Radio-identification

La première utilisation du RFID est militaire. Dès 1935, Robert Watson-Watt développe une application destinée à l’armée britannique, pour différencier les avions ennemis des alliés : c'est le système d’identification IFF « Identification friend or foe », qui reste le principe de base utilisé de nos jours pour le contrôle du trafic aérien^[3].

En 1945, Léon Theremin invente un dispositif d’espionnage pour l’Union soviétique, appelé « the thing », qui retransmet les ondes radio incidentes augmenté de l'information audio. Ainsi, ce dispositif assure la fonction d’un microphone sans fil transmettant un signal acoustique sur une onde porteuse RF. Les ondes sonores font vibrer un diaphragme qui modifie légèrement la forme du résonateur, lequel module la fréquence radio réfléchie. Même si ce dispositif est plus un dispositif d'écoute secrète qu'une étiquette d'identification, il est considéré comme un prédécesseur de la RFID parce qu'il est passif, car alimenté et activé par des ondes provenant d'une source extérieure^[4].

Entre 1948 et 1952, H. Stockman et F. L. Vernon écrivent les premiers articles scientifiques sur la RFID^[5],[6]. Ces articles sont considérés comme les fondements de la technologie RFID^[7]. Harry Stockman a notamment prédit qu' « ...un travail de développement et de recherche considérable doit être fait avant que les problèmes fondamentaux de la communication par puissance réfléchie soient résolus et que le domaine des applications utiles soit exploré... »^[8].

Les années 1950 voient le dépôt de plusieurs brevets sur la RFID. En 1952 Donald Harris dépose le premier brevet d’un système de transmission communiquant avec une cible passive^[9],[10]. En 1959, J. Vogelman brevète un système communiquant avec une cible qui module le signal radar à travers la variation de la surface équivalente radar d’une antenne (SER)^[11],[12].

Dans les années 1960, les applications ont des buts commerciaux. Le premier tag fait son apparition en 1966. Cette première étiquette RFID (1-bit) est développée et commercialisée sous l’acronyme EAS (Electronic Article Surveillance), elle détecte uniquement la présence ou l'absence du tag. Le contrôle d’accès fait l'objet d'autres brevets^{[13],[14],[15],[16]}. La théorie fondamentale sur laquelle s’appuie la RFID est décrite dans plusieurs publications, dont celles de R. Harrington^[17] et de J. K. Schindler^[18].

Le dispositif de Mario Cardullo et William Parks, breveté le 23 janvier 1973^[19],[20], est le véritable ancêtre de la RFID moderne^[21]. Il s'agit en effet d'un transpondeur radio passif, alimenté par le signal d'interrogation, et disposant d'une mémoire de 16 bits^[20]. Il a été présenté en 1971 à la New York Port Authority et à d'autres utilisateurs éventuels. Le brevet de Cardullo couvre l'utilisation de la radiofréquence, du son et de la lumière comme supports de transmission. L'argumentaire commercial original présenté aux investisseurs en 1969 montre des utilisations dans les domaines des transports (identification des véhicules automobiles, péage automatique, plaque d'immatriculation électronique, manifeste électronique, routage des véhicules, suivi des performances des véhicules), de la banque (chéquier et carte de crédit électroniques), de la sécurité (identification du personnel, portes automatiques, surveillance), et de la santé (identification, antécédents du patient)^[22],[23].

Steven Depp, Alfred Koelle et Robert Frayman font une démonstration des étiquettes RFID à puissance réfléchie (rétrodiffusion modulée), à la fois passives et semi-passives, au Laboratoire national de Los Alamos en 1973^[24]. Ils établissent l’expression reliant la puissance réfléchie à la charge de l’antenne, ce qui établit d’un point de vue formel le principe de la modulation du signal rétrodiffusé (ou « modulated backscatter » en anglais) des tags RFID. Le système portatif opère à 915 MHz et utilise des étiquettes 12 bits. Cette technique est employée par la majorité des étiquettes RFID UHFID et micro-ondes d'aujourd'hui^[25].

Le premier brevet associé à l'abréviation RFID est accordé à Charles Walton en 1983^[26],[27].

Les années 1990 marquent le début de la normalisation pour une interopérabilité des équipements RFID^[24].

En 1999, des industriels créent le centre d'identification automatique (Auto-ID Center) au MIT avec l’objectif de standardiser la technologie RFID^[28]. Ce centre est fermé en 2003 lorsque les travaux sur le code produit électronique (EPC) sont achevés, et les résultats sont transférés à la EPCglobal Inc. fondée par le Uniform Code Council (UCC) et EAN International, dénommés maintenant GS1 US et GS1.

Depuis 2005, les technologies RFID sont majoritairement utilisées dans les secteurs industriels (aéronautique, automobile, logistique, transport, santé, vie quotidienne, etc.). L’ISO (International Standard Organisation) a participé à la mise en place de normes tant techniques que pratiques, atteignant un haut degré d’interopérabilité voire d’interchangeabilité^[29].

Un système de radio-identification est composé de deux entités qui communiquent entre elles :

• un marqueur, nommé radio-étiquette, tag RFID, ou encore transpondeur (de l'anglais transponder, contraction des mots transmitter et responder), apposé sur l'élément à identifier et encodant des données numériques ; les données sont lues sans ligne de vue directe, contrairement aux code-barres^[30], avec une détection automatique et avec des distances de lecture supérieures (de quelques cm à 200 m selon le type de puces)^[31].
• d’un ou plusieurs lecteurs RFID, appelés aussi interrogateurs, coupleurs, ou station de base^[32].

À ces deux éléments s'ajoute généralement un intergiciel (middleware) ou application hôte, constitué d'un terminal (ordinateurs de supervision), connecté au lecteur, qui exploite les données collectées^[33].

Le système est activé par un transfert d'énergie électromagnétique. Le lecteur agit généralement en maître, il envoie une onde électromagnétique en direction de l'objet à identifier. Il active ainsi le marqueur, qui lui renvoie de l'information^[31].

