Serrure connectée : sécurité réelle, limites et bons usages

Une serrure connectée résout un problème d'usage — donner l'accès à distance, ne plus dépendre d'un trousseau, tracer les entrées — bien plus qu'un problème de sécurité. La barrière physique reste le cylindre, la serrure et la porte qui sont dessous. Voici ce que chaque famille de produit change réellement, les cotes à vérifier avant d'acheter, et les cas où l'investissement se justifie.

Quatre familles, quatre logiques

Famille	Principe	Ce que ça change mécaniquement	Prix indicatif 2026
Verrou motorisé rétrofit	Un moteur se fixe côté intérieur sur le cylindre existant et tourne la clé à votre place	Rien : la serrure est inchangée	150-350 €
Cylindre électronique	Le cylindre est remplacé par un modèle à badge, code ou smartphone	Le cylindre change, donc le niveau de résistance aussi	200-500 €
Serrure connectée complète	Serrure multipoints motorisée d'origine, souvent avec clavier	Ensemble conçu et testé comme un tout	700-2 000 € posé
Bloc-porte connecté	Porte blindée livrée motorisée	Le plus cohérent, le plus cher	2 500 € et plus

Prix TTC constatés, hors pose. À titre de repères relevés chez les fabricants : le Nuki Smart Lock Pro (5ᵉ génération) est affiché 269 € et le Smart Lock Go 149 € sur la boutique Nuki, la Yale Linus L2 avec batterie rechargeable 289,98 € sur le site Yale. Ajoutez 50-100 € pour une passerelle Wi-Fi si elle n'est pas intégrée, 60-130 € pour un clavier ou un lecteur de badge, et 100-300 € de pose si vous la confiez à un professionnel.

La sécurité se joue sous le moteur

Un verrou rétrofit tourne la clé, rien d'autre. Si votre cylindre se casse à la pince en trente secondes, il se cassera exactement pareil avec un moteur au-dessus. Le raisonnement à tenir est donc l'inverse de l'ordre d'achat spontané : on sécurise d'abord la mécanique (cylindre, serrure, porte), on motorise ensuite.

A2P@ : la seule certification qui couvre les deux fronts

Le CNPP a créé la déclinaison A2P@, qui certifie ensemble la résistance à l'effraction mécanique et la robustesse aux attaques numériques : serrure mécanique, protocoles de communication, logiciels. Le premier certificat A2P@ 1 étoile en Europe a été délivré en janvier 2020 à Picard Serrures, pour sa serrure connectée Ermétis Tapkey, et a2p-certification.org — site de CNPP Cert — précise que « les serrures connectées certifiées A2P@ répondent au même niveau d'exigence mécanique que les serrures traditionnelles certifiées A2P ».

Dans les faits, l'offre certifiée reste très étroite face au nombre de modèles vendus : la grande majorité des verrous connectés grand public ne portent aucune certification anti-effraction. Ce n'est pas rédhibitoire pour un usage de confort, mais cela interdit de les présenter comme un gain de sécurité. Demandez au vendeur un numéro de certificat, pas une mention marketing.

Les cotes à vérifier avant de commander

Un verrou rétrofit ne se pose que si la géométrie de votre porte le permet. Les valeurs publiées par Nuki dans son guide de compatibilité Smart Lock Pro donnent l'ordre de grandeur du secteur :

• Dépassement du cylindre côté intérieur : moins de 6 mm avec la plaque de montage adhésive.
• Clé : épaisseur 4 mm maximum, longueur dépassant du cylindre 37 mm maximum.
• Distance entre le trou de clé et le dormant : plus de 30 mm sur une porte ouvrant vers l'intérieur, plus de 40 mm si elle ouvre vers l'extérieur.
• Distance entre le trou de clé et la poignée : plus de 30 mm.
• Cylindre débrayable fortement recommandé : sans cette fonction d'urgence, qui permet d'ouvrir de l'extérieur alors qu'une clé est engagée à l'intérieur, Nuki oriente vers un autre modèle de sa gamme. Vérifiez ce point avant d'acheter.
• Serrures multipoints acceptées, sans limite du nombre de tours de clé.

