Badges RFID, Mifare et NFC: parc, encodage, gestion
Trois familles de badges coexistent, seul Mifare DESFire EV2 résiste depuis 2008
Mifare Classic en parc neuf en 2025, c’est un défaut RGPD article 32 caractérisé: la crypto1 est publiquement cassée depuis 2008 (Garcia & al., Radboud University, ESORICS 2008) et duplicable au smartphone en 30 secondes, ce qui disqualifie cette techno comme mesure technique de sécurité au sens du règlement. Le choix d’une technologie de badge engage la DSI sur 8 à 12 ans, durée de vie moyenne constatée d’un parc tertiaire. Trois familles cohabitent encore en France, mais une seule résiste aux attaques publiées: Mifare DESFire EV2/EV3 avec AES 128 bits et 28 secteurs multi-applicatifs (spécification NXP DESFire EV2). Comptez 4 à 8 EUR par badge, 350 à 900 EUR par lecteur installé et 5% de stock tampon.
Le marché tertiaire français utilise trois technologies dont les niveaux de sécurité varient de zéro chiffrement à AES 128 bits. La sélection conditionne la conformité RGPD article 32 (mesures techniques de sécurité) et la résistance aux attaques de duplication.
| Technologie | Fréquence | Chiffrement | Vulnérabilité | Prix unitaire |
|---|---|---|---|---|
| EM4100 / HID Prox | 125 kHz | Aucun | Clonage 5 sec | 1,50 à 3 EUR |
| Mifare Classic | 13,56 MHz | Crypto1 (cassé 2008) | Duplication smartphone 30 sec | 2 à 4 EUR |
| Mifare DESFire EV2 | 13,56 MHz | AES 128 bits | Aucune publiée | 4 à 6 EUR |
| Mifare DESFire EV3 | 13,56 MHz | AES 128 bits + LRP | Aucune publiée | 5 à 8 EUR |
Fourchettes de prix relevées sur devis fournisseurs en 2024. La norme ISO/IEC 14443 encadre la communication sans contact entre 0 et 10 cm théoriques; en pratique, la distance de lecture effective sur lecteurs muraux tertiaires se situe généralement entre 3 et 5 cm. Le NFC (ISO/IEC 18092) reprend la couche physique Mifare et autorise le smartphone comme badge virtuel.
Notre lecture diffère du discours dominant des intégrateurs sur un point précis: la doxa profession présente encore Mifare Classic comme une option économique acceptable pour les zones non sensibles (parking, casiers). En pratique, sur les parcs que nous avons renouvelés depuis 2006, le mixage Classic + DESFire sur le même support crée systématiquement une faille, car la clé maître se retrouve exposée via le secteur le plus faible. Tout ou rien: un parc neuf est intégralement DESFire EV2 minimum, ou il n’est pas conforme article 32.
Quand cette analyse ne s’applique pas: sur un site de moins de 30 collaborateurs avec une seule porte contrôlée et aucun multi-applicatif envisagé, le ROI du Mifare DESFire EV2 ne se justifie pas avant 5 à 6 ans face à une serrure mécanique à cylindre haute sécurité ou un clavier code unique. La logique multi-applicatif suppose au minimum 50 collaborateurs et 2 services badges différents pour amortir l’infrastructure logicielle.
Pour la DSI: encoder un parc de 500 badges en 4 étapes sur 12 semaines, clé maître côté client
Le projet badges suit un séquençage calé sur le planning second œuvre, avec livraison parc opérationnel J-3 avant emménagement. Pour la DSI, le livrable critique n’est pas le badge: c’est la clé maître AES et son chain of custody documenté, pièce centrale de l’audit annuel CNIL et du registre des traitements.
- Audit et choix technologique (semaines 1 à 3): recensement parc existant, arbitrage Mifare DESFire EV2 minimum, dimensionnement secteurs (4 sur 16 disponibles: accès, restauration, impression, casiers).
- Pré-cabling (semaines 3 à 6): câbles 8 paires blindés, alimentations 12V ou 24V, chemins VDI en faux-plancher avec 20 à 30% de capacité réservée pour ajouts ultérieurs.