Le lecteur envoie des requêtes aux tags RFID pour récupérer des données stockées dans leur mémoire. Le tag, généralement télé-alimenté par le signal du lecteur, génère en premier lieu un code identifiant l’objet sur lequel il est déposé. La communication entre les deux entités s'engage. Le lecteur procède à une écriture d’information dans le tag^[34].

Le lecteur est le composant qui coordonne la communication RFID et assure la télé-alimentation des tags dans le cas de la RFID passive. Il est composé d'un module radio fréquence pour la transmission et la réception, d’une unité de contrôle, d’une antenne, et d’une interface pour transmettre les données vers un terminal^[35].

Les lecteurs sont des dispositifs actifs, émetteurs de radiofréquences qui activent les marqueurs qui passent devant eux en leur fournissant à courte distance l’énergie dont ceux-ci ont besoin. Ainsi, le lecteur est constitué d’un circuit qui émet une énergie électromagnétique à travers une antenne, et une énergie électronique, qui reçoit et décode les informations envoyées par les marqueurs, puis les envoie au dispositif de collecte des données^[36]. Le lecteur est aussi à même d’écrire du contenu sur les tag RFID. Le lecteur RFID est l’élément responsable de la lecture des étiquettes radiofréquence, de l'écriture de contenu sur les tag RFID si besoin, et de la transmission des informations vers le middleware.

La fréquence établit la communication entre la puce et l'antenne. La fréquence varie en fonction du type d’application visé et les performances recherchées^[37],[38] :

• Basse fréquence
  • 125 kHz ;
  • 134,2 kHz pour la charge du transpondeur ; 134,2 kHz pour un bit 0, et 123,2 kHz pour un bit 1 pour la réponse du transpondeur dans le cas d’une transmission FSK (Texas Instruments Series 2000).

Les taille et poids réduits des tags sont idéaux pour être d'une part intégrés dans tout type de matériaux (textiles, métaux, plastiques, etc)^[39], et d'autre part pour l'identification du bétail^[37]. Grâce aux basses-fréquences la lecture se fait en tout milieu, mais à courte distance (quelques décimètres au maximum)^[40].

• Haute fréquence
  • 13,56 MHz (ISO 14 443 A 1-4, ISO 14443B 1-4, ISO 15693-3 et ISO 18000-3), la plus répandue actuellement dans l'industrie et le grand public pour des applications à portée limitée.

Ces tags sont particulièrement fins, les antennes boucle pouvant être imprimées ou gravées. Ils sont utilisés pour des applications de logistique et de traçabilité, par exemple dans le transport et l’identité^[39] : passeport, badge de transport comme le pass Navigo, badge de ski, cartes sans contact, contrôle d'accès des bâtiments, etc. Cette technologie est à la base des applications NFC (Near Field Communication), de plus en plus fréquentes dans les smartphones. La fréquence autorise une lecture à une distance de l'ordre du mètre, mais elle est sensible à la proximité de métaux ou de liquides^[40].

• Ultra haute fréquence
  • Ces fréquences ne sont pas harmonisées dans toutes les régions du monde, variant entre 860 et 960 MHz : 915 MHz aux États-Unis, de 865 MHz à 868 MHz dans l’Union européenne pour l’UHF (EPCglobal (en) et ISO 18000-6c). Les fréquences et les puissances d’émission dépendent des législations. En conséquence, les tags doivent généralement présenter des bandes passantes importantes qui réduisent leurs performances^[39].

Une application est par exemple le suivi des trains^[41].

• Supra-haute fréquence
  • 2,45 GHz ou 5,8 GHz (micro-ondes) ont des portées de plusieurs mètres, utilisées pour le télépéage notamment.

Une fréquence élevée favorise un échange d’informations (entre lecteur et marqueur) à des débits plus importants qu’en basse fréquence, et à une distance de lecture plus grande. Avec des débits importants, de nouvelles fonctionnalités au sein des marqueurs (cryptographie, mémoire plus importante, anti-collision) peuvent être ajoutées. Par contre une fréquence plus basse bénéficie d’une meilleure pénétration dans la matière^[48].

Le lecteur et le tag sont équipés d'antennes qui doivent s’adapter à l’environnement. De plus, la RFID doit cohabiter d’un point de vue spectral avec d’autres technologies sans fil^[49].

L’anti-collision est la possibilité pour un lecteur de dialoguer avec un marqueur lorsque plus d’un marqueur se trouvent dans son champ de détection. Des algorithmes d’anti-collision sont décrits par les normes (ISO 14443, ISO 15693 et ISO 18000).

Les lecteurs sont de différents types^[33] :

• les lecteurs mobiles sont habituellement montés sur les chariots élévateurs, et offrent une mobilité et une flexibilité dans les applications de type gestion d’entrepôts ;
• les lecteurs fixes servent majoritairement dans les configurations de type portiques ou convoyeurs ;
• les lecteurs portatifs sont en général utilisés dans la recherche et la localisation de produits dans un entrepôt dont les antennes sont intégrées directement dans le dispositif.

•  
  Lecteur portatif RFID universel pour 125 kHz, 134 kHz et 13,56 MHz.
•  
  Lecteur portatif RFID Bluetooth pour NeoTAG - KTS, pour 13,56 MHz.
•  
  Medea, un lecteur RFID UHF de la société Nordic ID et de puissance 630 mW.
•  
  LogiScan, un lecteur Android 5.1.
•  
  Portail RFID.

Le transpondeur RFID détient l’information (par exemple, prix du produit, nom du manufacturier, date de péremption) sur une puce électronique miniaturisée, associée à une antenne qui transmet l’information vers le lecteur RFID via la fréquence radios^[34].

Le marqueur se compose :

• d’une antenne ;
• d’une puce de silicium ;
• d’un substrat ou d’une encapsulation.

