Téléphone au lieu de carte et clé. Qu'est-ce que le NFC et comment ça fonctionne ?

Vous avez vos achats enregistrés, vous sortez votre téléphone, vous l'approchez du terminal et vous partez peu après. Derrière cette tâche simple se cache une technologie que la plupart d'entre nous utilisent couramment, sans trop se demander ce qui se passe en arrière-plan.

Il s'agit du NFC. Nous l'associons le plus souvent aux paiements par mobile, mais il peut faire bien plus que cela. Dans cet article, nous expliquerons comment fonctionne le NFC, ce qui se passe lors du paiement par téléphone, à quoi servent les tags NFC et comment cela se passe avec la sécurité.

Qu'est-ce que le NFC et comment ça fonctionne ?

L'acronyme NFC signifie Near Field Communication, c'est-à-dire communication à courte distance. Il s'agit d'une technologie sans fil qui permet à deux appareils de transmettre des données lorsqu'on les rapproche généralement à quelques centimètres.

Le NFC se base sur la technologie RFID et fonctionne à l'aide d'un champ électromagnétique. Un appareil crée un champ que l'autre appareil à proximité capte avec son antenne. Cela établit une connexion entre eux pour transmettre les informations nécessaires. C'est pourquoi il suffit d'approcher le téléphone du terminal de paiement ou du tag NFC. Pas besoin de les toucher précisément, mais à une plus grande distance, ils ne communiqueront plus.

La vitesse de transmission peut atteindre jusqu'à 424 kbit/s. Comparé au Wi-Fi ou au Bluetooth, ce n'est pas beaucoup, mais le NFC n'est pas destiné à envoyer de gros fichiers.

Le téléphone peut être une carte, un lecteur et un dispositif de communication

Le NFC peut fonctionner de trois manières différentes. En mode émulation de carte, le téléphone se comporte comme une carte sans contact. Cela est utilisé par exemple pour les paiements mobiles ou dans les systèmes d'accès.

La deuxième option est la lecture et l'écriture. Le téléphone peut lire les informations stockées dans un tag NFC. Lors de l'approche, il peut par exemple ouvrir un lien web enregistré ou lancer une action prédéfinie, comme activer le Wi-Fi.

Le troisième mode permet la communication directe entre deux appareils équipés de NFC. Deux téléphones peuvent ainsi échanger un contact ou un lien vers une page web spécifique après rapprochement.

Que se passe-t-il lorsque vous payez avec votre mobile ?

Les paiements NFC font partie des exemples les plus connus d'utilisation de cette technologie. Du point de vue du client, tout est simple. Vous approchez le téléphone ou la montre connectée du terminal de paiement et les appareils échangent les données de paiement nécessaires via le NFC.

La transaction passe ensuite par le réseau de paiement de manière similaire à l'utilisation d'une carte classique et doit être autorisée. Tout cela peut se dérouler en un instant.

Il est important de noter que le portefeuille mobile n'a pas besoin de transmettre directement votre numéro de carte au commerçant lors du paiement. Il utilise la tokenisation, qui remplace le numéro par un jeton de paiement. D'autres protections peuvent également être ajoutées directement sur le téléphone, comme la vérification par empreinte digitale ou la reconnaissance faciale.

Que peut faire un tag NFC ?

Un tag NFC est un petit élément passif composé d'une micropuce et d'une antenne. Il peut avoir la forme d'un autocollant, d'une carte ou même d'un porte-clés et il stocke une petite quantité de données que le dispositif compatible peut lire.

Un tag NFC peut par exemple contenir des informations sur un produit ou un lien vers un contenu supplémentaire. Dans la pratique, il peut servir sur une affiche intelligente, l'emballage d'un produit ou dans tout autre endroit où vous souhaitez rapidement rendre disponibles des informations spécifiques en approchant un téléphone.

C'est ici que l'on voit bien que la puce NFC n'est pas seulement liée au paiement. Le tag passif n'a pas besoin de sa propre alimentation. Il attend simplement que vous approchiez un appareil capable de le lire.

Un tag NFC peut également représenter un risque de sécurité

La même propriété qui permet à un tag NFC d'ouvrir un lien utile ou de lancer une action spécifique peut également être exploitée. Un escroc peut préparer un tag qui, une fois lu, proposera d'ouvrir un site de phishing se faisant passer par exemple pour un service de confiance.

Il est donc conseillé d'aborder les tags NFC inconnus de la même manière que des codes QR ou des liens étrangers. Si votre téléphone propose d'ouvrir une page web inconnue après avoir lu un tag, il est judicieux de vérifier d'abord où le lien mène réellement.