- Encodage AES diversifié (semaines 6 à 10): clés maîtres générées par site, jamais mutualisées inter-immeubles, dérivées par diversification UID pour bloquer la copie.
- Recette et formation (semaines 10 à 12): tests fonctionnels lecteurs, formation Office Manager 2 à 4 heures, remise des clés maîtres en coffre client.
Pour le DPO et la DSI, l’enjeu RGPD chiffré: un parc DESFire EV2 avec clé maître côté client et logs purgés à 90 jours coûte 4 à 6 EUR par badge plus 350 à 900 EUR par lecteur, soit 35 000 à 80 000 EUR pour un site de 500 collaborateurs. Une non-conformité article 32 caractérisée (Mifare Classic, logs conservés au-delà, clé chez intégrateur) expose à 4% du chiffre d’affaires mondial selon article 83 RGPD: le ROI conformité est mécaniquement positif dès le premier audit.
Sur des projets de 120 à 1800 collaborateurs, le délai moyen d’encodage et de distribution initiale est de l’ordre d’une semaine, avec un stock tampon prévu dès le jour J. Au-delà de 2500 collaborateurs sur site unique, ou en cas de migration depuis un parc Mifare Classic maintenu en service pendant la bascule, le planning s’étend à 18 à 24 semaines avec une phase de double-encodage transitoire. En deçà de 80 collaborateurs, le pré-cabling spécifique n’est pas justifié: on s’intègre sur le VDI existant et le projet tombe à 4 à 6 semaines.
Le multi-applicatif réduit le nombre de supports portés et simplifie l’administration
Le badge Mifare DESFire EV2 cumule jusqu’à 28 applications par support (spécification NXP DESFire EV2 publique). La mutualisation des supports permet à un seul badge de remplacer plusieurs anciens (accès, RIE, copieur, parking), réduisant significativement le nombre de supports portés par chaque collaborateur.
Sur un siège parisien de 4200 collaborateurs que nous avons accompagné en 2022, la mutualisation accès + restauration + impression a généré 18 000 EUR d’économies annuelles de gestion (commandes, distribution, SAV) mesurées sur 24 mois post-livraison. Ce résultat est propre à ce contexte et n’est pas extrapolable mécaniquement.
La révocation est immédiate, sous 30 secondes via le logiciel central, point régulièrement cité par les DSI lors des audits annuels de conformité RGPD. L’adoption du badge NFC mobile progresse sensiblement sur 24 mois lorsque l’option est ouverte, avec une adoption plus marquée chez les collaborateurs de moins de 35 ans (iOS supporté depuis la version 14 sortie en 2020, Android natif depuis 2015).
Le taux de perte observé sur nos projets se situe généralement entre 4 et 7% par an, ce qui justifie de prévoir un stock tampon d’au moins 5%. Au-delà de 8%, l’audit révèle systématiquement un défaut de communication interne ou une politique de sanction trop laxe.
Quand le multi-applicatif ne se justifie pas: sur un site sans RIE interne, sans copieurs badges et sans parking géré, la mutualisation tombe à une seule application (accès) et l’investissement DESFire EV2 versus EV1 ne génère pas de retour mesurable. Le calcul d’économies suppose au minimum 3 applications actives et 1500 collaborateurs: en deçà, le ROI multi-applicatif glisse au-delà de 4 ans.
Trois pièges DSI: Mifare Classic neuf, clé maître intégrateur, logs au-delà de 3 mois
Sur les audits parcs réalisés depuis 2006, trois défauts reviennent dans la majorité des dossiers non conformes à l’article 32 RGPD.
- Mifare Classic en parc neuf: crypto1 cassée depuis 2008, duplication smartphone en 30 secondes via NFC Tools ou MIFARE Classic Tool. L’écart de coût unitaire entre Mifare Classic et DESFire EV2 reste marginal au regard du budget global d’un parc lecteurs, et ne constitue pas un argument économique recevable pour maintenir une technologie compromise.
2.
