Aller au contenu

Casier F · Technologies

Comment fonctionne un casier connecté ?

23 min de lecture

Gros plan sur la tranche d’une porte de casier connecté, fonctionnement d’un casier connecté

Comprendre le fonctionnement d’un casier connecté, c’est regarder derrière une simple porte métallique et découvrir une petite chaîne technique complète : un meuble robuste, des serrures pilotées par l’électronique, un contrôleur qui prend les décisions, une alimentation, un lien réseau et un logiciel qui orchestre le tout. Ce guide déroule chaque brique dans l’ordre où elle intervient, des modes d’identification au parcours d’un dépôt et d’un retrait, en passant par la supervision à distance, le mode dégradé en cas de coupure, les casiers réfrigérés ou de recharge, la sécurité et les intégrations avec les autres outils de l’organisation. L’objectif est simple : que vous sachiez ce qui se passe réellement entre le moment où un usager tape son code et celui où la porte s’ouvre, pour poser les bonnes questions avant tout projet.

Anatomie d’un casier connecté : ce qu’il y a derrière la porte

Un casier connecté se décompose en quatre couches qui travaillent ensemble. La première est mécanique : le meuble, ses portes, ses charnières, ses fixations au sol ou au mur. La deuxième est électronique : une serrure par porte, un contrôleur qui commande ces serrures, des capteurs qui renvoient l’état de chaque porte et une interface usager (clavier, écran, lecteur de badge). La troisième est la connectivité, ce lien qui relie le meuble à un serveur ou à une plateforme en ligne. La quatrième est logicielle : c’est elle qui décide qui a le droit d’ouvrir quelle porte, à quel moment et pour combien de temps. Cette architecture en couches explique pourquoi deux casiers d’apparence identique peuvent offrir des services très différents : la tôle est la même, mais l’intelligence se loge dans l’électronique et le logiciel.

Serrure électroniqueContrôleurAlimentationConnectivitéLogiciel
Les quatre couches d’un casier connecté : le meuble et ses portes à gauche, les briques électroniques, réseau et logicielles à droite, reliées par le contrôleur.

Le meuble et les portes, la partie visible

Le meuble reste la fondation du système. Il est le plus souvent en tôle d’acier pliée et peinte, parfois en stratifié compact ou en bois pour les espaces de bureaux, et il se compose de colonnes juxtaposées, chacune divisée en portes de hauteurs différentes. Cette modularité compte pour le fonctionnement : chaque porte devient une unité logique distincte que le logiciel connaît par un identifiant, une taille et un état. Les charnières, les butées et les joints doivent encaisser des milliers de cycles d’ouverture sans se dérégler, car un léger affaissement suffit à empêcher le pêne d’une serrure de se loger correctement. Enfin, le meuble cache des goulottes où circulent les câbles qui relient chaque serrure au contrôleur. Un meuble bien conçu facilite donc la maintenance : panneaux arrière démontables, trappes d’accès, câblage repéré et protégé des manipulations des usagers.

Serrures électroniques et contrôleur, le cœur du fonctionnement

Chaque porte est équipée d’une serrure commandée électriquement. Selon les modèles, il s’agit d’une gâche électrique, d’un verrou motorisé ou d’un électroaimant, mais le principe est toujours le même : un ordre électrique bref libère le pêne et la porte s’entrouvre, souvent poussée par un petit ressort. Ces serrures ne prennent aucune décision seules. Elles sont reliées à une carte contrôleur, parfois plusieurs pour les grands ensembles, qui reçoit les demandes d’ouverture, vérifie qu’elles sont légitimes et envoie l’impulsion à la bonne porte. Le contrôleur lit également les capteurs de position : il sait si une porte est fermée, restée ouverte ou forcée. Dans les architectures les plus courantes, un contrôleur maître dialogue avec le logiciel et pilote des cartes d’extension, chacune gérant un groupe de portes.

