Lorsqu’on installe un système de lecture de plaques d’immatriculation comme SIRAM OCR7, la conversation tourne presque toujours autour des mêmes sujets: taux de réussite, vitesse de lecture, fonctionnement sous la pluie ou de nuit, angle maximal. Tout cela compte, sans aucun doute. Mais il y a un aspect de la planification de l’installation qu’il ne faut pas laisser pour la fin: la sécurité du système lui-même.
Un système LPR n’est pas seulement une caméra. C’est un appareil connecté au réseau, qui traite des données personnelles, qui communique avec un logiciel de gestion des accès et qui, dans de nombreux cas, s’appuie sur du matériel tiers — comme les caméras Axis, sur lesquelles SIRAM OCR peut fonctionner de manière embarquée. Chacun de ces points est une porte vers le réseau de l’entreprise. Et les portes, si elles ne sont pas bien fermées, s’ouvrent.
C’est pourquoi, dans cet article, nous allons approfondir la cybersécurité des systèmes LPR. Nous espérons que cela vous intéressera!
La première erreur : traiter les profils d’accès comme une simple formalité
Dans la plupart des installations que nous avons observées, l’utilisateur administrateur est créé une seule fois, avec un mot de passe générique, et il reste tel quel. Des mois plus tard, toute personne devant intervenir sur le système utilise ce même compte.
C’est un problème sérieux, car il s’agit d’un système d’accès pour véhicules qui gère des informations sensibles : qui entre, à quelle heure, avec quelle plaque, sur quelle voie. Si tout le monde partage les mêmes identifiants, lorsque quelque chose ne va pas — une manipulation, une suppression d’enregistrements, une modification de configuration qui ouvre une barrière qui ne devrait pas s’ouvrir — il est impossible de savoir qui en est responsable.
La solution n’est pas compliquée, mais elle exige de la rigueur: des profils différenciés selon la fonction réelle de chaque personne, ce que l’on appelle en cybersécurité la segmentation des rôles utilisateurs. L’opérateur qui a seulement besoin de consulter les mouvements ne devrait pas avoir la permission de modifier la configuration ou de supprimer l’historique des plaques. Le technicien d’installation a besoin d’accéder à la configuration des unités de capture, mais pas nécessairement aux éléments les plus sensibles du système. Et l’administrateur général, ce profil disposant de tous les droits, devrait être le rôle attribué au plus petit nombre de personnes possible. C’est pour cette raison que SIRAM OCR7 a intégré une gestion des rôles utilisateurs qui s’ajoute à celle de la caméra Axis.
Connectivité sécurisée vs isolement du réseau
Par le passé, on considérait généralement qu’un système sécurisé était un système entièrement isolé d’Internet. Aujourd’hui, cette affirmation n’est plus valable pour de nombreuses installations. La gestion à distance, la surveillance centralisée, les mises à jour continues et l’exploitation de services cloud apportent une valeur opérationnelle très élevée lorsqu’ils sont mis en œuvre de manière sécurisée.
La question n’est plus de savoir si un système est connecté, mais comment il l’est. Les communications doivent s’effectuer via des canaux authentifiés et chiffrés, en limitant l’accès aux seuls services strictement nécessaires et en appliquant le principe du moindre privilège. Une caméra connectée de manière contrôlée à Access Cloud ou Alarm Cloud n’équivaut pas à une caméra exposée sans contrôle sur Internet.
L’intérêt de faire fonctionner OCR7 sur des caméras Axis
L’un des points forts de SIRAM OCR est qu’il peut fonctionner de manière embarquée directement sur une caméra Axis, en tirant parti de la plateforme applicative (ACAP) de ces appareils. Cela présente des avantages réels : moins de matériel physique à entretenir, moins de points de défaillance, et le soutien d’un fabricant comme Axis, qui a un solide historique en matière de cycles de mise à jour du firmware et de gestion des vulnérabilités.
Cela dit, le fait que le fabricant fasse bien sa part ne signifie pas que le travail est terminé. Axis publie assez régulièrement des avis de sécurité et des correctifs, et ces mises à jour ne protègent que si quelqu’un les applique. Nous avons vu des installations fonctionner pendant des années avec le firmware de la date d’installation, parce que « si ça marche, on n’y touche pas ». Ce raisonnement, en cybersécurité, est à l’inverse de ce qu’il devrait être: si ça marche et que ce n’est pas mis à jour, c’est là que l’exposition est maximale.
