MIFARE Classic, DESFire, EM4100 : quelle puce pour votre badge ?

Créé le: 4 novembre 2026
Modifié le: 4 novembre 2026
Melissa Oumaouche
Actus Produits
0 likes
10 views

MIFARE Classic, DESFire et EM4100 sont les trois puces les plus répandues sur les badges professionnels. Ce guide les compare selon la sécurité, les lecteurs compatibles, les supports et le budget, pour savoir laquelle correspond à votre contrôle d'accès, à votre pointage ou à votre projet multiservice, et comment vérifier la compatibilité avant de commander.

À retenir

→EM4100 pour l'identification simple, sur une installation déjà compatible 125 kHz.
→MIFARE Classic pour s'intégrer à un parc existant qui utilise déjà cette technologie.
→DESFire pour les accès sensibles et les badges multiservices qui exigent une authentification sécurisée.
→La compatibilité se vérifie toujours sur l'ensemble puce, lecteur et logiciel de gestion.

Deux badges peuvent être strictement identiques à l'œil et pourtant incompatibles avec le même lecteur. Tout se joue à l'intérieur, dans la puce : MIFARE, EM4100 et DESFire ne parlent ni la même fréquence ni le même langage. Faut-il privilégier le coût, la sécurité ou la compatibilité avec l'installation en place ? Quelle puce résiste à la copie, et laquelle se contente d'identifier ? Comment savoir si votre lecteur actuel saura la lire ? Ce guide complet répond à toutes ces questions et vous aide à cadrer votre prochaine commande de badges RFID.

EM4100, MIFARE Classic, DESFire : quelles différences ?

EM4100 est une puce 125 kHz en lecture seule, qui diffuse un identifiant fixe. MIFARE Classic et DESFire travaillent à 13,56 MHz avec une mémoire réinscriptible. Point important : DESFire appartient à la famille MIFARE de NXP. La comparaison porte donc sur EM4100, MIFARE Classic et MIFARE DESFire.

La différence de fond tient à la fréquence et au langage de la puce. La basse fréquence (125 kHz) sert à identifier, la haute fréquence (13,56 MHz, norme ISO/IEC 14443 Type A) permet d'authentifier et de stocker des données. Confondre les deux conduit à commander des badges qu'aucun lecteur en place ne saura exploiter.

EM4100 : une puce 125 kHz pour l'identification simple

Accroche : une carte EM4100 fonctionne comme une plaque d'immatriculation. Elle annonce un numéro, rien de plus, et un lecteur 125 kHz le lit à quelques centimètres.

Technique : la puce EM4100 (et ses équivalents EM4200, TK4100) opère en bande 125 kHz, sans batterie, par couplage inductif. Elle transmet un identifiant de 64 bits figé en usine, en lecture seule, sans mémoire utilisateur réinscriptible ni fonction cryptographique.

→Avantages : simplicité, faible coût unitaire, lecture fiable et immédiate.
→Limites : aucune authentification, identifiant copiable avec un duplicateur grand public.

MIFARE Classic : une puce 13,56 MHz à mémoire réinscriptible

Accroche : MIFARE Classic ajoute une mémoire. Le badge ne se contente plus d'annoncer un numéro, il peut stocker des données, par exemple un identifiant de pointage ou un solde.

Technique : MIFARE Classic existe en 1 Ko (16 secteurs) et 4 Ko (40 secteurs), chaque secteur protégé par deux clés. La sécurité repose sur l'algorithme propriétaire Crypto1, dont la cryptanalyse est publique depuis 2008.

La faille de Crypto1 a été démontrée en 2008 par une équipe de l'université Radboud de Nimègue (Flavio Garcia, Bart Jacobs et leurs collègues), qui a publié une méthode de récupération des clés et de clonage des cartes MIFARE Classic.

→Intérêt : parfaite pour s'aligner sur un parc déjà équipé en MIFARE Classic.
→Limite : ne pas en faire la référence sécurité d'un nouveau projet, et ne pas assimiler toutes les puces MIFARE à ce niveau de sécurité.

MIFARE DESFire : la puce des badges sécurisés et multiservices

Accroche : DESFire est le choix des environnements où le badge ne doit pas se copier et où il doit rendre plusieurs services, par exemple ouvrir une porte, payer au restaurant d'entreprise et lancer une impression.

