En bref
- Aucun texte français n’impose de serrure certifiée dans un logement. L’exigence vient uniquement des conditions générales de votre assurance habitation, et elle varie d’un assureur à l’autre.
- Les conditions générales Macif Habitation version 06/2025 ne contiennent pas une seule fois le sigle « A2P » : elles exigent seulement que les portes soient verrouillées. Les conditions générales MAAF Tempo Habitation, elles, réclament une « serrure 3 points A2P 2 étoiles » pour un appartement de niveau 2.
- La certification A2P, délivrée par CNPP, porte sur un ensemble indissociable serrure, cylindre et gâche d’un même fabricant. Changer le cylindre pour un modèle absent de la liste du fabricant fait perdre la certification, et avec elle « la garantie de votre assurance » selon les termes de CNPP.
- Un boîtier Nuki Smart Lock Pro se pose sur la clé, côté intérieur, sans toucher au cylindre : la certification survit. Une Smart Lock Ultra impose de remplacer le cylindre par l’Universal Cylinder de Nuki, certifié SKG*** et EN 1303, jamais A2P : la certification tombe.
- Le vrai risque n’est pas la nullité du contrat mais le plafonnement de l’indemnité : la garantie tombe à 20 % des capitaux assurés chez MAAF, et devient une exclusion pure et simple chez Macif. Et surtout, une intrusion sans trace d’effraction ne déclenche aucune garantie vol.
Une serrure connectée coûte entre 149 et 349 € chez Nuki au 2 septembre 2026. Ce qu’aucune fiche produit ne dit, c’est que la pièce qui intéresse votre assureur n’est pas le boîtier motorisé : c’est le cylindre en dessous. Cet article part des textes du code des assurances et de trois contrats réellement lus, pas des raccourcis répétés par les sites de serrurerie.
Une serrure certifiée est-elle obligatoire en France ?
Non. Aucune loi ni aucun décret n’impose de serrure, de nombre de points de fermeture ou de certification dans un logement privé. Ni le code de la construction et de l’habitation, ni le code civil ne fixent d’exigence de résistance à l’effraction pour une porte d’entrée. L’obligation, quand elle existe, est purement contractuelle.
Le contraste avec le détecteur de fumée est instructif. Pour le détecteur, le législateur a fait deux choses : il l’a rendu obligatoire, puis il a protégé l’assuré en frappant de nullité toute clause de déchéance liée à son absence. L’article L113-11 du code des assurances, dans sa version en vigueur depuis le 1er juillet 2021, énonce que sont nulles « toutes clauses frappant de déchéance l’assuré en cas de non-respect des dispositions prévues aux articles L. 142-1 et L. 142-2 du code de la construction et de l’habitation ». C’est le régime que détaille notre dossier sur l’obligation de détecteur de fumée connecté.
Pour la serrure, rien de tel. Le législateur n’a imposé aucune norme, et il n’a créé aucun garde-fou. Résultat : l’assureur est libre de conditionner sa garantie vol à ce qu’il veut, et cette liberté est réelle. C’est exactement l’inverse de l’intuition commune, qui imagine une norme légale absente et un contrat souple.
Bon à savoir
La certification A2P n’est pas une norme publique mais une certification privée. Elle a été « créée il y a plus de 35 ans à l’initiative des compagnies d’assurance », qui la recommandent aujourd’hui via la Fédération Française de l’Assurance, partie prenante du dispositif. Autrement dit : c’est un outil d’assureur, pas un outil de réglementation. Cela explique pourquoi il n’apparaît que dans les contrats.
Que dit vraiment votre contrat d’assurance habitation ?
Il dit rarement « A2P » et presque jamais la même chose que le voisin. Trois assureurs passés au texte le 2 septembre 2026 donnent trois régimes différents : la Macif n’exige aucune certification, la MAAF en exige une pour certains niveaux, AXA décrit des moyens de protection sans nommer de norme. Votre niveau exigé figure sur vos conditions particulières, pas dans les conditions générales.
