Contrôle d’accès à clé Master Lock connecté

Le smartphone remplace la clé, et la clé reste au fond du tiroir : c’est le principe des cadenas, boîtes à clés et pênes Bluetooth de Master Lock. L’ouverture se fait par Bluetooth BLE quand le téléphone apparié est à portée, et aucune connexion internet n’est requise pour déverrouiller, d’après la FAQ officielle du constructeur.

Cette gamme « Bluetooth et électronique » répond à un besoin précis : le contrôle d’accès à clé — qui entre, quand, avec quelle clé — sans changer la serrure de la porte.

C’est un sujet différent d’une alarme, et différent du contrôle d’accès de porte par badge ou code que je traite dans mon guide du contrôle d’accès Hikvision.

Dans cet article, je reprends ce que disent les documents du constructeur, la page catalogue française, l’App Store et la boutique officielle, puis j’ajoute ce que j’en retiens pour un usage concret : portée réelle, énergie, historique, écosystème, prix et garantie.

Ce que change une clé qui vit dans le téléphone

Le principe est simple : le smartphone devient la clé. Quand le téléphone apparié entre dans la zone du cadenas, l’ouverture se fait par Bluetooth BLE, sans passer par un serveur.

La FAQ officielle précise qu’aucune connexion internet n’est requise pour déverrouiller, tant qu’un appareil apparié est à portée, soit environ 30 pieds, à peu près 9 mètres.

Cette précision change tout : il n’existe pas d’ouverture « à distance ». Depuis le bureau, on ne déverrouille pas le cadenas de la résidence secondaire ; on partage une clé numérique ou un code, et ce partage, lui, passe par le cloud. C’est la première limite à intégrer avant d’acheter, et je la détaille plus bas.

Sans téléphone, un code directionnel saisi sur le pavé numérique du cadenas sert de secours : des directions plutôt qu’un code chiffré, d’après la fiche produit américaine et la boutique officielle européenne. L’appareil reste donc ouvrable même si le téléphone est perdu, déchargé ou oublié.

Deux applications gratuites pilotent la gamme : Vault Home, pour les particuliers, jusqu’à 10 serrures, et Vault Enterprise, pour les entreprises, sans limite annoncée, avec une interface web en plus de l’application.

Les fonctions logicielles revendiquées : accès temporaire ou permanent par utilisateur ou par groupe, historique d’accès détaillé, dernière position connue, alertes de batterie faible et alertes de manipulation.

Côté sécurité, le constructeur annonce un cryptage 256 bits et des clés numériques chiffrées « non dupliquables », ainsi qu’une « authentification et un chiffrement Bluetooth de niveau militaire ».

Le détail technique, algorithme et implémentation, n’est pas public dans les documents du constructeur, et aucune certification indépendante n’est citée.

1 Corps du cadenas Corps du cadenas

Cadenas connecté

Identifier l'appareil qui s'ouvre par Bluetooth quand le téléphone est à portée.

Un engagement mérite d’être relevé : les mises à jour de sécurité sont garanties au moins 5 ans à partir de mars 2024 pour les produits connectés. C’est un point rare dans ce secteur, et il compte pour un usage professionnel.

La gamme Bluetooth et électronique au catalogue

Le catalogue français « Bluetooth et serrures électroniques » liste neuf produits. Point de vigilance immédiat : les prix affichés sont des list prices américains en dollars, pas des prix français. Je détaille ce piège juste après le tableau.

Le 6440ENT, contrôleur de porte Bluetooth, pilote une gâche électrique ou une serrure magnétique : c’est l’équivalent « porte » de la gamme, orienté entreprise.

Pour le particulier, les trois produits qui répondent au contrôle d’accès à clé sont le cadenas intérieur 4400EC, le cadenas extérieur 4401LHEC et les boîtes à clés 5440EC et 5441EC. Le pêne dormant D100001BLEEC remplace un cylindre, d’après la page catalogue.

Le piège des prix en dollars sur le site français

Le site fr.masterlock.com affiche les prix en dollars, même pour un visiteur français. Un cadenas extérieur listé ≈ 196 € n’est pas vendu 223 € : c’est un prix catalogue américain, sans rapport avec un tarif hexagonal.

Le prix France que j’ai pu vérifier vient de la boutique officielle de l’Union européenne : la référence européenne du cadenas extérieur, 4401EURLHEC, est vendue 204,90 € TTC, avec frais de port offerts dès 50 € et une livraison estimée entre 7 et 10 jours ouvrés.

La leçon vaut pour toute la gamme : les ≈ 189 € des boîtes à clés et les ≈ 212 € du pêne dormant sont des prix de catalogue américain, à vérifier dans la boutique européenne avant achat.

La série 4401 en détail : dimensions, anse et alimentation

La fiche technique officielle de la série 4401 donne des repères physiques que je résume ici, parce qu’ils conditionnent la fixation et le passage de l’anse. Le corps du cadenas extérieur est en métal, largeur 56 mm, soit 2-7/32 pouces, pour un poids de 12,5 oz, environ 354 g : c’est un appareil massif, pas un antivol de bagage.

