RFID, Mifare et DESFire : bien choisir ses badges et cartes d'accès

La RFID (Radio Frequency Identification) permet de lire à distance, sans contact, un identifiant contenu dans un badge ou une carte. En contrôle d'accès, deux familles dominent : la 125 kHz (basse fréquence, type EM4100), simple et bon marché mais facilement clonable, et la 13,56 MHz (haute fréquence) qui regroupe le Mifare Classic et surtout le DESFire EV, chiffré et bien plus sûr. Le choix se joue sur le niveau de sécurité attendu.

Qu'est-ce que la RFID ?

La RFID désigne l'identification par radiofréquence : un lecteur émet un champ électromagnétique qui alimente une puce sans pile (le badge) et lui fait renvoyer son identifiant. Aucun contact ni batterie n'est nécessaire dans le badge : c'est ce qui rend la carte d'accès si pratique et durable. En contrôle d'accès, la RFID est la technologie de badge la plus répandue, devant le code clavier et à côté de la biométrie.

Tout se joue sur la fréquence et sur le type de puce, car ils déterminent la sécurité, la portée et le prix. Deux grandes familles coexistent :

Basse fréquence 125 kHz (LF) : puces type EM4100/EM4200. Très bon marché, robustes, mais l'identifiant est diffusé en clair et donc facilement copiable avec un duplicateur du commerce.
Haute fréquence 13,56 MHz (HF) : famille Mifare, dont le grand public connaît le NFC. On y trouve le Mifare Classic (ancien, cassé sur le plan cryptographique) et le Mifare DESFire EV1/EV2/EV3, avec chiffrement AES, aujourd'hui la référence pour la sécurité.

Comment ça fonctionne

Quand on approche un badge du lecteur, le champ radio du lecteur induit un courant dans l'antenne de la puce, qui s'alimente et dialogue. Le niveau de sécurité dépend alors de ce dialogue :

125 kHz (EM4100) : la puce se contente de « réciter » son numéro de série en clair. N'importe quel lecteur/duplicateur peut le capter et le recopier sur un badge vierge : aucune protection.
Mifare Classic : introduit des secteurs protégés par clé, mais son algorithme propriétaire (Crypto-1) a été cassé publiquement depuis des années ; il est aujourd'hui considéré comme non sûr pour un usage sensible.
Mifare DESFire EV : repose sur une cryptographie standard et éprouvée (AES 128 bits, authentification mutuelle lecteur-carte). Le badge ne se contente pas de donner un numéro : il prouve son authenticité par un échange chiffré, ce qui rend le clonage extrêmement difficile.

À noter : un lecteur ne lit que les technologies qu'il gère. Un lecteur 125 kHz ne lira pas un DESFire, et inversement ; certains lecteurs multi-fréquences gèrent plusieurs familles, utile en phase de migration.

Avantages et limites

Avantage — sans contact et durable : pas de pile dans le badge, pas d'usure mécanique, lecture rapide en approchant simplement la carte.
Avantage — formats variés : carte PVC imprimable (badge visuel + accès), porte-clés (tag), bracelet, autocollant ; on peut combiner identification visuelle et technique.
Avantage — gestion centralisée : attribution, révocation immédiate d'un badge perdu, droits par zone et par horaire depuis le logiciel.
Limite — 125 kHz clonable : la basse fréquence en clair se copie en quelques secondes ; à proscrire pour toute zone à enjeu de sécurité.
Limite — Mifare Classic obsolète : à éviter pour un nouveau déploiement sécurisé ; son chiffrement est cassé.
Limite — badge partageable ou perdable : contrairement à la biométrie, un badge peut être prêté ou volé ; pour les zones critiques, on le couple souvent à un code ou à la biométrie.
Limite — cohérence lecteur/carte : il faut aligner la technologie des lecteurs et celle des cartes ; mélanger les fréquences sans lecteurs multi-technos crée des incompatibilités.

Cas d'usage / pour qui ?

125 kHz : convient à des usages non sensibles où le coût prime et où le clonage n'est pas un risque réel — accès à un local commun, gestion basique. Mifare DESFire EV : le choix par défaut dès qu'il y a un enjeu de sécurité — entreprises, sites industriels, administrations, copropriétés soucieuses d'éviter les badges pirates, zones réglementées. Les cartes PVC imprimables combinent le visuel (photo, logo, identité) et la puce d'accès, idéales pour les badges employés et visiteurs. Pour un flux mixte accès + cantine + parking + pointage, une carte DESFire peut porter plusieurs applications sur la même puce.

