Pourquoi chaque taillage de clé doit être unique : le socle de sécurité d'un organigramme

Chaque clé d'un organigramme doit porter un taillage qu'aucune autre clé de cet organigramme ne porte, sauf si le plan prévoit délibérément que deux portes partagent une clé. C'est le socle de sécurité. Une hiérarchie de passes, un profil protégé et un cylindre à goupilles de sécurité reposent tous sur lui, et aucun ne le répare : si la clé individuelle d'un bureau fait aussi tourner la serrure d'un autre, l'organigramme présente une faille qu'aucun plan ne montre et qu'aucune relecture du plan ne trouvera.

La même règle dépasse votre bâtiment. Vos taillages ne doivent pas se répéter dans l'organigramme d'un autre client taillé sur le même profil, et la liste des taillages doit voyager séparément des clés. Sur un bon de commande, cela se résume à trois demandes : des taillages uniques sur toute la commande, aucune répétition avec les organigrammes d'autres clients sur ce profil, et un registre des clés livré à part, à une personne nommée.

Ce qu'est un taillage

Un cylindre à goupilles comporte une rangée de piles de goupilles. Chaque pile comprend une goupille de clé, une contre-goupille au-dessus et un ressort. Les entailles de la clé soulèvent chaque goupille de clé d'une hauteur déterminée, et le rotor ne tourne que lorsque chaque jonction entre goupille de clé et contre-goupille se trouve exactement sur la ligne de coupe, la limite entre le rotor et le stator. Le taillage est le relevé de ces entailles : la profondeur à chaque position de goupille, écrite comme une suite de chiffres. Le profil décide si une clé entre dans le canal ; le taillage décide si elle tourne. Les profils et les ébauches ont leur propre guide sur notre site : cette note s'en tient aux entailles.

Chaque plateforme de cylindre repose sur un système de profondeurs et de positions. Les positions sont les emplacements fixes le long de la lame où l'on peut tailler, mesurés depuis un épaulement ou une butée de pointe. Les profondeurs forment une série fixe de paliers, chacun plus profond que le précédent d'un incrément donné. Une clé valide est une profondeur choisie à chaque position. Le nombre théorique de clés est donc le nombre de profondeurs élevé à la puissance du nombre de positions, et c'est de là que viennent les grands chiffres des brochures. Le réservoir utilisable est bien plus petit : les fabricants excluent les taillages trop uniformes ou trop faciles à confondre avec un voisin, et l'organigramme en retire davantage, comme l'explique notre article sur la planification de la hiérarchie des passes. Cette note porte sur une autre question : les clés tirées de ce réservoir sont-elles réellement distinctes ?

Pourquoi une clé individuelle en double est une défaillance, pas une coïncidence

Si deux clés individuelles sur le même profil portent le même taillage, deux portes s'entrouvrent sans que personne l'ait demandé. L'occupant d'une pièce peut ouvrir l'autre. En général, personne ne s'en aperçoit, car personne n'essaie sa clé dans une porte qui n'est pas la sienne. Le registre dit que les portes sont distinctes ; le métal dit le contraire, et c'est le métal qui l'emporte.

Les quasi-doublons sont le problème le plus subtil. Clés et cylindres sont fabriqués avec des tolérances, et les deux s'usent. Deux taillages qui ne diffèrent que d'un palier de profondeur à une seule position peuvent être distincts sur le papier et pourtant assez proches en service pour qu'une clé usée, ou un cylindre usé, comble l'écart. C'est pourquoi les concepteurs d'organigrammes exigent couramment que chaque clé diffère de toutes les autres de plus d'un palier de profondeur à une ou plusieurs positions, ce qu'on appelle généralement une progression à deux pas. Cela coûte des combinaisons, et c'est ce qui garantit que des variures différentes restent différentes après des années d'usage.

Les répétitions entre clients ont une autre origine. Les cylindres bon marché à variures différentes sont souvent taillés à partir d'une série limitée de taillages réutilisée d'un lot à l'autre. Chaque cylindre de votre livraison peut être unique au sein de cette livraison et partager pourtant sa clé avec un cylindre de la livraison de quelqu'un d'autre sur le même profil. Pour une simple porte de maison, ce compromis peut être accepté. Pour un bâtiment doté d'une hiérarchie, d'un registre et d'un personnel qui part, il ne l'est pas, car une répétition hors de l'organigramme est une clé que l'organigramme ne pourra jamais récupérer.

Les passes accidentels

Un cylindre sur organigramme fonctionne en ajoutant une goupille de passe, une courte entretoise, dans certaines de ses piles de goupilles. Chacune de ces piles a désormais deux jonctions pouvant se placer sur la ligne de coupe, l'une pour la clé individuelle et l'autre pour le passe. Le cylindre ne vérifie pas de quelle clé provient chaque profondeur. Si une position accepte la profondeur A ou la profondeur B et la suivante la profondeur C ou la profondeur D, le cylindre accepte tous les mélanges : A avec D, B avec C, et ainsi de suite sur toutes les positions passées. Seules deux de ces combinaisons étaient voulues. Les autres sont des passes accidentels : des clés valides que personne n'a conçues ni taillées, mais que le cylindre acceptera. Chaque niveau de passe supplémentaire les multiplie.

