Pour la plupart des équipes de terrain se connectant à un réseau du ministère de la Défense ou fédéral, une tablette durcie doit pouvoir lire une carte d'accès commune (CAC), et un lecteur de carte à puce intégré est la solution la plus simple. Un lecteur USB est préférable lorsqu'une même tablette doit être utilisée par des personnes possédant différents types d'identifiants. Un système d'identification dérivée est préférable lorsqu'il est conseillé de ne pas transporter de carte du tout. Enfin, si votre équipe n'utilise jamais de système gouvernemental, vous pouvez vous passer du lecteur et investir cet argent ailleurs.
Ce qui prête à confusion, c'est que « tablette durcie » et « lecteur de carte à puce » sont deux caractéristiques distinctes souvent vendues comme un seul article. Une tablette peut être conçue pour résister à une chute sur le pont d'un avion sans pour autant permettre l'authentification du titulaire d'une carte. La vraie question n'est donc pas la robustesse de la tablette, mais plutôt comment la personne qui la tient prouve son identité.
Quatre façons dont une tablette durcie gère un CAC
Il existe quatre solutions pratiques, chacune adaptée à un type d'équipe différent. Le tableau ci-dessous les compare en fonction des critères déterminants sur le terrain : la durabilité, la conformité et les compromis acceptés lors du choix. Il s'agit d'une liste de suggestions, et non d'un classement. La ligne de droite dépend de l'utilisateur de l'appareil et du réseau auquel il est connecté.
| Approche du lecteur | Meilleur pour | durabilité sur le terrain | Compromis principal |
|---|---|---|---|
| Emplacement pour carte à puce intégré | Équipes à mission unique avec un seul type d'accréditation | Le plus haut niveau de performance — intégré au châssis, rien à perdre | Vous payez pour cela, que chaque utilisateur en ait besoin ou non. |
| Lecteur externe USB / USB-C | Flottes mixtes et utilisation occasionnelle de CAC | Plus bas — un port exposé et un dongle qui peut se détacher | Encore une pièce détachée qui risque de se casser, de tomber ou de passer inaperçue. |
| Certificat PIV dérivé | opérateurs à pied qui détestent porter des cartes | Niveau le plus élevé : aucun lecteur et aucune carte du tout | Nécessite un programme de provisionnement géré pour la configuration |
| Aucun lecteur | Travail commercial, industriel ou non gouvernemental | Le plus haut niveau — rien de plus susceptible d'échouer | Empêche la tablette de s'ouvrir sur tout réseau protégé par carte à puce. |
La tablette se connecte-t-elle à un réseau gouvernemental ?
C'est ce point qui détermine en grande partie la décision. Si la tablette doit se connecter à un système du ministère de la Défense ou du gouvernement fédéral, elle doit s'authentifier avec une carte à puce, car c'est ainsi que ces réseaux vérifient l'identité. Si elle ne se connecte jamais à un réseau gouvernemental, un lecteur de carte à puce est une solution inutile, et il serait plus judicieux d'investir le budget dans l'écran ou la batterie.
La carte d'accès commune (CAC) est une carte à puce conforme à une norme d'identité fédérale. Sa face lisible par machine respecte la norme FIPS 201 du NIST relative à la vérification d'identité personnelle . C'est cette norme qui permet à une seule carte d'être utilisée par plusieurs agences et systèmes. Cela signifie également que le lecteur n'est pas un accessoire générique : il doit être compatible avec l'interface pour laquelle la carte a été émise. C'est pourquoi il est important de vérifier cette spécification et non de la tenir pour acquise.
Les activités connexes au gouvernement se situent à un niveau intermédiaire. Les entreprises, les partenaires logistiques et les équipes d'inspection se connectent souvent aux mêmes portails que les utilisateurs en uniforme ; l'exigence est donc liée au réseau, et non au badge. Si votre programme met en place de nouveaux équipements dans le cadre d'un contrat fédéral, il est important de comprendre comment les programmes de défense adoptent les équipements commerciaux disponibles sur étagère avant de finaliser les spécifications d'authentification, car la procédure d'acquisition détermine ce que vous êtes autorisé à acheter.
