Une marque colle une puce NFC sur son produit et considère le problème de la contrefaçon réglé. C'est rarement le cas. Pas parce que la technologie est mauvaise, mais parce qu'un tag répond à une question, et une seule. Encore faut-il savoir laquelle.
Avant de choisir un format, il faut nommer la menace. Un faux fabriqué de toutes pièces ? Un vrai tag décollé d'un produit authentique et recollé sur une copie ? Un emballage rescellé après ouverture ? Ce ne sont pas les mêmes attaques, et aucune étiquette ne les couvre toutes.
Authentifier n'est pas sceller
Le socle, c'est l'authentification cryptographique. Une puce sécurisée génère à chaque lecture un code unique, qui ne peut pas être rejoué. Scannez un original, vous obtenez une preuve vérifiable. Scannez une copie qui embarque une puce clonée, le code ne suit pas. Cette couche répond à une question précise : est-ce authentique.
Elle n'en couvre pas deux autres, pourtant exploitées tous les jours par les fraudeurs. Le produit a-t-il été ouvert ? Le tag est-il toujours sur l'objet d'origine ? Pour ça, il faut regarder le support physique du tag, pas seulement sa puce.
Le tag qu'on décolle pour le recoller ailleurs
La fraude la plus rentable n'est pas de cloner une puce. C'est de récupérer un vrai tag, sur un produit authentique en fin de vie par exemple, et de le poser sur une contrefaçon. La puce est authentique, le code passe, et l'objet reste faux.
La réponse tient dans le matériau. Un tag à substrat destructible se déchire dès qu'on tente de le décoller. L'antenne casse, le tag cesse de fonctionner. Deux constructions coexistent : le « peel », deux couches qui se séparent à la moindre tentative de retrait, et le « scratch », dont la surface se détruit si on la gratte. La preuve de fraude devient alors l'absence de lecture : un tag muet sur un produit qui devrait en porter un, c'est un signal. Ce format protège la maroquinerie, l'horlogerie, tout objet où un tag pourrait migrer vers un faux.
Le scellé qui sait qu'on l'a ouvert
Ce mécanisme repose sur une puce à part, le NTAG 424 DNA en version tamper loop. En plus de la puce et de l'antenne, elle porte un fin fil de détection logé dans une languette, qu'on fait passer en travers de l'ouverture du produit : le joint d'un couvercle, le rabat d'une boîte, la capsule d'un flacon. Tant que ce fil reste intact, la puce répond « scellé ». Dès qu'on ouvre, la languette se déchire, le fil se rompt, et la puce enregistre l'événement de façon permanente : elle le signale à chaque scan suivant. Le tag continue de fonctionner normalement, mais il garde la mémoire de l'ouverture.
C'est la réponse au « neuf, jamais ouvert ». Cosmétique, parfum, électronique en boîte, produits sous scellé : la promesse d'un article intact a une valeur, et cette valeur devient vérifiable. Une nuance compte. Sur un marché de seconde main, c'est le propriétaire légitime qui ouvre son produit. Un scellé rompu n'y signifie pas contrefaçon, seulement que l'objet a servi. La donnée reste utile à condition de la lire selon le contexte.
La preuve qu'un œil suffit à voir
Toutes les vérifications ne passent pas par un téléphone. Un adhésif à effet VOID laisse un motif résiduel quand on le retire. Pas besoin de scanner, la trace se voit. C'est une couche visuelle simple, qui complète l'électronique pour le personnel en boutique ou en douane. Elle ne prouve pas l'authenticité, elle rend le décollage évident.
Le métal, l'obstacle des antennes
Ce n'est pas une menace, c'est une contrainte. Une antenne NFC posée sur du métal se désaccorde et ne lit plus. Or les produits qui réclament le plus d'authentification sont souvent métalliques : montres, bijoux, boîtiers électroniques. Un tag on-metal intègre un blindage ferrite qui isole l'antenne de la surface. Sans lui, la plus belle promesse cryptographique tombe au premier scan raté. À vérifier systématiquement avant de s'engager sur un objet métallique : la portée réelle sur la matière finale, pas sur un prototype en carton.
Le vêtement qui passe en machine
Le textile ajoute sa propre exigence : durer. Un tag garment doit encaisser les cycles de lavage et de séchage sans perdre sa puce ni son antenne. Les formats existent, cousus, thermocollés ou en patch, et tiennent plusieurs dizaines de lavages. C'est le terrain du passeport produit numérique dans la mode, où la réglementation européenne pousse chaque article à porter son identité tout au long de sa vie. Un tag qui meurt au troisième lavage ne remplit pas ce rôle.
Le tag qu'on préfère ne pas voir
Reste l'esthétique. Une maison de luxe ne veut pas d'un autocollant visible sur son produit. Les inlays fins se glissent sous l'étiquette imprimée, entre deux couches de matériau, hors de vue. L'authentification est là, discrète, sans rien changer au design. C'est souvent ce qui sépare un projet accepté par les équipes produit d'un projet refusé pour une simple raison visuelle.
Quel tag pour quel produit
La menace change selon ce qu'on protège. Voici les associations qui reviennent le plus souvent, en gardant à l'esprit que la couche cryptographique reste commune à toutes.
| Produit | Menace principale | Tag adapté |
|---|---|---|
| Maroquinerie, sacs | Transfert du tag, ouverture | Inlay caché sous le patch cuir, option destructible |
| Horlogerie, bijou | Métal qui désaccorde l'antenne | Micro-disque on-metal, environ 6 mm |
| Cosmétique, parfum | Argument « scellé / neuf », sécurité | Boucle tamper NTAG 424 DNA |
| Textile, mode | Lavage, passeport produit | Tag textile cousu dans l'étiquette |
| Électronique | Scellé de la boîte, authenticité | On-metal plus boucle tamper |
La bonne question n'est pas « quel tag »
C'est « contre quoi ». Un même produit peut cumuler plusieurs réponses : une puce cryptographique pour l'authenticité, un substrat destructible contre le transfert, un format on-metal pour la lecture. Les couches se combinent.
| Menace ou besoin | Ce qui y répond |
|---|---|
| Copie, puce clonée | Authentification cryptographique |
| Vrai tag décollé et transféré | Substrat destructible |
| Emballage rouvert | Boucle tamper électronique |
| Preuve visuelle sans scan | Adhésif VOID |
| Objet métallique | Format on-metal |
| Vêtement lavable, DPP | Tag textile |
| Intégration invisible | Inlay embarqué fin |
Le reste est une affaire de contexte : la matière du produit, son cycle de vie, la contrainte visuelle, le budget. Il n'existe pas de tag universel. Il existe un tag juste, pour une menace donnée, sur un produit donné.
Chez SealTrust, nous partons toujours du même socle, une authentification cryptographique vérifiable, puis nous choisissons la couche physique selon le produit et la menace réelle. C'est cette lecture, produit par produit, qui sépare un dispositif d'authentification qui tient d'un autocollant simplement intelligent.
