Contrôle d'accès sur une issue de secours : verrouillage admis et déverrouillage d'urgence

Poser un lecteur sur une porte qui compte dans les dégagements réglementaires crée un conflit permanent entre deux exigences : empêcher l'entrée et assurer la sortie. Ce conflit ne se règle pas sur le plan d'implantation, il se règle sur le schéma électrique. La question qui tranche le choix d'un organe de verrouillage est celle de son état lorsque l'installation sort de son fonctionnement nominal : coupure secteur, alarme générale, relais collé, défaut de ligne, batterie en fin de vie.

Un contrôle d'accès irréprochable en régime normal peut se révéler indéfendable devant une commission de sécurité si personne n'a vérifié ce qu'il fait quand le courant tombe. C'est ce comportement en défaut qui commande les choix décrits ci-dessous.

Dans quels cas une issue de secours peut-elle rester verrouillée ?

Le principe reste le dégagement libre : une porte de sortie doit s'ouvrir par une manœuvre simple, sans clé, sans outil et sans connaissance particulière du mécanisme. Le code du travail interdit de verrouiller les portes de sortie de secours tant que des personnes se trouvent dans les locaux, et cette interdiction ne souffre pas d'arrangement local au motif que la porte donne sur une cour d'entreposage de palettes.

Le règlement de sécurité contre l'incendie dans les ERP admet néanmoins le verrouillage des portes de sortie de secours lorsque des impératifs de sûreté le justifient : intrusion par une issue donnant sur voie publique, vol dans un magasin de type M, risque de fugue dans un établissement de type U ou J. L'admissibilité tient à des conditions cumulatives : un dispositif de déverrouillage manuel implanté à proximité immédiate de l'issue, une signalisation explicite, et le déverrouillage automatique de la porte dès la mise en sécurité du bâtiment comme à la disparition de l'alimentation de l'organe. La décision ne relève pas d'une appréciation interne : elle passe par l'autorité qui autorise l'ouverture de l'établissement, après avis de la commission de sécurité compétente.

Pour un entrepôt soumis à ICPE ou une plateforme logistique, la pression opérationnelle est plus forte : les issues sur quai deviennent des accès sauvages, on les condamne, et la condamnation par chaîne ou barre soudée revient systématiquement dans les rapports de visite. Un verrouillage électromagnétique piloté, tracé et déverrouillable reste la seule réponse défendable à ce besoin réel.

Ventouse à rupture, gâche à émission : le comportement à la coupure décide du choix

Une gâche à émission est verrouillée au repos et ne se libère que sur impulsion. Sur une porte d'issue de secours tenue verrouillée, elle est disqualifiée d'emblée : une coupure d'alimentation fige la porte en position fermée, exactement au moment où le bâtiment en a le plus besoin. Elle garde sa place sur une porte de local technique ou de bureau qui ne compte dans aucun dégagement, à condition que la sortie intérieure reste mécanique.

La gâche à rupture inverse la logique : hors tension, le pêne est libéré. Le comportement réel dépend cependant de la mécanique du pêne. Une porte plaquée sur son dormant par une surpression de désenfumage, par le vent en façade exposée ou par la poussée d'un flux de personnes peut coincer le pêne dans sa gâche, et l'ouverture réclame alors un effort qui n'a rien de la manœuvre simple attendue. Ce point se vérifie porte par porte, pas sur catalogue.

La ventouse électromagnétique à rupture supprime l'intermédiaire mécanique : la plaque décolle dès que le champ tombe. Les modèles courants annoncent des efforts d'arrachement de l'ordre de 150, 300 ou 500 daN, à choisir selon la largeur du vantail et le niveau de sûreté visé, sans surenchère inutile. Le point d'attention est la rémanence magnétique, qui maintient une adhérence résiduelle un court instant après la coupure ; les modèles dotés d'un circuit anti-rémanence lèvent ce défaut. Un bouton poussoir de demande de sortie côté intérieur complète l'ensemble, sans jamais tenir lieu de dispositif de secours : il agit par la centrale, donc il tombe avec elle.

Une alimentation secourue en amont du verrouillage annule le principe de rupture

C'est le défaut le plus fréquent et le plus discret. Les coffrets d'alimentation de contrôle d'accès embarquent presque tous une batterie tampon, destinée à maintenir les lecteurs, l'unité de traitement local et la journalisation pendant une coupure. Si les ventouses sont alimentées depuis cette même sortie secourue, elles restent collées plusieurs heures après la disparition du secteur. Le choix d'un organe à rupture devient alors purement théorique : l'installation se comporte comme un verrouillage permanent.

La lecture du schéma doit séparer deux boucles. L'électronique de gestion peut rester secourue, c'est même souhaitable pour la traçabilité. Les organes de verrouillage des issues, eux, sont alimentés par un départ dédié, non secouru, dont la coupure est physiquement en aval de toute batterie et de tout onduleur. Cette séparation se contrôle en débranchant la batterie et en observant la porte, pas en lisant la notice.

Les autres situations dégradées appellent le même traitement. Un relais collé, un contact soudé ou une carte de sortie restée passante maintiennent le verrouillage alors que la centrale considère la porte comme libérée. Un contrôle par le seul déclencheur manuel ne révèle pas ce défaut si le relais fautif se trouve sur une autre branche du circuit.

