Badges et cartes RFID pour le contrôle d'accès en entreprise

La réponse courte : un badge d'accès entreprise n'est que la partie visible d'un système à trois étages (badge, lecteur, logiciel), et le seul choix qui compte à la commande est la compatibilité de la puce avec les lecteurs installés. Système neuf : puce 13,56 MHz chiffrée en AES. Parc existant : référence exacte validée par l'installateur.

Un système de contrôle d'accès a trois étages, et trois fournisseurs

Un contrôle d'accès par badge se compose toujours de trois briques, souvent fournies par trois acteurs différents : c'est la source de la plupart des erreurs de commande.

Notre périmètre : la carte PVC imprimée avec la puce que vos lecteurs attendent. L'enrôlement (lier le badge n° 1234 à une personne et à des portes) se fait dans votre logiciel. Pour des badges sans puce, voyez le guide de l'impression de badges PVC.

125 kHz ou 13,56 MHz : les technologies réellement rencontrées

En entreprise, on ne rencontre que deux familles : les badges 125 kHz (EM4100/EM4200, HID Prox), lisibles par numéro de série seulement, et les badges 13,56 MHz (MIFARE Classic, DESFire, NTAG), qui stockent des données et, pour certains, les chiffrent. Un lecteur 125 kHz ne lira jamais un badge 13,56 MHz, et inversement.

La liste des puces fournies figure sur la page cartes à puce NFC et RFID ; la comparaison avec la bande magnétique est dans le guide carte magnétique, RFID ou NFC.

Les cinq questions à poser à l'installateur avant de commander

Une commande de badges compatibles tient en cinq réponses écrites de l'installateur ; sans elles, vous risquez 500 badges que vos lecteurs ignorent.

1. Quelle fréquence et quelle puce exacte ? « RFID » ne suffit pas : EM4200, MIFARE Classic 1K (S50) ou 4K (S70), DESFire EV2 ou EV3… Un lecteur « multi-technologie » lit parfois aussi le 125 kHz, à confirmer par écrit.
2. Le système lit-il l'UID ou un secteur ? Beaucoup d'installations n'exploitent que le numéro de série. Précisez alors la longueur attendue : la fiche NXP indique un UID de 7 octets ou un NUID de 4 octets, et certains logiciels anciens ne lisent que 4 octets.
3. Si un secteur est lu, lequel, avec quelles clés ? Chaque secteur MIFARE Classic est protégé par deux clés (A et B). L'encodage se fait avec les clés de votre système, par celui qui les détient ; nous livrons alors des badges à clés par défaut, prêts à encoder.
4. Qui enrôle les badges ? Le plus simple est un lecteur d'enrôlement sur le poste de l'administrateur. Faites imprimer le numéro de chaque badge en données variables (guide numérotation, codes-barres et QR) pour rapprocher badge et fiche logicielle sans erreur.
5. À quel prix par porteur ? Certaines licences facturent chaque badge actif, souvent plus que le badge lui-même.

MIFARE Classic est cassé depuis 2008 : ce que cela change pour vous

MIFARE Classic reste la puce la plus répandue du contrôle d'accès, et sa protection est publiquement cassée depuis 2008. Des chercheurs de l'université Radboud de Nimègue (Garcia et al., ESORICS 2008) ont publié la rétro-ingénierie du chiffrement CRYPTO1 et une attaque qui retrouve la clé secrète d'un secteur à partir d'une ou deux tentatives d'authentification, en moins d'une seconde sur un ordinateur ordinaire. NXP présente aujourd'hui Classic comme une gamme « legacy » et renvoie, pour les applications où la sécurité compte, vers DESFire et MIFARE Plus.

• La carte copiée. Un badge Classic se duplique après quelques secondes en main. Si le système ne lit que l'UID, la copie ne demande même pas de casser CRYPTO1 : des cartes à UID modifiable existent.
• Le niveau de risque décide. Open space, vestiaire, salle de sport : Classic reste acceptable. Salle serveurs, pharmacie, laboratoire, archives : exigez DESFire avec AES et une lecture authentifiée, pas un simple UID.
• La révocation est la vraie défense. Aucune puce ne protège d'un badge perdu et non déclaré ; une désactivation en trente secondes et une procédure connue de tous protègent plus qu'un chiffrement.

Migration raisonnable d'un parc Classic : garder Classic sur les portes à faible enjeu et passer les zones sensibles en DESFire, scénario à valider avec l'installateur.

Un badge, plusieurs applications : accès, cantine, impression, horaires

Un badge 13,56 MHz peut servir à la fois de clé, de porte-monnaie de cantine, de badge de pointage et de déclencheur d'impression sur les copieurs. Deux façons de faire cohabiter les applications :

• Par l'identifiant. Chaque système lit l'UID et le rapproche de sa base. Compatible avec presque tout, mais l'UID n'est pas un secret : sans enjeu de fraude seulement.
• Par la mémoire. Chaque application occupe sa zone, protégée par ses clés : 16 secteurs sur Classic 1K, quatre fois plus de mémoire sur la 4K, applications et fichiers séparés sur DESFire. C'est le mode à retenir pour un solde de cantine.

La condition est organisationnelle : un responsable unique tient la carte des secteurs (qui utilise quoi, avec quelles clés) et choisit 1K ou 4K en comptant les applications futures.

Ce que l'on peut imprimer sur une carte à puce

Une carte à puce sans contact s'imprime comme une carte PVC classique — quadri recto-verso, laminage, photo et données variables — à deux réserves près : aucune déformation sur le trajet de l'antenne, et une épaisseur fixée à 0,76 mm.

