Badge 125 kHz, MIFARE DESFire ou smartphone : quelle technologie de lecteur choisir en 2026 ?

Les trois familles de lecteurs de badge en 2026 : définitions et repères techniques

Un lecteur de badge est l'organe de lecture d'un système de contrôle d'accès. Placé à côté d'une porte, il alimente par ondes radio la puce contenue dans le badge, récupère l'identifiant qu'elle contient, puis transmet cette information au contrôleur qui décide d'ouvrir ou non. Toute la sécurité du système repose sur deux questions : comment le badge prouve-t-il son authenticité au lecteur, et comment le lecteur transmet-il l'information au contrôleur.

En 2026, le marché du badge RFID pour contrôle d'accès se répartit en trois grandes familles technologiques :

• La basse fréquence 125 kHz (LF) : protocoles EM4100, EM4102, HID Prox, Indala. Le badge transmet un numéro de série fixe, en clair, sans chiffrement ni authentification. Portée de lecture de 2 à 10 cm.
• La haute fréquence 13,56 MHz (HF) : norme ISO/IEC 14443, qui regroupe les familles MIFARE Classic, MIFARE Plus et MIFARE DESFire (EV1, EV2, EV3) de NXP, ainsi que les technologies concurrentes LEGIC et iCLASS. Ces puces embarquent de la mémoire, des clés cryptographiques et un moteur de chiffrement.
• L'identifiant mobile (smartphone) : le badge devient une donnée sécurisée stockée dans une application ou un portefeuille numérique, transmise au lecteur par NFC ou par Bluetooth Low Energy. Il n'y a plus de support physique à produire, à distribuer ni à récupérer.

Un point mérite d'être posé dès maintenant, car il conditionne toute la suite : la fréquence radio n'est pas un critère de sécurité. Passer du 125 kHz au 13,56 MHz ne sécurise rien en soi. Ce qui compte, c'est le protocole cryptographique utilisé au-dessus, et la façon dont l'installateur le configure. Nous verrons plus loin qu'une carte MIFARE DESFire mal paramétrée n'offre pas plus de protection qu'un vieux badge EM4100.

Pourquoi le 125 kHz et le MIFARE Classic ne protègent plus vos locaux

Le 125 kHz : un identifiant diffusé en clair

Le fonctionnement d'un badge EM4100 tient en une phrase : dès qu'il entre dans le champ magnétique du lecteur, il répète en boucle un numéro de 40 bits gravé à la fabrication. Pas de chiffrement, pas de dialogue, pas de vérification. Le lecteur ne peut pas faire la différence entre un badge d'origine et n'importe quel composant capable de rejouer la même séquence.

La conséquence est directe : les duplicateurs de badges 125 kHz se vendent librement en ligne pour 15 à 30 €, et la copie prend moins de cinq secondes. Il n'est même pas nécessaire de posséder le badge : des outils de lecture à distance permettent, en frôlant une poche ou un sac dans un hall d'immeuble, de capturer l'identifiant et de le reproduire ensuite. Les technologies HID Prox, longtemps considérées comme professionnelles, présentent exactement la même faiblesse structurelle.

MIFARE Classic : un chiffrement cassé depuis 2008

Le passage au 13,56 MHz a rassuré beaucoup d'exploitants, à tort dans bien des cas. La carte MIFARE Classic, encore très largement déployée, utilise un algorithme propriétaire appelé CRYPTO1, avec une clé de 48 bits. Des chercheurs allemands puis néerlandais en ont publié la rétro-ingénierie complète entre 2007 et 2008, révélant des faiblesses majeures dans le générateur de nombres aléatoires et dans le protocole d'authentification.

Depuis, plusieurs générations d'attaques se sont succédé, au point qu'un lecteur-clonneur d'usage courant récupère aujourd'hui les clés d'une carte MIFARE Classic en quelques dizaines de secondes, parfois en quelques secondes seulement lorsque des clés par défaut sont restées en place. Et elles le restent très souvent : nous avons croisé des installations entières où les secteurs de la carte étaient protégés par la clé d'usine, une valeur publique documentée dans toutes les fiches techniques.

Le sujet s'est même complexifié en 2024, avec la découverte d'une porte dérobée matérielle sur certaines puces compatibles MIFARE Classic fabriquées par des tiers, permettant de contourner les clés utilisateur. Autrement dit, même les cartes MIFARE Classic récemment achetées ne constituent pas un socle de sécurité fiable.

Le maillon oublié : la liaison entre le lecteur et le contrôleur

Il existe une troisième faille, largement ignorée, et pourtant plus facile à exploiter que le clonage de badge : le protocole Wiegand. Conçu dans les années 1980, il transmet l'identifiant du lecteur vers le contrôleur sur deux fils, en clair, sans authentification ni supervision. Un petit module posé derrière le lecteur, à l'extérieur du bâtiment, enregistre tous les badges présentés et permet ensuite de rejouer n'importe lequel d'entre eux.

