Quand on parle de sécurité des badges, on regarde presque toujours la puce. Rarement le câble. Pourtant, dans une grande partie des installations en service aujourd’hui, la vulnérabilité la plus facilement exploitable ne se trouve ni dans le badge ni dans le lecteur : elle se trouve dans les trois fils qui relient l’un à l’autre. Son nom : Wiegand. L’Univers du Badge vous explique pourquoi ce vétéran de l’électronique mérite votre attention.
En bref
- Wiegand est l’interface de câblage historique entre un lecteur de badge et le contrôleur d’accès, popularisée dans les années 1980.
- Elle transmet l’identifiant lu sur le badge en clair, dans une seule direction, sans chiffrement ni authentification du lecteur.
- La ligne n’est pas supervisée : un dispositif branché sur les fils de données peut enregistrer puis rejouer des identifiants sans que le système ne signale quoi que ce soit.
- Le badge n’est pas en cause. Un badge chiffré conserve toute sa valeur ; c’est la liaison en aval qu’il faut sécuriser.
- OSDP (Open Supervised Device Protocol), standard international IEC 60839-11-5 depuis 2020, chiffre la liaison en AES-128 et surveille en permanence l’état du câble.
Wiegand : de quoi parle-t-on exactement ?
Le mot désigne trois choses différentes, ce qui explique une bonne partie de la confusion sur le sujet.
- L’effet Wiegand d’abord : un phénomène magnétique découvert dans les années 1970 par l’ingénieur John R. Wiegand, à l’origine des premières cartes à fils.
- L’interface Wiegand ensuite : le câblage standard entre lecteur et contrôleur, devenu dominant dans les années 1980.
- Le format Wiegand enfin : la structure des données transmises.
Attention, ça devient un peu plus technique ici.
C’est l’interface qui nous intéresse ici. Elle repose sur trois fils : une masse et deux lignes de données, DATA0 et DATA1. Au repos, les deux lignes sont maintenues à l’état haut. Pour transmettre un 0, le lecteur abaisse DATA0 ; pour un 1, il abaisse DATA1. L’identifiant part ainsi bit par bit, du lecteur vers le contrôleur, et jamais dans l’autre sens : la communication est unidirectionnelle.
Le format le plus répandu est le Wiegand 26 bits : un bit de parité, 8 bits de code site, 16 bits de numéro de carte, un bit de parité final. Soit 256 codes site possibles et 65 536 numéros par site. D’autres longueurs existent (34, 37 bits et au-delà), avec des organisations propres à chaque fabricant.
Cette simplicité explique son succès. Wiegand est ouvert, universel, compatible avec presque tout, et il a structuré le marché du contrôle d’accès pendant quarante ans. Mais il a été conçu à une époque où la menace se limitait à la copie d’une carte, pas à l’insertion d’un microcontrôleur à quelques dizaines d’euros.
Trois faiblesses structurelles
1. Aucun chiffrement
L’identifiant circule en clair sur les lignes de données. Toute personne capable de lire la trame lit le numéro de badge.
2. Aucune authentification du lecteur
Le contrôleur ne vérifie pas qui lui parle. Il reçoit une suite de bits conforme au format attendu et la traite comme légitime. Peu importe l’équipement qui l’a émise.
3. Aucune supervision de la ligne
Le mot supervised présent dans le nom d’OSDP dit exactement ce qui manque à Wiegand. Une coupure, une dérivation, l’ajout d’un équipement intermédiaire : rien de tout cela ne remonte au système. Le câble n’est pas surveillé.
Le scénario, sans mystère ni sensationnalisme
Le lecteur est le seul composant du système situé côté « extérieur ». Il est fixé au mur, accessible, généralement maintenu par quelques vis. Derrière lui : les fils.
Des dispositifs d’interception ont été présentés publiquement lors de conférences de sécurité dès 2015, et sont depuis largement documentés dans le milieu du test d’intrusion physique.
Placés en dérivation sur les lignes de données, ils enregistrent chaque passage et peuvent restituer une trame ultérieurement. Ils sont transparents pour le lecteur comme pour le contrôleur, qui continuent de fonctionner normalement.
Le point à retenir :
Cette approche ne s’intéresse pas au badge. Elle intercepte l’identifiant après lecture, une fois que le lecteur a fait son travail et que la donnée est redevenue lisible. Un badge doté d’une cryptographie robuste voit donc une partie de son bénéfice neutralisée si la liaison en aval reste en clair.
C’est précisément ce que nous rappelions dans notre dossier sur le piratage des badges RFID : la sécurité d’un système ne se réduit jamais à celle de son support.
Ce que cela ne signifie pas
Le badge n’est donc absolument pas le maillon faible. C’est l’inverse. Le support physique est aujourd’hui l’élément le mieux protégé de la chaîne : les technologies MIFARE DESFire EV3 et équivalentes reposent sur du chiffrement AES et une authentification mutuelle entre le badge et le lecteur. Ce niveau de sécurité est réel et il tient.
Le problème se situe un cran plus loin, dans une couche d’infrastructure que personne ne regarde parce qu’elle est invisible, ancienne et qu’elle fonctionne. Migrer vers un support sécurisé sans traiter le câblage revient à blinder la porte en laissant la fenêtre entrouverte. À l’inverse, un parc cohérent (support chiffré, liaison chiffrée, droits d’accès maîtrisés) constitue un ensemble solide et parfaitement défendable en audit.
