Nouveaux standards : DUOX, PKOC, Aliro
Clés asymétriques dans le badge et le téléphone, et premiers pas du post-quantique : ce qui change, sans jargon.
Depuis vingt ans, un badge sécurisé repose sur un secret partagé : la même clé est connue de la carte et du système qui la lit. Trois nouveautés changent cette règle en donnant à chaque badge, ou à chaque téléphone, sa propre paire de clés. Voici ce qu'elles sont, où elles en sont, et ce que cela change pour une installation.
Clé partagée ou paire de clés : la différence
Clé symétrique : un secret partagé
C'est le principe d'une carte MIFARE DESFire® : la carte et le lecteur (ou sa carte SAM) connaissent la même clé AES. La sécurité est solide, à condition de protéger cette clé partout où elle se trouve.
Badgeclé secrète=clé secrèteLecteur ou carte SAM
D'où la cérémonie des clés, les clés diversifiées et le mode transparent, décrits dans notre page Sécuriser son contrôle d'accès.
Clés asymétriques : une paire par badge
Le badge fabrique une clé privée, qui ne le quitte jamais, et une clé publique, qu'il peut montrer à tout le monde. Le lecteur envoie un défi ; le badge le signe avec sa clé privée ; le lecteur vérifie la signature avec la clé publique.
Badgeclé privéesigneclé publiqueLecteur
Le lecteur ne contient plus aucun secret à voler. C'est le principe des clés FIDO, présenté dans notre page FIDO, MFA et NIS 2.
Trois noms à connaître
MIFARE® DUOX
Une puce de badge, par NXP
- Annoncée par NXP en novembre 2024 : la première puce sans contact de la famille MIFARE® qui réunit cryptographie asymétrique et symétrique.
- Courbes elliptiques NIST P-256 et brainpoolP256r1, signature ECDSA, et AES-256 côté symétrique.
- Certification Critères Communs EAL 6+, contrôle de proximité contre les attaques par relais, signature des transactions.
- Compatibilité partielle avec MIFARE DESFire® EV3, selon la fiche technique.
- Usages mis en avant par NXP : recharge de véhicules électriques, accès aux véhicules, gestion des accès.
PKOC
Un format d'identifiant ouvert, par la PSIA
- Public Key Open Credential : la clé publique du badge ou du téléphone sert d'identifiant ; la clé privée reste dans le badge ou l'appareil.
- Signature ECDSA sur la courbe NIST P-256, qui est la courbe obligatoire.
- Spécification « PKOC sur OSDP » ratifiée par la PSIA le 22 mars 2024 ; spécification de base 2.0.1 approuvée le 13 août 2026.
- Pas de clé de site à acheter ni à partager : l'identifiant n'appartient pas à un fabricant.
Aliro
Un protocole téléphone-lecteur, par la Connectivity Standards Alliance
- Version 1.0 publiée le 26 février 2026.
- Un protocole et un identifiant communs entre téléphones, montres et lecteurs de contrôle d'accès, fondés sur la cryptographie asymétrique.
- Présentation du téléphone en NFC, authentification en Bluetooth Low Energy, et UWB en option.
- Parmi les premiers membres attendus à la certification, selon l'Alliance : Apple, Google, Samsung, HID, Allegion, NXP, STMicroelectronics.
- La certification passe par des laboratoires agréés ; la norme doit évoluer, notamment pour le partage de clés.
Ce qu'il faut comparer
| MIFARE DESFire® EV3 | MIFARE® DUOX | PKOC | Aliro | |
|---|---|---|---|---|
| Ce que c'est | Une puce de badge | Une puce de badge | Un format d'identifiant | Un protocole entre téléphone et lecteur |
| Clés | Symétriques (AES-128) | Asymétriques (ECC) et symétriques (AES-256) | Asymétriques (ECC P-256) | Asymétriques |
| Secret dans le lecteur | Oui, sauf en mode transparent avec carte SAM | Non pour la partie asymétrique | Non | Non pour l'identifiant de l'utilisateur |
| Support | Carte, porte-clés, jeton | Carte, porte-clés, jeton | Carte ou téléphone | Téléphone ou montre |
| Où en est-on | En service partout, recommandé aujourd'hui | Puce disponible selon NXP ; lecteurs et systèmes à vérifier | Spécifications publiées ; produits à vérifier | Norme publiée en 2026 ; certifications en cours |
Et aujourd'hui ?
