Pointeuses et contrôle d'accès · 9 min de lecture
En bref
- Le NFC fonctionne à 13,56 MHz, la bande des cartes MIFARE, et le NFC Forum donne une portée typique allant jusqu'à 2 cm.
- Le téléphone ne remplace la carte que si le lecteur et le logiciel gèrent les identifiants mobiles : la fiche du lecteur Armatura EP30CF les annonce, avec deux modes, carte et télécommande.
- Sur ce lecteur, le NFC est réservé aux téléphones Android ; le Bluetooth fonctionne sur Android et iOS, avec un chiffrement AES256 entre le téléphone et le lecteur.
- Le lecteur ZKTeco QR600 lit les codes QR à 5 cm ou plus et accepte le code dynamique de l'application ; pour un visiteur, ZKBio CVSecurity envoie le code par courriel.
- Téléphone perdu : l'identifiant mobile peut être révoqué ou suspendu ; téléphone déchargé ou capture d'écran : les documents lus ne détaillent pas ces cas.
Trois façons de présenter le téléphone
Le badge classique est une carte RFID : on l'approche du lecteur et la porte s'ouvre. Le téléphone peut jouer ce rôle de trois manières. En NFC, on le touche contre le lecteur, comme une carte. En Bluetooth, une application du téléphone échange avec le lecteur, soit à la demande de l'utilisateur, soit sans geste selon le mode choisi. Avec un code QR, le lecteur lit l'écran du téléphone, ou un code imprimé ou reçu par courriel.
La figure ci-dessous met côte à côte ces trois façons avec ce que les documents disent de la distance. Le Bluetooth n'a pas de distance chiffrée dans les fiches lues : elle dépend du lecteur et de son réglage.
NFC : la carte à l'intérieur du téléphone
D'après le NFC Forum, le NFC est une technologie de communication sans contact par radio. Sa fréquence de base est 13,56 MHz et sa portée typique va jusqu'à 2 cm. C'est la bande des cartes MIFARE présentées dans l'article sur le RFID 125 kHz et MIFARE. Le NFC Forum ajoute que ses appareils savent communiquer avec les lecteurs et les cartes ISO/IEC 14443 de type A et de type B.
Un téléphone NFC a donc une antenne, comme une carte. Le NFC Forum décrit trois modes ; c'est le mode d'émulation de carte qui compte pour un badge : l'appareil se comporte comme une carte sans contact face à un lecteur.
À gauche, l'antenne d'une carte ; à droite, celle d'un téléphone.
Avoir du NFC ne suffit pas : le lecteur et le logiciel de contrôle d'accès doivent accepter l'identifiant du téléphone. La fiche du lecteur Armatura EP30CF présente le support des identifiants mobiles comme une fonction du lecteur, utilisée avec l'application Armatura ID. Elle décrit deux modes : le mode carte, où l'on présente le téléphone au lecteur comme une carte, et le mode télécommande, où l'on valide en touchant un bouton de l'application. Elle précise que le NFC n'y est disponible que sur Android.
Les réglages NFC du téléphone lui-même ne sont pas décrits par la fiche du lecteur ; ils relèvent de l'application et de la notice du fabricant du système. Armatura est une marque de lecteurs absente du catalogue de MASEC.
Bluetooth : l'application parle au lecteur
Le Bluetooth basse consommation (BLE) utilise la bande 2,4 GHz, comme le Wi-Fi 2,4 GHz. Le téléphone n'a pas besoin d'être collé au lecteur. Armatura décrit ce mode comme un accès sans toucher ni passer le téléphone sur le lecteur, avec une portée « étendue », sans la chiffrer. Sa page ajoute une communication chiffrée avec une clé qui change à chaque échange (rolling key).
Pour la sécurité, la fiche EP30CF indique que la communication entre le mobile (NFC ou Bluetooth) et le lecteur respecte le chiffrement AES256, et que l'application peut demander la reconnaissance du visage ou de l'empreinte du téléphone. Aucun des documents lus ne donne de distance en mètres pour le Bluetooth : à demander au fabricant du lecteur avant de promettre un « mains libres » sur une porte précise.
