L’essentiel
Pour produits à valeur et emballages contrôlés. Ne pas présenter un UID comme une preuve cryptographique.
Trois points à établir avant de conclure :
- menace précise à réduire
- liaison physique entre tag et produit
- réponse serveur à un tag valide, rejoué ou inconnu
Une identité sérialisée améliore la traçabilité, mais elle ne devient une preuve d’authenticité que si la réponse est vérifiée et si le tag ne peut pas être transféré sans conséquence. Le plan doit couvrir l’enrôlement en fabrication, l’état attendu à chaque étape et le traitement d’une lecture impossible, répétée ou géographiquement incohérente.
Ce qu’un contrefacteur cherche réellement à faire
Avant de choisir un tag, décrivez l’attaque à contrer. Recopier l’identifiant sur un tag vierge est trivial pour un identifiant statique, mais inopérant face à une puce qui répond par un calcul cryptographique, car la copie ne sait pas reproduire ce calcul sans la clé. Décoller le tag d’un produit authentique pour le poser sur une contrefaçon contourne en revanche n’importe quelle puce, si robuste soit-elle. Remplir à nouveau un emballage d’origine avec un contenu falsifié ne se détecte que si l’ouverture laisse une trace électrique ou physique. Chaque scénario appelle une construction différente.
Le niveau de protection reste proportionné à la valeur du produit : une puce authentifiante et un service de vérification se justifient pour un vin, une pièce détachée critique ou un article de luxe, alors qu’un identifiant sérialisé suffit souvent pour suivre des retours ou des lots.
Constructions qui lient le tag au produit
Une étiquette à face destructible, dont l’antenne se déchire au décollement, est possible : le tag cesse alors de répondre et ne peut pas être reposé. Pour les bouchons et scellés, une boucle conductrice peut traverser la zone d’ouverture ; certaines puces signalent si cette boucle a été coupée, ce qui permet au service de vérification de distinguer un flacon intact d’un flacon ouvert. Sur les objets durables, un tag noyé dans la matière, placé sous une étiquette tissée ou dans une plaque rivetée, rend le transfert destructif.
La face imprimée compte aussi : un numéro de série visible, identique à celui enregistré pour la puce, permet un contrôle croisé par un revendeur ou un douanier sans lecteur spécialisé.
Du message dynamique au service de vérification
Avec une puce authentifiante, chaque lecture par téléphone produit une URL contenant l’identifiant, un compteur et un code calculé avec une clé propre au tag. Le serveur recalcule ce code, vérifie que le compteur progresse et affiche un verdict. À l’encodage, les clés diversifiées peuvent être injectées selon la procédure convenue et la liste des identifiants vous est transmise ; la gestion des clés maîtres se définit avec vous avant la production.
Prévoyez aussi l’affichage destiné à l’utilisateur final lorsque la réponse est douteuse. Un message neutre invitant à contacter la marque vaut mieux qu’une accusation de contrefaçon affichée à tort à un client de bonne foi.
Sources primaires
À lire ensuite
01 / GUIDECarte NFC pour recueillir des avis clients
Construire un parcours honnête, direct et mesurable sans promettre une action automatique.
02 / GUIDEDifférence entre badges 125 kHz et 13,56 MHz
Fréquence, protocole et application expliqués sans raccourci commercial.
03 / PRODUITÉtiquettes NFC anti-contrefaçon et tags d’authentification
Une couche d’identification numérique à intégrer au produit, à l’emballage et au parcours de vérification.
Questions fréquentes
Un QR code imprimé peut-il remplacer une puce d’authentification ?
Un QR code se photocopie : il identifie un produit et oriente vers une page, mais toute copie donne le même résultat. Associé à une puce qui produit un code différent à chaque lecture, il reste utile comme accès de secours pour les téléphones sans NFC, à condition que la page précise que seule la lecture de la puce vaut contrôle.
Que se passe-t-il si quelqu’un lit un tag d’authentification avec une application générique ?
L’application voit l’URL et ses paramètres, mais ne peut pas en produire une nouvelle valide sans la clé du tag. Si cette URL est recopiée sur un tag vierge, le serveur, qui a déjà enregistré cette valeur de compteur, signale la répétition. C’est la différence pratique avec un identifiant statique, dont la copie est indiscernable de l’original.
Comment authentifier des produits qui restent plusieurs années en stock ?
La puce passive ne consomme rien au repos et ne dépend d’aucune pile ; sa rétention de données couvre largement une telle durée. Le point faible est l’adhésif et l’enveloppe. Pour un stockage long, nous choisissons un adhésif adapté au support et un laminage protecteur, et des échantillons de référence du lot peuvent être conservés pour un contrôle ultérieur.