Contrôle d’accès à clé Master Lock connecté : usage et limites

Le smartphone remplace la clé, et la clé reste au fond du tiroir : c’est le principe des cadenas, boîtes à clés et pênes Bluetooth de Master Lock. L’ouverture se fait par Bluetooth BLE quand le téléphone apparié est à portée, et aucune connexion internet n’est requise pour déverrouiller, d’après la FAQ officielle du constructeur.

Cette gamme « Bluetooth et électronique » répond à un besoin précis : le contrôle d’accès à clé — qui entre, quand, avec quelle clé — sans changer la serrure de la porte. C’est un sujet différent d’une alarme, et différent du contrôle d’accès de porte par badge ou code que je traite dans mon guide du contrôle d’accès Hikvision.

Dans cet article, je reprends ce que disent les documents du constructeur, la page catalogue française, l’App Store et la boutique officielle, puis j’ajoute ce que j’en retiens pour un usage concret : portée réelle, énergie, historique, écosystème, prix et garantie. Je n’ai pas testé ces produits par mes soins : les limites que je liste viennent des sources citées, pas d’un essai terrain.

Ce que change une clé qui vit dans le téléphone

Le principe est simple : le smartphone devient la clé. Quand le téléphone apparié entre dans la zone du cadenas, l’ouverture se fait par Bluetooth BLE, sans passer par un serveur. La FAQ officielle précise qu’aucune connexion internet n’est requise pour déverrouiller, tant qu’un appareil apparié est à portée, soit environ 30 pieds, à peu près 9 mètres.

Cette précision change tout : il n’existe pas d’ouverture « à distance ». Depuis le bureau, on ne déverrouille pas le cadenas de la résidence secondaire ; on partage une clé numérique ou un code, et ce partage, lui, passe par le cloud. C’est la première limite à intégrer avant d’acheter, et je la détaille plus bas.

Sans téléphone, un code directionnel saisi sur le pavé numérique du cadenas sert de secours : des directions plutôt qu’un code chiffré, d’après la fiche produit américaine et la boutique officielle européenne. L’appareil reste donc ouvrable même si le téléphone est perdu, déchargé ou oublié.

Deux applications gratuites pilotent la gamme : Vault Home, pour les particuliers, jusqu’à 10 serrures, et Vault Enterprise, pour les entreprises, sans limite annoncée, avec une interface web en plus de l’application. Les fonctions logicielles revendiquées : accès temporaire ou permanent par utilisateur ou par groupe, historique d’accès détaillé, dernière position connue, alertes de batterie faible et alertes de manipulation.

Côté sécurité, le constructeur annonce un cryptage 256 bits et des clés numériques chiffrées « non dupliquables », ainsi qu’une « authentification et un chiffrement Bluetooth de niveau militaire ». Le détail technique, algorithme et implémentation, n’est pas public dans les documents que j’ai consultés, et aucune certification indépendante n’est citée. J’y reviens dans les limites.

Un engagement mérite d’être relevé : les mises à jour de sécurité sont garanties au moins 5 ans à partir de mars 2024 pour les produits connectés. C’est un point rare dans ce secteur, et il compte pour un usage professionnel.

La gamme Bluetooth et électronique au catalogue

Le catalogue français « Bluetooth et serrures électroniques » liste neuf produits. Point de vigilance immédiat : les prix affichés sont des list prices américains en dollars, pas des prix français. Je détaille ce piège juste après le tableau.

Le 6440ENT, contrôleur de porte Bluetooth, pilote une gâche électrique ou une serrure magnétique : c’est l’équivalent « porte » de la gamme, orienté entreprise. Je n’ai pas ouvert sa fiche technique détaillée, je le cite pour situer l’ensemble de la gamme et ses usages.

Pour le particulier, les trois produits qui répondent au contrôle d’accès à clé sont le cadenas intérieur 4400EC, le cadenas extérieur 4401LHEC et les boîtes à clés 5440EC et 5441EC. Le pêne dormant D100001BLEEC remplace un cylindre, mais je n’ai trouvé aucune fiche technique détaillée ouverte sur ce modèle dans mes sources : je m’en tiens à ce que la page catalogue indique.