Code QR : le lecteur lit l'écran
Le lecteur ZKTeco QR600 lit les codes QR et les cartes 125 kHz et 13,56 MHz. Sa page annonce une lecture du QR à 5 cm ou plus, une lecture des cartes à 4 cm ou plus, des sorties Wiegand et RS485, un boîtier métallique IP65 et le support du code QR dynamique avec l'application mobile ZKBioSecurity. Il se règle comme tout lecteur : il envoie ce qu'il lit à un contrôleur, comme l'explique l'article sur Wiegand, RS485 et OSDP.
Pour le personnel, l'application ZKBio Zexus propose une rubrique « Mes identifiants (QR) » dont le code dynamique se vérifie sur les appareils de contrôle d'accès, d'après son manuel. La fiche du terminal facial SpeedFace-V5L[QR] annonce de même un module QR pour le code dynamique de l'application ZKBio CVAccess. Le lecteur QR50 de ZKTeco, de son côté, lit à la fois les codes dynamiques et statiques produits par l'application mobile de ZKBio CVSecurity et imprimés depuis le module visiteurs, selon la liste de matériel compatible de ZKTeco.
Le visiteur : un code envoyé par le système
Pour un visiteur, l'article sur les codes-barres 1D, 2D et QR explique ce que contient un QR ; ici il s'agit de l'accès. Dans le manuel de l'application ZKBio Zexus, un employé invite un visiteur depuis l'application. Deux types existent. Avec « accès direct », ZKBio CVSecurity envoie automatiquement au visiteur un code QR d'accès par courriel. Avec « validation requise », le visiteur reçoit un code d'invitation qu'il scanne pour préenregistrer ses informations.
Le manuel précise que le code d'invitation ne peut servir qu'une fois : si le visiteur l'a déjà scanné et s'est enregistré, il ne sera pas relu. Le courriel d'accès direct indique la période de visite avec le code. Le manuel indique aussi des conditions : le type de visiteur demande la version V1.4.0 de l'application et ZKBio CVSecurity V6.6.0 ou plus, et l'administrateur doit régler l'exemption de validation et l'adresse du code QR dans le module visiteurs.
Deux pages du manuel de l'application ZKBio Zexus.
Ce qu'il faut réunir
Un téléphone ne suffit pas. Il faut un lecteur compatible avec la méthode choisie, un logiciel qui émet et vérifie l'identifiant, l'application sur le téléphone et le téléphone lui-même, chargé. Le manuel de ZKBio Zexus demande par exemple que l'administrateur lie d'abord ZKBio CVSecurity ou ZKBio CVAccess au service ZKBio CVConnect avant que le personnel utilise l'application, avec des versions minimales : CVSecurity V6.1.0, CVAccess V4.2.0, CVConnect V1.2.0.
Téléphone perdu, déchargé, capture d'écran
Pour un identifiant mobile perdu ou volé, la page d'Armatura indique qu'il peut être révoqué ou suspendu, et qu'une date d'expiration peut être fixée pour qu'un accès temporaire s'arrête de lui-même. C'est le point à vérifier dans le logiciel choisi : qui révoque, et en combien de temps.
Pour le téléphone déchargé, les documents lus ne décrivent pas de solution. Le QR600 lisant aussi les cartes 125 kHz et 13,56 MHz, une carte peut coexister avec le téléphone sur ce lecteur.
Pour la capture d'écran, Armatura cite une régénération des codes QR dans le temps, sans donner d'intervalle, et le logiciel ZKBio CVSecurity propose une option « Scramble QR Code » que la page ne détaille pas. Un code statique, lui, est une simple image que la caméra de n'importe quel téléphone lit, comme le montre la photo plus haut. Les documents lus ne parlent pas d'attaque par relais.
Carte, NFC, Bluetooth, QR : le tableau
Le tableau reprend ce que les documents cités disent de chaque identifiant. Une case vide d'information est écrite telle quelle : mieux vaut le savoir avant d'acheter.
| Identifiant | Distance | Application | Visiteurs | Support à fournir |
|---|---|---|---|---|
| Carte RFID | QR600 : 4 cm ou plus | Aucune | Carte à remettre et à reprendre | Une carte par personne |
| NFC (téléphone) | Jusqu'à 2 cm (NFC Forum) | Oui : Android seulement sur l'EP30CF | Non décrit dans les documents lus | Le téléphone de la personne |
| Bluetooth (téléphone) | Non chiffrée dans les documents lus | Oui : Android et iOS | Non décrit dans les documents lus | Le téléphone de la personne |
| Code QR | QR600 : 5 cm ou plus | Oui pour le personnel ; non cité pour le visiteur | Code envoyé par courriel (ZKBio CVSecurity) | Le téléphone, ou un code imprimé ou reçu |
Lecteurs de codes QR du catalogue
Prix et disponibilité à jour dans la page de chaque produit.