Un tag RFID est composé d’une antenne conçue pour fonctionner dans une bande de fréquence donnée, connectée à une puce électronique qui stocke les données. Un circuit d’adaptation est nécessaire dans certains cas pour adapter l’impédance de l’antenne à celle de la puce^[47].

La capacité d'information standard d'une étiquette RFID est de 2 kB, mais la plupart ne contiennent qu'un numéro d'identification de 96 ou 128 bits^[50],[51].

Outre de l’énergie pour l’étiquette, le lecteur envoie un signal d’interrogation particulier auquel répond l’étiquette. L’une des réponses les plus simples possibles est le renvoi d’une identification numérique, par exemple celle du standard EPC-96 qui utilise 96 bits. Une table ou une base de données peut alors être consultée pour assurer un contrôle d’accès, un comptage ou un suivi donné sur une ligne de montage, ainsi que toute statistique souhaitée.

Le marqueur est extrêmement discret par sa finesse (parfois celle d’une feuille de Rhodoïd), sa taille réduite (quelques millimètres), et sa masse négligeable. Il est fabriqué par des technologies d'électronique imprimée. Son coût étant devenu minime, on peut envisager de le rendre jetable, bien que la réutilisation soit plus écologique.

Les tags RFID sont classés en fonction du mode d’alimentation, de la fréquence d’utilisation, de la capacité cryptographique, du protocole de communication, de la présence ou non d’une puce électronique^[47], de la performance de communication, des propriétés en lecture ou écriture, du prix^[45].

Dénués de piles, ces tags tirent leur énergie des ondes magnétiques ou électromagnétiques émises par le lecteur au moment de leur interrogation^[30]. Ils rétromodulent l'onde issue de l'interrogateur pour transmettre des informations. Ils n'intègrent pas d'émetteurs RF^[52]. La rétention des données est estimée à 10 ans et 100 000 cycles d’écriture^[37].

Ils sont peu coûteux à fabriquer : leur coût moyen de 2007 à 2016 se situe entre 0,10 € et 0,20 €^{[53],[54],[55] ,[56]}, et varie de 0,05 €^[56] au minimum à 1,5 €^[3]. Ils sont généralement réservés à des productions en volume.

La lecture des puces passives va jusqu'à 200 mètres^{[réf. souhaitée]} grâce à la technologie utilisée dans les systèmes de communication avec l’espace bilointain (contre 10 mètres^{[réf. souhaitée]} auparavant^[Quand ?]).

Les étiquettes semi-actives (aussi appelées semi-passives ou encore BAP, Battery-Assisted Passive tags, en français marqueurs passifs assistés par batterie) utilisent l’énergie du lecteur pour générer la réponse à une requête lecteur. Elles agissent comme des étiquettes passives au niveau communication. En revanche, les autres éléments de la puce tels que le microcontrôleur et la mémoire tirent leur énergie d’une pile^[39]. Cette batterie leur permet, par exemple, d’enregistrer des données lors du transport. Les étiquettes sont utilisées dans les envois de produits sous température contrôlée et enregistrent la température de la marchandise à intervalles réguliers.

Ces tags sont plus robustes et plus rapides en lecture et en transmission que les tags passifs, mais ils sont aussi plus chers^[36].

Les étiquettes actives sont équipées d’une batterie pour émettre un signal. De ce fait, elles peuvent être lues à longue distance (100 m environ)^[45], contrairement aux marqueurs passifs. En général, les transpondeurs actifs ont une grande capacité de mémoire pour stocker des informations telles que le connaissement (128 Kb et plus)^[57]. Ils sont principalement utilisés dans des applications de télémétrie, pour communiquer un grand nombre d'informations sur de grandes distances^[3].

Cependant, une émission active d’informations signale à tous la présence des marqueurs et pose la question de la sécurité des marchandises. Autre limitation, leur durée de vie est de 5 ans au maximum. Ces tags sont généralement plus chers (15 à 40 € en 2007)^[58]. Le risque de collision de la fréquence d’opération du transpondeur avec des ondes électromagnétiques usuelles est élevé, ce qui limite également la localisation très fine des produits^[57].

Les étiquettes sans puce font leur apparition. Comme leur nom l'indique, elles ne disposent pas de circuit électronique. C'est l'impression de l'étiquette, basée sur des principes physiques ou chimiques qui engendre un identifiant unique^[3]. D'un coût très faible, ces dernières constituent une alternative aux code-barres^[59]. Un exemple d'étiquette sans puce est le tag SAW (surface acoustic wave, onde acoustique de surface)^[60].

Dans les années 2000, les puces RFID se banalisent dans les pays industrialisés. En 2010, l'implantation de micropuces « chez l'homme se pratique (exemple : puce VeriChip ou « code barre humain »), avec le risque corrélatif de formes de contrôle de l’individu et de la société »^[61]. Et ce avant même que la législation n'ait eu le temps de s'appuyer sur une réflexion éthique approfondie, notamment concernant les dispositifs actifs ou passifs et de plus en plus miniaturisés (en 2006 déjà, Hitachi propose une puce carrée de 0,15 × 0,15 mm ; plus petite que le diamètre de certains cheveux^[62]). Implantables ou implantés dans le corps humain^[61] (une société allemande, Ident Technology^[63], met au point des dispositifs faisant de la peau humaine, animale vivante ou d'autres parties du corps un transmetteur de données numériques)^[61], dans ou sur les vêtements (wearable computing ou cyber-vêtement) et dans les objets communicants ; ces puces sont autant d'innovations qui sont sources de questions éthiques et de risques de dérives^[64],[65].

Si leur utilité ne fait pas de doute dans de nombreux domaines, les dangers de l’implantation de la puce inquiètent. En 2006, le ministère de l'intérieur américain déconseille les puces RFID pour l’identification humaine^{[66][réf. à confirmer]}.