Emplacement intégré ou lecteur USB sur le terrain ?
Pour une équipe dont tous les membres possèdent le même badge d'accès et travaillent dans des environnements humides, poussiéreux ou soumis à de fortes vibrations, le lecteur intégré est la solution idéale. Scellé au boîtier, il ne présente aucun risque de casse ni d'infiltration d'eau. Un lecteur USB est préférable lorsqu'une tablette est partagée entre plusieurs personnes possédant des cartes différentes, ou lorsque la connexion par carte à carte d'accès unique (CAC) est occasionnelle et qu'il est préférable de ne pas payer pour un lecteur que la plupart des utilisateurs n'utilisent jamais.
Le coût caché de l'adaptateur réside dans le port exposé. Chaque connecteur USB-C ouvert est une porte d'entrée pour les embruns et la poussière, et le lecteur lui-même devient un élément supplémentaire de l'équipement susceptible d'être perdu ou égaré. Sur le pont d'un bateau ou fixé sur un véhicule, les risques de perte ou de dommage sont considérables. C'est là que la qualité de fabrication des tablettes durcies militaires prend tout son sens : un emplacement correctement étanche maintient le lecteur à l'intérieur de son boîtier de protection.
Quand une certification dérivée l'emporte sur une carte
L'authentification dérivée s'avère plus efficace lorsque la possession d'une carte physique représente un point faible. Au lieu d'une carte CAC en plastique et d'un emplacement dédié, l'identité est intégrée au matériel sécurisé de la tablette. L'opérateur s'authentifie ainsi directement avec l'appareil, en plus d'un code PIN ou d'une donnée biométrique. Pour les équipes à pied et toute personne travaillant avec des gants ou d'une seule main, cela élimine les risques de manipulation de la carte et d'oubli dans son emplacement.
Il ne s'agit pas d'une solution de contournement. Le NIST publie une spécification officielle à ce sujet, la SP 800-157 sur les identifiants PIV dérivés , afin que les appareils mobiles puissent transporter une identité de confiance sans lecteur. Le hic, c'est qu'un identifiant dérivé ne s'achète pas dans le commerce. Il doit être émis et géré par le biais du programme d'identité de votre organisation ; il s'intègre donc aux parcs d'appareils mobiles existants avec une véritable gestion des périphériques, et non à l'achat ponctuel d'une tablette.
À quel point le lecteur lui-même doit-il être robuste ?
Le lecteur doit résister aux mêmes conditions environnementales que la tablette, sous peine d'être la première pièce à tomber en panne. Un lecteur de carte ou un lecteur USB intégré doit respecter les mêmes normes d'étanchéité et de résistance aux vibrations que la tablette, et non pas des spécifications grand public ajoutées a posteriori. Si la tablette est conçue pour résister aux projections d'eau, aux chocs et aux variations de température, un lecteur non étanche, fixé sur le côté, compromet cette protection au moment précis où vous en avez besoin pour vous connecter.
C’est le même principe qui sous-tend les normes environnementales et de sécurité qui distinguent le matériel de qualité militaire d’un simple appareil grand public robuste. Un lecteur testé selon les normes environnementales de la tablette continue de fonctionner après une chute et une forte averse. Un lecteur non conforme fonctionnera correctement sur un bureau, mais tombera en panne sur une terrasse, ce qui est sans doute le pire endroit où on pourrait s’en apercevoir.
Qu'est-ce qui sécurise la tablette en plus de la carte ?
La carte permet d'identifier l'utilisateur. Elle ne protège pas l'appareil en cas de perte. Cette protection incombe au système de sécurité intégré à la tablette, une caractéristique souvent négligée par les acheteurs. Une tablette durcie utilisée pour des applications sensibles doit associer le lecteur à un chiffrement complet du disque et à une racine de confiance matérielle, afin qu'une tablette volée soit inutilisable et non une simple faille de sécurité.