Batterie, panne, accès de secours

• Autonomie annoncée : environ 6 mois pour une Yale Linus L2 en usage Bluetooth et Wi-Fi combiné ; les batteries rechargeables se rechargent en quelques heures. Les modèles à piles alertent avant l'extinction — encore faut-il lire la notification.
• Gardez toujours le cylindre à clé et une clé physique sur vous. C'est l'accès de secours universel : batterie vide, moteur en panne, application qui refuse de s'ouvrir. C'est aussi la raison pour laquelle un cylindre débrayable est recommandé : la clé restée à l'intérieur ne doit pas condamner l'ouverture depuis l'extérieur.
• Coupure internet ne veut pas dire porte bloquée : l'ouverture de proximité passe en Bluetooth, en local. Ce sont les fonctions distantes (ouvrir au livreur depuis le bureau) qui tombent avec la passerelle.
• Le froid réduit l'autonomie des piles sur une porte donnant directement sur l'extérieur : prévoyez le remplacement avant l'hiver plutôt qu'après.

Cybersécurité et données personnelles

Une serrure connectée est un objet connecté comme un autre, avec les mêmes règles d'hygiène. Cybermalveillance.gouv.fr recommande de changer systématiquement les mots de passe par défaut (« généralement trop faibles »), d'appliquer les mises à jour de sécurité dès leur disponibilité, de limiter les informations personnelles communiquées au fabricant et de désactiver les fonctionnalités inutiles. Bonne pratique complémentaire, dans la ligne des recommandations de l'ANSSI relatives à la sécurité des objets connectés : cloisonner ces objets sur un réseau séparé du reste de votre installation informatique, et protéger le Wi-Fi par un chiffrement à l'état de l'art et un mot de passe long.

Deuxième volet, souvent oublié : l'historique d'ouverture est une donnée personnelle. Il dit qui entre, quand, et combien de temps le logement est vide. Le risque change de nature selon que ces données restent dans la sphère privée du logement ou en sortent vers un bailleur, un prestataire ou un tiers. En location, en colocation ou en habitat partagé, définissez explicitement qui a accès aux logs et pendant combien de temps.

Et l'assurance ?

L'assureur raisonne avec les catégories qu'il connaît : « serrure de sûreté », « multipoints 3 points d'ancrage », « A2P ». Un verrou connecté sans certification n'entre dans aucune de ces cases — il n'améliore ni ne dégrade votre conformité tant qu'il ne modifie pas la mécanique. Le risque apparaît le jour où l'installation remplace un cylindre certifié par un cylindre générique. Relisez vos conditions particulières et, en cas de doute, conservez l'ancien cylindre certifié.

Cinq questions à poser avant d'acheter

1. « Le produit est-il certifié A2P ou A2P@ ? Quel numéro de certificat ? » Une réponse évasive vaut réponse négative.
2. « Faut-il remplacer mon cylindre ? » Si oui, quel cylindre, quel niveau de résistance, et ma serrure reste-t-elle conforme à ce que demande mon assurance ?
3. « Que se passe-t-il si la batterie est vide et que mon smartphone est déchargé ? » La seule bonne réponse est : la clé physique ouvre toujours.
4. « Les données d'ouverture sont-elles stockées chez le fabricant, et pendant combien de temps ? » Question à poser d'autant plus si vous louez le logement.
5. « Le produit fonctionne-t-il sans abonnement, et pendant combien d'années les mises à jour sont-elles assurées ? » Une serrure a une durée de vie de quinze ans, une application beaucoup moins.

Où ça vaut vraiment le coup

Oui, sans hésiter :

• Location courte durée : arrivées autonomes, codes à durée limitée, plus de boîte à clés sur la façade qui signale un logement loué.
• Aidants, seniors, aide à domicile : plusieurs accès révocables sans distribuer de doubles, et un historique qui rassure la famille.
• Oublis de clés chroniques ou foyer nombreux : le coût du produit est amorti en deux interventions d'urgence évitées (prix d'un serrurier).

Non :

• Pour compenser une porte faible : le budget doit d'abord aller au blindage ou au bloc-porte, puis à la hiérarchie décrite dans protéger son logement.
• Pour satisfaire une exigence d'assurance : sauf certification A2P@, ce n'est pas le bon levier.
• Sur une porte à poignée à relever si vous comptiez sur le verrouillage automatique.

Checklist avant d'acheter

• Dépassement du cylindre côté intérieur mesuré (moins de 6 mm en général)
• Épaisseur et longueur de clé vérifiées
• Distances trou de clé / dormant et trou de clé / poignée mesurées
• Présence ou non d'une poignée à relever identifiée
• Certification de la serrure existante vérifiée avant tout changement de cylindre
• Accès de secours conservé : cylindre à clé et clé physique sur soi
• Mot de passe par défaut changé, mises à jour automatiques activées
• Objet placé sur un réseau Wi-Fi distinct si possible
• Règles d'accès aux historiques d'ouverture définies avec les occupants