Le piège des prix en dollars sur le site français

Le site fr.masterlock.com affiche les prix en dollars, même pour un visiteur français. Un cadenas extérieur listé 223,24 $ n’est pas vendu 223 € : c’est un prix catalogue américain, sans rapport avec un tarif hexagonal.

Le prix France que j’ai pu vérifier vient de la boutique officielle de l’Union européenne : la référence européenne du cadenas extérieur, 4401EURLHEC, est vendue 204,90 € TTC, avec frais de port offerts dès 50 € et une livraison estimée entre 7 et 10 jours ouvrés.

La leçon vaut pour toute la gamme : les 214,95 $ des boîtes à clés et les 241,81 $ du pêne dormant sont des prix de catalogue américain, à recouper dans la boutique européenne avant toute comparaison.

La boîte à clés : le cœur du contrôle d’accès à clé

Pour le contrôle d’accès à clé, les deux produits centraux sont les boîtes à clés Bluetooth 5440EC, portable, et 5441EC, murale, listées à 214,95 $ chacune sur le catalogue. Ce sont elles, avec les cadenas, qui portent le vrai changement d’usage.

L’intérêt face à une boîte à clés mécanique : l’ouverture se journalise, les codes se révoquent à distance et se limitent à des plages horaires. C’est exactement la différence entre « donner une clé » et « donner un droit d’accès » — la clé reste en place, c’est le droit qui s’administre depuis l’application.

Un piège de référencement mérite d’être signalé : le coffret 5480EURD « Select Access », souvent trouvé dans les recherches « Master Lock connecté », ne serait pas un modèle connecté mais une combinaison mécanique à 4 molettes, d’après des extraits de recherche que je n’ai pas pu confirmer sur une page produit ouverte. Je le signale donc comme non vérifié : avant d’acheter, vérifiez que la référence porte bien la mention Bluetooth ou électronique.

Sur le mur d’une entrée, la version murale 5441EC remplace la classique boîte à clés à combinaison. En cas de besoin, on retire l’accès d’un utilisateur sans changer le code pour tout le monde, et on garde une trace des ouvertures. À condition d’accepter la dépendance à la pile et à l’application, qui n’existe pas sur un modèle mécanique.

C’est aussi là que je vois le lien avec le reste de l’équipement d’entrée : la boîte à clés gère la clé, le visiophone gère qui sonne. Les deux ne répondent pas à la même question, et je conseille de les penser ensemble quand on équipe une entrée de location ou de résidence secondaire.

Vault Home et Vault Enterprise : ce que chaque application débloque

Le choix de l’application détermine ce que le système peut faire. Voici ce que séparent les deux niveaux, d’après les pages officielles et l’App Store français.

Sur les cadenas 4400 et 4401, l’application propose trois modes de déverrouillage : « Réveiller », le défaut, qui ouvre après appui sur une touche du cadenas quand le téléphone est à portée ; « Réveiller + tapoter », qui demande une confirmation sur le téléphone, plus sûr ; et « Désactiver », pensé pour les casiers, qui empêche le déverrouillage quand le téléphone reste dans le casier.

Les codes temporaires s’envoient à distance, se révoquent et se limitent à des plages horaires. Une limite documentée par le support sur l’App Store : les plages d’ouverture longues multi-jours — un locataire du 1er au 10 du mois, par exemple — ne sont pas gérées dans Vault Home ; le support renvoie vers Vault Enterprise.

Côté compatibilité, l’application Vault Home exige iOS 16 au minimum, version 1.18.0 relevée sur l’App Store français. Les retours d’usage publiés décrivent un usage validé en locations saisonnières, avec accès par période définie et code temporaire de secours ; un retour plus ancien, daté de 2023, critique la lenteur et l’ergonomie de l’appairage iOS, jugé « demandant trop d’attention ».

Les limites à connaître avant d’équiper

J’ai regroupé ici ce que je retiens des sources, parce que ce sont les points qui font échouer un projet d’accès connecté quand on les découvre après l’achat.

Portée locale, pas d’ouverture à distance

L’ouverture est locale, en Bluetooth, dans un rayon d’environ 9 m. Le cloud sert au partage des clés et des codes, jamais à l’ouverture elle-même. Un gestionnaire qui veut ouvrir un logement depuis son agence doit savoir que ce produit ne le permet pas.

