ONVIF est une norme ouverte créée par des fabricants de sécurité pour que caméras, enregistreurs, logiciels vidéo et équipements de contrôle d’accès de marques différentes se comprennent. Elle est organisée en profils : T et S pour la vidéo, G pour l’enregistrement, M pour les métadonnées et l’analyse, et C, A et D pour le contrôle d’accès. Elle garantit les fonctions de base du profil, pas toutes les fonctions propres à chaque fabricant.
Profils ONVIF
| Profil | À quoi il sert |
|---|---|
| Profil T | Vidéo avancée : H.264 et H.265, événements, audio bidirectionnel, HTTPS. Recommandé aujourd’hui. |
| Profil S | Vidéo de base. ONVIF a annoncé la fin de son support en 2025 et recommande le profil T. |
| Profil G | Enregistrement et stockage sur l’appareil, recherche et lecture. |
| Profil M | Métadonnées et événements d’analyse : personnes, véhicules, plaques. |
| Profil C | Contrôle d’accès physique de base : portes, événements et alarmes. |
| Profil A | Configuration avancée du contrôle d’accès : identifiants et autorisations. |
| Profil D | Périphériques de contrôle d’accès comme lecteurs et serrures. |
La fin du profil S
En octobre 2025, ONVIF a annoncé la fin du support du profil S, car ses mécanismes d’authentification ne correspondent plus aux recommandations actuelles de cybersécurité. Les systèmes installés continuent de fonctionner, mais pour les nouveaux équipements, il faut exiger le profil T : il reprend pratiquement tout le profil S et ajoute des fonctions comme le H.265 et la communication chiffrée.
Ce qu’il garantit et ce qu’il ne garantit pas
- Garanti : la vidéo en direct, l’enregistrement, le pilotage PTZ et les événements de base du profil.
- Pas toujours garanti : l’analyse avancée de chaque fabricant et certains réglages ou fonctions spécifiques.
- Vérifier que le produit figure comme conforme sur la liste officielle ONVIF ; que la boîte l’indique ne suffit pas.
- La meilleure intégration reste caméras et enregistreur d’un même fabricant ; ONVIF apporte la souplesse de combiner.
Bonnes pratiques
- Utiliser le profil T et une communication chiffrée (HTTPS/TLS) quand l’équipement le permet.
- Créer un utilisateur ONVIF dédié avec un mot de passe robuste, distinct de l’administrateur.
- Tenir à jour le firmware des caméras et de l’enregistreur.