| Contrat | Exigence sur la serrure | Sanction en cas de manquement |
|---|---|---|
| Macif Habitation, conditions générales version 06/2025 | Aucune certification exigée. Zéro occurrence du sigle A2P dans le document. Obligation de verrouiller les portes en cas d’absence, « même de courte durée » | Exclusion de garantie si l’inobservation a « permis ou facilité » le vol |
| MAAF Tempo Habitation, section 4.12, appartement niveau 2 | « Serrure 3 points A2P 2 étoiles et porte blindée équipée de cornière anti-pinces » | Garantie limitée à 20 % des capitaux assurés |
| MAAF Tempo Habitation, section 4.12, maison individuelle niveau 2 | « Serrure de sûreté simple avec 3 points de fermeture (serrure multipoints ou serrures + verrous) », sans exigence A2P | Garantie limitée à 20 % des capitaux assurés |
| AXA, page de conseils sur la garantie vol | « Une porte d’entrée blindée ou avec une serrure multipoints (pas de cadenas) », certification non citée | « Vous serez moins bien indemnisé, voire même pas du tout » |
Deux enseignements sortent de cette lecture. Le premier : l’affirmation la plus répandue sur le sujet est fausse. Des dizaines de pages de serrurerie annoncent qu’une maison individuelle exige un niveau A2P supérieur à celui d’un appartement. Le contrat MAAF dit l’inverse : c’est l’appartement de niveau 2 qui doit porter une serrure A2P 2 étoiles, tandis que la maison individuelle de même niveau se contente de trois points de fermeture non certifiés.
Le second : ce n’est pas le type de logement qui commande, c’est l’argent assuré. La MAAF l’écrit noir sur blanc, « les moyens de protection requis sont définis en fonction des capitaux souscrits », et « le niveau de protection requis est indiqué sur les conditions particulières ». Un studio bourré de matériel peut donc être soumis à une exigence plus lourde qu’un pavillon meublé à l’économie.
Le même mécanisme joue sur la protection électronique : certaines formules conditionnent une réduction de prime ou une garantie à la présence d’une alarme ou d’un contrat de télésurveillance, un arbitrage que détaille notre comparatif entre auto-surveillance et télésurveillance.
A2P 1, 2 ou 3 étoiles : que mesurent réellement les étoiles ?
Un temps de résistance à l’effraction mesuré en laboratoire : 5 minutes pour une étoile, 10 minutes pour deux, 15 minutes pour trois. CNPP précise que « les temps indiqués (5, 10, 15 minutes) sont des temps de résistance en laboratoire, où les tests sont intensifs » et qu’ils ne tiennent pas compte du bruit d’un cambriolage réel.
| Niveau | Résistance en laboratoire | Menace visée |
|---|---|---|
| A2P une étoile | 5 minutes | Cambrioleur occasionnel |
| A2P deux étoiles | 10 minutes | Cambrioleur expérimenté |
| A2P trois étoiles | 15 minutes | Cambrioleur professionnel |
Le point décisif pour une serrure connectée n’est pas le nombre d’étoiles, c’est le périmètre de la certification. CNPP l’énonce sans ambiguïté : « la certification A2P porte sur un ensemble de produits indissociables, serrure, cylindre et gâche d’un même fabricant, et est délivrée selon un niveau de résistance à l’effraction ». Le marquage suit la même logique : le pêne, la clé et le cylindre portent tous le logo et les étoiles.
Conséquence directe, et c’est la phrase qui devrait figurer sur chaque emballage de serrure connectée : « un modèle qui ne figure pas sur la liste des cylindres compatibles fournie par le fabricant de votre serrure aura pour conséquence une dégradation du niveau de résistance à l’effraction de celle-ci. La serrure perdra alors sa certification A2P. »
Point de vigilance
Une serrure multipoints n’est pas une serrure de sécurité. CNPP alerte sur une confusion fréquente : les galets de compression, souvent vendus comme des points de fermeture, « ne présentent aucune résistance à l’effraction » et servent uniquement à l’étanchéité à l’air, à l’eau et au vent. Seuls des pênes qui entrent réellement dans l’huisserie comptent, et seule la certification atteste de leur résistance.
Un boîtier Nuki sur votre porte : la certification survit-elle ?
Cela dépend entièrement du modèle. Une Nuki Smart Lock Pro se monte sur la clé existante, côté intérieur, sans toucher au cylindre : la certification A2P de la serrure reste intacte. Une Nuki Smart Lock Ultra impose de remplacer le cylindre par celui de Nuki, qui n’est pas certifié A2P : la serrure perd sa certification.