Avec MACS, demain c'est aujourd'hui
Ces standards promettent un identifiant dans le téléphone, accepté par plusieurs marques. MACS, la plateforme du groupe SELEPSO distribuée par SCAP, le fait déjà :
- Plusieurs marques. Lecteurs, serrures, cylindres, cadenas et casiers de fabricants différents, pilotés par le même service.
- Un identifiant par ressource. MACS génère un identifiant différent, avec son propre niveau de sécurité, pour chaque lecteur ou chaque ressource.
- Une application, un cloud. L'identifiant mobile pour les lecteurs déjà posés et le contrôle d'accès autonome, sans câblage, se gèrent ensemble.
MACS n'est pas l'un de ces standards : c'est une plateforme disponible dès maintenant, sur iOS et Android.
Et l'ordinateur quantique ?
Un ordinateur quantique assez puissant casserait les courbes elliptiques et le RSA, c'est-à-dire la cryptographie asymétrique utilisée aujourd'hui, y compris par les trois nouveautés ci-dessus. Les clés symétriques résistent mieux : c'est une des raisons du passage à l'AES-256.
Le NIST américain a publié en août 2024 les premières normes dites post-quantiques : ML-KEM pour l'échange de clés (FIPS 203) et ML-DSA pour la signature (FIPS 204). Les fabricants de puces préparent la transition. NXP parle d'une période de migration de 2026 à 2030 pour les éléments sécurisés, et recommande une approche hybride, qui associe un algorithme classique et un algorithme post-quantique.
La difficulté, pour un badge, est la place : selon NXP, une signature ML-DSA demande de l'ordre de 50 Ko de mémoire, contre quelques kilo-octets pour une courbe elliptique. Des cartes à puce post-quantiques apparaissent en 2026 dans le paiement et les titres d'identité. Nous n'avons pas trouvé, à la date de rédaction, d'annonce de badge de contrôle d'accès post-quantique.
Que faire aujourd'hui ?
- Ne pas attendre pour quitter le 125 kHz et le MIFARE Classic®. Une carte DESFire® EV3 avec vos propres clés, une liaison OSDP en Secure Channel et, si possible, le mode transparent restent la recommandation actuelle.
- Choisir des lecteurs qui évoluent. Un lecteur dont le micrologiciel se met à jour, qui parle OSDP et qui lit déjà le NFC et le Bluetooth pourra suivre plus facilement.
- Garder la main sur vos clés. Quelle que soit la technologie, le site qui possède ses clés peut changer de badge, de lecteur ou de fournisseur.
- Demander ce qui est réellement livrable. Entre une norme publiée et un lecteur certifié en stock, il se passe du temps. Nous vérifions avec les fabricants avant chaque projet.
Faire le point sur mon installation Comparer les badges sur smartphone
Sources
- NXP, MIFARE® DUOX : page produit et fiche technique ; communiqué de novembre 2024.
- PSIA, Secure Credential Interoperability et PKOC : spécification de base 2.0.1 et PKOC sur OSDP 1.63.
- Connectivity Standards Alliance, annonce d'Aliro 1.0 (26 février 2026).
- NXP, livre blanc sur la cryptographie post-quantique ; normes NIST FIPS 203 et FIPS 204 (août 2024).
Page rédigée en novembre 2026 à partir de ces sources. Les annonces évoluent vite : confirmez chaque point pour votre projet. MIFARE®, MIFARE DESFire® et MIFARE® DUOX sont des marques déposées de NXP B.V. ; Aliro est une marque de la Connectivity Standards Alliance. Les autres marques appartiennent à leurs propriétaires.