus le confort d'usage de la serrure connectée (ouverture par smartphone, codes invités temporaires, historique des accès). La résistance mécanique reste celle du bloc-porte d'origine, car la serrure connectée n'y ajoute rien et n'en retire rien tant que la pose respecte les instructions du fabricant.

Un cylindre haut de gamme certifié A2P*** intègre généralement des protections contre la reproduction non autorisée de clés physiques : cartes de propriété nominatives exigées chez un serrurier agréé, clés protégées par brevet empêchant la copie chez un simple cordonnier. Une serrure connectée ajoutée par-dessus ce cylindre ne modifie pas cette protection, mais elle introduit une nouvelle surface d'attaque totalement différente : la clé numérique elle-même (compte utilisateur, application, code d'accès invité), qui obéit à une logique de sécurisation informatique plutôt que mécanique.

Les deux protections (cylindre physique protégé contre la copie, application numérique sécurisée) doivent être pensées séparément : la robustesse de l'une ne compense jamais une faiblesse de l'autre.

Face à l'absence de certification A2P sur leurs produits, les marques de serrures connectées comparées sur ce site communiquent généralement sur d'autres formes de garantie : chiffrement des communications, audits de sécurité indépendants menés par des cabinets spécialisés, ou compatibilité avec des standards domotiques reconnus comme Matter qui imposent leurs propres exigences de sécurisation des échanges.

Ces démarches restent utiles mais ne remplacent pas une certification normative unique et comparable d'un fabricant à l'autre, contrairement à l'A2P qui repose sur un référentiel commun testé par un organisme indépendant selon un protocole fixé.

Les 7 références partagent le même constat : aucune ne remplace le cylindre mécanique par un composant certifié A2P, toutes s'ajoutent au système de fermeture existant. C'est une caractéristique de catégorie de produit, pas une faiblesse spécifique à l'une de ces marques par rapport aux autres.

Le chiffre associé au sigle BP (BP1, BP2 ou BP3) mesure la résistance de l'ensemble porte blindée et huisserie, pas une caractéristique qui bloque ou facilite en soi l'ajout d'une serrure connectée par-dessus le cylindre existant.

Pourquoi le niveau BP n'empêche généralement pas la pose

Un bloc-porte BP3 (le niveau le plus résistant, 15 minutes face à un outillage standardisé) utilise généralement un cylindre aux dimensions normalisées proches de celles d'un bloc-porte BP1, ce qui signifie que la compatibilité mécanique avec une serrure connectée grand public dépend surtout du diamètre et de la longueur du cylindre, pas de sa classe BP elle-même.

Le point réellement à vérifier avant l'achat

Une porte BP3 est généralement plus épaisse et a une huisserie plus renforcée qu'une porte BP1. L'espace disponible côté intérieur pour loger le corps de la serrure connectée mérite donc une vérification avant commande, car certains blocs-portes haut de gamme intègrent des renforts métalliques qui réduisent légèrement le dégagement habituel.