Technique : MIFARE DESFire (générations EV1, EV2 et DESFire EV3, lancée par NXP en 2020) chiffre les échanges en AES 128 bits et gère plusieurs applications cloisonnées sur une même puce. La DESFire EV3 est certifiée Common Criteria EAL5+. La capacité (2, 4 ou 8 Ko) se précise à l'achat.

Note SBE : la sécurité réelle d'une DESFire dépend de son utilisation. Si le lecteur se contente de lire le numéro de série sans activer l'authentification AES, le badge n'est pas mieux protégé qu'une puce basique. La gestion des clés est ici le vrai sujet.

Tableau comparatif : fréquence, mémoire, sécurité et usages

EM4100 identifie en 125 kHz, MIFARE Classic stocke en 13,56 MHz avec une sécurité datée, DESFire authentifie en AES sur la même fréquence. Le tableau ci-dessous résume les critères qui décident du choix : fréquence, lecture ou écriture, mémoire, sécurité, usages et lecteurs nécessaires.

Critère	EM4100	MIFARE Classic	MIFARE DESFire (EV3)
Fréquence et protocole	125 kHz (LF)	13,56 MHz, ISO 14443-A	13,56 MHz, ISO 14443-A
Lecture / écriture	Lecture seule	Lecture et écriture	Lecture et écriture
Mémoire	ID 64 bits figé	1 Ko ou 4 Ko, par secteurs	2, 4 ou 8 Ko, multi-applications
Sécurité	Aucune	Crypto1, dépassé	AES 128, EAL5+
Usages types	Identification simple	Parc existant, pointage	Accès sensibles, multiservice
Lecteurs requis	Lecteur 125 kHz	Lecteur 13,56 MHz	Lecteur 13,56 MHz avec clés
Avantage clé	Coût et simplicité	Compatibilité parc	Sécurité et polyvalence
Limite clé	Copie facile	Sécurité faible	Mise en œuvre plus exigeante

Quelle technologie choisir selon votre usage professionnel ?

Le bon choix dépend de l'usage, pas de la mode. L'identification simple s'accommode d'EM4100, un parc existant impose sa technologie, un accès sensible appelle DESFire, et un badge multiservice suppose une puce à applications multiples. Chaque cas se traite séparément.

Ajouter ou remplacer des badges sur une installation existante

Repartez de la référence déjà en service, pas d'un catalogue. Relevez la technologie et la fréquence du badge actuel, vérifiez les caractéristiques attendues par le lecteur, puis testez un échantillon avant toute commande en volume. Pour ce type de besoin, une carte RFID vierge à encoder dans la bonne technologie s'aligne sur le parc sans tout remplacer. Distinguez bien trois étapes : l'achat du badge, son enregistrement dans le système, puis l'attribution des droits d'accès.

Contrôler l'accès aux bureaux et aux zones sensibles

Le choix repose sur les risques à couvrir, pas seulement sur le nombre de salariés. Une salle serveur, un laboratoire ou une zone de stockage de valeurs justifient une authentification sécurisée de type DESFire, là où un local commun se satisfait d'une solution plus simple.

Notre article dédié détaille comment choisir un lecteur de badge pour le contrôle d'accès selon le niveau de sécurité visé.

Identifier les collaborateurs et gérer le pointage

Le badge et le logiciel jouent deux rôles complémentaires. La puce identifie le porteur, le logiciel enregistre les passages et gère les autorisations. Pour du pointage, une puce à mémoire comme MIFARE suffit souvent, car la donnée sensible reste dans le système, pas sur la carte.

Réunir accès, restauration et impression sur un même badge

C'est le terrain de DESFire. Un même badge multiservice peut héberger plusieurs applications cloisonnées : accès aux locaux, paiement au self, quota d'impression. Distinguez les applications réellement stockées sur la puce des services qui utilisent seulement un identifiant relié à une base de données centrale.

Carte, badge ou porte-clés RFID : quel support choisir ?

Le support dépend de l'usage, pas de la technologie. La carte associe identification visuelle et accès, le porte-clés privilégie la compacité, le badge personnalisé soigne l'image. Le format ne détermine jamais, à lui seul, la puce ni le niveau de sécurité.

