Badge RFID : un guide pratique sur les accréditations de contrôle d’accès, les fréquences et la sécurité des puces

2026-10-19

Qu'est-ce que le Porte-clé RFID ?

Un badge RFID est un petit justificatif scellé et passif qui contient une puce et une antenne logées dans un boîtier en plastique, et qu’on présente à un lecteur pour déverrouiller une porte, un portail, un casier ou un terminal. Il ne nécessite aucune pile. Le champ électromagnétique émis par le lecteur alimente la puce, laquelle renvoie un identifiant ou une réponse authentifiée ; le contrôleur d’accès décide alors s’il autorise l’ouverture du verrou.

Les badges revêtent une importance particulière, car ils constituent, dans la plupart des déploiements de contrôle d’accès, le format de justificatif le moins coûteux et le plus robuste : pas de carte susceptible de se plier, pas de bande magnétique sujette à l’usure, pas d’écran pouvant se casser. Un badge résiste généralement pendant plusieurs années aux conditions d’utilisation quotidiennes — accroché à un trousseau, gardé dans une poche ou manipulé régulièrement.

Le point essentiel pour les acheteurs est le suivant : le boîtier en plastique n’est pas le critère déterminant du produit — ce sont la puce, la fréquence et le modèle de sécurité. Deux badges ayant une apparence strictement identique peuvent présenter un écart de sécurité allant jusqu’à un facteur dix.

Les trois bandes de fréquence (et pourquoi l’une d’elles est obsolète)

La fréquence détermine l’écosystème de lecteurs auquel une télécommande peut se connecter. Un lecteur à 13,56 MHz ne peut physiquement pas communiquer avec une télécommande à 125 kHz, ce qui signifie que ce choix vous lie à une chaîne d’approvisionnement donnée.

Propriété	125 kHz (BF)	13,56 MHz (HF)	860–960 MHz (UHF)
Portée typique de lecture	1–10 cm	1–10 cm (jusqu’à environ 1 m avec une antenne grande taille)	3–15 m ; jusqu’à 20 m avec gain élevé
Cryptographie embarquée sur l’étiquette	Aucun	AES-128, 3DES, ECC	En option (Gen2v2 et versions ultérieures)
Posture de sécurité	Faible — UID en clair, facile à cloner	Forte avec les puces modernes	Faible sans les suites cryptographiques Gen2v2
Meilleure adéquation	Maintenance des systèmes hérités	Accès aux bâtiments et aux entreprises modernes	Barrières pour véhicules, accès aux cours et périmètres

Les lecteurs d’accès modernes fonctionnent à 13,56 MHz à l’aide de supports d’identification conformes à la norme ISO/IEC 14443, avec authentification mutuelle MIFARE DESFire EV2/EV3 et AES-128 comme paramètre sécurisé par défaut. Les systèmes hérités à 125 kHz transmettent les UID en clair et peuvent être clonés à l’aide d’outils grand public peu coûteux ; ils doivent donc être maintenus plutôt que déployés dans de nouveaux projets.

Conclusion pratique : spécifiez 13,56 MHz, ISO/IEC 14443 Type A, sauf si vous ajoutez des badges à un système existant de 125 kHz.

Quelle puce le badge doit-il comporter ?

La puce détermine le niveau de sécurité réellement atteignable par le déploiement. Le tableau ci-dessous résume les familles courantes et leur niveau de sécurité.

Famille de puces	Fréquence	Cryptographie	Évaluation de la sécurité	Utilisation typique
EM4100 / EM4102	125 kHz	Aucune (UID en clair)	Cassé	Accès LF hérité
HID ProxCard II	125 kHz	Aucun	Cassé	Bureaux et campus hérités
MIFARE Classic 1K/4K	13,56 MHz	CRYPTO1 (propriétaire)	Hors service depuis 2008	Accès aux bâtiments anciens, clés d’hôtel
MIFARE Ultralight C / EV1	13,56 MHz	3DES ou mot de passe	Faible–Moyen	Billets de transport, cartes d’hôtel
NTAG 424 DNA	13,56 MHz	AES-128 + SUN	Fort	Appuyer pour s’authentifier, appairage IoT
MIFARE DESFire EV2	13,56 MHz	AES-128, CMAC, vérification de proximité	Fort	Accès entreprise, transport
MIFARE DESFire EV3	13,56 MHz	AES-128, minuteur de transaction, SUN	Norme actuelle	Accès entreprise, carte d’identité gouvernementale
HID Seos	13,56 MHz	AES-128 diversifié	Fort	Accès physique et logique en entreprise

Domaines d’utilisation des porte-clés RFID

Bureaux et bâtiments commerciaux — identifiants des employés, halls d’immeubles multi-locataires, salles de serveurs
Hôtels et établissements de courte durée — badges invités réutilisables avec fenêtres de validité par séjour
Salles de sport, clubs et installations de loisirs — enregistrement des membres, attribution de casiers, registres de présence
Résidences et communautés fermées — portails piétons, barrières de stationnement, autorisations d’accès aux étages en ascenseur
Sites industriels et logistiques — portails pour le personnel, zones restreintes, créneaux horaires pour les entrepreneurs
Campus et institutions — accès du personnel, armoires d’équipement, portes de laboratoire
Gestion des temps et des présences — pointage par contact où la même accréditation sert également de jeton d’accès

En pratique, la plupart des acheteurs déployent un seul type d’accréditation pour plusieurs de ces usages, ce qui explique pourquoi la norme du lecteur importe davantage que l’apparence du badge.