{"id":71112,"date":"2026-07-15T13:05:19","date_gmt":"2026-07-15T11:05:19","guid":{"rendered":"https:\/\/www.innovagroupbcn.com\/blog\/non-classifiee\/siram-ocr7-et-la-cybersecurite-dans-les-systemes-lpr\/"},"modified":"2026-07-16T12:38:27","modified_gmt":"2026-07-16T10:38:27","slug":"cybersecurite-systemes-lpr","status":"publish","type":"post","link":"https:\/\/www.innovagroupbcn.com\/fr\/blog\/stationnement\/cybersecurite-systemes-lpr\/","title":{"rendered":"SIRAM OCR7 et la cybers\u00e9curit\u00e9 dans les syst\u00e8mes LPR"},"content":{"rendered":"\n

Lorsqu’on installe un syst\u00e8me de lecture de plaques d’immatriculation comme SIRAM OCR7<\/a>, la conversation tourne presque toujours autour des m\u00eames sujets: <\/strong>taux de r\u00e9ussite, vitesse de lecture, fonctionnement sous la pluie ou de nuit, angle maximal. Tout cela compte, sans aucun doute. Mais il y a un aspect de la planification de l’installation qu’il ne faut pas laisser pour la fin: la s\u00e9curit\u00e9 du syst\u00e8me lui-m\u00eame.<\/strong> <\/p>\n\n\n\n

Un syst\u00e8me LPR n’est pas seulement une cam\u00e9ra<\/strong>. C’est un appareil connect\u00e9 au r\u00e9seau, qui traite des donn\u00e9es personnelles, qui communique avec un logiciel de gestion des acc\u00e8s et qui, dans de nombreux cas, s’appuie sur du mat\u00e9riel tiers \u2014 comme les cam\u00e9ras Axis, sur lesquelles SIRAM OCR peut fonctionner de mani\u00e8re embarqu\u00e9e. Chacun de ces points est une porte vers le r\u00e9seau de l’entreprise. Et les portes, si elles ne sont pas bien ferm\u00e9es, s’ouvrent. <\/p>\n\n\n\n

C’est pourquoi, dans cet article, nous allons approfondir la cybers\u00e9curit\u00e9 des syst\u00e8mes LPR<\/strong>. Nous esp\u00e9rons que cela vous int\u00e9ressera!<\/p>\n\n\n\n

La premi\u00e8re erreur : traiter les profils d’acc\u00e8s comme une simple formalit\u00e9<\/strong><\/strong><\/h2>\n\n\n\n

Dans la plupart des installations que nous avons observ\u00e9es, l’utilisateur administrateur est cr\u00e9\u00e9 une seule fois, avec un mot de passe g\u00e9n\u00e9rique, et il reste tel quel. Des mois plus tard, toute personne devant intervenir sur le syst\u00e8me utilise ce m\u00eame compte. <\/p>\n\n\n\n

C’est un probl\u00e8me s\u00e9rieux, car il s’agit d’un syst\u00e8me d’acc\u00e8s pour v\u00e9hicules <\/strong>qui g\u00e8re des informations sensibles : qui entre, \u00e0 quelle heure, avec quelle plaque, sur quelle voie. Si tout le monde partage les m\u00eames identifiants, lorsque quelque chose ne va pas \u2014 une manipulation, une suppression d’enregistrements, une modification de configuration qui ouvre une barri\u00e8re qui ne devrait pas s’ouvrir \u2014 il est impossible de savoir qui en est responsable. <\/p>\n\n\n\n

La solution n’est pas compliqu\u00e9e, mais elle exige de la rigueur: des profils diff\u00e9renci\u00e9s selon la fonction r\u00e9elle de chaque personne<\/a>, ce que l’on appelle en cybers\u00e9curit\u00e9 la segmentation des r\u00f4les utilisateurs.<\/strong> L’op\u00e9rateur qui a seulement besoin de consulter les mouvements ne devrait pas avoir la permission de modifier la configuration ou de supprimer l’historique des plaques. Le technicien d’installation a besoin d’acc\u00e9der \u00e0 la configuration des unit\u00e9s de capture, mais pas n\u00e9cessairement aux \u00e9l\u00e9ments les plus sensibles du syst\u00e8me. Et l’administrateur g\u00e9n\u00e9ral, ce profil disposant de tous les droits, devrait \u00eatre le r\u00f4le attribu\u00e9 au plus petit nombre de personnes possible. C’est pour cette raison que SIRAM OCR7 a int\u00e9gr\u00e9 une gestion des r\u00f4les utilisateurs qui s’ajoute \u00e0 celle de la cam\u00e9ra Axis. <\/p>\n\n\n\n

\"SIRAM<\/figure>\n\n\n\n
\n
T\u00e9l\u00e9charger le Livre blanc LPR et Cybers\u00e9curit\u00e9<\/strong><\/a><\/div>\n<\/div>\n\n\n\n

Connectivit\u00e9 s\u00e9curis\u00e9e vs isolement du r\u00e9seau<\/strong><\/strong><\/h2>\n\n\n\n