La carte RFID pour associer identification visuelle et accès

Une carte au format PVC accueille une photo, un nom et un logo, et se porte sur un tour de cou. Une carte RFID personnalisée quadri recto/verso combine un visuel imprimé et une puce encodée.

Gardez à l'esprit que la personnalisation graphique et l'encodage électronique sont deux opérations distinctes.

Le badge personnalisé pour un usage quotidien

Pour une manipulation répétée, un badge RFID personnalisé recto/verso tient le rythme d'un usage quotidien tout en portant l'identité visuelle de l'entreprise. Un format compact de type porte-clés reste pertinent pour un trousseau, quand l'identification visuelle n'est pas prioritaire.

Les critères pratiques à vérifier avant l'achat

Passez en revue la matière, les dimensions, les conditions d'utilisation, les besoins de personnalisation et les performances de lecture attendues. Un badge soumis aux frottements ou à l'extérieur n'a pas les mêmes contraintes qu'un badge de bureau. Retenez surtout que le format du support ne fixe ni la technologie ni la sécurité : une carte peut être EM4100 comme DESFire.

Quand choisir une carte combinée DESFire + EM4100 ?

La carte combinée DESFire + EM4100 sert à faire fonctionner un même badge sur deux installations différentes. Elle accompagne une migration progressive vers DESFire sans remplacer d'un coup tous les lecteurs. Les deux technologies conservent chacune leurs caractéristiques et leur niveau de sécurité propre.

Le cas typique : un parc historique en 125 kHz (EM) coexiste avec un nouveau contrôle d'accès en DESFire. Une carte bi-technologie ouvre les deux mondes pendant la transition. Chaque lecteur lit la puce qu'il connaît, sans intervention de l'utilisateur.

Attention à ne pas surinterpréter la sécurité. La présence de DESFire ne protège pas les échanges réalisés via la partie EM, qui reste copiable. Pendant la bascule, les portes encore pilotées par EM gardent le niveau de sécurité d'EM. Vérifiez aussi la référence exacte de la puce 125 kHz intégrée, car EM4100, EM4200 et TK4100 ne sont pas toujours interchangeables selon le lecteur.

Quels lecteurs utiliser avec ces badges RFID ?

La fréquence commande le lecteur. Un badge 125 kHz réclame un lecteur 125 kHz, un badge 13,56 MHz un lecteur HF, et DESFire un lecteur capable d'authentification. Dans un parc mixte, un lecteur multitechnologie ou un encodeur simplifie l'enregistrement des badges.

Les lecteurs 125 kHz compatibles EM4100

Au-delà de la fréquence, contrôlez le protocole et le format d'identifiant attendus. Un lecteur 125 kHz ne restitue l'identifiant d'une puce EM que s'il décode bien sa famille, et un lecteur RFID USB compatible EM couvre à la fois le 125 kHz et le 13,56 MHz au poste d'enregistrement.

Les lecteurs 13,56 MHz compatibles MIFARE Classic ou DESFire

Distinguez trois niveaux : détecter la carte, lire son numéro de série, puis accéder à une application protégée. Les deux premiers sont simples, le troisième exige les bonnes clés. Le catalogue des lecteurs de badges couvre ces usages HF, du simple contrôle d'accès à la lecture sécurisée DESFire.

Les lecteurs multitechnologies et les encodeurs

Dans un parc mixte, un lecteur multifréquence lit à la fois l'EM 125 kHz, le MIFARE et la DESFire, ce qui facilite l'enregistrement des badges au poste administratif.

Pour préparer et réinscrire des cartes, un encodeur comme le lecteur-encodeur TWN4 Multitech LF/HF écrit la donnée dans la puce. La règle d'or reste de valider la compatibilité sur l'ensemble badge, lecteur, contrôleur et logiciel.

Comment choisir et commander vos badges professionnels ?

Pour choisir juste, procédez par étapes : identifiez l'existant, définissez les usages et la sécurité, callez la mémoire et le support, anticipez l'encodage, chiffrez le coût total et testez un échantillon. Cette méthode évite les commandes inexploitables.