Nous avons rencontré exactement ce cas sur un immeuble de bureaux à Nanterre, où le lecteur extérieur était simplement clipsé sur son support, sans contact d'autoprotection. Trente secondes suffisaient pour le déposer et accéder au bus. La réponse technique existe et s'appelle OSDP (Open Supervised Device Protocol), un protocole bidirectionnel sur RS-485 dont le mode Secure Channel chiffre les échanges en AES-128 et supervise en permanence l'état du lecteur. Il a été normalisé au niveau international sous la référence IEC 60839-11-5. Sur les projets neufs, nous ne câblons plus qu'en OSDP.

MIFARE DESFire EV3 : ce que change réellement le chiffrement AES

La famille MIFARE DESFire répond à une logique radicalement différente. La carte n'est plus un simple porteur de numéro : c'est un microcontrôleur sécurisé qui gère un système de fichiers, des applications cloisonnées et des clés cryptographiques. La version EV3, disponible depuis 2020, constitue aujourd'hui la référence du marché pour le contrôle d'accès professionnel.

Concrètement, voici ce qui distingue un lecteur de badge MIFARE DESFire correctement déployé :

• Authentification mutuelle en trois passes : la carte prouve au lecteur qu'elle détient la bonne clé, et le lecteur prouve à la carte qu'il est légitime. Un lecteur pirate ne peut pas interroger la carte, et une carte clonée ne passe pas l'échange.
• Chiffrement AES-128 : algorithme public, éprouvé, sans équivalent des faiblesses de CRYPTO1. Les échanges radio sont chiffrés et intègrent un contrôle d'intégrité.
• Diversification des clés : chaque carte possède une clé unique, dérivée d'une clé maître et de son numéro de série. Compromettre une carte ne compromet pas le parc.
• Cloisonnement applicatif : une même carte peut porter l'accès aux portes, la restauration d'entreprise et l'impression sécurisée, chaque application disposant de ses propres clés.
• Certification Common Criteria EAL5+ : la puce EV3 est évaluée selon un référentiel de sécurité indépendant reconnu internationalement, ce que ne prétend aucune carte 125 kHz.
• Protection contre les attaques par relais : le mécanisme de Proximity Check mesure le temps de réponse de la carte pour détecter une communication relayée à distance.

Reste le piège majeur, celui que nous rencontrons le plus souvent en audit. Beaucoup de systèmes se contentent de lire le CSN (Card Serial Number), c'est-à-dire l'identifiant public de la carte, sans jamais déclencher l'authentification cryptographique. Dans cette configuration, une carte DESFire EV3 à 6 € est exactement aussi facile à émuler qu'un badge 125 kHz à 0,80 €. Le client a payé pour de la sécurité, il ne l'a pas obtenue.

La question à poser à votre installateur est donc précise : le lecteur lit-il le CSN, ou réalise-t-il une authentification AES sur un fichier applicatif protégé, avec des clés diversifiées par carte ? Si la réponse est floue, il y a un problème. La gestion des clés maîtres doit également être encadrée : stockage dans un module sécurisé côté contrôleur, procédure de renouvellement documentée, et surtout jamais de clé identique laissée aux valeurs d'usine.

Le badge sur smartphone : NFC, Bluetooth et usages concrets

La troisième voie consiste à supprimer purement et simplement le support physique. L'identifiant est provisionné dans une application mobile ou dans un portefeuille numérique, puis présenté au lecteur par NFC ou par Bluetooth Low Energy. Les gammes de contrôle d'accès de Hikvision et de Dahua intègrent désormais cette fonction en standard sur leurs terminaux récents, avec provisionnement des droits depuis la plateforme de gestion.

Les deux canaux de communication ne se valent pas selon l'usage :

• NFC : lecture au contact, geste identique à celui d'un badge classique, très bonne résistance aux ouvertures involontaires. Sur Android, l'émulation de carte fonctionne largement. Sur iPhone, l'accès au NFC reste encadré par Apple, ce qui oriente la plupart des solutions vers une intégration dans le portefeuille Apple réservée à des partenaires certifiés.
• Bluetooth Low Energy : portée de plusieurs mètres, ouverture possible sans sortir le téléphone, compatibilité homogène entre iOS et Android. C'est la solution de choix pour les barrières de parking, les portails et les accès véhicules. Le revers est le risque d'ouverture non désirée lorsque le porteur passe simplement à proximité, ce qui impose de régler finement le seuil de puissance de réception.

Les bénéfices opérationnels sont réels, en particulier sur les sites à forte rotation de personnel :

• Attribution et révocation d'un droit d'accès à distance, en quelques secondes, sans déplacement ni remise de support.
• Suppression des coûts d'encodage, de production et de remplacement des cartes perdues.
• Double barrière naturelle : le téléphone est protégé par un code, une empreinte ou une reconnaissance faciale, ce qui ajoute un facteur d'authentification qu'un badge posé sur un bureau n'a jamais eu.
• Traçabilité renforcée, avec un identifiant lié à une personne plutôt qu'à un objet transmissible.