Alimentation, connectivité et logiciel, les briques invisibles

Un casier connecté a besoin d’énergie, même modeste. La plupart des installations sont raccordées au réseau électrique du bâtiment, avec un bloc d’alimentation qui fournit une basse tension aux serrures et à l’électronique, et parfois une batterie de secours pour tenir pendant une coupure. Certains petits casiers fonctionnent uniquement sur piles ou batteries, ce qui impose une gestion très économe de l’énergie. La connectivité relie ensuite le contrôleur au reste du monde : câble réseau, Wi-Fi, carte cellulaire ou passerelle commune à plusieurs meubles. Enfin, le logiciel se répartit souvent entre trois endroits : un micrologiciel embarqué dans le contrôleur, une interface sur la borne ou l’application de l’usager, et une plateforme centrale, souvent hébergée en ligne, qui conserve les règles, les comptes et l’historique. Le raccordement électrique et la conformité de l’installation relèvent de règles de sécurité à vérifier selon la réglementation en vigueur et avec les professionnels concernés.

4couches techniques : mécanique, électronique, réseau, logiciel
1serrure commandée par porte, reliée au contrôleur
3lieux où vit le logiciel : contrôleur, interface, plateforme centrale
2flux à gérer : dépôt et retrait

Les modes d’identification : comment le casier connecté reconnaît son usager

Avant d’ouvrir quoi que ce soit, un casier connecté doit répondre à une question : qui se présente devant lui, et cette personne a-t-elle un droit sur une porte précise ? C’est le rôle de l’identification, qui transforme un geste de l’usager en une information vérifiable par le contrôleur ou le logiciel. Les moyens sont nombreux : un code saisi au clavier, un QR code présenté devant un lecteur optique, un badge RFID approché d’une antenne, un smartphone utilisant le NFC ou le Bluetooth, une application qui commande l’ouverture à distance, ou un écran tactile qui guide l’usager pas à pas. Le choix ne relève pas seulement du confort : il conditionne le matériel à installer en façade, la façon de distribuer les droits, le niveau de sécurité et la facilité d’usage pour des publics occasionnels.

Code à saisir

Une suite de chiffres reçue par message ou attribuée durablement. Rien à transporter, idéal pour les usagers ponctuels.

clavierusage unique

QR code

Un motif affiché sur le téléphone et lu par un scanner optique. Rapide, sans saisie, très répandu pour les colis.

lecteur optiquesmartphone

Badge RFID

Le badge d’accès de l’entreprise ouvre aussi le casier. Le geste est naturel et les droits suivent l’annuaire.

sans contactentreprise

NFC du smartphone

Le téléphone joue le rôle du badge, à quelques centimètres du lecteur. Pratique quand les badges physiques se perdent.

courte portéemobile

Bluetooth et application

L’application authentifie l’usager puis commande la porte, parfois sans aucun lecteur en façade.

applisans borne

Écran tactile

Une borne qui guide pas à pas, accepte plusieurs modes et affiche les consignes. Utile pour les publics variés.

bornemulti-usage

Code et QR code, l’identification sans support physique

Le code numérique reste le mode le plus universel, car il ne demande ni badge ni application. L’usager reçoit une suite de chiffres par message, par courriel ou sur un ticket, la saisit au clavier, et le système vérifie qu’elle correspond à une porte réservée. Dans les usages de dépôt de colis, ce code est le plus souvent à usage unique : il devient invalide dès que la porte s’est ouverte, ce qui limite les risques en cas de partage involontaire. Le QR code repose sur la même logique, mais remplace la saisie par la lecture d’un motif affiché sur l’écran du téléphone. Un scanner optique placé en façade décode l’information et la transmet au contrôleur. Prévoir systématiquement un code de secours à saisir évite de bloquer un usager dont l’écran est cassé ou la batterie vide.

Badge RFID et NFC, le geste du quotidien en entreprise

Dans les bureaux, les campus ou les établissements de santé, chacun possède déjà un badge pour franchir les portes du bâtiment. La technologie RFID permet au casier d’exploiter ce même support : une antenne placée derrière la façade lit l’identifiant du badge lorsqu’on l’approche, et le logiciel cherche à quelle porte cet identifiant est associé. Ce mode est apprécié parce qu’il ne demande aucun apprentissage : le geste est celui que les usagers font déjà dix fois par jour. Il suppose en revanche une compatibilité entre la technologie des badges existants et celle du lecteur, point à vérifier très tôt dans un projet. Le NFC, qui est une forme de communication sans contact à très courte portée, permet au smartphone d’imiter un badge. Cette option rend service aux organisations qui veulent réduire les badges plastiques.

