Standard B2B tertiaire 2026 — fini les Mifare Classic clonables.
5h ouvrées
Délai urgence (contrat Or)
48h ouvrées
Délai standard
10
Communes desservies
78
Île-de-France
Le badge Mifare DESFire EV2/EV3 (norme ISO/IEC 14443) est le standard B2B tertiaire en 2026. Cryptage AES 128/192/256 bits, anti-clonage robuste, mémoire programmable jusqu'à 8 KB, durée de vie 10+ ans. Il remplace progressivement Mifare Classic (cryptage cassé documenté depuis 2008, clonage trivial avec un outil < 50 €). Tous les sites tertiaires sensibles installés depuis 2020 sont en Mifare DESFire — les anciens parcs Mifare Classic sont à migrer.
Le cryptage Crypto-1 de Mifare Classic a été cassé en 2008 par une équipe de chercheurs néerlandais. Depuis, des outils grand public (Proxmark3, Flipper Zero) permettent de cloner un badge Mifare Classic en < 30 secondes au contact.
Conséquence pratique : un employé licencié peut conserver ou cloner son badge, un visiteur peut copier le badge oublié sur un bureau, un attaquant peut intercepter passivement les communications en zone publique. Pour des sites sensibles (data center, salle serveur, archives), c'est inacceptable.
Parc B2B équipé · 78
SLA & coût panne
Risque réglementaire
Le Yvelines concentre 1 800 000 m² d'entrepôts logistiques (DRIEAT 2022) et près de 1 600 sites tertiaires actifs (ORIE 2023). Notre estimation IEF & CO retient environ 310 sites logistiques équipés de fermetures industrielles éligibles à un contrat de maintenance préventive — portes sectionnelles, rideaux métalliques ou portes coupe-feu motorisées. La pression opérationnelle sur ce parc est forte : le coût d'immobilisation d'une porte sectionnelle en logistique e-commerce s'établit autour de 880 €/h dans le 78— montant qui justifie pleinement la souscription d'un contrat Or 24/7 avec engagement 4 h ouvrées.
Le risque réglementaire est tout aussi structurant : sur le 78, le ticket moyen des sanctions observées (DREAL, Préfecture, SDIS, commission de sécurité ERP) atteint ~14 500 €, assortis d'un arrêt administratif moyen de 6 jours — un cumul qui dépasse rapidement le coût pluriannuel d'un contrat de maintenance. La donnée à connaître pour 2026 : Plan Versailles Grand Parc — rénovation 320 ERP communaux 2026-2028 et schéma directeur accessibilité (CCPA arrêté du 4 avril 2026). Sur ce périmètre, IEF & CO opère depuis son hub Saint-Quentin-en-Yvelines + Poissy (PSA) + Trappes-Élancourt avec un délai préventif standard de 48 h. Le parc copropriété représente un second gisement 28 900 immeubles principaux et 360 000lots — particulièrement pour les sujets contrôle d'accès VIGIK+, portes de hall et fermetures coupe-feu des parkings souterrains.
Sources : DRIEAT 2022 (parc entrepôts IDF 15,3 Mm²) · INSEE 2023 · ORIE 2023 · Estimations IEF & CO Mega Swarm 2026.
Sites industriels (Renault, PSA), tertiaire de Saint-Quentin-en-Yvelines
Rédigé par
Pôle contrôle d'accès tertiaire · IEF & CO
Contrôle d'accès tertiaire — Biométrie & RGPD · Mis à jour 19/05/2026