Les limites doivent être annoncées franchement. Un téléphone déchargé ne badge plus, ce qui impose de conserver une solution de secours (carte physique de service, code, ou intervention d'un gardien). L'usage sur un site industriel avec gants et environnement poussiéreux est moins évident qu'une carte. Enfin, dans le cadre professionnel, imposer l'installation d'une application sur le téléphone personnel d'un salarié soulève des questions juridiques qu'il faut anticiper avec les représentants du personnel, notamment lorsque l'entreprise ne fournit pas de terminal.

Quelle technologie choisir selon votre site ? Cas pratiques et migration

Un cas concret : cabinet médical au Chesnay-Rocquencourt

Ce cabinet pluridisciplinaire des Yvelines regroupe quatorze praticiens et une équipe administrative, sur environ 300 m². Le système d'accès datait de l'aménagement des locaux, avec des badges EM4100 distribués au fil des arrivées et des départs, sans registre précis. La direction nous a contactés après la disparition d'un badge, en s'interrogeant sur le coût d'un simple remplacement de cylindre.

Lors de la visite, nous avons fait une démonstration que nous réservons habituellement aux réunions techniques : avec un duplicateur acheté 18 € en ligne, la copie d'un badge du personnel a pris quatre secondes, sur la table de la salle de réunion. La question du badge perdu est aussitôt devenue secondaire. Le vrai sujet était ailleurs : la salle d'archives contenant les dossiers patients, l'armoire à produits réglementés et le local technique hébergeant le serveur étaient accessibles avec le même identifiant clonable que la porte d'entrée du personnel.

Le projet retenu s'est déroulé en trois temps, sans jamais interrompre l'activité du cabinet :

• Phase 1 : remplacement des huit lecteurs par des modèles bi-technologies, capables de lire simultanément les anciens badges 125 kHz et les cartes 13,56 MHz. Câblage refait en RS-485 avec OSDP Secure Channel, et pose de contacts d'autoprotection sur chaque lecteur extérieur.
• Phase 2 : encodage et distribution de cartes MIFARE DESFire EV3 avec authentification AES et clés diversifiées par porteur, sur trois semaines, avec émargement nominatif. Chaque praticien, secrétaire et agent d'entretien a été enregistré individuellement.
• Phase 3 : désactivation complète de la lecture 125 kHz dans la configuration des lecteurs, et création de trois profils d'accès distincts séparant les zones de soin, l'archivage et le local technique. Les horaires d'accès de la société de nettoyage ont été restreints à leur créneau réel.

Le résultat le plus apprécié par la direction n'a pas été technique. C'est la traçabilité : en cas d'incident sur les dossiers patients ou sur l'armoire réglementée, l'historique permet désormais d'identifier précisément qui est entré, dans quelle zone et à quelle heure. Un point de conformité qui pèse lourd dans un environnement de santé.

Une grille de décision simple

Voici comment nous orientons nos clients selon leur contexte :

• Le 125 kHz ne se justifie plus sur aucun nouveau projet. Son seul usage résiduel concerne les accès non sensibles où le badge sert de commodité plutôt que de sécurité, par exemple un local à poubelles ou un abri à vélos en résidence.
• MIFARE DESFire EV3 est le choix de référence pour les cabinets médicaux, les laboratoires, les bureaux, les commerces, les sites industriels et les copropriétés qui veulent une base durable. C'est aussi la solution la plus robuste en environnement difficile, et la seule qui fonctionne sans dépendre d'un terminal personnel.
• L'identifiant mobile s'impose sur les sites à forte rotation, les espaces de coworking, les sièges tertiaires et les accès véhicules. Il se déploie presque toujours en complément de la carte, rarement seul.
• La combinaison carte DESFire plus smartphone, sur des lecteurs multi-technologies, est aujourd'hui l'architecture la plus fréquente sur les projets que nous livrons en Île-de-France. Elle laisse le choix à l'utilisateur et couvre les cas de secours.

Un dernier mot sur le cadre réglementaire, souvent négligé. Les historiques de badgeage sont des données à caractère personnel. Leur traitement doit figurer au registre de l'entreprise, les personnes concernées doivent être informées, et la CNIL retient en général une durée de conservation de l'ordre de trois mois pour ce type de données, sauf besoin justifié et documenté. Sur le volet technique, la norme NF EN 60839-11-1 définit quatre classes de sécurité pour les systèmes de contrôle d'accès électroniques et constitue le référentiel à citer dans un cahier des charges sérieux.

Conclusion

Le choix d'une technologie de lecteur ne se résume pas à une fréquence radio ni à un nom de marque. Le 125 kHz et le MIFARE Classic appartiennent désormais au passé sur tout accès ayant une valeur réelle : leur clonage est à la portée de n'importe qui, pour quelques euros. MIFARE DESFire EV3 apporte une cryptographie sérieuse, à condition d'être configuré avec authentification AES et diversification des clés, et non en simple lecture de numéro de série. L'identifiant mobile complète intelligemment le dispositif sur les sites à forte rotation. Reste le point qui décide de tout : la qualité de la mise en œuvre, du paramétrage des clés jusqu'au protocole de liaison entre le lecteur et le contrôleur. C'est là que se joue la différence entre un système qui protège et un système qui donne simplement l'impression de protéger.

FAQ — Questions fréquentes sur les technologies de badges et de lecteurs