Effort demandé à un usager occasionnel, selon le mode

Code reçu par messageFaible
QR code sur smartphoneFaible
Écran tactile guidéModéré
Application à installerÉlevé
Badge à obtenir au préalableTrès élevé

Bluetooth, application et écran tactile

Certains casiers se pilotent entièrement depuis une application. L’usager s’authentifie sur son téléphone, choisit une porte ou retrouve sa réservation, puis l’application transmet l’ordre d’ouverture. Deux chemins sont possibles : l’ordre passe par internet jusqu’à la plateforme, qui le relaie au contrôleur, ou il transite directement par Bluetooth entre le téléphone et le meuble. Ce second chemin a un avantage précieux : il fonctionne même quand le casier n’a pas de réseau, puisque le téléphone apporte avec lui une autorisation signée. L’écran tactile, lui, transforme la façade en véritable borne. Il peut accepter plusieurs modes d’identification, afficher les consignes en plusieurs langues, proposer la sélection d’une taille de porte ou guider un livreur dans ses dépôts. Il apporte de la souplesse mais ajoute un équipement à alimenter, à protéger du vandalisme et à rendre accessible, notamment en hauteur et en contraste, selon les exigences d’accessibilité à vérifier avec les professionnels concernés.

Lecteur de badge encastré dans une façade de casier métallique, fonctionnement d’un casier connecté
Un lecteur encastré dans la façade : l’usager approche son badge, le contrôleur vérifie ses droits et libère la bonne porte.

Le parcours d’un dépôt et d’un retrait dans un casier connecté

Le cœur du fonctionnement d’un casier connecté tient en deux mouvements : quelqu’un dépose, quelqu’un d’autre retire, et le système garantit que seul le bon destinataire accède au contenu. Ce schéma vaut aussi bien pour un colis livré en entreprise que pour une commande de commerçant ou un équipement prêté. Entre les deux, une série d’échanges invisibles se produit en quelques secondes : choix d’une porte libre de la bonne taille, verrouillage, enregistrement de l’événement, génération d’un droit d’accès, envoi d’une notification, puis vérification lors du retrait et libération de la porte pour un nouvel usage. Comprendre ce parcours permet de repérer les moments où le service peut échouer, et donc de prévoir des solutions : porte trop petite, notification non reçue, code expiré, objet jamais retiré.

Côté déposantCôté destinataire12345DépôtAttributionNotificationRetraitClôtureobjet ou colisporte librecode ou QRouvertureporte libéréelibreréservéeen courschaque étape est journalisée
Le parcours type : cinq étapes, deux acteurs, et un état de porte qui passe de libre à réservée puis redevient libre.

Le dépôt : de l’attribution de la porte à la notification

Le dépôt commence par une identification du déposant : livreur, commerçant, collègue ou usager lui-même. Le système demande ensuite, ou déduit, la taille de porte nécessaire, puis cherche une porte libre correspondante. Les logiciels appliquent ici des règles d’attribution : privilégier la plus petite porte suffisante, réserver certaines portes à un service, répartir l’usure entre les colonnes. La porte s’ouvre, l’objet est déposé, la porte est refermée et le capteur confirme la fermeture. Ce n’est qu’à ce moment que le dépôt est considéré comme valide : le logiciel enregistre l’événement, associe la porte au destinataire et génère le droit d’accès, sous forme de code, de QR code ou d’autorisation dans une application. La notification part alors vers le destinataire, avec les informations utiles : lieu, numéro de casier si besoin, délai de retrait.

  1. Identification du déposantBadge, code professionnel ou session sur la borne : le système sait qui dépose.
  2. Choix de la porteLe logiciel propose une porte libre de la bonne taille selon ses règles d’attribution.
  3. Dépôt et fermetureLe capteur de porte confirme la fermeture, condition pour valider l’opération.
  4. Création du droit d’accèsUn code, un QR code ou une autorisation applicative est lié à cette porte.
  5. NotificationLe destinataire est prévenu avec le lieu et le délai de retrait.