Le cas favorable : le boîtier qui ne touche à rien
Nuki décrit son installation en une phrase : « installez votre Nuki Smart Lock Pro en moins de 5 minutes sur la face intérieure de votre porte, sans aucun perçage ». Le fabricant confirme dans son communiqué de presse du 11 mars 2025 que la Smart Lock Pro de cinquième génération apporte sa technologie « mais sans le remplacement du cylindre ». Le boîtier vient tourner la clé laissée en place. Mécaniquement, il n’ajoute rien et ne retire rien : votre porte reste exactement aussi résistante qu’avant, et le cylindre A2P conserve son certificat.
C’est la seule configuration qui permet de répondre oui, sans réserve, à la question « ma serrure est-elle toujours celle que mon contrat exige ». Elle a un autre avantage : elle est réversible, ce qui compte pour un locataire qui ne peut pas modifier la porte. Encore faut-il que votre cylindre accepte ce montage, ce qui se vérifie en deux minutes avec une règle et une seconde clé : la méthode est détaillée dans notre guide pour choisir entre remplacer le cylindre et poser un boîtier.
Le cas problématique : le boîtier qui remplace le cylindre
La page produit française de la Nuki Smart Lock Ultra annonce « remplacement du cylindre requis » et « Universal Cylinder inclus ». Ce cylindre est un bon produit : Nuki indique qu’il « complies with the highest security class SKG*** and EN 1303 certification », pour 99 € vendu seul. Mais SKG est une certification néerlandaise, délivrée par SKG-IKOB, et le mot A2P n’apparaît nulle part sur les pages produit de Nuki.
Or ce n’est pas une question de qualité intrinsèque, c’est une question de liste. La règle de CNPP ne parle pas de niveau de sécurité équivalent, elle parle d’appartenance à la liste des cylindres compatibles fournie par le fabricant de la serrure. Un cylindre néerlandais excellent qui ne figure pas sur cette liste produit le même effet contractuel qu’un cylindre médiocre : la serrure perd sa certification A2P.
La foire aux questions de la certification A2P va jusqu’au bout du raisonnement : « vous ne pouvez remplacer le cylindre de votre serrure A2P avec n’importe quel modèle du marché, même dit européen. Vous risqueriez de dégrader considérablement la sécurité de votre serrure et surtout de perdre le bénéfice de la certification A2P ainsi que la garantie de votre assurance. »
Point de vigilance
Si vos conditions particulières mentionnent un niveau A2P, remplacer le cylindre certifié par un cylindre connecté non listé vous place en dehors de votre contrat, quel que soit le sérieux du produit installé. Le protocole du boîtier ne change rien à cette équation : Bluetooth, Wi-Fi, Thread ou Matter, aucun protocole n’est certifié A2P. Voir notre guide des protocoles domotiques pour ce que chacun apporte, et ce qu’il n’apporte pas.
Réduction, exclusion, nullité : quel risque exactement ?
Pas la nullité du contrat, dans la quasi-totalité des cas. Le risque réel se joue sur deux terrains : une réduction chiffrée de l’indemnité, ou une exclusion de garantie qui ne laisse rien. Les deux sanctions coexistent dans les contrats français, et elles n’obéissent pas au même mécanisme juridique.
- La réduction plafonnée. La MAAF écrit : « en cas de vol avec effraction, la garantie est limitée à 20 % des capitaux assurés, si le non-respect des mesures de sécurité a seulement facilité l’effraction ». Sur 30 000 € de mobilier assuré, cela ramène l’indemnisation à 6 000 €.
- L’exclusion sèche. La Macif ne réduit pas, elle exclut : « l’inobservation de ces mesures de prévention ayant permis ou facilité la réalisation du vol ou de l’acte de vandalisme entraîne une exclusion de garantie ». Une exclusion doit rester, aux termes de l’article L113-1 du code des assurances, « formelle et limitée », ce qui offre une prise en cas de contestation.
- La réduction proportionnelle. Si vous avez déclaré une serrure certifiée que vous n’avez pas, sans mauvaise foi, l’article L113-9 du code des assurances s’applique : « l’indemnité est réduite en proportion du taux des primes payées par rapport au taux des primes qui auraient été dues ». Le contrat survit, l’indemnité fond.