L’anse est en alliage de bore d’un diamètre de 9 mm, avec un dégagement vertical de 51 mm. Concrètement, avant de remplacer un cadenas mécanique existant, je vérifie que l’anse passe dans l’étrier ou le piton en place : un diamètre de 9 mm et un dégagement de 51 mm ne conviennent pas à tous les supports.

Le constructeur annonce une « résistance max à la coupe et au sciage » pour cette anse, et le mécanisme est anti-shim, conçu pour résister à l’introduction d’une lame entre l’anse et le corps. La fiche ajoute que l’appareil est résistant aux intempéries, avec une housse en deux pièces qui protège le pavé et les contacts.

Deux points d’alimentation méritent d’être relevés. La pile est incluse dans la boîte : une CR2 sur le marché américain, une CR2450 sur le marché européen.

La série compte aussi une variante orientée entreprise, le 4401LHENT, même corps et même mécanique, mais destinée à la gestion Vault Enterprise : le choix entre Home et Enterprise se fait au moment de l’achat, pas après.

La fiche technique couvre d’ailleurs toute la série, y compris les générations précédentes 4400D et 4401DLH, qui ont été migrées vers Vault Home après l’arrêt de l’application eLocks.

La boîte à clés : le cœur du contrôle d’accès à clé

Pour le contrôle d’accès à clé, les deux produits centraux sont les boîtes à clés Bluetooth 5440EC, portable, et 5441EC, murale, listées à ≈ 189 € chacune sur le catalogue. Ce sont elles, avec les cadenas, qui portent le vrai changement d’usage.

L’intérêt face à une boîte à clés mécanique : l’ouverture se journalise, les codes se révoquent à distance et se limitent à des plages horaires. C’est exactement la différence entre « donner une clé » et « donner un droit d’accès » — la clé reste en place, c’est le droit qui s’administre depuis l’application.

1 Boîtier mural Boîtier mural

Boîte à clés murale

Repérer le boîtier en situation réelle sur un mur d'entrée.

Un piège de référencement mérite d’être signalé : le coffret 5480EURD « Select Access », souvent trouvé dans les recherches « Master Lock connecté », n’est pas un modèle connecté mais une combinaison mécanique à 4 molettes. Avant d’acheter, vérifiez que la référence porte bien la mention Bluetooth ou électronique.

Sur le mur d’une entrée, la version murale 5441EC remplace la classique boîte à clés à combinaison. En cas de besoin, on retire l’accès d’un utilisateur sans changer le code pour tout le monde, et on garde une trace des ouvertures.

À condition d’accepter la dépendance à la pile et à l’application, qui n’existe pas sur un modèle mécanique.

C’est aussi là que je vois le lien avec le reste de l’équipement d’entrée : la boîte à clés gère la clé, le visiophone gère qui sonne. Les deux ne répondent pas à la même question, et je conseille de les penser ensemble quand on équipe une entrée de location ou de résidence secondaire.

Vault Home et Vault Enterprise : ce que chaque application débloque

Le choix de l’application détermine ce que le système peut faire. Voici ce que séparent les deux niveaux, d’après les pages officielles et l’App Store français.

Sur les cadenas 4400 et 4401, l’application propose trois modes de déverrouillage : « Réveiller », le défaut, qui ouvre après appui sur une touche du cadenas quand le téléphone est à portée ; « Réveiller + tapoter », qui demande une confirmation sur le téléphone, plus sûr ; et « Désactiver », pensé pour les casiers, qui empêche le déverrouillage quand le téléphone reste dans le casier.

Les codes temporaires s’envoient à distance, se révoquent et se limitent à des plages horaires. Une limite documentée par le support sur l’App Store : les plages d’ouverture longues multi-jours — un locataire du 1er au 10 du mois, par exemple — ne sont pas gérées dans Vault Home ; le support renvoie vers Vault Enterprise.

Côté compatibilité, l’application Vault Home exige iOS 16 au minimum, version 1.18.0 relevée sur l’App Store français.

Les retours d’usage publiés décrivent un usage validé en locations saisonnières, avec accès par période définie et code temporaire de secours ; un retour plus ancien, daté de 2023, critique la lenteur et l’ergonomie de l’appairage iOS, jugé « demandant trop d’attention ».

Les limites à connaître avant d’équiper

J’ai regroupé ici ce que je retiens des sources, parce que ce sont les points qui font échouer un projet d’accès connecté quand on les découvre après l’achat.

Portée locale, pas d’ouverture à distance

L’ouverture est locale, en Bluetooth, dans un rayon d’environ 9 m. Le cloud sert au partage des clés et des codes, jamais à l’ouverture elle-même. Un gestionnaire qui veut ouvrir un logement depuis son agence doit savoir que ce produit ne le permet pas.

La pile est le point de fragilité

Le cadenas extérieur fonctionne sur une pile bouton CR2 sur le marché américain, CR2450 sur le marché européen ; la FAQ française cite aussi des modèles en CR2 ou CR123A selon les références.

