Standard B2B tertiaire 2026 — fini les Mifare Classic clonables.
4h ouvrées
Délai urgence (contrat Or)
24h ouvrées
Délai standard
11
Communes desservies
75
Île-de-France
Le badge Mifare DESFire EV2/EV3 (norme ISO/IEC 14443) est le standard B2B tertiaire en 2026. Cryptage AES 128/192/256 bits, anti-clonage robuste, mémoire programmable jusqu'à 8 KB, durée de vie 10+ ans. Il remplace progressivement Mifare Classic (cryptage cassé documenté depuis 2008, clonage trivial avec un outil < 50 €). Tous les sites tertiaires sensibles installés depuis 2020 sont en Mifare DESFire — les anciens parcs Mifare Classic sont à migrer.
Le cryptage Crypto-1 de Mifare Classic a été cassé en 2008 par une équipe de chercheurs néerlandais. Depuis, des outils grand public (Proxmark3, Flipper Zero) permettent de cloner un badge Mifare Classic en < 30 secondes au contact.
Conséquence pratique : un employé licencié peut conserver ou cloner son badge, un visiteur peut copier le badge oublié sur un bureau, un attaquant peut intercepter passivement les communications en zone publique. Pour des sites sensibles (data center, salle serveur, archives), c'est inacceptable.
Parc B2B équipé · 75
SLA & coût panne
Risque réglementaire
Le département 75 concentre 850 000 m² d'entrepôts logistiques (DRIEAT 2022) et près de 4 800 sites tertiaires actifs (ORIE 2023). Notre estimation IEF & CO retient environ 145 sites logistiques équipés de fermetures industrielles éligibles à un contrat de maintenance préventive — portes sectionnelles, rideaux métalliques ou portes coupe-feu motorisées. La pression opérationnelle sur ce parc est forte : le coût d'immobilisation d'une porte sectionnelle en logistique e-commerce s'établit autour de 850 €/h dans la capitale— montant qui justifie pleinement la souscription d'un contrat Or 24/7 avec engagement 4 h ouvrées.
Le risque réglementaire est tout aussi structurant : sur le 75, le ticket moyen des sanctions observées (DREAL, Préfecture, SDIS, commission de sécurité ERP) atteint ~15 000 €, assortis d'un arrêt administratif moyen de 7 jours — un cumul qui dépasse rapidement le coût pluriannuel d'un contrat de maintenance. La donnée à connaître pour 2026 : Préfecture de Police + BSPP — contrôles ERP renforcés post-JO 2024 et plan de reconquête commerces (arrêté préfectoral 2025-178). Sur ce périmètre, IEF & CO opère depuis son hub Bercy + Rungis périphérie + Paris-Rive-Gauche avec un délai préventif standard de 48 h. Le parc copropriété représente un second gisement 64 000 immeubles principaux et 880 000lots — particulièrement pour les sujets contrôle d'accès VIGIK+, portes de hall et fermetures coupe-feu des parkings souterrains.
Sources : DRIEAT 2022 (parc entrepôts IDF 15,3 Mm²) · INSEE 2023 · ORIE 2023 · Estimations IEF & CO Mega Swarm 2026.
Métallerie technique pour ERP, sièges sociaux et commerces
« Modernisation de notre parc en 3 mois sans interrompre l'activité. Réactivité exemplaire pour un site tertiaire en zone dense. »
Mr Benjamin — LAMY (Paris 8e)
Rédigé par
Pôle contrôle d'accès tertiaire · IEF & CO
Contrôle d'accès tertiaire — Biométrie & RGPD · Mis à jour 19/05/2026