VIGIK+

VIGIK+ est un système de contrôle d'accès physique développé en France par La Poste

Introduction

Il constitue l'évolution moderne du système VIGIK original lancé en 1998. Disponible commercialement depuis , VIGIK+ vise à remplacer progressivement l'ancien système d'ici le ,.

Le système permet aux professionnels autorisés (facteurs, livreurs, techniciens, agents de maintenance, services de secours et d’incendie, police, gendarmerie…) d'accéder aux parties communes des immeubles collectifs grâce à des badges électroniques ou grace à une application smartphone sécurisés, tout en offrant aux gestionnaires d'immeubles un contrôle granulaire des accès.

VIGIK est reconnu comme le principal système de contrôle d’accès aux parties communes des immeubles en France, et VIGIK+ est désormais prêt pour un déploiement à l’échelle nationale, répondant ainsi aux enjeux de sécurité et d’interopérabilité.

VIGIK ne doit pas être confondu avec le système de contrôle d’accès des résidents. Même s’il est le plus souvent installé dans la même platine, il fonctionne selon d’autres règles qui sont propres au fabricant du système.

Genèse et historique

Contexte de création

Le système VIGIK original a été développé par La Poste en 1995 et rendu opérationnel en 1998 pour répondre à un problème de sécurité majeur : les failles du système de clés mécaniques PTT (autrement appelées “Pass PTT”). Ces clés, initialement conçues pour permettre aux facteurs d'accéder aux boîtes aux lettres des immeubles, sont devenus largement disponibles et utilisées frauduleusement.

La solution VIGIK a largement remplacé la serrure mécanique par une serrure électronique infalsifiable, utilisant des badges sans contact basés sur la technologie MIFARE Classic. Le système visait à "restaurer la sécurité vis-à-vis de l'intrusion dans les halls des immeubles collectifs".

Évolution vers VIGIK+

Après plus de 25 ans de service, la technologie MIFARE Classic du système VIGIK original montrait ses limites. En 2014, des chercheurs en sécurité informatique avaient démontré que les badges VIGIK pouvaient être clonés et que le système présentait des failles de sécurité importantes,,.

Face à ces vulnérabilités et à l'évolution des besoins (nouveaux services de livraison, maintenance connectée, traçabilité accrue), l'Association VIGIK a impulsé le développement de VIGIK+ avec des "technologies de pointe pour protéger les accès professionnels" et offrir une "gestion personnalisée et localisée géographiquement".

Acteurs et gouvernance

Association VIGIK

L'Association VIGIK, créée en 2009, gère la marque et le référentiel technique VIGIK. Elle réunit tous les acteurs de l'écosystème au sein de quatre collèges :

Fabricants licenciés

Seuls les fabricants ayant obtenu une licence d'exploitation peuvent commercialiser des produits VIGIK+. La liste officielle comprend Cogelec (marques Intratone et Hexact), Comelit France, Urmet Group, Noralsy et Horanet.

Définition des équipements et technologies employées

Deux types de supports physiques ont été retenus, :

Le badge passif

L’interface de télécommunication choisie est l’ISO/IEC 14443. La technologie silicium sécurisé (Secure Element) employée est certifiée EAL5+. Afin de permettre la mise en œuvre la PKI VIGIK®, le support dispose d’un microprocesseur à OS ouvert (JAVA/MULTOS).

Ce badge obtient son habilitation (ou autorisation d’accès) via un dispositif physique (borne de chargement) ou applicatif (application mobile de chargement).

Le smartphone

Deux interfaces de communication ont été retenues pour communiquer avec le lecteur : le NFC (Near Field Communication) et le BLE (Blue Tooth Low Energy) version 4.2.

La sécurité de la clé privée peut être satisfaite par l’utilisation d’un élément sécurisé dit « tamper resistant » ou à défaut, tant que ces composants ne sont pas généralisés, d’un TEE (Trust Execution Environnement) garantissant un espace physique isolé du système principal.

Le lecteur ou Point d’Accès Control Local (PCAL)

Il est en mesure d’utiliser l’interface sans contact ISO/IEC 14443 type A et B indépendamment et doit également supporter la version 4.2 du Bluetooth Core Specification.

Pour répondre aux exigences de l'infrastructure à clés publiques (PKI) VIGIK®, le lecteur doit disposer également, dans sa partie application processeur d’un élément sécurisé dit « tamper resistant » ou d’un TEE (Trust Execution Environnement) garantissant un espace physique isolé du système principal.

Enfin, il est recommandé d’utiliser un Crypto Processeur gérant les mécanismes d’authentification et algorithmes à clé public.

L’infrastructure à clé publique (Public Key Infrastructure PKI)

Pour assurer la sécurité des échanges dans le système VIGIK®, on utilise une infrastructure à clés publiques (PKI).

La PKI sert à :

Les certificats sont utilisés pour :

Le référentiel centralisé VIGIK+ (RCV)

Le référentiel centralisé VIGIK+ est une base de données contenant l’ensemble des informations de l’écosystème VIGIK®. Administré par le Gestionnaire de la Marque Vigik, le RCV contient notamment la liste des prestataires de service autorisés, les politiques d’accès par défaut et les éléments de la PKI.

Fonctionnement

Principe d'accès

Le système VIGIK+ fonctionne selon deux modes principaux :

Gestion des accès

VIGIK+ introduit une "configuration personnalisée et localisée géographiquement", permettant aux gestionnaires d’immeuble de:

Modes de fonctionnement

Deux modes d’exploitation sont disponibles :  

Quelques exemples d’utilisation concrets

Le facteur faisant sa tournée de livraison de courrier

Avant de commencer sa tournée, le postier charge l’habilitation d’accès sur son smartphone enrôlé VIGIK+. Il se présente devant l’immeuble dans les heures habituelles et présente son smartphone devant le lecteur de la platine d'accès.