Le déverrouillage d'urgence : implantation, action directe, signalisation

Le dispositif de déverrouillage manuel, généralement un déclencheur vert à membrane déformable ou à bris de glace, s'implante à proximité immédiate de l'issue, dans le champ de vision d'une personne qui arrive dans le sens de l'évacuation, à une hauteur de l'ordre de 1,30 m compatible avec les exigences d'accessibilité applicables aux dispositifs de commande. Un point souvent négligé : il ne doit pas se retrouver masqué par le battant lorsque la porte voisine est ouverte, ni disparaître derrière un rayonnage ou un panneau d'affichage ajouté après réception.

Son action doit être directe sur le circuit d'alimentation de l'organe. Une coupure franche des conducteurs, pas un ordre transmis à un automate, un bus de terrain ou un serveur de gestion. Dès que le déverrouillage transite par une couche logicielle, il dépend de la disponibilité de cette couche, de sa configuration et de sa mise à jour. Le câblage est le seul mode de commande qui survive à une panne d'automate.

La remise en service après manœuvre s'effectue par clé ou par outil, de sorte qu'un déverrouillage laisse une trace matérielle et impose un passage d'exploitant. La signalisation associe le pictogramme de sortie de secours et une consigne lisible. Sur les sites dotés d'un plan d'intervention conforme à la NF X 08-070, le repérage des issues verrouillées et de leurs dispositifs de déverrouillage y figure : c'est le document que consultent les sapeurs-pompiers à leur arrivée, BSPP à Paris et en petite couronne, SDIS sur le reste de l'Île-de-France.

Lorsque le vantail est équipé d'une fermeture anti-panique, la cohabitation se vérifie physiquement. L'EN 1125 plafonne l'effort de manœuvre sur la barre à 80 N ; une ventouse mal réglée, une plaque désaxée ou une gâche qui frotte font grimper cet effort bien au-delà, sans que rien n'apparaisse dans les journaux du contrôle d'accès.

Asservissement au SSI et gestion centralisée : ce que la supervision ne doit pas décider

Dès qu'un verrouillage d'issue est asservi à la détection incendie, il devient un dispositif actionné de sécurité et relève des exigences de la NF S 61-937. La commande vient de la ligne de télécommande du centralisateur de mise en sécurité, et la libération intervient à la diffusion de l'alarme générale, sans temporisation ajoutée localement pour laisser le temps à un agent de vérifier une caméra.

La centrale de contrôle d'accès conserve son rôle : plages horaires, profils, mise en libre-accès pendant l'exploitation, remontée des états porte forcée ou maintenue ouverte. Ces fonctions ne portent jamais la fonction de sécurité, qui reste câblée et testable indépendamment du logiciel.

L'exploitation d'un parc multi-sites appelle deux vigilances complémentaires. Les journaux de passage nominatifs constituent un traitement de données personnelles : durée de conservation définie, information des personnes concernées, accès restreint. Un lecteur biométrique sur un accès salarié impose une analyse d'impact au titre du RGPD, ce qui pèse lourd face au bénéfice réel sur une porte de dégagement. En résidentiel, un lecteur VIGIK, système ouvert par La Poste pour la desserte des immeubles par les opérateurs de services, répond à ce besoin de desserte : il ne dispense d'aucune des conditions précédentes.

Essais périodiques et consignation : ce que doit contenir la fiche

Un essai crédible ne se limite pas à briser la membrane du déclencheur et à constater que la porte s'ouvre. Le protocole utile éprouve chaque cause de libération séparément : action sur le déclencheur manuel, ouverture du disjoncteur d'alimentation du départ concerné, débranchement de la batterie du coffret, puis déclenchement d'un détecteur ou essai depuis le CMSI pour l'asservissement au SSI. Un organe peut répondre correctement à l'un de ces essais et rester collé sur un autre.

Certaines valeurs méritent d'être relevées et non simplement cochées : le délai entre la commande et l'ouverture effective du vantail, l'effort nécessaire pour ouvrir après libération, l'état de la signalisation. Un délai qui s'allonge d'une campagne à l'autre signale une rémanence croissante ou une temporisation ajoutée dans la configuration. Un effort qui augmente signale un affaissement de paumelle ou un dormant qui a bougé.

La consignation prend place au registre de sécurité pour un ERP, avec la date, l'identité de l'intervenant, l'organe concerné, la nature de l'essai, le résultat et l'action corrective engagée. Lorsque l'issue est également une porte automatique installée sur un lieu de travail, l'arrêté du 21 décembre 1993 impose un entretien périodique semestriel et la tenue d'un livret d'entretien attaché à l'équipement, qui recense les interventions et les remplacements de pièces.

Limites et vérifications

Les textes, caractéristiques produit, prix, délais et pratiques de marché peuvent évoluer. Vérifiez les sources primaires, la documentation de la référence concernée et la situation du projet avant toute décision.

Aucune certification, référence client, statistique interne, offre commerciale ou performance IEF & CO n'est affirmée dans cet article sans dossier de preuve validé.