Le principal risque est l’atteinte à la vie privée de l’utilisateur. En effet, si l’identifiant de la puce est relié à l’identité de la personne implantée, alors il est possible de suivre toutes ses actions chaque fois que la puce est activée dans le champ d’un lecteur. De plus, cette puce étant une invention récente, depuis 2004^[67], elle est comparée à l'internet des débuts, c’est-à-dire à un internet non sécurisé. La RFID peut donc être facilement « hackée » malgré son cryptage. Les experts^[Qui ?] révèlent qu’il existe des failles dans la confection de la puce et que celle-ci peut être détournée de son utilisation première^{[réf. nécessaire]}.

Des chercheurs s'interrogent sur l’évolution de l’usage de la puce^[68].

Après un rapport de 2005 sur les nouveaux implants dans le corps humain^[69] et après une table ronde organisée par le GEE (Groupe européen d'éthique des sciences et des nouvelles technologies)^[70] fin 2004 à Amsterdam^[71], la Commission européenne demande un avis au Groupe interservice sur l'éthique, dont le secrétariat^[72] est assuré par le BEPA (Bureau des conseillers de politique européenne)^[73]. Il travaille en lien avec le Groupe européen d’éthique des sciences et des nouvelles technologies^[74] qui, à la demande du GEE, émet le 16 mars 2005 un avis intitulé « Aspects éthiques des implants TIC dans le corps humain »^[61].

Les droits fondamentaux concernés sont la Dignité humaine, le Droit à l'intégrité de la personne, la Protection des données à caractère personnel (voir la Charte des droits fondamentaux de l'Union européenne^[75]).

La question touche aussi la santé publique, la protection de la vie privée dans les communications électroniques^[76], la législation sur les dispositifs médicaux implantables actifs^[77], le consentement et le droit à l'information^[78], la protection du génome humain^[79], la protection des personnes à l'égard du traitement automatisé des données à caractère personnel^[80], les possibles utilisations abusives^[81].

En mai 2009, la Commission européenne publie une recommandation^[82] axée sur la désactivation systématique des tags RFID au point de vente. Pour les applications ne désactivant pas systématiquement les tags, la mise en service de l'application RFID est soumise à la réalisation d'une évaluation d'impact sur la vie privée (EIVP ou Privay Impact Assessment, PIA en anglais). En juillet 2014, une norme européenne est publiée (EN 16571) qui donne la méthodologie à suivre pour réaliser une EIVP. Le rapport d'EIVP doit être transmis à l'organisme chargé de la protection des données à caractère personnel (en France, la CNIL) 6 semaines avant la mise en service de l'application.

Puisque ces puces RFID collectent des données personnelles, la Commission nationale informatique et libertés (CNIL) pose un regard sur ces pratiques en droit français.

En France où existe conformément à la législation européenne un droit à l'intégrité physique, la CNIL s'inquiète dans son rapport annuel du 16 mai 2008^[83] des risques de traçabilité des individus qui n'ont pas accès à leurs données.

Si la CNIL ne possède qu’un pouvoir de recommandations, des textes juridiques non contraignants, elle peut infliger des sanctions. Ces sanctions se présentent sous la forme d’amendes aux entreprises qui ne respecteraient pas les principes de base de la protection des données personnelles.

En droit français, il existe toutefois la loi contraignante du 6 janvier 1978 dite « loi Informatique et Libertés »^[84]. Cette loi peut s’appliquer puisque les puces RFID identifient directement ou indirectement une personne physique. L’application de la loi à ce type de radio-identification est confirmée en juillet 2010 par le G29. Le G29 est un groupe de travail rassemblant les représentants de chaque autorité indépendante de protection des données nationales dans 28 pays en Europe et dont la France fait partie.

La recommandation du 12 mai 2009 de la Commission européenne préconise que les exploitants de dispositifs de radio-identification évaluent l’impact sur la vie privée ; l'étude se présente sous forme de liste des risques identifiés en matière de vie privée et les mesures prises pour traiter ces risques ; elle est applicable en France^[85].

De plus, depuis septembre 2006, un arrêté de l’Autorité de régulation des communications électroniques et des postes qui avait fixé les modalités d’utilisation des étiquettes autorise la libre utilisation de la bande de fréquence 865-868 MHz pour les dispositifs RFID.

Si ces principes demeurent généraux et peu contraignants notamment dans le cas de dispositifs de radio-identification des salariés des entreprises, les règles du Code du travail sont applicables.

En effet, l’article L.1121-1 du Code du travail dispose que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ». Les puces RFID implantées sous la peau des salariés entrent dans ce cadre puisque utilisées pour accéder à des locaux, effectuer les tâches de bureau ou acheter des boissons ou nourritures dans les distributeurs ; la radio-identification peut facilement être remplacée par un dispositif moins invasif pour la vie privée. Ainsi, ces puces RFID ne sont ni justifiées par le peu d’importance des tâches à accomplir, ni proportionnées au but recherché, à savoir une facilitation de déplacement et d’utilisation des services d’une entreprise^[86].

La Cour de cassation, haute juridiction française, se prononce sur cette question le 17 décembre 2014. Les juges considèrent que le recours à la géolocalisation des salariés n’est pas justifié lorsque les salariés ne disposent pas de liberté dans l’organisation de leur travail et lorsque le contrôle pourrait être fait par un autre moyen^[87]. Par exemple, si le salarié doit justifier de sa présence dans l’entreprise par la détection par un logiciel de sa puce lorsqu’il est présent dans les locaux alors qu’il pourrait simplement utiliser un badge classique et passer ce dernier sur une “badgeuse”, système ancien contrôlant les entrées et sorties des salariés ainsi que leur temps de travail.

Par ailleurs, Jacques Attali, dans l'émission « Conversation d'avenir », la RFID (Public Sénat)^[88], suggère que ces puces soient implantées, volontairement ou sans le savoir, sur des immigrants, des prostituées qui tentent d'échapper à leurs souteneurs, afin que celles-ci soient localisées dans un but de protection.

