Authentification NFC

Comment fonctionne l’authentification NFC ?

Un tag NFC standard contient une adresse web et un numéro de série inscrit en usine (UID). Les deux sont lisibles par n’importe quel téléphone, et un contrefacteur peut copier l’adresse sur un nouveau tag ou imiter l’UID avec du matériel spécialisé. Un tag simple ne prouve donc rien.

Les puces NFC sécurisées ajoutent de la cryptographie. Exemple répandu : la NTAG 424 DNA de NXP. Elle contient des clés secrètes AES-128 qui ne quittent jamais la puce. À chaque tap, elle génère un nouveau code d’authentification, appelé message SUN (Secure Unique NFC), et l’insère avec un compteur chiffré dans l’URL que le téléphone ouvre. Le serveur, qui connaît la clé, recalcule le code et contrôle le compteur. Si le code est faux, le tag n’est pas authentique. Si le compteur n’a pas augmenté, quelqu’un rejoue une URL copiée.

Comme la vérification passe par une adresse web classique, aucune application n’est nécessaire. Les téléphones Android ouvrent l’URL directement, et les iPhone à partir du XS lisent les tags NFC en arrière-plan. La personne voit une page qui confirme le produit et peut ensuite afficher tout le reste : informations produit, enregistrement, garantie ou réassort.

• Tag simple : URL et UID statiques, faciles à copier, adaptés à l’engagement, pas à la preuve.
• Tag sécurisé symétrique (par exemple NTAG 424 DNA) : un nouveau code basé sur AES à chaque tap, vérifié par le serveur.
• Tag à détection d’ouverture (par exemple NTAG 424 DNA TagTamper) : une boucle conductrice sur le scellé ou le bouchon ; la puce indique si la boucle est intacte ou rompue.
• Puces à clé publique : des puces plus récentes signent avec des clés asymétriques, la vérification ne repose alors pas sur un secret partagé.

Où utilise-t-on l’authentification NFC ?

L’authentification NFC se justifie là où une contrefaçon cause un vrai préjudice ou où l’original se vend plus cher. Domaines typiques : luxe et mode, vins et spiritueux, cosmétiques, dispositifs médicaux et médicaments, pièces détachées, objets de collection et éditions limitées, billets d’événements, certificats et documents de valeur.

Dans chaque cas, le même tap remplit deux fonctions. Il indique au client, au revendeur ou au contrôleur que l’article est authentique, et il ouvre un canal numérique piloté par la marque. L’authentification NFC s’inscrit ainsi dans le packaging connecté et peut servir de support de données pour un passeport numérique des produits, dont les règles européennes laissent le choix de la technologie ouvert.

Quelles sont les limites de l’authentification NFC ?

La puce prouve que la puce est authentique, pas le produit qui l’entoure. Si un tag sécurisé peut être décollé d’un original et posé sur une contrefaçon, celle-ci passe le contrôle. L’intégration compte donc autant que la puce : tags intégrés dans la matière, collés de sorte que l’antenne se déchire au retrait, ou combinés à une boucle de détection d’ouverture.

D’autres limites pratiques existent. Les puces sécurisées coûtent plus cher que les tags marketing standard. Le système dépend d’un serveur de vérification et d’une gestion rigoureuse des clés, en général une clé dérivée par tag. Le métal et certains films bloquent le signal si le tag n’est pas conçu pour eux. Enfin, un contrôle n’est utile que si l’on touche réellement la puce : l’emballage doit l’indiquer clairement, et le personnel ou les clients doivent savoir à quoi ressemble un résultat authentique.

L’authentification NFC face aux autres méthodes anticontrefaçon

Hologrammes et encres spéciales sont des signes visuels : peu coûteux, reconnaissables, mais contrôlés à l’œil et imités avec le temps. Les codes Data Matrix sérialisés, présents depuis 2019 sur les boîtes de médicaments dans l’UE avec un dispositif antieffraction, sont vérifiés dans une base centrale ; le code lui-même peut être copié, le système repose donc sur la vérification et la désactivation unique de chaque numéro. Les QR codes sécurisés à motif anticopie détectent une réimpression par la perte des détails fins. Les filigranes numériques cachent le code dans l’image.

Le NFC sécurisé se distingue sur un point clé : la preuve est générée dans la puce à chaque lecture et ne peut pas être calculée sans la clé. En contrepartie, il y a le coût unitaire et la nécessité d’un tap. Beaucoup de marques combinent les méthodes, par exemple un code imprimé pour l’accès universel et une puce sécurisée pour le contrôle à forte valeur. Plus de détails sur les deux supports grand public dans QR code ou NFC.

Comment mesurer l’authentification NFC ?

Chaque vérification est un événement sur le serveur : valide, invalide, rejouée ou manipulée. Dans la durée, on voit combien de fois les produits sont contrôlés, où se concentrent les résultats suspects et si un lot est copié. La localisation à l’échelle de la ville et l’horodatage révèlent des produits apparus sur des marchés où ils n’ont pas été livrés. Les mêmes données mesurent l’engagement : contenus ouverts après le contrôle, enregistrements, réassorts. Tout ce qui identifie une personne relève du RGPD et exige une base légale.

Comment Interactive Paper aborde-t-il l’authentification NFC ?

Interactive Paper intègre les puces NFC entre les couches de papier et de carton au lieu de les coller. Une puce ne peut donc pas être retirée et déplacée sans détruire le support. Chaque exemplaire peut porter son propre identifiant, et chaque tap passe par la plateforme Let’s interact, qui enregistre l’horodatage, le type d’appareil et la localisation à l’échelle de la ville. La même construction fonctionne avec des puces sécurisées lorsque l’authenticité compte.

Côté print, c’est la technologie de Tap et de Tap Premium, utilisée pour des mailings haut de gamme, des invitations et des certificats qui doivent paraître précieux et être difficiles à imiter. Pour les étiquettes produit et l’emballage, Interactive Paper exploite sa marque d’étiquettes NFC, NFC XR.

Questions fréquentes