Le retrait : code, ouverture, fermeture

Le retrait est le miroir du dépôt. Le destinataire se présente, s’identifie avec le moyen prévu, et le système compare l’information reçue aux droits en cours. Si tout concorde, le contrôleur envoie l’impulsion à la serrure de la bonne porte, qui s’entrouvre, et l’écran ou le voyant indique où se trouve l’objet. L’usager récupère son bien et referme la porte. Le capteur signale la fermeture, le logiciel clôt la transaction, invalide le code s’il était à usage unique et remet la porte dans le parc disponible. Si le code est faux, l’accès est refusé et la tentative est journalisée ; au-delà d’un certain nombre d’échecs, un blocage temporaire décourage les essais au hasard. Pour visualiser cette logique de vérification, le simulateur ci-dessous reproduit un retrait par code de façon pédagogique, de la saisie à la libération de la porte.

Le logiciel et la supervision à distance d’un casier connecté

Si le meuble est le corps, le logiciel est le cerveau. C’est lui qui transforme une suite de portes en service : il connaît chaque porte et chaque serrure électronique, sait lesquelles sont libres, réservées ou hors service, applique les règles d’attribution, gère les comptes des usagers et conserve l’historique des événements. La plupart des solutions actuelles reposent sur une plateforme accessible depuis un navigateur, que l’on appelle souvent back-office, et sur un micrologiciel embarqué dans le contrôleur qui exécute les ordres et remonte les informations. Cette séparation permet de gérer des dizaines de meubles répartis sur plusieurs sites depuis un seul écran, de modifier une règle sans se déplacer et de recevoir une alerte quand une porte reste ouverte. Elle soulève aussi des questions d’exploitation : qui administre la plateforme, où sont hébergées les données, comment se font les mises à jour et que se passe-t-il si le fournisseur du logiciel change ses conditions.

SupervisionOuvertures par jourSite ASite BSite C : alerte
Une plateforme de supervision rassemble l’état de chaque porte, l’activité et les alertes de plusieurs sites sur un même écran.

Le back-office : règles d’attribution et droits

Le back-office est l’endroit où l’exploitant façonne le comportement du casier. On y déclare les meubles, les colonnes et les portes, avec leur taille et leur usage. On y crée des profils d’usagers et des groupes : salariés, visiteurs, livreurs, agents de maintenance, chacun avec des droits différents. On y définit les modes de fonctionnement : casier attribué durablement à une personne, casier partagé réservé à la journée, casier de dépôt et retrait pour des objets ou des colis. On y règle les délais, les modèles de notification, les plages horaires d’accès et les règles d’escalade quand quelque chose se passe mal. Un back-office clair réduit énormément la charge de travail au quotidien, alors qu’un outil mal pensé oblige les équipes à multiplier les interventions manuelles et les ouvertures exceptionnelles.

Supervision, alertes et journaux d’événements

La supervision à distance consiste à surveiller en continu l’état du parc. Le contrôleur remonte régulièrement des signaux : porte ouverte ou fermée, tentative d’ouverture refusée, perte de connexion, alimentation basculée sur batterie, température d’un compartiment réfrigéré. Le logiciel les agrège dans un tableau de bord et déclenche des alertes ciblées lorsqu’un seuil ou une situation anormale est détecté, par courriel, par message ou dans l’interface. En parallèle, chaque événement est consigné dans un journal horodaté : qui a ouvert quelle porte, quand, avec quel moyen d’identification. Ce journal sert à résoudre les litiges, à comprendre une panne et à analyser l’usage pour ajuster le dimensionnement. Sa durée de conservation et l’accès à ces données doivent être définis en amont, car ils touchent à la vie privée des usagers : le principe de minimisation des données s’applique, avec le concours du DPO de l’organisation lorsqu’il existe.

Réseau et mode dégradé : quand le casier perd la connexion

Un casier connecté dépend de son lien réseau pour recevoir les nouvelles réservations, valider certains codes, envoyer les notifications et remonter ses alertes. Or aucune connexion n’est parfaite : une box qui redémarre, un câble débranché pendant des travaux, une zone mal couverte en sous-sol suffisent à isoler le meuble. La qualité d’un système se juge donc autant à son fonctionnement normal qu’à son comportement quand quelque chose manque. Les solutions sérieuses prévoient un mode dégradé : le contrôleur garde en mémoire locale les droits nécessaires pour continuer à servir les usagers, enregistre les événements et les synchronise dès que le lien revient. D’autres, plus dépendantes du serveur, cessent tout simplement d’ouvrir. La question est capitale dans les lieux où le casier rend un service attendu, comme le retrait d’une commande ou la récupération d’un équipement de travail. Le tableau ci-dessous résume les comportements à attendre selon la situation.

