Exploiter un réseau de recharge public ou semi-public dans l’UE signifie que chaque session de recharge implique une obligation de facturation. Lorsque le badge ou le support d’identification autorisant cette session peut être cloné en moins de 30 secondes avec un appareil à 15 €, le modèle économique du réseau présente une vulnérabilité structurelle — et non théorique.

Le Règlement sur l’infrastructure pour carburants alternatifs (AFIR) impose l’interopérabilité et l’accès authentifié comme exigences obligatoires pour les infrastructures publiques de recharge. Les anciens badges 125 kHz ne répondent plus à ces exigences. Ce guide explique ce que les transpondeurs intelligents 13,56 MHz, conformes aux normes ISO 14443-4 Type A et ISO 14443-3A, apportent sur le plan opérationnel et quels éléments doivent être pris en compte lors d’un approvisionnement à grande échelle.

Le risque lié aux identifiants dans une infrastructure critique pour la facturation

Les badges 125 kHz transmettent un identifiant statique et non chiffré. Tout lecteur situé à proximité peut le capturer. Tout identifiant capturé peut être réutilisé. Pour un opérateur CPO gérant plus de 50 stations dans plusieurs villes, cela représente un risque financier direct : sessions frauduleuses facturées à des comptes conducteurs légitimes, litiges, chargebacks et perte de confiance des clients professionnels qui attendent une gestion précise des remboursements.

Les transpondeurs intelligents 13,56 MHz éliminent cette faille par conception. La puce ne transmet jamais les identifiants bruts. Elle participe à un échange cryptographique — le lecteur valide un cryptogramme spécifique à la session et non un numéro statique. Intercepter le signal RF ne permet d’obtenir aucune donnée exploitable.

ISO 14443-4 Type A : la norme pour les sessions EV authentifiées

ISO 14443-4 définit le protocole de communication au niveau applicatif permettant le chiffrement, l’authentification mutuelle et la vérification de l’intégrité des sessions. Ces fonctionnalités constituent la base d’une facturation automatisée sécurisée.

Chiffrement matériel AES-128

Les données de session sont protégées par une clé AES 128 bits stockée dans un matériel résistant aux manipulations. La clé ne quitte jamais la puce. Le lecteur reçoit uniquement un cryptogramme de session dérivé de cette clé — vérifiable mathématiquement et impossible à rejouer. L’AES-128 est le même standard utilisé dans les infrastructures bancaires européennes et les documents d’identité gouvernementaux.

Authentification mutuelle en 3 étapes

La carte et le lecteur Wallbox s’authentifient mutuellement avant tout échange de données. Le lecteur refuse les cartes qu’il ne peut pas vérifier. La carte refuse de répondre aux lecteurs qu’elle ne peut pas authentifier. Sur le plan opérationnel, cela empêche les lecteurs frauduleux de collecter des identifiants conducteurs dans des parkings publics ou des stations concurrentes.

MAC de transaction — preuve cryptographique de session

Chaque session de recharge génère un Message Authentication Code associé à cette transaction spécifique. Cela crée une piste d’audit inviolable : chaque session peut être vérifiée cryptographiquement comme authentique. Pour les CPO gérant des remboursements automatisés pour des flottes professionnelles, cette technologie constitue la base technique d’une facturation crédible.

Compatibilité rétroactive avec 3DES

Les réseaux qui se développent progressivement ou par acquisition exploitent souvent des infrastructures mixtes — nouveaux lecteurs utilisant AES et anciens terminaux encore basés sur Triple DES. Les cartes prenant en charge les deux standards permettent de maintenir une infrastructure unifiée pendant les mises à niveau progressives des terminaux. Remplacer simultanément tous les équipements est rarement réaliste sur le plan opérationnel.

Système de fichiers multi-applications

La mémoire de la carte est divisée en applications cryptographiquement isolées, chacune avec ses propres clés d’accès. Une seule carte peut contenir des droits de recharge EV liés au backend OCPP du CPO, des accès bâtimentaires et des autorisations de parking ou de transport. Pour les CPO travaillant avec des flottes d’entreprise, cela représente un avantage commercial majeur : les droits de recharge EV peuvent être intégrés au badge salarié existant.

