Installation de terminaux biométriques au Rwanda

Qu’est-ce que l’installation de terminaux biométriques, et qui en a besoin

C’est l’étude de site, la fixation, le câblage, l’alimentation de secours et la configuration réseau des terminaux biométriques, ainsi que leur connexion au logiciel central de présence ou d’accès. Lorsqu’un terminal commande une porte, elle couvre aussi son raccordement à la serrure, au bouton de sortie et au capteur de porte. Elle convient aux bureaux qui installent leur premier terminal, et aux organisations avec des agences, des écoles ou des sites de projet qui veulent un seul registre de présence pour tous les lieux.

Le problème qu’elle résout

Des terminaux installés comme des gadgets autonomes deviennent des îlots : données bloquées sur chaque appareil, enregistrement répété sur chaque site, pointages perdus lors des coupures de courant, et personne ne remarque qu’un terminal est hors ligne. Une installation planifiée fait de chaque terminal une partie fiable d’un même système, avec alimentation de secours, connexion stable et gestion centralisée.

Site unique et multisite

Site unique. Les terminaux se connectent via le réseau du bureau à un logiciel de présence sur un serveur local ou en service hébergé. Les principales décisions portent sur l’emplacement, l’alimentation de secours et le segment réseau.

Multisite. Les terminaux de chaque site se connectent au système central par internet, via un VPN ou la connexion chiffrée du logiciel, jamais en ouvrant directement les terminaux sur internet. Le personnel est enregistré une fois et ses modèles envoyés vers les sites où il travaille. Les fuseaux horaires ne posent pas de problème au Rwanda, mais l’horloge de chaque terminal doit se synchroniser automatiquement pour que les enregistrements concordent.

Résilience hors ligne. Chaque terminal stocke localement modèles et événements, et la liaison de chaque site est surveillée : une coupure retarde la transmission sans perte d’enregistrements.

Protéger le terminal

Un terminal est un ordinateur sur votre réseau qui détient des données biométriques sensibles. Nous changeons les mots de passe administrateur par défaut, désactivons les services inutiles, plaçons les terminaux sur leur propre segment réseau, maintenons le micrologiciel à jour et les fixons solidement pour résister aux manipulations. Les modèles biométriques sont des données personnelles sensibles au regard de la loi rwandaise sur la protection des données : l’accès aux terminaux et au logiciel central est donc limité à des administrateurs désignés.

Ce que comprend le travail

1. Étudier chaque entrée : emplacement, lumière, intempéries, alimentation, câblage et quincaillerie de porte.
2. Planifier le réseau : segment, adressage, connexion au système central et liaisons des sites distants.
3. Fixer et câbler les terminaux, avec un onduleur, et raccorder la quincaillerie de porte si nécessaire.
4. Configurer et sécuriser chaque terminal, et le connecter au logiciel central.
5. Tester les pointages, la commande de porte et le comportement lors des pertes d’alimentation et de réseau.
6. Documenter l’emplacement, l’adresse, le micrologiciel et les réglages de chaque terminal.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

Un terminal demande généralement une demi-journée d’installation et de connexion ; un site complet avec plusieurs entrées, un à deux jours. Les déploiements multisites sont planifiés site par site. Le coût dépend du nombre de terminaux, des longueurs de câble, de la quincaillerie de porte, d’une fixation extérieure ou résistante aux intempéries, de l’alimentation de secours et du travail réseau nécessaire sur chaque site.

Équipements généralement utilisés

Des terminaux à empreinte ou faciaux avec stockage local, des supports de fixation et des visières de protection pour les emplacements exposés, du câble réseau, un petit onduleur ou un commutateur PoE (alimentation par Ethernet) secouru par batterie, et si nécessaire des serrures électriques, boutons de sortie et capteurs de porte. Un pare-feu ou routeur capable de gérer des connexions VPN pour les sites distants.

Les erreurs que nous voyons souvent

Des terminaux en Wi-Fi là où un câble était facile à tirer. Aucune alimentation de secours, si bien que le terminal s’éteint à chaque coupure. Des mots de passe administrateur par défaut laissés en place. Des terminaux fixés en plein soleil ou sous la pluie. Chaque site avec son propre logiciel séparé, si bien que les RH recollent les registres à la main. Et personne n’est alerté quand un terminal cesse de remonter ses données.