Contrôle d'accès : investir selon le risque, pas selon l'âge des équipements