La pile est le point de fragilité

Le cadenas extérieur fonctionne sur une pile bouton CR2 sur le marché américain, CR2450 sur le marché européen ; la FAQ française cite aussi des modèles en CR2 ou CR123A selon les références. L’autonomie annoncée atteint 5 ans, mais une panne se gère par secours : jump par pile 9 V sur les contacts pour les cadenas américains, batterie externe signalée par l’application, et code directionnel si le pavé répond encore.

Un historique limité en Vault Home

L’historique d’activité de Vault Home est limité aux 90 derniers jours. Pour une location courte ou un usage familial, cela suffit ; pour une traçabilité longue, il faut Vault Enterprise et sa piste d’audit complète.

Un écosystème fermé

Le pilotage passe exclusivement par les applications Master Lock Vault. Je n’ai trouvé aucun document du constructeur mentionnant une passerelle HomeKit, Zigbee, Z-Wave, Matter ou une API tierce ; l’absence formelle n’est pas vérifiée dans mes sources, mais rien ne permet aujourd’hui de promettre une intégration domotique. C’est l’inverse de l’approche ouverte que je décris dans mon guide Zigbee et Home Assistant, ou de ce qu’on peut faire sur une porte de garage existante. Avant d’équiper, comparez aussi avec le coût d’un écosystème domotique complet.

Une sécurité revendiquée, sans certification publiée

Les revendications « 256 bits » et « niveau militaire » ne sont étayées par aucune certification indépendante publiée dans les sources consultées : pas de norme EN ou ISO citée par le constructeur, pas de grade de sécurité type A2P ou SNF. Le niveau « High Security » affiché sur la fiche américaine est une catégorie interne à Master Lock. Cela ne rend pas le produit inutilisable, mais cela replace les promesses au rang d’arguments commerciaux, pas de garanties certifiées.

Un cycle de vie logiciel à surveiller

L’application Vault eLocks a été arrêtée : sa version 1.6.0 de juin 2022 annonce l’« arrêt officiel des eLocks », et les cadenas de première génération (4400D, 4401DLH) ont été migrés vers Vault Home. La garantie est de 1 an sur le marché américain, 2 ans sur le marché européen, et les mises à jour de sécurité sont annoncées au moins 5 ans à compter de mars 2024. Acheter un modèle de première génération d’occasion, c’est acheter un produit déjà migré une fois.

• Portée : ouverture locale Bluetooth d’environ 9 m, pas d’ouverture à distance.
• Énergie : pile bouton, secours par jump 9 V ou code directionnel.
• Historique : 90 jours seulement dans Vault Home.
• Écosystème : applications Master Lock uniquement, aucune passerelle tierce documentée.
• Sécurité : revendications non étayées par une certification indépendante publiée.
• Logiciel : application eLocks arrêtée, garantie 1 an US, 2 ans UE.

Pour quels usages je le recommande

Avec ces limites en tête, je vois une vraie valeur dans quatre usages : les locations saisonnières, les casiers et vestiaires, les résidences secondaires et les points de remise de clés pour un artisan ou un gestionnaire.

En location saisonnière, l’usage décrit dans les avis App Store correspond bien au produit : un accès par période définie, un code temporaire de secours, et la possibilité de révoquer l’accès sans changer de serrure. C’est le cas d’usage le plus convaincant, à condition de rester dans les capacités de Vault Home ou de passer sur Enterprise.

Pour un casier ou un vestiaire, le mode « Désactiver » empêche l’ouverture quand le téléphone est dans le casier : c’est un détail pensé pour cet usage précis. Pour la remise de clés, une boîte à clés murale apporte la trace et la révocation ; c’est ce que je regarderais pour un chantier, une agence ou une résidence secondaire.

Ce que je ne recommande pas : en faire l’unique verrou d’une porte principale. La dépendance à la pile et à l’application, la portée locale et l’écosystème fermé en font un accès de confort, pas une serrure de secours. Le pêne dormant Bluetooth existe, mais sans fiche technique détaillée ouverte dans mes sources, je ne peux pas garantir son comportement en remplacement de cylindre.

Enfin, ce système ne remplace pas une alarme : il gère la clé, il ne détecte pas l’intrusion. Dans une démarche de sécurisation d’une maison, je le classe dans l’accès, pas dans la détection, et le comparatif des alarmes reste un sujet séparé. Les deux se complètent, mais l’un ne couvre pas le travail de l’autre.

FAQ