Les passes accidentels comptent pour deux raisons. L'un d'eux peut coïncider avec une clé individuelle remise ailleurs dans l'organigramme : une personne détenant une clé légitime pour une porte découvre qu'elle en ouvre une autre qui ne lui était pas destinée. Et davantage de lignes de coupe donnent au cylindre davantage de façons d'être manœuvré sans la clé prévue, ce qui explique qu'un cylindre sur organigramme soit généralement considéré comme moins résistant à la manipulation que le même cylindre à variure unique. Les concepteurs maîtrisent les deux par des méthodes de progression reconnues, comme la méthode de la constante tournante (rotating constant) et la progression par positions totales (total position progression), et en limitant le nombre de positions passées. Un concepteur compétent vérifie chaque clé remise contre chaque cylindre qu'elle ne doit pas ouvrir, avant que quoi que ce soit ne soit goupillé.

Le MACS : la règle qui supprime des taillages que vous ne voyez jamais

MACS signifie maximum adjacent cut specification : l'écart de profondeur maximal que le fabricant autorise entre deux entailles voisines. Une entaille très profonde à côté d'une entaille très peu profonde laisse sur la lame une arête de métal raide et mince. Au-delà de la limite, la clé est fragile à cet endroit et peut se fissurer, la goupille ne peut pas remonter la pente en douceur, et la clé accroche ou force à l'entrée comme à la sortie.

Chaque plateforme a son propre MACS, fixé par son fabricant d'après ses incréments de profondeur et la géométrie de ses goupilles. Il n'existe pas de chiffre universel, et nos fiches produit n'en publient pas. Ce qui compte pour un acheteur, c'est que le MACS, avec les règles de profondeur ci-dessus, est un filtre de plus entre le réservoir théorique et le réservoir réel. Une liste de taillages établie à la main sans en tenir compte donne des clés qui fonctionnent le premier jour et lâchent d'abord sur les portes les plus fréquentées. Demandez si les taillages sont générés par logiciel d'après la spécification propre à la plateforme, et si ce même logiciel contrôle les doublons et les passes accidentels.

La liste des taillages est la clé la plus sensible du bâtiment

Qui détient la liste des taillages peut fabriquer toutes les clés de l'organigramme, passe du sommet compris, sur une machine à tailler par code, sans jamais toucher un original. Cette liste est donc plus sensible que n'importe quelle clé. Traitez-la comme la clé du sommet : un seul exemplaire contrôlé, un dépositaire nommé, jamais jointe au même e-mail que les documents d'expédition, jamais imprimée sur une étiquette de carton.

Les clés sont couramment frappées d'un code de clé pour suivre détenteurs et portes. Ce code doit être une référence que seul le registre traduit, jamais le taillage lui-même ; une clé frappée de ses propres entailles peut être copiée à partir d'une photo de sa tête. Le registre consigne ensuite, pour chaque code, son niveau dans la hiérarchie, les portes qu'il ouvre, son détenteur, et ses dates de remise et de restitution.

Les profils protégés : l'autre moitié du contrôle des clés

Des taillages uniques empêchent la mauvaise clé de faire tourner une serrure. Ils n'empêchent en rien la bonne clé d'être copiée. C'est le rôle du profil. Sur un profil libre, les ébauches se vendent librement et n'importe quel reproducteur de clés peut dupliquer une clé. Sur un profil protégé ou déposé, les ébauches ne parviennent qu'à des points de vente agréés, et les doubles sont taillés sur présentation d'une autorisation signée ou d'une carte de propriété détenue par le propriétaire. Certains fabricants vont plus loin et réservent un profil à un seul utilisateur final ou à un territoire. Les deux contrôles ne fonctionnent qu'ensemble. Un taillage unique sur une ébauche libre peut être copié dans n'importe quel kiosque à clés. Une ébauche protégée dont les taillages se répètent d'un client à l'autre peut être ouverte par la clé légitimement remise à quelqu'un d'autre. Un acheteur qui paie l'un sans l'autre a acheté la moitié d'un système de contrôle des clés.

Ce qu'il faut demander à un fournisseur de cylindres

Ce que publient nos fiches de cylindres, et ce qu'elles ne publient pas

Voici ce que nos fiches produit indiquent pour quatre de nos cylindres, et rien de plus. Le cylindre ovale simple est en laiton massif, 30mm, demi-cylindre extérieur à mécanisme 6 goupilles, livré avec 3 clés ; son type de clé est indiqué comme clé normale, avec clé « computer » en option. Le 47BSIK est un cylindre en laiton massif de 47mm livré avec 3 ou 5 clés, clés « computer » en option. Les 70 SNDK et 70SNDK CP-ANTI-THEFT sont des cylindres européens en laiton massif de 70mm, en nickel satiné, en fonction double entrée.

Deux précautions découlent de ces fiches. « Anti-theft » fait partie du nom du modèle 70SNDK CP-ANTI-THEFT ; la fiche ne précise pas à quelle protection il renvoie, et nous ne le présentons donc ni comme anti-crochetage, ni comme anti-bumping, ni autrement. Une clé « computer », la clé à pastilles fraisées dans le plat de la lame, change la forme de la clé et la disposition des goupilles, mais les règles d'unicité de cette note s'y appliquent exactement de la même façon. Elle ne prouve en soi ni un taillage unique ni un profil protégé.

Ce que les fiches ne publient pas, c'est tout le reste de cet article : le nom et le statut du profil, le nombre de profondeurs, le MACS, l'organigramme, la répartition des taillages entre les commandes, et le contrôle des doubles. Le nombre de clés fournies ne dit rien de leur unicité. Si votre commande dépend de l'un de ces points, mettez par écrit les trois demandes du début de cette note, et obtenez les réponses par écrit, pour cette commande.