SituationComportement attendu d’un casier bien conçu
Réseau disponibleValidation des droits par la plateforme, notifications et journaux envoyés en temps réel
Réseau coupé, codes déjà émisValidation en mémoire locale, événements stockés pour synchronisation ultérieure
Réseau coupé, nouveau dépôtDépôt possible selon la solution, notification différée ou code affiché sur place
Retour du réseauSynchronisation automatique des événements et mise à jour des droits
Coupure de courant courteBascule sur batterie si elle est prévue, alerte envoyée à l’exploitant
Coupure de courant prolongéePortes maintenues fermées, ouverture de secours réservée aux personnes habilitées

Filaire, Wi-Fi ou cellulaire : choisir le lien

Le lien filaire, par câble réseau relié à l’infrastructure du bâtiment, offre la meilleure stabilité. Il suppose en revanche une prise à proximité et l’accord du service informatique, qui voudra souvent isoler le casier dans un réseau dédié pour éviter qu’un équipement extérieur cohabite avec les postes de travail. Le Wi-Fi est plus simple à déployer mais plus sensible aux interférences, aux changements de mot de passe et aux politiques d’accès des entreprises. La connexion cellulaire, grâce à une carte intégrée au contrôleur, rend le meuble autonome vis-à-vis du réseau du site : c’est souvent la solution retenue dans les lieux publics, les copropriétés ou les commerces, au prix d’un abonnement et d’une réception parfois délicate en sous-sol. Le bon choix dépend du lieu, de la politique informatique et du niveau de service attendu, et se valide idéalement par un test sur place.

Le mode dégradé et l’ouverture de secours

En mode dégradé, le contrôleur devient temporairement autonome. Il s’appuie sur une copie locale des droits en cours, ou sur des codes calculés selon un algorithme partagé avec le serveur, pour accepter un retrait sans pouvoir interroger la plateforme. Les événements sont stockés dans une file d’attente et transmis au retour du réseau, de sorte que l’historique reste complet. Les applications utilisant le Bluetooth vont parfois plus loin : le téléphone transporte une autorisation signée que le contrôleur sait vérifier hors ligne. Reste le cas extrême de la coupure électrique prolongée ou de la panne du contrôleur. Les fabricants prévoient alors une ouverture de secours : clé mécanique, port d’alimentation externe, commande manuelle accessible uniquement à des personnes habilitées. Il faut savoir précisément qui détient ce moyen, où il est rangé et comment son usage est tracé, car c’est le point faible naturel de toute installation.

En ligneMode dégradélocalvalidation par la plateformevalidation localeà synchroniser
À gauche, le casier interroge la plateforme ; à droite, privé de réseau, il valide localement et met ses événements en file d’attente jusqu’au retour de la connexion.

Capteurs et casiers spécialisés : réfrigérés, recharge, détection

Le principe de base, une porte qui s’ouvre sur autorisation, s’enrichit souvent de capteurs et d’équipements qui étendent les usages. Les capteurs donnent au système une perception plus fine de ce qui se passe dans chaque compartiment : porte bien fermée, objet présent ou absent, température, ouverture forcée. Les casiers spécialisés, eux, ajoutent une fonction au compartiment : maintenir des produits au frais, recharger des appareils, ventiler des vêtements de travail. Chaque ajout modifie le fonctionnement d’un casier connecté sur trois plans : il faut plus d’énergie, plus de données à superviser et des règles d’exploitation plus précises. Un compartiment réfrigéré ne s’utilise pas comme une porte ordinaire, et un casier de recharge pose des questions de sécurité électrique propres. Tous restent toutefois pilotés par le même contrôleur et le même logiciel.