Par le pass\u00e9, on consid\u00e9rait g\u00e9n\u00e9ralement qu’un syst\u00e8me s\u00e9curis\u00e9 \u00e9tait un syst\u00e8me enti\u00e8rement isol\u00e9 d’Internet. Aujourd’hui, cette affirmation n’est plus valable pour de nombreuses installations. La gestion \u00e0 distance, la surveillance centralis\u00e9e, les mises \u00e0 jour continues et l’exploitation de services cloud apportent une valeur op\u00e9rationnelle tr\u00e8s \u00e9lev\u00e9e lorsqu’ils sont mis en \u0153uvre de mani\u00e8re s\u00e9curis\u00e9e. <\/p>\n\n\n\n

La question n’est plus de savoir si un syst\u00e8me est connect\u00e9, mais comment il l’est. Les communications doivent s’effectuer via des canaux authentifi\u00e9s et chiffr\u00e9s, en limitant l’acc\u00e8s aux seuls services strictement n\u00e9cessaires et en appliquant le principe du moindre privil\u00e8ge. Une cam\u00e9ra connect\u00e9e de mani\u00e8re contr\u00f4l\u00e9e \u00e0 Access Cloud ou Alarm Cloud n’\u00e9quivaut pas \u00e0 une cam\u00e9ra expos\u00e9e sans contr\u00f4le sur Internet. <\/p>\n\n\n\n

L’int\u00e9r\u00eat de faire fonctionner OCR7 sur des cam\u00e9ras Axis<\/strong><\/h2>\n\n\n\n

L’un des points forts de SIRAM OCR est qu’il peut fonctionner de mani\u00e8re embarqu\u00e9e directement sur une cam\u00e9ra Axis, en tirant parti de la plateforme applicative (ACAP) de ces appareils<\/strong>. Cela pr\u00e9sente des avantages r\u00e9els : moins de mat\u00e9riel physique \u00e0 entretenir, moins de points de d\u00e9faillance, et le soutien d’un fabricant comme Axis, qui a un solide historique en mati\u00e8re de cycles de mise \u00e0 jour du firmware et de gestion des vuln\u00e9rabilit\u00e9s. <\/p>\n\n\n\n

Cela dit, le fait que le fabricant fasse bien sa part ne signifie pas que le travail est termin\u00e9. Axis publie assez r\u00e9guli\u00e8rement des avis de s\u00e9curit\u00e9 et des correctifs, et ces mises \u00e0 jour ne prot\u00e8gent que si quelqu’un les applique. Nous avons vu des installations fonctionner pendant des ann\u00e9es avec le firmware de la date d’installation, parce que \u00ab si \u00e7a marche, on n’y touche pas \u00bb. Ce raisonnement, en cybers\u00e9curit\u00e9, est \u00e0 l’inverse de ce qu’il devrait \u00eatre: si \u00e7a marche et que ce n’est pas mis \u00e0 jour, c’est l\u00e0 que l’exposition est maximale. <\/p>\n\n\n\n

Il en va de m\u00eame pour les identifiants par d\u00e9faut des cam\u00e9ras elles-m\u00eames. Tout appareil Axis sort d’usine avec un nom d’utilisateur et un mot de passe connus (bien que, dans les installations plus r\u00e9centes, il oblige \u00e0 d\u00e9finir un mot de passe d\u00e8s le premier d\u00e9marrage, ce qui constitue une avanc\u00e9e). Changer ces identifiants, d\u00e9sactiver les services qui ne seront pas utilis\u00e9s \u2014 Telnet, FTP si ce n’est pas n\u00e9cessaire, anciennes interfaces de gestion \u2014 et limiter l’acc\u00e8s HTTPS au seul r\u00e9seau interne, sont des t\u00e2ches de base rarement document\u00e9es dans le cadre du projet, mais qui devraient figurer dans tout proc\u00e8s-verbal de mise en service. <\/p>\n\n\n\n

La nouveaut\u00e9 : SCAP et Siram Alarm, le saut vers l’ISO\/IEC 27001<\/strong><\/h2>\n\n\n\n

Dans cette optique, ce qu’Innova a fait avec le nouveau SCAP, le module SIRAM Camera Application Platform, prend tout son sens. L’id\u00e9e, au fond, est simple : plut\u00f4t que de laisser chaque installation r\u00e9soudre de son c\u00f4t\u00e9 la mani\u00e8re d’installer, de g\u00e9rer et de mettre \u00e0 jour l’OCR ou le firmware de la cam\u00e9ra, tout ce processus est standardis\u00e9 sur une plateforme con\u00e7ue \u00e0 cet effet. Moins de marge pour qu’une \u00e9tape soit saut\u00e9e, moins de d\u00e9pendance au fait que toutes les personnes impliqu\u00e9es se souviennent de bien faire les choses. <\/p>\n\n\n\n

Ce qui est int\u00e9ressant, c’est que SCAP n’a pas \u00e9t\u00e9 con\u00e7u uniquement comme un outil de confort op\u00e9rationnel, mais avec la cybers\u00e9curit\u00e9 int\u00e9gr\u00e9e d\u00e8s la conception, en coh\u00e9rence avec la norme internationale ISO\/IEC 27001. Et ce n’est pas un d\u00e9tail mineur : la norme 27001 est la r\u00e9f\u00e9rence en mati\u00e8re de gestion de la s\u00e9curit\u00e9 de l’information, s’appuyer sur elle implique donc d’adopter un cadre de travail s\u00e9rieux, et pas seulement une liste de bonnes intentions dans une brochure commerciale. <\/p>\n\n\n\n

En pratique, cet alignement se traduit par plusieurs piliers tr\u00e8s concrets:<\/p>\n\n\n\n