La lecture de radio-étiquettes posées sur des objets à l'intérieur d'un conteneur métallique est plus difficile. Un plan de masse modifie l'accord de l'antenne du tag. ; la distance de lecture est réduite considérablement. De nouvelles familles de tags intègrent un plan métallique dans le design de l'antenne, ce qui maintient des distances de lecture proches de celles observées sur des supports neutres. Dans tous les cas, un tag à l'intérieur d'une enceinte métallique ne peut pas être lu par un lecteur situé à l'extérieur. C'est l'effet de cage de Faraday, qui réalise un blindage électromagnétique.

Lorsque plusieurs marqueurs se trouvent dans le champ d’un lecteur, les communications sont brouillées par l’activité simultanée des marqueurs.

La détection de la collision est en fait une détection d’erreur de transmission, à l’aide d’un bit de parité, d'une somme de contrôle ou d'une fonction de hachage. Dès qu’une erreur est détectée, l’algorithme d’anticollision est appliqué.

Plusieurs méthodes d’anticollision sont développées. Voici les quatre principales :

• la méthode fréquentielle : chaque marqueur communique sur une plage de fréquences spécifique avec le lecteur. En pratique, c’est inutilisable à grande échelle ;
• la méthode spatiale : avec une antenne directionnelle et à puissance variable, le lecteur couvre petit à petit chaque partie de l’espace pour communiquer avec chaque marqueur et l’inhiber avant de le réactiver pour ensuite communiquer avec lui. En pratique, la présence de deux marqueurs à faible distance l’un de l’autre rend cette méthode inefficace ;
• la méthode temporelle : le lecteur propose aux marqueurs une série de canaux de temps dans lesquels ils répondent. Les marqueurs choisissent de façon aléatoire leur canal de temps. Si un marqueur est seul à répondre dans un canal, il est détecté et inhibé par le lecteur. Si plusieurs marqueurs répondent en même temps, il est nécessaire de répéter l'opération. Peu à peu, tous les marqueurs sont connus et inhibés ; il suffit alors au lecteur de réactiver le marqueur avec lequel il souhaite communiquer. En pratique, le côté aléatoire rend inconnue la durée de la méthode ;
• la méthode systématique : de nombreux brevets décrivent des méthodes systématiques. Tous les marqueurs sont détectés et inhibés en parcourant l’arbre de toutes les possibilités d’identifiants (par exemple, le lecteur envoie une requête du type « Tous les marqueurs dont le premier bit d’identification est 1 doivent se manifester. » Si un seul marqueur se manifeste, le lecteur l’inhibe, et s’intéresse ensuite aux marqueurs avec pour premier bit 0, et ainsi de suite). En pratique, cette méthode s’avère longue.

• Système implanté d'identification et mémorisation : de manière courante, des puces basse fréquence (125 à 135 kHz) sont utilisées pour la traçabilité d'objets (ex : fûts de bière). La traçabilité des livres dans les librairies et les bibliothèques, la localisation des bagages dans les aéroports utilisent plutôt la classe haute fréquence (13,56 MHz).
• Suivis industriels en chaîne de montage.
• Peu connue mais en expansion, la RFID dans la gestion rationnelle des déchets ménagers a pour but une tarification incitative^[89].
• Contrôle d'accès : il se fait par badge de « proximité » ou « mains-libres ».
  Certaines « clés électroniques » d'accès sont des marqueurs pour la protection « sans serrures » de bâtiments ou de portières automobiles.
  Les badges mains-libres sont utilisés jusqu’à 150 cm selon le type d’antenne. Ils contiennent une Identité numérique ou un certificat électronique ; ils donnent l'accès à un objet communicant ou à son activation.
  Dans l’accès à des bâtiments sensibles la radio-identification remplace les badges magnétiques ; les personnes sont authentifiées sans contact. La radio-fréquence de la plupart des badges d'accès n'a une portée que de quelques centimètres, mais ceux-ci ont l’avantage de la lecture-écriture dans la puce, pour mémoriser des informations (biométriques, par exemple).
• Traçabilité distante d'objets fixes ou mobiles, comme des palettes et conteneurs dans des entrepôts ou sur les docks suivis via des marqueurs UHF (ultra haute fréquence).
• Inventaires : Une analyse^[90] effectuée chez Wal-Mart a démontré que la radio-identification peut réduire les ruptures d’inventaire de 30 % pour les produits ayant un taux de rotation entre 0,1 et 15 unités/jour. Saisie automatique d’une liste de produits achetés ou sortis du stock.
  À cette fréquence, la lecture n'est théoriquement pas possible à travers l’eau (ni donc à travers le corps humain). Cependant lors des RFID Journal Awards 2008, l'entreprise Omni-ID présente une étiquette RFID lisible à travers l’eau et à proximité de métal, avec un taux de fiabilité de 99,9 %.
• Antivols utilisés dans les magasins, notamment pour la lutte contre la contrefaçon. Des étiquettes RFID antivol sont présentes directement sur les emballages ou sur les produits dans les étalages.
• Traçabilité d'aliments : dans la chaîne du froid, une puce peut théoriquement enregistrer les variations de température des aliments. Il existe un réfrigérateur capable de reconnaître automatiquement les produits qu’il contient, mais aussi capable de contrôler les dates limites d’utilisation optimale (DLUO) des produits alimentaires périssables.
• Identification de containers de substances chimiques, de médicaments^[91].
• Identification de mobilier urbain, jeux publics, d'arbres d'ornement pour maintenance et suivi^[92].
• Échange de cartes de visites lors d'évènements^[93].
• Télépéages d'autoroutes.
• Des marqueurs micro-ondes (2,45 GHz) contrôlent l'accès à longue distance de véhicules, comme sur de grandes zones industrielles. Ces marqueurs sont généralement actifs.
• Contrôle des forfaits de remontée mécanique dans les stations de sport d'hiver.
• Rechargement de véhicules électriques^[94].