Une nuance juridique décide souvent du sort du dossier : la clause de moyens de protection est-elle une exclusion de garantie ou une condition de la garantie ? La distinction n’est pas cosmétique. Une exclusion doit être formelle et limitée, et c’est à l’assureur de l’établir. Une condition de la garantie, elle, doit être prouvée par l’assuré.
Dans un arrêt du 2 avril 2026, pourvoi n° 24-19.972, la deuxième chambre civile de la Cour de cassation a rejeté le pourvoi de deux assurés dont les véhicules avaient été volés au moyen de clés dérobées à leur domicile par une fenêtre ouverte, sans effraction de l’habitation. La cour d’appel avait retenu que la clause litigieuse « constitue une condition de la garantie », qualification que la Cour de cassation n’a pas censurée. La décision porte sur une garantie automobile, mais la logique de qualification vaut pour toute clause de prévention.
Le vrai trou de garantie : l’intrusion sans effraction
Voilà le risque que personne ne mentionne au rayon domotique, et il est plus grave que la question de la certification. La garantie vol d’un contrat multirisque habitation ne se déclenche presque jamais sur le simple constat d’une disparition : elle se déclenche sur une effraction, définie de façon restrictive par le contrat lui-même.
Le lexique des conditions générales MAAF Tempo Habitation, référence 2340 datée de janvier 2026, en donne la définition la plus tranchante : « l’effraction est caractérisée par le forcement, la dégradation ou la destruction de tout dispositif de fermeture ou de tout élément de clos ou de couvert des bâtiments assurés, à l’exclusion de tout autre mode de pénétration ». Les six derniers mots ferment la porte. La Macif retient une définition voisine, « forcement, dégradation ou destruction de leur dispositif de fermeture », et exclut expressément le vol commis « à l’aide des clés appartenant à l’assuré indûment obtenues ».
Reliez cette définition à ce que CNPP écrit sur les serrures connectées d’entrée de gamme : « il est malheureusement trop simple pour des personnes malintentionnées de se procurer sur internet du matériel permettant de hacker des serrures connectées d’entrée de gamme. Le risque est alors important de voir son logement visité sans la moindre trace d’effraction, voire même de ne plus pouvoir rentrer chez soi si le code a été changé. »
Un logement visité sans trace, c’est un sinistre que le contrat ne reconnaît pas. Le code partagé avec une femme de ménage, le badge cloné, la clé virtuelle jamais révoquée, le compte de l’application compromis : aucun de ces scénarios ne laisse la marque d’un pied-de-biche. Aucune décision publiée ne tranche encore le cas d’une serrure connectée piratée, ce qui laisse l’assuré face à une charge de la preuve qu’il ne peut matériellement pas satisfaire.
Le journal d’accès de l’application devient alors la seule pièce disponible, ce qui déplace le sujet vers la question des données conservées par le fabricant, traitée dans notre dossier sur la domotique et la vie privée.
A2P@ : la certification qui couvre enfin une serrure connectée
CNPP a créé pour ces produits une certification distincte, notée A2P@, qui traite le boîtier et le logiciel comme des éléments de sécurité à part entière. Elle « valide à la fois la résistance mécanique à l’effraction (arrachement, perçage, rotation forcée) et la résistance aux attaques numériques (hacking, champ magnétique) » et « couvre l’ensemble de la solution de protection contre le cambriolage : serrure mécanique, protocoles de communication, logiciels ».
Deux précisions comptent pour un acheteur. D’abord, l’exigence mécanique n’est pas dégradée : « les serrures connectées certifiées A2P@ répondent au même niveau d’exigence mécanique que les serrures traditionnelles certifiées A2P ». Ensuite, la dimension cyber n’est pas déclarative : avant de délivrer la certification, CNPP « réalise des essais et audits suivant les exigences de deux référentiels de certification : H61 et T61 », un volet numérique qui « résulte notamment des travaux d’évaluation en lien avec l’Agence Nationale de la Sécurité des Systèmes d’Informations (ANSSI) ».
La certification existe depuis le 13 janvier 2020, date à laquelle CNPP Cert. a remis à Picard Serrures le premier certificat A2P@ délivré en Europe, au niveau A2P 1*@, pour la serrure Ermétis Tapkey. L’offre certifiée reste étroite et concentrée chez les fabricants historiques de serrurerie, Picard, Vachette, Bricard et Fichet, plutôt que chez les marques de domotique. Les listes de produits certifiés sont publiées par CNPP, organisme certificateur.