Framework EV2 / EV3 — confidentialité et protection anti-clonage

Virtual Card Architecture (VCA) masque l’identifiant principal de la carte aux lecteurs non autorisés. Même l’UID utilisé lors de l’anti-collision RF est protégé. Cela empêche le suivi des conducteurs entre différents sites et bloque le clonage au niveau matériel.

Le MAC de transaction génère une preuve cryptographique au moment du badgeage et non uniquement lors de l’autorisation de session — une différence importante lors de la résolution des litiges.

ISO 14443-3A : intégration avec les systèmes d’accès d’entreprise

ISO 14443-3A régit la couche d’initialisation et d’anti-collision — le protocole utilisé par une carte pour s’identifier dans le champ d’un lecteur. Pour les CPO travaillant avec des entreprises, cette norme est essentielle car elle est également utilisée dans la majorité des systèmes de contrôle d’accès corporate.

Les entreprises dont les employés utilisent déjà des badges compatibles ISO 14443-3A peuvent ajouter des droits de recharge EV sur les cartes existantes via le backend OCPP — sans émission d’un nouveau support physique et sans processus parallèle de distribution.

Formats pour les déploiements à grande échelle

Cartes intelligentes sans contact

Format standard CR80. Disponibles avec impression UV pleine surface pour le branding du CPO, le nom du conducteur et le numéro de carte. Adaptées aux émissions en grand volume — kits d’intégration, programmes d’entreprise ou abonnements publics. Les identifiants peuvent être personnalisés et provisionnés à distance via le backend OCPP.

Porte-clés industriels résistants

Fabriqués en ABS résistant aux intempéries ou en résine époxy scellée. Conçus spécialement pour les conducteurs EV : le porte-clés s’attache directement au trousseau du véhicule, réduisant les pertes et les coûts de remplacement. Pour les gestionnaires de flotte, cela signifie moins de réémissions et moins de credentials inactifs.

Les deux formats utilisent la même technologie de puce et offrent le même niveau de sécurité.

Intégration OCPP et compatibilité Wallbox

Ces transpondeurs sont entièrement compatibles avec OCPP 1.6 et OCPP 2.0.1 et fonctionnent avec les lecteurs HF intégrés des principales Wallbox commerciales du marché européen. L’autorisation s’effectue directement dans la pile OCPP existante — sans middleware propriétaire ni couche d’intégration supplémentaire.

Les identifiants sont gérés via le système backend du CPO. La révocation à distance devient effective lors du prochain heartbeat du lecteur. Pour les réseaux où la récupération physique des cartes perdues ou désactivées est difficile, cette méthode constitue la solution opérationnelle appropriée.

Approvisionnement auprès d’un fabricant européen

Certifications CE et RoHS

Les cartes et porte-clés disposent de certifications complètes CE et RoHS — exigence obligatoire pour la plupart des appels d’offres publics dans l’UE. Les composants provenant de pays hors UE nécessitent des tests et certifications supplémentaires avant leur utilisation.

Logistique au sein du marché unique

Les commandes expédiées dans l’UE bénéficient de zéro droit de douane. Avec un numéro de TVA intracommunautaire valide, les transactions B2B transfrontalières sont traitées selon les règles de livraison intracommunautaire — sans déclarations d’importation, retards portuaires ni courtiers en douane.

Les expéditions depuis notre site de production en Roumanie atteignent l’Europe de l’Ouest, centrale et du Sud en 2 à 4 jours ouvrables. Pour les remplacements urgents ou les phases de déploiement rapide, ce délai est opérationnellement essentiel.

Demandez un kit d’échantillons techniques

La vérification de la compatibilité matérielle doit être effectuée avant une commande en volume — et non après.

Nous proposons un kit d’échantillons gratuit pour les CPO déployant de nouvelles infrastructures ou évaluant une mise à niveau des credentials : 5 cartes sans contact (ISO 14443-4 Type A), 5 porte-clés industriels (ISO 14443-3A) ainsi que des échantillons d’impression personnalisée pour les deux formats. Les frais d’expédition sont inclus. Aucune quantité minimale n’est requise pour obtenir le kit.

Remplissez le formulaire ci-dessous pour recevoir votre kit. La plupart des CPO utilisent cette phase de test pour vérifier la compatibilité avec leur parc de Wallbox et valider les flux de provisionnement OCPP avant un déploiement à grande échelle.