Un badge d’accès n’est pas un simple identifiant plastique : c’est un support cryptographique qui porte des droits, des zones autorisées et des traces de passage. Moderniser ce système en 2026 suppose d’abord de comprendre les différences techniques entre les technologies disponibles, puis d’arbitrer selon des contraintes réglementaires précises. Ce guide parcourt les options concrètes, de la puce au protocole, pour aider à structurer un projet de migration cohérent.
Technologies de badges RFID : comprendre les différences avant de choisir
La majorité des systèmes installés en entreprise reposent sur la technologie RFID à 13,56 MHz. Mais cette fréquence commune recouvre des niveaux de sécurité très différents selon la puce embarquée.
Le standard MIFARE Classic, largement déployé depuis les années 2000, présente des vulnérabilités cryptographiques documentées. Sa logique d’authentification peut être contournée avec des équipements accessibles. Il reste présent sur de nombreux sites, mais constitue aujourd’hui un risque pour les zones sensibles.
Le MIFARE DESFire EV2 (et sa version EV3) offre un chiffrement AES 128 bits et une authentification mutuelle entre le badge et le lecteur. Chaque transaction est chiffrée de façon indépendante, ce qui rend la copie ou le rejeu du signal inopérant. C’est la référence actuelle pour les accès en entreprise, en établissement de santé ou dans les zones à droits restreints.
La fréquence 125 kHz (EM4100, HID Prox) est encore plus ancienne et ne doit plus être envisagée pour de nouveaux déploiements : elle transmet l’identifiant en clair, sans aucune couche de sécurité.
Identifiants mobiles et NFC : le badge sur smartphone
Les identifiants mobiles reposent sur la technologie NFC intégrée aux smartphones récents. Un ticket ou un certificat est stocké dans le portefeuille sécurisé de l’appareil (Secure Element ou HCE) et présenté au lecteur de la même façon qu’un badge physique.
Ce format présente des avantages opérationnels : pas de support à fabriquer ni à distribuer physiquement, révocation immédiate à distance, et possibilité de paramétrer des droits différents selon le jour, l’heure ou la zone. La gestion des intérimaires ou des prestataires s’en trouve simplifiée.
La limite principale est la dépendance à la charge de la batterie et à la disponibilité du réseau pour certaines configurations cloud. Un plan de continuité avec un support de secours reste nécessaire.
Gestion des droits et principe du moindre privilège
Le guide de l’ANSSI mis à jour en juin 2025 formule une recommandation structurante : les droits d’accès doivent être attribués par zones et évoluer avec les fonctions. Un salarié qui change de service ou quitte l’entreprise doit voir ses accès modifiés ou retirés immédiatement.
Ce principe, dit du moindre privilège, impose une revue régulière des habilitations. En pratique, cela suppose que le système de gestion des badges soit connecté (ou synchronisé) avec l’annuaire RH. Sans cette liaison, les droits s’accumulent et les accès orphelins persistent longtemps après le départ d’un collaborateur.
La modernisation d’un parc de badges est donc aussi l’occasion de cartographier les zones, de définir des profils d’accès types et d’automatiser les révocations.
- Zones critiques (serveurs, archives, pharmacie) : accès nominatifs, traçabilité renforcée, revue trimestrielle des habilitations.
- Zones communes (couloirs, cafétéria, parking) : profils larges, droits attribués par fonction ou par service.
- Accès temporaires (prestataires, visiteurs) : droits limités dans le temps, désactivation automatique à l’échéance.
Journaux de passage et RGPD : ce que la CNIL encadre
Chaque passage enregistré par un lecteur constitue une donnée personnelle au sens du RGPD. La CNIL précise que ces journaux ne peuvent pas être réutilisés à d’autres fins que celles initialement déclarées : contrôler les horaires de travail à partir des logs d’accès dépasse la finalité d’un système de sécurité physique.
La durée de conservation des journaux doit être limitée au strict nécessaire. Elle se fixe en fonction de la finalité déclarée lors de la mise en place du traitement, et non de la capacité de stockage disponible. Un journal conservé indéfiniment expose l’entreprise à un risque de non-conformité.
Ce point est souvent négligé lors d’une migration : remplacer les badges sans réviser la politique de conservation des données revient à moderniser la façade sans toucher à la structure.
Plan de continuité : l’angle souvent oublié d’une migration
Comparer les technologies de badges est nécessaire, mais insuffisant. Une migration réussie intègre aussi la question de la continuité d’accès pendant et après le déploiement.
Trois points méritent d’être traités avant de passer commande :
- Compatibilité des lecteurs existants : un badge DESFire EV2 ne fonctionnera pas sur un lecteur 125 kHz. Vérifier la compatibilité ou prévoir le remplacement des lecteurs en parallèle évite de bloquer des accès le jour du déploiement.
- Sort des anciens supports : les badges remplacés doivent être désactivés dans le système avant d’être restitués ou détruits. Un badge physiquement retiré mais encore actif dans la base représente une faille.
- Solution de repli : en cas de panne du système central ou d’indisponibilité du réseau (pour les solutions cloud), une procédure d’accès de secours doit exister. Elle peut reposer sur un code temporaire, un badge maître hors ligne ou une procédure manuelle documentée.
Copropriétés et VIGIK+ : une migration spécifique
Le protocole VIGIK, utilisé pour les accès des professionnels en copropriété (facteurs, pompiers, services à domicile), fait l’objet d’une migration vers VIGIK+, version actualisée du standard. Cette migration concerne principalement les accès professionnels, pas les badges des résidents.
Les badges des habitants relèvent d’une gestion distincte. Avant de planifier une distribution générale de nouveaux supports, il convient de vérifier si les badges actuels des résidents sont compatibles avec l’installation retenue. Une incompatibilité ne justifie pas nécessairement un remplacement général si la solution choisie accepte les deux générations de supports.
Les copropriétés qui envisagent ces travaux doivent consulter les échéances et exigences en vigueur au moment du projet, celles-ci pouvant évoluer entre la décision en assemblée générale et la date d’intervention.
Moderniser un parc de badges impose donc de traiter simultanément la technologie du support, la gestion des droits, la conformité des données et la continuité opérationnelle. Ces quatre dimensions sont interdépendantes : avancer sur l’une sans anticiper les autres génère des incohérences difficiles à corriger une fois le déploiement lancé.