Bon à savoir
Une solution A2P@ n’est pas un accessoire mais un ensemble : serrure, cylindre motorisé et logiciel validés ensemble. Elle se commande chez un serrurier, pas en trois clics, et son prix se compare à celui d’une serrure de sécurité complète, pas à celui d’un boîtier à 149 €. En échange, c’est la seule configuration connectée qui satisfait sans discussion une clause contractuelle exigeant un niveau A2P.
Quelle solution retenir selon votre situation ?
Tout se décide sur une seule ligne de vos conditions particulières : le niveau de protection exigé. S’il ne mentionne aucune certification, comme dans les conditions générales Macif, un boîtier posé sur le cylindre existant suffit. S’il mentionne un niveau A2P, seules deux voies restent ouvertes.
| Votre situation | Ce qui convient | Ce qui vous met hors contrat |
|---|---|---|
| Locataire, contrat sans exigence de certification | Boîtier posé sur la clé, côté intérieur, sans perçage et réversible | Tout remplacement du cylindre du bailleur sans son accord |
| Propriétaire, conditions particulières muettes sur l’A2P | Boîtier retrofit, ou cylindre connecté au choix | Rien sur le terrain de la certification, mais l’obligation de verrouiller reste entière |
| Conditions particulières exigeant un niveau A2P | Boîtier retrofit qui conserve le cylindre certifié, ou solution complète certifiée A2P@ | Cylindre connecté non listé par le fabricant de la serrure, même certifié SKG |
| Vous prêtez souvent l’accès (location courte durée, aide à domicile) | Solution certifiée A2P@, dont le volet cyber est audité | Serrure à code d’entrée de gamme, et codes jamais révoqués |
Un chiffre pour situer l’enjeu : le service statistique du ministère de l’Intérieur a enregistré 211 600 cambriolages de logements en 2025, en baisse de 3 % sur un an et de 2 % par an depuis 2016, soit un taux de 5,6 pour 1 000 logements. Le risque baisse, il ne disparaît pas, et la question de l’indemnisation reste entière le jour où il se réalise.
Le Baromètre A2P 2026, troisième édition, réalisé par Selvitys les 7 et 8 avril 2026 auprès de 1 000 personnes représentatives des Français de 18 ans et plus, montre que 6 Français sur 10 se déclarent inquiets face au cambriolage, dont 16 % très inquiets, et que 78 % accordent de l’importance aux certifications, labels et normes. L’attention existe donc, mais elle se porte rarement sur la ligne du contrat qui la mérite.
Les six vérifications à faire avant d’acheter
- Ouvrez vos conditions particulières, pas les conditions générales. Le niveau de protection exigé y figure, et il dépend des capitaux que vous avez souscrits.
- Cherchez le sigle A2P dans le document. S’il est absent, comme dans les conditions générales Macif version 06/2025, la question de la certification ne se pose pas pour vous.
- Regardez le marquage de votre serrure actuelle. Le logo A2P et les étoiles sont poinçonnés sur le pêne, la clé et le cylindre. Sans marquage, vous n’avez rien à préserver.
- Tranchez entre retrofit et remplacement de cylindre. Un boîtier posé sur la clé ne dégrade rien. Un cylindre connecté substitué à un cylindre A2P non listé fait tomber la certification.
- Demandez la liste des cylindres compatibles au fabricant de la serrure, pas au vendeur du boîtier connecté. C’est cette liste, et elle seule, qui décide.
- Faites acter la modification par écrit auprès de votre assureur avant l’achat, et conservez la réponse. C’est la seule pièce qui vous protégera d’une réduction d’indemnité le jour du sinistre.
Dernier réflexe, indépendant de la certification : votre garantie vol suppose une porte verrouillée. La Macif exige que « les fenêtres et autres ouvertures soient fermées et les portes verrouillées » en cas d’absence, « même de courte durée ». Une serrure connectée qui déverrouille automatiquement à l’approche, ou qui laisse la porte simplement claquée, travaille contre cette clause. Le verrouillage automatique n’est pas une option de confort, c’est le réglage qui fait tenir votre contrat, et il fonctionne sans le moindre abonnement, comme tout ce que nous recensons dans notre dossier sur la domotique sans abonnement.