OSDP, le standard de remplacement
OSDP a été créé en 2008 à l’initiative de HID Global, Mercury Security et Lenel, puis porté par la Security Industry Association. Il a été approuvé par la Commission électrotechnique internationale en 2020 et publié sous la référence IEC 60839-11-5. La version 2.2.2 a été publiée en octobre 2024.
| Wiegand | OSDP | |
|---|---|---|
| Sens de communication | Unidirectionnel (lecteur → contrôleur) | Bidirectionnel |
| Chiffrement | Aucun | AES-128 via Secure Channel |
| Supervision du câble | Aucune | Permanente |
| Câblage | 3 fils dédiés par lecteur | Paire torsadée RS-485, multi-drop |
| Fonctions | Transmission d’identifiant | Configuration à distance, retour LED/buzzer, état du lecteur, mise à jour firmware |
| Statut | Standard de fait | Standard international IEC 60839-11-5 |
Une précision qui compte :
OSDP n’est pas chiffré par défaut dans toutes les configurations. Le chiffrement dépend de l’activation du mode Secure Channel et du remplacement des clés d’installation par défaut. Un déploiement OSDP mal paramétré offre l’interopérabilité et la supervision, mais pas la confidentialité. C’est un point à faire écrire noir sur blanc dans la recette de votre installation.
Cinq actions concrètes
- Identifier vos liaisons. Demandez à votre intégrateur quel protocole relie vos lecteurs à vos contrôleurs, porte par porte. Beaucoup d’organisations ne le savent pas.
- Prioriser plutôt que tout remplacer. Commencez par les points réellement exposés : accès extérieurs, locaux techniques, salles serveurs, zones à forte valeur.
- Envisager une migration progressive. Des convertisseurs permettent de raccorder des lecteurs OSDP à un contrôleur Wiegand existant, et de sécuriser d’abord le tronçon le plus vulnérable : le câble.
- Traiter le lecteur comme un point physique. Fixation robuste et contact d’autoprotection : détecter l’ouverture du boîtier a un intérêt direct.
- Inscrire OSDP au cahier des charges. Dans toute consultation, exiger OSDP avec Secure Channel activé et clés personnalisées. C’est la mesure la moins coûteuse de cette liste.
Un sujet que la conformité va faire remonter
La directive NIS2 intègre la sécurité physique dans la gouvernance globale de la cybersécurité.
Dans ce cadre, une liaison transmettant des identifiants en clair entre un lecteur extérieur et un contrôleur devient difficile à justifier devant un auditeur, d’autant que le remède est documenté, normalisé et disponible chez tous les grands fabricants.
Comme nous l’évoquions à propos de l’équilibre entre sécurité et sobriété, il ne s’agit pas de tout remplacer par principe, mais de savoir où se situe réellement le risque.
Cet article est une introduction technique et ne constitue ni un conseil juridique ni un audit de sécurité. L’état de votre installation doit être évalué avec votre intégrateur ou un prestataire spécialisé.
Questions fréquentes
Le protocole Wiegand est-il sécurisé ?
Non, au sens moderne du terme. L’interface Wiegand transmet les identifiants en clair, sans chiffrement, sans authentification du lecteur et sans supervision du câble. Elle reste fonctionnelle et fiable techniquement, mais elle n’offre aucune protection contre l’interception de la liaison entre le lecteur et le contrôleur.
Qu’est-ce que le format Wiegand 26 bits ?
C’est le format de données le plus répandu sur une interface Wiegand. Il se compose d’un bit de parité, de 8 bits de code site, de 16 bits de numéro de carte et d’un second bit de parité, soit 26 bits au total. Il permet 256 codes site et 65 536 numéros de carte par site.
Qu’est-ce qu’OSDP ?
OSDP (Open Supervised Device Protocol) est un protocole de communication ouvert entre un contrôleur d’accès et ses périphériques, notamment les lecteurs de badges. Bidirectionnel, il fonctionne sur liaison RS-485, supervise l’état du câble et permet un chiffrement AES-128 via son mode Secure Channel. Il est standardisé au niveau international sous la référence IEC 60839-11-5 depuis 2020.
Faut-il remplacer tous ses lecteurs pour passer à OSDP ?
Pas nécessairement d’un seul coup. Une migration par phases est possible : on sécurise d’abord les points d’accès les plus exposés, en s’appuyant si besoin sur des convertisseurs permettant de raccorder un lecteur OSDP à un contrôleur Wiegand existant.
OSDP est-il compatible avec mes badges actuels ?
OSDP concerne la liaison entre le lecteur et le contrôleur, pas la technologie du badge. Le choix du protocole de câblage est donc indépendant du support utilisé, sous réserve que le lecteur retenu prenne en charge la technologie de vos cartes.
Comment savoir quel protocole utilise mon installation ?
L’information figure dans la documentation de vos lecteurs et contrôleurs, ou peut être obtenue auprès de l’installateur. Un indice simple : une liaison à trois fils dédiés par lecteur oriente vers du Wiegand, une liaison en paire torsadée partagée entre plusieurs lecteurs vers du RS-485.
Pour aller plus loin
- Hacker un badge RFID : mythe ou menace réelle ?
- La matrice des droits d’accès : la base d’un système de badges maîtrisé
- Badges intelligents : tendances et perspectives d’un marché en mutation
- Badge perdu ou volé : la procédure à appliquer en entreprise
- Security Industry Association : la page officielle du standard OSDP (en anglais)
Vous vous interrogez sur la cohérence technique de votre parc de badges et de lecteurs ? Les équipes d’Elliaden accompagnent depuis plus de 20 ans les organisations dans le choix de leurs supports d’identification.
Arnaud est le fondateur de la société ELLIADEN, spécialisée dans les systèmes d’identification des personnes depuis 2005. Il partage son expertise du contrôle d’accès sur l’Univers du Badge.