Comment activer le NFC et configurer le paiement par téléphone ?

Sur Android, ouvrez les paramètres et tapez "NFC" dans la recherche. Si le téléphone le prend en charge, l'option correspondante s'affichera et vous pourrez l'activer. L'emplacement exact peut varier selon le fabricant du téléphone. Pour le paiement sans contact, vous pouvez avoir besoin de Google Wallet paramétré comme application de paiement avec une carte prise en charge ajoutée.

Sur iPhone, vous n'avez pas besoin d'activer le NFC pour Apple Pay séparément. Vous ajoutez une carte de paiement dans l'application Wallet via l'option Ajouter une carte et vous la vérifiez éventuellement auprès de votre banque. Lors du paiement, il vous suffit alors de faire apparaître la carte, de vous authentifier avec Face ID, Touch ID ou un code, et d'approcher le haut de l'iPhone du terminal.

Le NFC est-il sécurisé ?

Oui, pour une utilisation courante, le NFC est considéré comme une technologie sûre, en particulier pour les paiements sans contact. Cela est aidé par la courte portée elle-même, car les appareils doivent généralement être très proches, à quelques centimètres l'un de l'autre. Pour les paiements mobiles, d'autres couches de protection sont ajoutées, telles que la tokenisation, la vérification de l'utilisateur et les données dynamiques utilisées dans chaque transaction.

Cela ne signifie pas que le NFC ne peut pas être attaqué. Dans certaines conditions, la communication sans fil peut être écoutée. Il existe aussi ce qu'on appelle des attaques relais, dans lesquelles l'attaquant utilise d'autres appareils pour transférer la communication entre un appareil NFC et un lecteur réel sur une plus grande distance.

Pour les paiements, cependant, capturer la communication ne signifie pas automatiquement que les données peuvent être facilement utilisées pour un autre paiement. C'est précisément là que les mécanismes de sécurité dynamiques doivent intervenir. Le NFC n'est donc pas invulnérable, mais le mode d'utilisation adopté pour les paiements mobiles modernes tient compte du fait que quelqu'un pourrait tenter de capturer la communication.

Le NFC fonctionne au mieux lorsque vous n'avez pas à y penser

La simplicité est probablement le plus grand atout du NFC. En arrière-plan, des processus relativement complexes peuvent avoir lieu, mais l'utilisateur se préoccupe généralement d'une seule chose : où approcher le téléphone. La technologie s'occupe du reste.

Le NFC montre ainsi comment la technologie peut progressivement disparaître de notre perception sans disparaître de notre vie quotidienne. Plus elle fonctionne bien, moins nous avons de raisons de penser à ce qui se passe exactement en arrière-plan.

Questions fréquemment posées

Qu'est-ce que le NFC sur un téléphone ?

Le NFC sur un mobile est une technologie sans fil pour la communication à très courte distance. Un mobile peut ainsi par exemple communiquer avec un terminal de paiement, un tag NFC ou un autre appareil compatible.

Dois-je garder le NFC sur mon téléphone toujours activé ?

Non. Si le téléphone vous permet de désactiver le NFC manuellement, vous pouvez l'activer uniquement lorsque vous souhaitez l'utiliser. Pour la fonction NFC elle-même, il n'est donc pas nécessaire qu'elle soit toujours active.

Ai-je besoin d'une connexion Internet pour le NFC ?

La communication NFC elle-même se fait directement entre les appareils à courte distance et ne repose pas sur le Wi-Fi. Certains services utilisant le NFC peuvent toutefois nécessiter une connexion Internet pour leur fonctionnement supplémentaire.

Quelqu'un peut-il me voler de l'argent via le NFC ?

Le NFC n'est pas complètement à l'abri des attaques et il existe par exemple des attaques d'écoute ou de relais. Cependant, les paiements sans contact modernes utilisent d'autres mécanismes de sécurité, tels que la tokenisation et les données d'authentification dynamiques, qui limitent les possibilités d'exploitation des données interceptées.

Quelle est la différence entre le NFC et le Bluetooth ?

Les deux technologies permettent la communication sans fil, mais le NFC est destiné aux très courtes distances de l'ordre de quelques centimètres et a une vitesse de transmission plus faible. Il est donc adapté, par exemple, pour les paiements sans contact, les systèmes d'accès ou les tags NFC, tandis que le Bluetooth est plus adapté à la communication d'appareils sur une plus grande distance.