• Surface imprimable. Puce et antenne sont noyées dans la carte : recto et verso restent entièrement disponibles pour le visuel, la photo et le nom.
• À éviter. Gaufrage, embossage, découpe de forme et perforation hors zone prévue : l'antenne parcourt le pourtour de la carte. La perforation pour cordon reste possible à l'emplacement prévu, validée sur le BAT.

Pour la fixation et la lisibilité, voyez le guide des badges PVC ; pour une carte à compléter à la main, la carte PVC à rabat adhésif existe aussi avec puce.

Le cycle de vie d'un badge : arrivée, perte, départ

Le coût réel d'un parc de badges se joue après la première commande.

Arrivée. Soit un badge nominatif avec photo, imprimé par séries mensuelles regroupant les entrants ; soit un stock tampon de badges à la charte, encodés mais sans nom, affectés dans le logiciel. Beaucoup combinent : stock tampon le jour d'arrivée, badge nominatif ensuite.

Perte ou vol. Révocation immédiate dans le logiciel, avant la réimpression : un badge perdu resté actif est une clé perdue avec l'adresse dessus. Prévoyez qui reçoit la déclaration et un remplacement pris dans le stock.

Départ. Badge restitué et désactivé le jour même ; la fiche n'est conservée que le temps de l'habilitation (voir RGPD). Un badge nominatif restitué se détruit, il ne se réaffecte pas.

Pour des cartes d'adhérent, le même cycle suit la saison : voyez le guide carte de membre PVC.

RGPD : badge nominatif, photo et journaux d'accès

Un badge nominatif avec photo est un traitement de données personnelles dont la CNIL a fixé le cadre dans sa fiche « L'accès aux locaux et le contrôle des horaires sur le lieu de travail ».

• Données. L'exemple publié par la CNIL cite l'identité (nom, prénom, photo), le numéro de badge et sa validité, les dates et heures de passage. N'imprimez sur le badge que ce qui sert au contrôle visuel.
• Durées. Données d'identification conservées « le temps de l'habilitation de la personne concernée » ; journaux d'accès à supprimer « 3 mois après leur enregistrement » ; données de suivi du temps de travail archivables « jusqu'à 5 ans ». Ces durées se paramètrent dans le logiciel.
• Information. Salariés informés des finalités, destinataires, durées et droits (note à l'embauche ou intranet) ; visiteurs par un panneau et une notice avec le badge. La CNIL publie un exemple de mention sur son site LINC.
• Représentants du personnel. À informer ou consulter « avant toute décision d'installer un dispositif de contrôle des horaires ou d'accès aux locaux ».
• Biométrie. Possible « qu'à titre subsidiaire » : le badge est le dispositif par défaut attendu par la CNIL.

Budget : les prix affichés, et ce qu'ils ne comprennent pas

Un badge d'accès à puce coûte, sur nos tarifs affichés le 14 septembre 2026, de 0,73 € à 2,92 € pièce selon la puce et la quantité, quadri recto-verso et laminage compris. Lecteurs, centrale, licence et pose pèsent presque toujours davantage.

Prix lus sur la page cartes à puce NFC et RFID. DESFire, ICODE SLIX, FUDAN et les puces 125 kHz (EM4102, EM4200, TK4100, T5577) sont proposées dans le calculateur ou sur devis. Sur la page badges PVC, un badge à bande magnétique LOCO est affiché 149 € les 100 et 398 € les 1 000.

• Le palier compte plus que la puce. De 100 à 1 000 exemplaires, le prix unitaire d'une Classic 1K est divisé par plus de deux : commandez le stock tampon avec la série initiale.

Check-list de commande

• Référence exacte de la puce validée par écrit par l'installateur.
• Mode de lecture connu : UID (4 ou 7 octets) ou secteur, et qui encode avec quelles clés.
• Série de test lue sur vos lecteurs avant la quantité définitive.
• Applications prévues à trois ans et choix 1K / 4K / DESFire ; DESFire AES pour les zones sensibles.
• Visuel quadri recto-verso, photo et données variables, sans gaufrage ni perforation hors zone prévue.
• Quantité = effectif + entrants sur 12 mois + volant de remplacement, calée sur un palier de prix.
• Stock tampon de badges encodés non nominatifs ; procédure de révocation écrite.
• Information RGPD aux salariés, panneau visiteurs, CSE consulté, durées paramétrées (3 mois / 5 ans).

Questions fréquentes

Sources

• EM Microelectronic, fiche technique EM4200 (128 bit Read Only Low Frequency) : emmicroelectronic.com.
• NXP, fiche technique MIFARE Classic EV1 1K (MF1S50YYX_V1, rév. 3.2, 2018) : nxp.com ; page produit MIFARE Classic : nxp.com.
• NXP, page produit MIFARE DESFire : nxp.com ; fiche technique NTAG213/215/216 : nxp.com.
• ISO/IEC 14443-1:2018, cartes et objets de proximité sans contact : iso.org ; ISO/IEC 15693-2, cartes de voisinage : iso.org.
• F. D. Garcia et al., « Dismantling MIFARE Classic », ESORICS 2008, université Radboud : Springer, dépôt Radboud.
• CNIL, « L'accès aux locaux et le contrôle des horaires sur le lieu de travail » : cnil.fr ; exemple d'information en cas d'accès par badge : linc.cnil.fr.