Il en va de même pour les identifiants par défaut des caméras elles-mêmes. Tout appareil Axis sort d’usine avec un nom d’utilisateur et un mot de passe connus (bien que, dans les installations plus récentes, il oblige à définir un mot de passe dès le premier démarrage, ce qui constitue une avancée). Changer ces identifiants, désactiver les services qui ne seront pas utilisés — Telnet, FTP si ce n’est pas nécessaire, anciennes interfaces de gestion — et limiter l’accès HTTPS au seul réseau interne, sont des tâches de base rarement documentées dans le cadre du projet, mais qui devraient figurer dans tout procès-verbal de mise en service.
La nouveauté : SCAP et Siram Alarm, le saut vers l’ISO/IEC 27001
Dans cette optique, ce qu’Innova a fait avec le nouveau SCAP, le module SIRAM Camera Application Platform, prend tout son sens. L’idée, au fond, est simple : plutôt que de laisser chaque installation résoudre de son côté la manière d’installer, de gérer et de mettre à jour l’OCR ou le firmware de la caméra, tout ce processus est standardisé sur une plateforme conçue à cet effet. Moins de marge pour qu’une étape soit sautée, moins de dépendance au fait que toutes les personnes impliquées se souviennent de bien faire les choses.
Ce qui est intéressant, c’est que SCAP n’a pas été conçu uniquement comme un outil de confort opérationnel, mais avec la cybersécurité intégrée dès la conception, en cohérence avec la norme internationale ISO/IEC 27001. Et ce n’est pas un détail mineur : la norme 27001 est la référence en matière de gestion de la sécurité de l’information, s’appuyer sur elle implique donc d’adopter un cadre de travail sérieux, et pas seulement une liste de bonnes intentions dans une brochure commerciale.
En pratique, cet alignement se traduit par plusieurs piliers très concrets:
- Authentification sécurisée, afin que l’accès à chaque caméra et à la plateforme ne repose pas sur des mots de passe faibles ou partagés.
- Gestion avancée des utilisateurs, qui rejoint directement ce qui a été évoqué plus haut sur les profils différenciés : chaque personne dispose du niveau d’accès dont elle a réellement besoin.
- Gestion active des vulnérabilités, c’est-à-dire ne pas attendre qu’un incident survienne pour vérifier s’il existe des failles de sécurité, mais les surveiller en continu.
- Architecture Security by Design: la sécurité n’est pas ajoutée comme un correctif à la fin du développement, mais fait partie intégrante de la conception du système dès le premier jour.
Tout cet écosystème — caméra, SIRAM OCR et plateformes de gestion comme Siram Alarm et SCAP — est conçu pour offrir des opérations sécurisées, réduire les risques et garantir la continuité de service dans des environnements où un incident sur le système LPR peut avoir un impact direct sur l’exploitation, comme un parking sans ticket ou l’accès à une infrastructure critique.
Pour quiconque doit choisir une solution LPR, cela fait une différence importante. L’objectif n’est pas de remplacer les bonnes pratiques de l’intégrateur, mais de lui fournir une base technologique qui intègre déjà les principes du Security by Design et une approche alignée sur le Zero Trust, où chaque appareil, utilisateur et communication est authentifié et protégé dès l’origine. Sur cette base, l’intégrateur peut déployer une solution plus homogène, plus simple à maintenir et mieux préparée à évoluer face aux nouvelles menaces.
En définitive, il s’agit de le traiter pour ce qu’il est
Un système de reconnaissance de plaques d’immatriculation n’est plus seulement un outil de contrôle d’accès. Il fait partie intégrante du fonctionnement des parkings et des infrastructures critiques et, à ce titre, doit être conçu pour être sûr dès le premier jour et rester protégé tout au long de sa durée de vie.
Découvrez comment SIRAM OCR7, associé à SCAP, SIRAM Alarm et aux caméras Axis, contribue à construire des infrastructures LPR plus sûres, résilientes et prêtes pour l’avenir. Découvrez comment SIRAM OCR7 gère la sécurité de vos installations !