Les systèmes de paiement sans contact tels que des cartes de crédit, des porte-clés, des cartes à puce ou d'autres dispositifs (téléphone mobile…) utilisent la technologie radio frequency identification et Near Field Communication pour des paiements sécurisés. Avec une puce intégrée et une antenne les consommateurs paient avec leur carte (sans contact) sur un lecteur au point de vente.

Certains fournisseurs affirment que les transactions sont presque deux fois plus rapides qu'une transaction classique^[95]. Il n'y a ni signature, ni saisie du code PIN pour les achats de moins de 25 $ US aux États-Unis, moins de CHF 40 en Suisse et moins de 50 € pour la France.

À Hong Kong et aux Pays-Bas des marqueurs sous forme de carte de crédit sont répandus comme moyen de paiement électronique (équivalent de Moneo en France). Ils sont utilisés à Bruxelles comme titre de transport sur le réseau de STIB (voir MOBIB) et désormais en France, à travers le paiement sans contact de Cityzi, expérimentés à Nice depuis 2010^[96].

• Identification de plantes (arbres de la ville de Paris), d'animaux d'élevage (vaches, cochons) ou de compagnie comme les chats et les chiens (grâce à une puce implantée sous la peau dans le cou), d’animaux sauvages (cigognes, manchots) : ce sont généralement des puces basse fréquence (125 à 135 kHz). Suivi d'un cheptel : nourriture, lactation, poids^{[97][source insuffisante]} ; l’identification des animaux grâce à l’implantation d’une puce (déjà obligatoire en Belgique et en Suisse pour les chiens et les chats^[98]) ; obligatoire en France pour tous les équidés depuis le 1^er janvier 2008 ;l’identification des adresses postales (UAID), des cartes d’identité (INES) ;
• La lutte contre la contrefaçon avec des puces plus difficiles à imiter que les code-barres.
• Relevés scientifiques : des marqueurs collectent des données issues des relevés (monitoring) produits dans un organisme ou par des stations de mesure isolées et autonomes (stations météorologiques, volcaniques ou polaires). Des laboratoires de recherche et des bureaux d’étude utilisent cette technologie pour suivre les déplacements des poissons dans des rivières contraintes par des obstacles physiques (seuil, barrages, buses souterraines ...). En équipant les poissons, on identifie les obstacles limitant leur déplacement^[99]; on évalue l’efficacité des ouvrages de correction pour leur liberté de circulation, comme des passes à poisson ou des buses aménagées^[100].
• Chez l'Homme : des radio-marqueurs sous-cutanés, originellement conçus pour la traçabilité des animaux, peuvent sans aucune contrainte technique être utilisés sur des humains. Ainsi, l'artiste américain Eduardo Kac est le premier humain à recevoir un implant de puce électronique sous-cutanée RFID en 1997^[101],[102]. Kac s'est implanté une micropuce en direct à la télévision et sur Internet dans sa performance Time Capsule^[103]. La société Applied Digital Solutions propose ses radio-marqueurs sous-cutanés (nom commercial : VeriChip) destinés à des humains, pour identifier les fraudes, assurer l’accès protégé à des sites confidentiels, le stockage des données médicales et aussi pour résoudre rapidement des enlèvements de personnalités. Combinés à des capteurs sensibles aux fonctions principales du corps humain, ces systèmes sont un moyen de supervision de l'état de santé d'un patient.
  Une boîte de nuit de Barcelone (Baja Beach Club) offre à ses clients VIP une fonction de porte-monnaie électronique implanté dans leur corps même avec des puces sous-cutanées.
  La ville de Mexico implante cent soixante-dix radio-marqueurs sous la peau de ses officiers de police pour contrôler l’accès aux bases de données et aussi pour les localiser en cas d'enlèvement^[104].

En 2010, le marché mondial des étiquettes RFID s'élève à environ 5,6 milliards de dollars américains^[110]. Ce marché a quasiment doublé en 5 ans pour atteindre 9,95 milliards de dollars en 2015^[109] et continue de croître à 10,52 milliards de dollars en 2016 et est estimé à 11,2 milliards de dollars en 2017^[109]. Ces chiffres incluent tous les types de RFID, actif et passif, sous toutes les formes : étiquettes, cartes, lecteurs, logiciels et services pour les étiquettes RFID, etc. IDTechEx fait une estimation à 14 milliards de dollars en 2020^[111] et à 14,9 milliards de dollars en 2022^[109], notamment grâce à l'adoption accrue du RFID dans les vêtements, qui occupe déjà en 2015 environ 80 % du volume du marché pour les étiquettes RFID passives^[111].

Cette croissance continue du marché s'effectue cependant à un rythme plus lent que celui estimé : le site d'étude de marché et statistiques Statista prévoyait en 2010 que le marché atteindrait 11,1 milliards de dollars dès 2015^[110], ce seuil n'est atteint que 2 ans plus tard, en 2017^[109]. IDTechEx supposait, en 2006, que le marché total du RFID s'élèverait à 26,23 milliards de dollars en 2016^[112], soit plus du double qu'atteint effectivement cette année là^[109].

En 2005, IBM dénombre 4 millions de transactions RFID chaque jour. En 2010, ce constructeur évalue à environ 30 milliards le nombre d'étiquettes RFID produites dans le monde et 1 milliard de transistors par être humain^[113]. Au total, 34 milliards d'étiquettes RFID (33 milliards de passif) sont vendues depuis que la RFID a commencé à avoir des premiers usages en 1943^[111]. 7,5 milliards d'étiquettes ont été consommées durant l'année 2014 seule^[109]. Malgré cela, environ 99 % du marché disponible est inexploité en 2012^[110]. En 2019, le marché d'étiquettes est passé à 20,1 milliards^[114].