Le même principe qui justifie l'intégration d'une racine de confiance matérielle, comme un module TPM, dans un ordinateur passerelle s'applique à une tablette de terrain. La carte gère l'authentification à la connexion. L'élément sécurisé et le chiffrement prennent le relais ensuite. En les considérant comme une seule et même exigence lors de la spécification de l'appareil, vous évitez le problème fréquent d'un accès sécurisé à la connexion, mais d'un stockage totalement accessible.
Quelle configuration convient le mieux à votre équipe ?
Faites correspondre votre situation au scénario le plus proche ci-dessous, puis reportez cette réponse dans la fiche technique.
- Une équipe en uniforme sur un réseau : Optez pour le lecteur intégré. Tout le monde possède une carte à puce, l'environnement est difficile et un lecteur étanche représente un risque de panne supplémentaire.
- Une flotte mixte de sous-traitants et de personnel : Un lecteur USB-C permet de réduire le prix de la tablette de base et d'ajouter des lecteurs uniquement là où la connexion par carte à puce est réellement utilisée.
- opérateurs à pied ou gantés : Une authentification dérivée supprime complètement la carte, à condition que vous utilisiez déjà un programme d'identité gérée capable d'en émettre une.
- Usage commercial, industriel ou de pêche : Laissez tomber le lecteur. Investissez plutôt ce budget dans un écran plus lumineux, une batterie plus performante ou un meilleur support.
Voici le compromis à faire. L'emplacement intégré est la solution la plus durable, mais aussi la moins flexible. Si vous achetez toute une flotte de tablettes avec des emplacements CAC fixes, puis que vous les réattribuez à une équipe avec des identifiants dérivés, vous aurez payé pour du matériel inutilisé. Lorsque Seatronx aide un client à définir le périmètre d'une tablette durcie, la question de la carte CAC est la première à être abordée, et le choix se résume presque toujours à intégrer le lecteur ou à opter pour un lecteur amovible, remplaçable en cas de panne. La meilleure décision dépend moins de la tablette elle-même que de l'évolution du parc au cours des prochaines années.
Questions fréquentes concernant les lecteurs CAC sur les tablettes durcies
Une tablette durcie peut-elle lire une carte CAC ?
Non. Une tablette ne peut lire une carte à puce que si elle est équipée d'un lecteur de carte intégré ou externe, ainsi que du logiciel intermédiaire nécessaire à la communication avec la carte. De nombreuses tablettes durcies sont livrées sans lecteur de carte, car elles sont destinées à un usage commercial ou industriel. Vérifiez que le lecteur est bien inclus dans le prix ; la robustesse d'une tablette ne l'implique pas.
Un lecteur de carte à puce USB est-il aussi sûr qu'un emplacement intégré ?
La sécurité de la connexion est identique, car les deux lecteurs utilisent la même carte et la même norme. La différence est d'ordre physique : un lecteur intégré est étanche et ne peut être égaré, tandis qu'un lecteur USB comporte un port exposé et une pièce mobile. Dans les environnements difficiles, le lecteur intégré est plus robuste, mais pas forcément plus sûr.
Les identifiants dérivés remplacent-ils entièrement la CAC ?
Sur l'appareil, oui. Une authentification dérivée permet à la tablette de s'authentifier sans carte ni lecteur. La carte CAC physique reste disponible pour d'autres usages, comme le contrôle d'accès aux bâtiments, mais la tablette n'a plus besoin de la lire. La mise en place de ce système nécessite un programme de gestion des identités ; il est donc plus adapté aux parcs d'appareils existants qu'à un achat unique.
Vous ne savez pas quel lecteur convient à votre flotte ?
Le lecteur représente une petite partie de la tablette, mais son bon fonctionnement dès le premier jour est crucial. Si vous hésitez entre un emplacement intégré, un lecteur USB ou un système d'authentification dérivée, la meilleure façon de faire le bon choix est de partir de votre réseau et de vos besoins, et non des spécifications techniques. Expliquez-nous comment votre équipe se connecte et où la tablette est utilisée ; Seatronx définira la méthode d'authentification la plus adaptée à votre parc avant même que vous ne choisissiez le matériel.