L’autonomie annoncée atteint 5 ans, mais une panne se gère par secours : jump par pile 9 V sur les contacts pour les cadenas américains, batterie externe signalée par l’application, et code directionnel si le pavé répond encore.

Le signalement ne passe pas que par l’application : le cadenas affiche lui-même l’alerte de batterie faible, et la pile est fournie avec l’appareil — une CR2 aux États-Unis, une CR2450 en Europe.

Avec 5 ans d’autonomie annoncés, le remplacement reste un événement rare, mais il survient toujours au mauvais moment si personne ne surveille l’alerte.

Un historique limité en Vault Home

L’historique d’activité de Vault Home est limité aux 90 derniers jours. Pour une location courte ou un usage familial, cela suffit ; pour une traçabilité longue, il faut Vault Enterprise et sa piste d’audit complète.

Un écosystème fermé

Le pilotage passe exclusivement par les applications Master Lock Vault. Je n’ai trouvé aucun document du constructeur mentionnant une passerelle HomeKit, Zigbee, Z-Wave, Matter ou une API tierce : rien ne permet aujourd’hui de promettre une intégration domotique.

C’est l’inverse de l’approche ouverte que je décris dans mon guide Zigbee et Home Assistant, ou de ce qu’on peut faire sur une porte de garage existante.

Avant d’équiper, comparez aussi avec le coût d’un écosystème domotique complet.

Une sécurité revendiquée, sans certification publiée

Les revendications « 256 bits » et « niveau militaire » ne sont étayées par aucune certification indépendante publiée : pas de norme EN ou ISO citée par le constructeur, pas de grade de sécurité type A2P ou SNF. Le niveau « High Security » affiché sur la fiche américaine est une catégorie interne à Master Lock.

Cela ne rend pas le produit inutilisable, mais cela replace les promesses au rang d’arguments commerciaux, pas de garanties certifiées.

Sur un site sensible, je ne me contente pas de la promesse commerciale : je regarde le niveau de protection mécanique, le contrôle d’accès secondaire et le plan de secours en cas de panne de téléphone. Les avis publiés sur l’App Store servent surtout à repérer les problèmes d’usage de l’application.

Un cycle de vie logiciel à surveiller

L’application Vault eLocks a été arrêtée : sa version 1.6.0 de juin 2022 annonce l’« arrêt officiel des eLocks », et les cadenas de première génération (4400D, 4401DLH) ont été migrés vers Vault Home.

La garantie est de 1 an sur le marché américain, 2 ans sur le marché européen, et les mises à jour de sécurité sont annoncées au moins 5 ans à compter de mars 2024. Acheter un modèle de première génération d’occasion, c’est acheter un produit déjà migré une fois.

• Portée : ouverture locale Bluetooth d’environ 9 m, pas d’ouverture à distance.
• Énergie : pile bouton, secours par jump 9 V ou code directionnel.
• Historique : 90 jours seulement dans Vault Home.
• Écosystème : applications Master Lock uniquement, aucune passerelle tierce documentée.
• Sécurité : revendications non étayées par une certification indépendante publiée.
• Logiciel : application eLocks arrêtée, garantie 1 an US, 2 ans UE.

Pour quels usages je le recommande

Avec ces limites en tête, je vois une vraie valeur dans quatre usages : les locations saisonnières, les casiers et vestiaires, les résidences secondaires et les points de remise de clés pour un artisan ou un gestionnaire.

En location saisonnière, l’usage décrit dans les avis App Store correspond bien au produit : un accès par période définie, un code temporaire de secours, et la possibilité de révoquer l’accès sans changer de serrure.

C’est le cas d’usage le plus convaincant, à condition de rester dans les capacités de Vault Home ou de passer sur Enterprise.

Pour un casier ou un vestiaire, le mode « Désactiver » empêche l’ouverture quand le téléphone est dans le casier : c’est un détail pensé pour cet usage précis. Pour la remise de clés, une boîte à clés murale apporte la trace et la révocation ; c’est ce que je regarderais pour un chantier, une agence ou une résidence secondaire.

Pour un artisan ou un gestionnaire qui remet des clés, l’intérêt est le même que pour la location : un code temporaire se révoque à la fin de l’intervention sans repasser sur place, là où une boîte mécanique impose de changer la combinaison et de prévenir tous les ayants droit.

C’est le gain que je mets en avant quand on hésite entre les deux.

1 Bouton central Bouton central

Boîte à clés portable

Reconnaître le modèle portable utilisé pour la remise de clés.

Ce que je ne recommande pas : en faire l’unique verrou d’une porte principale. La dépendance à la pile et à l’application, la portée locale et l’écosystème fermé en font un accès de confort, pas une serrure de secours.

Le pêne dormant Bluetooth existe, mais vérifiez sa fiche technique avant d’envisager un remplacement de cylindre.

Enfin, ce système ne remplace pas une alarme : il gère la clé, il ne détecte pas l’intrusion. Dans une démarche de sécurisation d’une maison, je le classe dans l’accès, pas dans la détection, et le comparatif des alarmes reste un sujet séparé.

Les deux se complètent, mais l’un ne couvre pas le travail de l’autre.

FAQ