Conseils d'achat

Pour toute nouvelle installation sécurisée, visez le Mifare DESFire EV (AES). Évitez le 125 kHz en clair et le Mifare Classic, tous deux clonables.
Alignez lecteurs et cartes : vérifiez que les lecteurs gèrent exactement la techno de vos badges ; en migration, choisissez des lecteurs multi-fréquences.
Choisissez le bon format : carte PVC imprimable pour un badge visuel, porte-clés pour un usage purement technique, selon vos besoins.
Prévoyez la personnalisation : imprimante à badges, encodage des puces, gabarit visuel (photo, logo, QR) si vous produisez vos cartes en interne.
Gérez le cycle de vie : attribution, remise, révocation immédiate d'un badge perdu ; c'est là tout l'intérêt du logiciel de contrôle d'accès face à une clé mécanique.
Pour les zones critiques, doublez le facteur : badge + code ou badge + biométrie, pour compenser le fait qu'un badge se prête ou se vole.

Questions fréquentes

Quelle différence entre RFID 125 kHz et 13,56 MHz ?

La 125 kHz (basse fréquence, type EM4100) diffuse un identifiant en clair : elle est bon marché mais se clone très facilement. La 13,56 MHz (haute fréquence) regroupe la famille Mifare, dont le DESFire EV qui utilise un chiffrement AES et une authentification mutuelle, bien plus sûre. Pour un contrôle d'accès sécurisé, on privilégie le 13,56 MHz DESFire ; le 125 kHz est réservé aux usages sans enjeu de sécurité.

Le Mifare Classic est-il sûr ?

Non, plus aujourd'hui. Le Mifare Classic utilise un algorithme propriétaire (Crypto-1) cassé publiquement depuis de nombreuses années : ses badges peuvent être clonés avec des outils accessibles. Pour un nouveau déploiement sécurisé, il faut lui préférer le Mifare DESFire EV1, EV2 ou EV3, qui repose sur le chiffrement AES standard et résiste bien mieux au clonage.

Un badge RFID peut-il être copié ?

Cela dépend de la technologie. Un badge 125 kHz en clair (EM4100) se copie en quelques secondes avec un duplicateur du commerce. Un Mifare Classic est également clonable. En revanche, un Mifare DESFire EV chiffré en AES, avec authentification mutuelle lecteur-carte, est extrêmement difficile à cloner. Le choix de la puce détermine donc directement la résistance à la copie.

RFID et NFC, est-ce la même chose ?

Le NFC est un sous-ensemble de la RFID haute fréquence à 13,56 MHz. Les cartes Mifare (Classic, DESFire) fonctionnent sur cette fréquence et sont, à ce titre, compatibles avec l'univers NFC. La RFID est le terme général englobant aussi la basse fréquence 125 kHz et l'UHF. En contrôle d'accès, quand on parle de badges 13,56 MHz Mifare, on est bien dans la même bande que le NFC grand public.

Puis-je mélanger des badges 125 kHz et DESFire sur un même site ?

Oui, mais à condition que les lecteurs le permettent. Un lecteur 125 kHz ne lira pas un DESFire et inversement. Pour faire cohabiter les deux, notamment lors d'une migration progressive, il faut installer des lecteurs multi-fréquences capables de gérer plusieurs technologies. À terme, l'objectif est généralement d'unifier le parc sur une technologie sécurisée comme le DESFire.

Le badge RFID remplace-t-il la biométrie ?

Ils répondent à des besoins différents. Le badge RFID est pratique, rapide et peu coûteux, mais il peut être prêté, perdu ou volé. La biométrie identifie la personne elle-même et n'est pas transférable. Pour les zones critiques, on combine souvent les deux, ou badge et code, afin d'ajouter un second facteur. Le badge reste idéal pour un contrôle d'accès courant et une gestion centralisée des droits.

Catégories liées

Contrôleurs d'accès Cartes Pvc Impression Badges

Technologies associées

Biométrie : empreinte, visage et paume pour l'accès et le pointage ANPR / LAPI : la lecture automatique de plaques d'immatriculation Analytique vidéo IA : détection humain et véhicule (AcuSense, SMD) Détecteurs de fumée, de chaleur et multicritères : normes et choix ONVIF : le standard ouvert de la vidéosurveillance IP