Capteurs de porte et de présence

Le capteur de position de porte est le plus répandu et le plus utile. Souvent intégré à la serrure, parfois sous forme d’un contact magnétique distinct, il indique au contrôleur si la porte est réellement fermée. Sans lui, impossible de valider un dépôt ou de détecter qu’un usager a laissé une porte entrouverte. Le capteur de présence va plus loin : par infrarouge, ultrasons ou mesure de poids selon les fabricants, il détecte si le compartiment contient quelque chose. Cette information évite d’attribuer une porte encore occupée, signale un objet oublié après un retrait et aide l’exploitant à repérer les dépôts fantômes. Tous ces signaux alimentent la supervision, mais ils ne valent que si quelqu’un les exploite : une alerte qui n’arrive à personne ou qui sonne en permanence finit vite ignorée.

Casiers réfrigérés et chaîne du froid

Les casiers réfrigérés permettent de déposer des courses, des repas ou des produits sensibles qui doivent rester au frais jusqu’au retrait. Chaque compartiment, ou chaque groupe de compartiments, est isolé et refroidi par un groupe froid, avec parfois plusieurs zones de température dans un même meuble. Le contrôleur surveille en continu les sondes de température, enregistre les relevés et déclenche une alerte en cas de dérive, par exemple après une porte restée ouverte ou une panne du groupe. Ces relevés jouent un rôle clé pour démontrer que la chaîne du froid a été respectée, selon des exigences sanitaires à vérifier selon la réglementation en vigueur et avec les professionnels concernés. L’exploitation demande aussi des réflexes spécifiques : délais de retrait courts, nettoyage régulier, procédure claire pour les produits non retirés. La consommation électrique est nettement plus élevée qu’un casier classique, et l’installation doit prévoir la ventilation du groupe froid ainsi qu’un raccordement adapté.

FroidRechargeCapteurssonde et relevésprise par porteporte et présence
Trois extensions courantes : le froid avec sa sonde de température, la recharge d’appareils et les capteurs qui détectent fermeture et présence.

Casiers de recharge pour appareils

Dans les bureaux partagés, les écoles ou les lieux recevant du public, des casiers de recharge permettent de déposer un téléphone, une tablette, un ordinateur portable ou une batterie et de le récupérer chargé. Chaque compartiment intègre une prise ou un port de charge, alimenté par le meuble, et parfois un indicateur d’état de charge. Le fonctionnement reste identique à celui d’un casier classique pour l’ouverture, mais l’exploitant doit tenir compte de nouveaux paramètres : puissance totale disponible, échauffement des appareils dans un espace clos, ventilation, protection contre les surtensions. Dans les flottes d’entreprise, ces casiers servent aussi à distribuer des équipements prêtés : le service informatique prépare l’appareil, l’usager le retire avec son badge et le rapporte dans un compartiment de retour, où il se recharge en attendant le suivant. Les exigences de sécurité électrique et de prévention des risques liés aux batteries sont à vérifier selon la réglementation en vigueur et avec les professionnels concernés.

Boîtier contrôleur ouvert avec cartes électroniques et nappes de câbles, fonctionnement d’un casier connecté
Derrière un panneau technique, le contrôleur et ses nappes de câbles relient chaque serrure au cerveau du casier.

Sécurité physique et numérique d’un casier connecté

La sécurité d’un casier connecté se construit par couches, comme celle d’un bâtiment. La première est physique : un meuble difficile à forcer, des portes qui ne se soulèvent pas, des charnières protégées, une fixation solide au sol ou au mur. La deuxième concerne l’électronique : un contrôleur inaccessible depuis la façade, des câbles qui ne peuvent pas être court-circuités pour déclencher une ouverture, une détection des tentatives d’effraction. La troisième est numérique : communications chiffrées entre le meuble et la plateforme, codes impossibles à deviner, comptes administrateurs protégés, mises à jour régulières du micrologiciel. La quatrième, souvent oubliée, est organisationnelle : qui détient les accès de secours, qui peut ouvrir n’importe quelle porte depuis le back-office, comment ces droits sont revus. Le maillon le plus faible détermine le niveau réel de protection, inutile donc de blinder les portes si un mot de passe administrateur par défaut traîne encore sur la plateforme.

Physique : acier, charnières, fixationÉlectronique : contrôleur protégéRéseau : flux chiffrésLogiciel : droits et journaux
La protection du contenu repose sur quatre enveloppes successives : le maillon le plus faible fixe le niveau réel de sécurité.