• Accès aux transports publics : Nantes (carte Libertan), Marseille (carte transpass), Lille et la région Hauts-de-France (Pass Pass), Paris (Carte Navigo), Toulouse (Carte Pastel), Rennes (carte KorriGo), Reims (Carte Grand R et tickets unitaires), Nancy, TER Lorraine, Troyes (Busséo), Belgique (carte MOBIB), Montréal, Luxembourg, Strasbourg (Carte Badgéo), Le Mans (Carte Moovéa), Lyon (Carte Técély), région Rhône-Alpes (Carte OùRA!), Venise (carte imob.venezia), TER Rhône-Alpes, Nimes (carte BANG) Suisse (Swisspass CFF).
• Guidage des personnes. L’office de tourisme des Hautes Terres de Provence (Alpes-de-Haute-Provence) a créé des promenades où les familles vont de lieux en lieux, en glanant des indices que leur dévoilent de faux rochers, dans lesquels sont dissimulés des haut-parleurs, qui se mettent en marche lorsqu'une puce (collée sur un livret « magique ») en est approchée.
• Circulation des personnes. À l'université de Cornell, accès des étudiants à la bibliothèque à toute heure sans formalité. En France, la clinique de Montfermeil utilise des bracelets équipés de puce RFID pour prévenir l'enlèvement des nouveau-nés.
• Bibliothéconomie. Bibliothèque de Rennes Métropole au Champs Libres, bibliothèque de Cornell, bibliothèques des Pays-Bas (puce SLI de Philips). Identification de livres pour enfants par le Nabaztag:tag pour téléchargement des livres audio correspondants.
• Parcs de véhicules. Vélos de Vélib' à Paris et de Vélo'v à Lyon, autopartage^[115].
• Épreuves sportives. Marathon de Paris, semi-marathon Marseille-Cassis), Tour de France). Les puces sont fixées sur une chaussure, un cadre de vélo, ou le dossard des participants pour le chronométrage individuel lors du passage des lignes de départ et d’arrivée.

Les étiquettes « intelligentes » sont souvent envisagées comme un moyen de remplacer et d’améliorer les codes-barres de la norme UPC/EAN. Les radio-identifiants sont en effet assez longs et dénombrables pour donner à chaque objet un numéro unique, alors que les codes UPC utilisés actuellement ne donnent qu'un numéro pour une classe de produits. Les codes-barres UPC/EAN tracent le déplacement des objets depuis la chaîne de production jusqu’au consommateur final. En cela, ils sont considérés par les industriels de la chaîne logistique comme la solution technologique ultime à tous les problèmes de traçabilité, notion essentielle depuis les crises sanitaires liées aux filières alimentaires.

Cependant, les solutions de radio-identification souffrent d’un manque de normalisation. La jungle des solutions rend la traçabilité universelle difficile à réaliser.

EPCglobal^[116] est une organisation qui travaille dans ce sens sur une proposition de standard international pour les usages techniques de radio-identification. Le but est d'avoir un système de distribution homogène des identifiants afin de disposer d’un EPC (electronic product code ou code produit électronique) pour chaque objet présent dans la chaîne logistique de chaque entreprise du monde.

•  
  Antennes d'étiquettes UHF et HF.
•  
  Matériel d'insertion et puce d'identification animale (fréquence : 2 kHz).
•  
  Lecteur et puce insérée dans le cou d'un chien.
•  
  Puce RFID encapsulée, de 5 cm (125 kHz).
•  
  BMicro-puce contenant des données biométriques, insérée dans un passeport.
•  
  Puce RFID passive (Chip Rfid Ario 370DL) en « bouton », adaptée aux uniformes et textiles (résistance aux traitements en blanchisseries).
•  
  Transpondeur Fast-track sur un pare-brise, utilisé par exemple pour le péage urbain (accroche velcro).

À l'instar de toute production industrielle, la production de puces RFID consomme des ressources naturelles et produit des gaz à effet de serre. Il n'y a malheureusement à ce jour que très peu d'études portant sur l'impact environnemental direct de la production et du recyclage de cette technologie^[117].

Cependant, la RFID connaît un essor, notamment pour répondre aux enjeux environnementaux, au sein des chaînes de production, dans la gestion des déchets ainsi que dans le domaine du transport et de la géolocalisation.

Ainsi, par exemple, dans certaines villes européennes, les poubelles résidentielles sont équipées de puces RFID. Les camions poubelles, équipés de lecteurs RFID, identifient les poubelles ramassées grâce à leur puce^[118]. Cette gestion des déchets par RFID permet une surveillance de leur nature et de leur quantité pour une optimisation de leur traitement.

Les technologies de radio-identification pourraient s’avérer dangereuses pour l'individu et la société (ex. : santé et protection de la vie privée)^[119], avec :

• atteinte à la vie privée dans le cas de marqueurs « furtifs » ou accessibles à des systèmes susceptibles de diffuser des informations sur la vie privée ;
• utilisation d'informations contenues par les marqueurs de passeports pour agresser sélectivement et par simple proximité physique les ressortissants de certaines nationalités ;
• « marquage » de personnes ayant acheté ou emprunté certains types de films, livres (politique, religion, etc.) comme « indésirables » dans les fichiers d’employeurs ou d’un État répressif (possible à l’heure actuelle sans cette technologie) ;
• « souveraineté numérique/économique » liée à l’infrastructure du réseau EPCGlobal, notamment s’agissant de l’administration, par contrat, de sa racine (onsepc.com) par un acteur privé (américain) ;
• éthique et droit à l’intégrité physique de la puce sous-cutanée. La limitation au volontariat et au consentement éclairé ne garantit pas le respect de la vie privée (cf. charte des droits de l'homme, et en Europe, Charte des droits fondamentaux de l'Union européenne) ; dans certains contextes des personnes refusant ces étiquettes sous-cutanées risquent d’être victimes de discriminations ;
• identification de personnes par une signature de l’ensemble des étiquettes d'identification par radiofréquences (cartes bancaires, téléphone mobile, pass de transports en commun…) habituellement portées (cf. brevet IBM : Identification and Tracking of Persons Using RFID Tagged Objects par ex.) ;
• au-delà d'un certain seuil de concentration, l'émission de signaux radio-fréquences s'avérerait dangereuse pour la santé (effets suspectés d'un smog électromagnétique croissant…), après la constatation d'interférences perturbant le fonctionnement des appareils bio-médicaux^[120].

