Badges Mifare DESFire — Cryptage AES anti-clonage

Pourquoi Mifare Classic est dangereux

Le cryptage Crypto-1 de Mifare Classic a été cassé en 2008 par une équipe de chercheurs néerlandais. Depuis, des outils grand public (Proxmark3, Flipper Zero) permettent de cloner un badge Mifare Classic en < 30 secondes au contact.

Conséquence pratique : un employé licencié peut conserver ou cloner son badge, un visiteur peut copier le badge oublié sur un bureau, un attaquant peut intercepter passivement les communications en zone publique. Pour des sites sensibles (data center, salle serveur, archives), c'est inacceptable.

Migration Classic → DESFire : checklist

1. Audit du parc actuel (badges en circulation, lecteurs installés, headers du système de contrôle d'accès).

2. Identification des compatibilités lecteurs (souvent les lecteurs sont déjà compatibles DESFire — il suffit de changer les badges).

3. Choix DESFire EV2 (standard 2026) ou EV3 (récent, cryptage renforcé).

4. Reprogrammation ou remplacement physique des badges utilisateurs.

5. Période de coexistence Classic + DESFire (3-6 mois) puis bascule définitive.

Marché IDF badges et migration Classic → DESFire

Le parc francilien de badges Mifare en circulation B2B tertiaire est estimé entre 1,8 et 2,4 millions d'unités selon les chiffres consolidés CNAPS et benchmarks intégrateurs sécurité. Le ratio actuel est encore défavorable au standard moderne : environ 60 % du parc reste en Mifare Classic (cryptage cassé Crypto-1) vs 40 % migré DESFire EV2/EV3. Les secteurs les plus à risque : éducation supérieure (universités, grandes écoles avec >20 000 badges étudiants) et collectivités territoriales — les sites tertiaires premium (CAC 40, data centers, banques) sont à plus de 85 % DESFire depuis 2022.

Le marché migration IDF est en pleine accélération depuis les incidents documentés 2024-2025 (intrusions par clonage badges en immeubles tertiaires Paris 8e et La Défense, faisant l'objet d'articles dans Les Echos et Le Monde). Le coût moyen complet d'une migration pour un siège social tertiaire 500-800 salariés se situe entre 18 000 et 35 000 € HT : audit préalable (3 000-5 000 €), fourniture badges DESFire EV2 (4 000-7 000 € pour 500-800 badges), reprogrammation système contrôle d'accès (5 000-12 000 €), formation équipe sécurité et communication interne (6 000-11 000 €). ROI sécurité immédiat et conformité ISO 27001 / SOC 2 facilitée.