Résistance mécanique et protection de l’électronique

Côté physique, la robustesse du casier dépend de l’épaisseur de la tôle, de la qualité des charnières, du nombre de points de fermeture et de la façon dont la porte s’ajuste au cadre. Une porte qui laisse un jeu permet de glisser un outil et de faire levier sur le pêne. Les meubles installés en extérieur ou dans des lieux très fréquentés reçoivent souvent des renforts : portes doublées, charnières invisibles, ancrage au sol, façade anti-vandalisme. L’électronique mérite autant d’attention. Le contrôleur et l’alimentation sont logés dans un compartiment technique fermé, accessible seulement aux agents habilités. Les câbles qui commandent les serrures ne doivent pas être atteignables depuis l’intérieur d’un compartiment loué, faute de quoi un usager malveillant pourrait provoquer l’ouverture d’une porte voisine. Les lecteurs et écrans en façade, enfin, doivent résister aux chocs, à l’humidité et aux tentatives d’arrachage, avec une détection qui alerte la supervision en cas d’atteinte.

Chiffrement, codes à usage unique et données personnelles

Sur le plan numérique, plusieurs mécanismes se combinent. Les échanges entre le contrôleur, la plateforme et les applications passent par des canaux chiffrés, pour qu’une personne qui écouterait le réseau ne puisse ni lire ni rejouer un ordre d’ouverture. Les codes de retrait sont générés de façon aléatoire, suffisamment longs pour décourager les essais successifs, souvent à usage unique et assortis d’un blocage après plusieurs erreurs. Le casier manipule aussi des données personnelles : identité, numéro de téléphone, adresse électronique, horaires de dépôt et de retrait. Ces informations relèvent du RGPD, qui impose de ne collecter que ce qui est utile, d’informer les usagers, de fixer des durées de conservation et de sécuriser les accès. Les modalités précises sont à vérifier selon la réglementation en vigueur et avec les professionnels concernés, en associant le DPO de l’organisation.

Intégrations : API, annuaire et site marchand

Un casier connecté prend toute sa valeur lorsqu’il cesse d’être un outil isolé pour devenir une brique du système d’information. Plutôt que de saisir à la main chaque usager, chaque colis ou chaque commande, l’exploitant relie le logiciel du casier aux applications qu’il utilise déjà : annuaire des salariés, outil de réservation de postes, logiciel de gestion du courrier, site marchand, caisse, gestion des stocks ou de la flotte informatique. Ces liaisons passent par des API, c’est-à-dire des interfaces de programmation documentées qui permettent à deux logiciels d’échanger des informations selon des règles précises. Le gain est double : moins de ressaisies, donc moins d’erreurs, et un parcours fluide pour l’usager, qui reçoit sa notification sans que personne n’intervienne. La contrepartie est un projet informatique à part entière : il faut des compétences pour développer et maintenir ces connecteurs, et une solution dont l’ouverture technique est réelle, documentée et durable.

API et webhooks : faire dialoguer le casier avec les autres outils

Une API de casier permet généralement de réaliser par programme ce que l’on ferait dans le back-office : créer une réservation, attribuer une porte, générer un code, consulter l’état d’un compartiment, récupérer l’historique. Elle fonctionne dans le sens « vers le casier » : un autre logiciel envoie une demande, la plateforme répond. Les webhooks fonctionnent dans l’autre sens : c’est la plateforme du casier qui prévient automatiquement un autre outil lorsqu’un événement se produit, par exemple dépôt effectué, retrait réalisé, délai dépassé ou porte restée ouverte. Avec ces deux mécanismes, on peut construire des scénarios complets : le logiciel de courrier enregistre un colis, appelle l’API pour réserver une porte, et reçoit un webhook quand le destinataire l’a retiré, ce qui clôt le dossier sans action humaine.