Identifier la technologie et les équipements déjà en place.
Définir les usages et le niveau de sécurité attendu.
Choisir la mémoire et le support adaptés.
Préciser les besoins d'impression, d'encodage et d'enregistrement.
Évaluer le coût total : badges, lecteurs, configuration et migration éventuelle.
Tester un échantillon avant toute commande en volume.

Selon nos déploiements terrain en identification B2B, les demandes sur un parc existant concernent encore majoritairement des puces 125 kHz ou MIFARE Classic, alors que les nouveaux projets de contrôle d'accès basculent vers DESFire. Transmettez-nous la référence de votre installation et vos usages pour demander un devis sur vos badges et cartes RFID adaptés à la bonne technologie.

FAQ : vos questions sur les puces de badges RFID

Comment connaître la technologie de son badge actuel ?▾

Commencez par la fréquence. Un lecteur ou un encodeur multitechnologie indique si le badge répond en 125 kHz (EM) ou en 13,56 MHz (MIFARE, DESFire), puis affiche souvent la famille de puce. À défaut d'outil, la référence d'achat ou le fournisseur du parc donne l'information. Un simple relevé du numéro inscrit sur la carte ne suffit pas, car il ne reflète pas la puce interne.

Un lecteur MIFARE Classic peut-il lire un badge DESFire ?▾

Partiellement. MIFARE Classic et DESFire partagent la fréquence 13,56 MHz et la norme ISO 14443-A, donc un lecteur HF détecte la carte DESFire et lit son numéro de série. En revanche, il n'accède pas aux applications protégées de la DESFire, qui exigent une authentification AES et les clés correspondantes. Pour exploiter la sécurité DESFire, le lecteur doit être configuré pour cette technologie.

Peut-on reprogrammer un badge EM4100 ?▾

Non. La puce EM4100 est en lecture seule : son identifiant est figé en usine et ne se réécrit pas. Pour changer l'identifiant, il faut remplacer la carte. Si votre besoin suppose de modifier des données sur le badge, orientez-vous vers une puce réinscriptible de type MIFARE ou DESFire, ou vers une carte vierge à encoder dans la bonne technologie.

Un smartphone peut-il lire ces badges RFID ?▾

Pour partie. Un smartphone NFC fonctionne à 13,56 MHz et peut lire le numéro de série d'un badge MIFARE ou DESFire, parfois davantage selon l'application. Il ne lit pas les puces 125 kHz comme EM4100, faute d'antenne basse fréquence. Un téléphone ne remplace donc pas un lecteur 125 kHz, et il n'accède pas non plus aux applications sécurisées sans les clés.

Une carte DESFire est-elle sécurisée si le lecteur n'utilise que son numéro de série ?▾

Non, dans ce cas la sécurité DESFire n'est pas mobilisée. Le numéro de série (UID) est lisible par n'importe quel lecteur HF et peut être copié. La force de DESFire vient de l'authentification AES et du chiffrement des échanges, qui n'opèrent que si le lecteur et le système les activent réellement. Un lecteur multitechnologie comme le lecteur-encodeur TWN4 Multitech permet de configurer cette lecture sécurisée. Sans cela, la carte vaut une identification simple.

Un badge acheté vierge peut-il ouvrir une porte immédiatement ?▾

Non. Un badge vierge porte une puce, mais pas encore de droits. Il faut l'enregistrer dans le logiciel de contrôle d'accès, puis lui attribuer les autorisations voulues. Achat, encodage et attribution des droits sont trois étapes distinctes. Prévoyez l'encodage et l'enregistrement dès la commande pour éviter un badge inutilisable le jour de la mise en service : le bon choix entre EM4100, MIFARE Classic et DESFire se prépare dès le départ.

Besoin de la bonne puce pour vos badges ?

Transmettez la référence de votre installation et vos usages, nous cadrons la technologie et l'encodage.

Voir les badges et cartes RFID →

Voir les articles de cet auteur

Melissa Oumaouche

Rédactrice web SEO | +5 ans d'expérience dans la création de contenus optimisés pour les moteurs de recherche. Aujourd'hui Responsable Marketing & Produit chez SBE Direct, elle pilote le positionnement du catalogue produit sur le site e-commerce et les marketplaces, la stratégie de contenu SEO en coordination avec le pôle marketing dont elle est responsable.