La Poste dans le cadre de sa mission de service public d'accès au service postal bénéficie d’un accès par défaut. Les règles de l’habilitation d’accès sur smartphone correspondant à la politique par défaut de la platine d’accès, le facteur peut ouvrir la porte, lui donnant ainsi accès aux boites aux lettres.

Calendrier de migration VIGIK vers VIGIK+

La transition vers VIGIK+ suit un calendrier précis défini par l'Association VIGIK :

Les nouvelles centrales de contrôle d’accès VIGIK+ sont compatibles avec les badges VIGIK de l’ancienne génération. Cette cohabitation sera temporaire le temps de permettre aux prestataires de migrer en VIGIK+. À l’issue de cette période transitoire (en ), la partie VIGIK s’invalidera pour ne laisser place qu’à VIGIK+

Impact pour les acteurs

Résidents

La migration vers VIGIK+ n'aura aucun impact pour les résidents, qui conserveront leurs badges personnels d'accès actuels". Les accès résidents sont gérés indépendamment du système VIGIK+ et restent fonctionnels.

Gestionnaires d’immeuble et syndics

VIGIK+ apporte une gestion simplifiée et sécurisée:

Prestataires

Les professionnels bénéficient de :

Enjeux économiques

Avec plus de 500 000 immeubles équipés du système VIGIK original et plus de 15 millions de logements collectifs concernés par la migration, VIGIK+ représente un défi logistique et économique majeur pour le secteur immobilier français.

Critiques et controverses

Le système VIGIK original avait fait l'objet de plusieurs critiques, notamment concernant la facilité de clonage des badges et leur utilisation par des entreprises de démarchage non désirées. Des "commerces parallèles de badges" permettaient même aux cambrioleurs d'accéder facilement aux immeubles,,.

VIGIK+ a été conçu pour répondre à ces failles en rendant les badges "incopiables" grâce aux technologies de cryptographie avancée et des supports utilisant des technologies similaires au paiement sans contact. L'ensemble des acteurs VIGIK+ est soumis à Audit et Certification.

  1. 1 2 « Qu’est-ce que VIGIK© ? », sur Vigik (consulté le )
  2. 1 2 3 unis_admin, « Une nouvelle version de Vigik, dénommée VIGIK+ », sur Unis, (consulté le )
  3. ↑ « VIGIK© - Questions réponses pour tout savoir sur l'association, la marque et les produits », sur Vigik (consulté le )
  4. ↑ « Vigik historique », sur VIGIK (consulté le )
  5. ↑ Laurent S, « Archive hitorique du Parc : Le système VIGIK® prévu pour l’accès des prestataires publics : on en reparle dans 2 ans ? », sur Archive hitorique du Parc, (consulté le )
  6. ↑ « Serrures Vigik, avez-vous donc Sésame ? - CNIS mag », sur cnis-mag.com (consulté le ).
  7. ↑ Gilbert Kallenborn, « Les serrures électroniques vont faire le bonheur des cambrioleurs ! », sur 01net.com, (consulté le )
  8. ↑ https://www.lagazettedescommunes.com/232318/un-hacker-demontre-la-vulnerabilite-des-pass-vigik-protegeant-la-majorite-du-parc-hlm/
  9. ↑ « annuaire-entreprises.data.gouv.fr - Association Vigik », sur annuaire-entreprises.data.gouv.fr (consulté le )
  10. ↑ « Quel est le rôle de l’Association VIGIK® ? »(Archive.org • Wikiwix • Que faire ?), sur Vigik (consulté le ).
  11. ↑ Association Vigik, « Fabricants pour les serrures et de supports et systèmes de chargement VIGIK+ licenciés », sur VIGIK.
  12. ↑ La Poste, « Référentiel de Certification VIGIK®+ » [PDF]
  13. ↑ « VIGIK+ | LNE, Laboratoire national de métrologie et d'essais », sur www.lne.fr (consulté le )
  14. ↑ « VIGIK+ | LNE, Laboratoire national de métrologie et d'essais », sur www.lne.fr (consulté le )
  15. 1 2 3 « VIGIK+ | LNE, Laboratoire national de métrologie et d'essais », sur www.lne.fr (consulté le )
  16. ↑ « VIGIK+ | LNE, Laboratoire national de métrologie et d'essais », sur www.lne.fr (consulté le )
  17. ↑ « VIGIK+ | LNE, Laboratoire national de métrologie et d'essais », sur www.lne.fr (consulté le )
  18. ↑ « Système de contrôle d’accès », sur TONNA (consulté le )
  19. 1 2 La rédaction, « Copropriété | Entretien avec Sylvain LEPETIT, président de l'associati », sur Accueil - Informations rapides de la copropriété, (consulté le )
  20. ↑ « VIGIK+ : une nouvelle génération de sécurité pour les accès aux immeubles », sur VIGIK (consulté le )
  21. ↑ Caroline Politi, « Démantèlement d'une filière soupçonnée d'au moins 136 cambriolages », sur 20 Minutes, (consulté le ).
  22. ↑ « INFO EUROPE 1 - Il vendait des passes magnétiques d'entrées d'immeubles à des cambrioleurs », sur europe1.fr, (consulté le )
  23. ↑ Par C. P. Le 2 novembre 2022 à 06h00, « Cambriolages : les badges d’immeubles universels au cœur de juteux trafics », sur leparisien.fr, (consulté le )