Site marchand, caisse et gestion des commandes

Pour un commerçant, le casier connecté devient un point de retrait de commandes ouvert plus longtemps que la boutique. L’intégration avec le site marchand permet de proposer ce mode de retrait au moment de la commande, puis de transmettre automatiquement les informations au casier lorsque la préparation est terminée. Le préparateur dépose la commande, le logiciel génère le code et le client reçoit sa notification, sans ressaisie. Le lien avec la caisse ou la gestion des stocks permet de mettre à jour le statut de la commande à chaque étape, et donc d’informer le service client en cas de question. Là encore, la faisabilité dépend des connecteurs existants entre la solution de casier et la plateforme de commerce utilisée, ou de la capacité à développer un lien sur mesure. Testez vos acquis avec ce petit quiz avant d’aborder les questions fréquentes.

Vrai ou faux ?

La serrure d’un casier connecté décide seule si elle doit s’ouvrir.

Faux : la serrure exécute un ordre. C’est le contrôleur, en lien avec le logiciel, qui vérifie les droits avant d’envoyer l’impulsion d’ouverture.

Un dépôt n’est validé qu’après la confirmation de fermeture de la porte.

Vrai : le capteur de porte confirme la fermeture, ce qui déclenche l’enregistrement du dépôt et l’envoi de la notification au destinataire.

Sans réseau, un casier connecté ne peut jamais ouvrir ses portes.

Faux : en mode dégradé, de nombreuses solutions valident les codes en mémoire locale ou via une autorisation Bluetooth, puis synchronisent au retour du réseau.

Un badge d’entreprise peut servir à ouvrir un casier si les technologies sont compatibles.

Vrai : le lecteur RFID du casier lit l’identifiant du badge, à condition qu’il utilise une technologie compatible avec les badges existants.

Un webhook sert à envoyer un ordre d’ouverture vers le casier.

Faux : le webhook va dans l’autre sens. C’est la plateforme du casier qui prévient un autre logiciel qu’un événement vient de se produire.

FAQ sur le fonctionnement d’un casier connecté

Quelques questions reviennent presque toujours lorsqu’on découvre le fonctionnement d’un casier connecté, que l’on soit responsable des services généraux, commerçant, gestionnaire d’immeuble ou simple usager curieux. Elles portent rarement sur la technologie pure et beaucoup plus sur les situations concrètes : que faire si l’on a perdu son code, ce qui se passe lors d’une coupure, ou encore la possibilité de transformer des casiers existants. Les réponses ci-dessous restent générales, car chaque solution a ses propres réglages et chaque lieu ses contraintes ; elles donnent toutefois les bons réflexes pour interroger un fournisseur ou un exploitant. Pour un projet précis, le plus sûr reste de faire décrire noir sur blanc, par le prestataire, le comportement du casier dans chacun des cas qui vous concernent, en particulier les situations dégradées et les procédures de secours, puis de les vérifier lors d’un essai sur place avant la mise en service définitive.

Que se passe-t-il si un usager perd son code de retrait ?

Dans la plupart des solutions, l’usager peut demander un nouvel envoi de la notification depuis l’application ou le lien reçu. À défaut, un gestionnaire habilité régénère un code depuis le back-office ou ouvre la porte à distance, après avoir vérifié l’identité de la personne. Chaque opération reste tracée dans le journal.

Peut-on rendre connectés des casiers mécaniques existants ?

C’est parfois possible en remplaçant les serrures mécaniques par des serrures électroniques autonomes ou câblées vers un contrôleur. La faisabilité dépend de la structure des portes, de la place disponible pour le câblage et de l’accès à l’alimentation. Un diagnostic sur place permet de comparer cette rénovation avec un meuble neuf.

Un casier connecté consomme-t-il beaucoup d’électricité ?

Un casier classique consomme peu, car les serrures ne sont alimentées qu’au moment de l’ouverture et l’électronique reste sobre en veille. L’écran, l’éclairage, le chauffage éventuel et surtout les compartiments réfrigérés ou de recharge augmentent nettement la consommation. Demandez au fournisseur une estimation adaptée à votre configuration.

carte électronique

Une impulsion, un pêne, une porte qui cède

Le cœur du système tient dans un échange discret : l’utilisateur s’identifie, le contrôleur vérifie ses droits, puis libère la serrure de la bonne porte. Demandez toujours ce qui se passe quand le réseau tombe ou que le courant manque. Un casier bien conçu garde une mémoire locale des droits et prévoit une ouverture de secours documentée.

SERVEURCONTRÔLEURTechnologiesCASIER H-95