Les erreurs fréquentes
- Croire qu'un lecteur de cartes 13,56 MHz lit le téléphone : le lecteur et le logiciel doivent gérer les identifiants mobiles.
- Promettre le NFC à tous les employés alors que la fiche EP30CF le limite à Android.
- Annoncer une distance Bluetooth sans la demander au fabricant du lecteur.
- Imprimer un code QR statique pour un accès sensible : la photo suffit à le copier.
- Oublier de régler la révocation d'un identifiant mobile quand quelqu'un quitte l'entreprise.
- Retirer toutes les cartes avant d'avoir testé le téléphone sur la porte réelle.
- Oublier que le formulaire d'invitation demande l'adresse courriel du visiteur, puisque le code lui est envoyé par courriel.
Pour aller plus loin
- Guide d'achat : badges RFID EM ou MIFARE
- Guide d'achat : contrôle d'accès d'une porte, lecteur, serrure, alimentation et bouton de sortie
- RFID 125 kHz ou MIFARE 13,56 MHz : quelle différence ?
- Codes-barres 1D, 2D et QR : ce que lit chaque lecteur
- Wiegand, RS485, OSDP : comment le lecteur parle au contrôleur
- Pointeuse ou contrôle d'accès : quelle différence ?
- Anti-passback et sas : les règles de passage avancées
- Cybersécurité des équipements : mots de passe et mises à jour
- Solution : gestion des visiteurs
- Logiciel ZKBio CVSecurity
- Logiciel ZKBio CVAccess
- Voir les pointeuses et le contrôle d'accès
Questions fréquentes
Mon téléphone peut-il remplacer ma carte sur un lecteur existant ?
Pas automatiquement. Le lecteur et le logiciel doivent gérer les identifiants mobiles, comme l'annonce la fiche du lecteur Armatura EP30CF ; le QR600 de ZKTeco annonce, lui, le code QR dynamique de l'application. Un lecteur de cartes seul ne lit pas le téléphone.
Le NFC fonctionne-t-il avec tous les téléphones ?
Pour le lecteur EP30CF, la fiche limite le NFC à Android ; le Bluetooth y fonctionne sur Android et iOS. Pour un autre lecteur, il faut lire sa fiche.
Un visiteur doit-il installer une application ?
Dans le manuel de l'application ZKBio Zexus, le visiteur reçoit le code par courriel ; le manuel ne mentionne pas d'application à installer pour lui.
Que faire si un employé perd son téléphone ?
Révoquer ou suspendre son identifiant mobile : c'est ce que la page d'Armatura prévoit pour un appareil perdu ou volé. Vérifiez dans votre logiciel qui a le droit de le faire.
Une capture d'écran du code QR peut-elle servir à quelqu'un d'autre ?
Un code statique est une image lisible par n'importe quelle caméra. Pour le code dynamique, Armatura parle d'une régénération dans le temps sans en donner la durée : demandez-la au fabricant.
Une question sur votre installation ?
Décrivez-nous votre projet : nous vous aidons à choisir le matériel adapté, avec un devis.
Demander un devisWhatsApp 07 73 30 59 51Demander un document
Sources
- NFC Forum : page « NFC technology » (fréquence, portée typique, modes, ISO/IEC 14443)
- ZKTeco : page de la série QR600 ; liste du matériel compatible de ZKBio CVSecurity (lecteur QR50) ; page de la SpeedFace-V5L
- ZKTeco : manuel de l'application ZKBio Zexus (décembre 2025), rubriques Mes identifiants et Invitation de visiteur
- Armatura : fiche du lecteur EP30CF (février 2026) et page des identifiants mobiles
Mis à jour le 4 novembre 2026. Rédaction : MA SECURITE.