Dans un rapport publié le 26 janvier 2009^[121], l'AFSSET recommande de poursuivre la veille scientifique sur la recherche d'effets biologiques des rayonnements liés au RFID.

La législation française prévoit une certaine protection de la vie privée en interdisant :

• le contrôle clandestin (toute identification doit faire l’objet d’une indication visible) ;
• l’usage des mêmes appareils pour le contrôle d’accès et le contrôle de présence.

Selon l’association allemande FoeBuD, la législation n’est pas assez restrictive pour la technologie de radio-identification et la protection des informations personnelles^[122].

Certaines associations proposent des outils pour se protéger d’une utilisation non autorisée de la radio-identification, tels que RFID Guardian^[123].

D’autres associations proposent le boycott de cette technologie qu’elles estiment liberticide^[124]. Selon elles, le fichage d’informations non contrôlables dans une carte d’identité électronique serait préjudiciable à la liberté des individus^[125].

En 2006, un groupe de hackers déclare à la convention bi-annuelle Sixth HOPE à New York avoir cracké (cassé) les sécurités de la fameuse puce sous-cutanée^[126]. Les hackers prétendent aussi avoir pu la cloner^[127]. Ils estiment que la législation est trop souple avec cette technologie, au regard de son potentiel d'atteinte à la vie privée et de fuite d'information.

Certains sacs à main possèdent une poche anti-RFID, pour les cartes de crédit et les passeports, qui empêche l'accès non autorisé aux informations personnelles.

Certains outils protègent les données sensibles présentes sur les cartes RFID. Il est aujourd'hui très simple de copier ou récupérer des données présentes sur des badges ou cartes RFID grâce à un capteur de tag RFID. Un étui anti-piratage pour carte RFID protège les données grâce à sa composition en métal bloquant les ondes magnétiques et donc le piratage.

Ces dispositifs de radio-identification collectent, ou plus simplement contiennent, des informations personnelles sur la personne sur laquelle la puce est implantée. Dans le domaine du travail se pose la question de la protection de ces données collectées au sein de l’entreprise. Le règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données rend obligatoire la nomination d'un délégué à la protection des données ou « DPO » (initiales de l'anglais « Data Protection Officer ») auprès des :

• autorités et organismes publics ;
• structures dans lesquelles les activités de base exigent « un suivi régulier et systématique à grande échelle des personnes concernées » ;
• structures dont le traitement consiste en un « traitement à grande échelle » de données sensibles.

Avant les délégués à la protection des données il existait la fonction de correspondant informatique et liberté (CIL) ; toutefois cette fonction n’a été que très peu utilisée en pratique. Le caractère d'obligation concerne plus d’entreprises. De plus dès lors que des données sont traitées, il est recommandé aux entreprises de nommer un DPO même si ce n’est pas obligatoire.

L’une des principales nouveautés liée à cette fonction est qu’il faut avoir des « connaissances spécialisées du droit » et des « pratiques en matière de protection des données ».

Le délégué a un rôle crucial. En effet, dans une entreprise une implantation de puces contrôlerait la durée du travail des salariés, leur donnerait accès au restaurant d'entreprise mais fournirait des informations de base sur leur identité. Certaines informations relevant de la sphère privée il est dès lors indispensable qu’une protection soit mise en place, d’autant plus au niveau européen.

L'ANSSI délivre le 24 octobre 2013 pour la première fois la Certification de sécurité de premier niveau (CSPN) pour le lecteur RFID LXS W33-E/PH5-7AD, version 1.1 développé par la société Systèmes et Technologies Identification (STid)^[128]. Cette certification garantit à l’acquéreur un produit répondant aux exigences de sécurité de la Certification de sécurité de premier niveau.

• Michel Alberganti, Sous l’œil des puces, la RFID et la démocratie, éditions Actes Sud, 2007.
• Philippe Lemoine, « Communication de M. Philippe Lemoine relative à la radio-identification »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)} [PDF], sur cnil.fr, CNIL, 30 octobre 2003
• Pièces et Main d'Œuvre, RFID : la police totale, Editions de L'Échappée, 2008, 80 p.
• Michel Alberganti et Pierre Georget, La RFID : Quelles menaces, quelles opportunités ?, Prométhée, coll. « Pour ou contre ? », Bordeaux, 2008 (ISBN 978-2-916623-03-0)
• Étienne Perret, Identification par radiofréquence : de la RFID à la RFID sans puce, ISTE Editions, 2014 (ISBN 978-1-78405-055-9)
• AFSSET, Les systèmes d'identification par radiofréquences (RFID) : Evaluation des impacts sanitaires (Rapport de l'Afsset 2009 sur les impacts sanitaires), décembre 2008, 1-153 p. (lire en ligne [PDF])
• (en) V.M. Thomas, « Environmental implications of RFID », International Symposium on Electronics and the Environment, 2008. ISEE 2008. IEEE,‎ mai 2008, p. 1-5 (ISBN 978-1-4244-2272-2, DOI 10.1109/ISEE.2008.4562916)
• (en) Smart Card Alliance, Contactless Payment and the Retail Point of Sale : Applications, Technologies and Transaction Models, mars 2003, 50 p. (lire en ligne [PDF])

• Notices dans des dictionnaires ou encyclopédies généralistes  :

  • Den Store Danske Encyklopædi
  • Store norske leksikon
  • Treccani
• Notices d'autorité  :

  • GND
  • Tchéquie
• RFID Journal

•   Portail des télécommunications
•   Portail de l’électricité et de l’électronique