_a66c2252-dfe3-4508-a1b6-f487c09b06b2.jpg&w=300)
ONVIF : le standard ouvert de la vidéosurveillance IP
ONVIF (Open Network Video Interface Forum) est une association internationale fondée en 2008 par Axis Communications, Bosch Security Systems et Sony qui définit des standards ouverts pour l'interopérabilité des systèmes de vidéosurveillance IP. Avant ONVIF, chaque fabricant imposait son propre protocole propriétaire : une caméra Hikvision ne communiquait pas nativement avec un NVR Axis ou un VMS Milestone. ONVIF a rompu ces silos en standardisant la découverte réseau, le streaming vidéo, le contrôle PTZ et la gestion d'événements.
Comment fonctionne ONVIF ?
ONVIF repose sur des services web SOAP exposés par chaque équipement. À la mise sous tension, la caméra diffuse sa présence sur le réseau local via WS-Discovery (multicast UDP 3702). Le NVR ou le VMS répond à cette annonce, interroge le service Device de la caméra pour obtenir ses capacités (résolutions, codecs supportés, fonctions PTZ) et configure le flux vidéo via le service Media. Le flux vidéo lui-même transite par RTSP (Real Time Streaming Protocol), un protocole distinct et indépendant d'ONVIF.
Les profils ONVIF
ONVIF organise les fonctionnalités en profils de conformité certifiés. Un équipement ne peut se déclarer conforme à un profil que s'il a passé les tests du consortium.
| Profil | Fonctionnalités couvertes | Usage typique |
|---|---|---|
| Profile S | Streaming H.264, PTZ, audio, relais d'entrée/sortie, découverte | Caméras IP et NVR standard — le plus répandu |
| Profile T | Profile S + H.265, WDR, métadonnées vidéo, événements avancés, HTTPS | Caméras modernes IA et NVR haute résolution |
| Profile G | Enregistrement edge (sur carte SD ou stockage interne caméra), lecture | Caméras autonomes sans NVR centralisé |
| Profile M | Analyse vidéo, métadonnées IA (détection d'objets, plaques), streaming de métadonnées | Caméras IA et VMS avec analyse avancée |
| Profile A | Contrôle d'accès physique — lecteurs de badges, portes | Intégration vidéo + contrôle d'accès |
| Profile D | Périphériques de contrôle d'accès (serrures, capteurs) | Déploiements accès/vidéo unifiés |
Avantages et limites de l'interopérabilité ONVIF
Ce qu'ONVIF garantit
- Découverte automatique de la caméra sur le réseau local (WS-Discovery).
- Flux vidéo principal (H.264 en Profile S, H.265 en Profile T) accessible par tout NVR/VMS compatible.
- Commandes PTZ basiques (pan, tilt, zoom, prépositions) standardisées.
- Événements d'alarme standard (détection de mouvement générique, entrée/sortie d'alarme).
Ce qu'ONVIF ne garantit pas
- Les fonctions d'analyse IA propriétaires (Hikvision DeepInMind, Dahua SMD+) ne transitent pas via ONVIF et nécessitent un NVR ou VMS du même fabricant.
- La qualité et la fidélité de l'image : ONVIF ne normalise pas les paramètres d'encodage, le WDR ou la gestion de la couleur.
- La configuration avancée de la caméra (paramètres réseau, OSD, compression) reste accessible via l'interface web propriétaire.
- L'audio bidirectionnel est défini dans Profile S mais son implémentation varie selon les fabricants.
Stockage ONVIF : NVR dédié ou NAS ?
Un NVR dédié (enregistreur vidéo réseau) est optimisé pour l'enregistrement continu de flux vidéo : interface graphique simplifiée, sorties HDMI, gestion des disques en mode surveillance. Recommandé pour les installations standard (4 à 64 caméras) sans besoin de services supplémentaires.
Un NAS Synology ou QNAP avec l'application Surveillance Station ou QVR Pro offre plus de flexibilité : partage de fichiers, sauvegarde, vidéosurveillance sur le même équipement, avec gestion de licences par caméra. Adapté aux PME souhaitant mutualiser leur infrastructure de stockage. L'application VMS embarquée supporte les caméras ONVIF Profile S et T.
Authentification et sécurité ONVIF
ONVIF utilise la WS-Security Digest Authentication par défaut : le mot de passe est hashé avec un nonce temporel, ce qui évite la transmission du mot de passe en clair. Sur les réseaux non sécurisés, préférez des caméras et NVR supportant ONVIF over HTTPS (Profile T). Points essentiels :
- Créez un compte utilisateur ONVIF dédié distinct du compte administrateur web de la caméra.
- Segmentez les caméras sur un VLAN isolé sans accès Internet direct.
- Désactivez l'UPnP sur les caméras et le routeur pour éviter l'exposition publique involontaire.
- Changez systématiquement les mots de passe par défaut des caméras (les attaques Mirai exploitent encore les identifiants d'usine).
Conseils de déploiement
- Vérifiez la certification ONVIF sur le site officiel onvif.org avant l'achat : une caméra peut se déclarer « compatible ONVIF » sans avoir subi les tests de conformité.
- Testez toujours la compatibilité ONVIF entre la caméra et le NVR/VMS avant de déployer en masse.
- Prévoyez un switch PoE+ (802.3at, 30 W) pour les caméras PTZ motorisées et un switch PoE (802.3af, 15 W) pour les caméras fixes.
- Dimensionnez le stockage avec un calculateur officiel (Seagate, WD) en intégrant la résolution réelle, le codec (H.265 divise par ~2 l'espace par rapport à H.264) et la durée de rétention.
