Anti-RFID : le piratage sans contact est-il un vrai risque ?

Le blindage anti-RFID est devenu un argument de vente standard. La promesse est spectaculaire : empêcher un inconnu de lire vos cartes bancaires à travers votre poche. La réalité mérite d'être posée calmement, parce qu'elle mène à une conclusion différente de celle qu'on attend.

Ce qu'est réellement le RFID

Une carte sans contact contient une antenne. Quand elle passe à quelques centimètres d'un lecteur, celui-ci l'alimente par induction et échange quelques données avec elle. La technologie s'appelle NFC, une variante courte portée du RFID. La portée n'est pas un choix commercial : elle est imposée par la physique de l'antenne, quelques centimètres, pas quelques mètres.

Un portefeuille anti-RFID intercale une feuille métallique entre les fentes. Elle forme une cage de Faraday sommaire qui empêche l'antenne de répondre tant que la carte reste à l'intérieur.

Le risque de fraude, mesuré

Trois éléments limitent sérieusement l'intérêt d'une lecture pirate.

Il faut être très près. Un lecteur amplifié peut gagner quelques dizaines de centimètres, mais dans une file d'attente, cela suppose de coller un boîtier contre votre hanche pendant plusieurs secondes.

Les montants sont plafonnés. En France, le paiement sans contact est plafonné par opération et un cumul déclenche la demande de code. Une lecture réussie ne donne pas accès à votre compte.

Le débit est contestable. Une opération que vous n'avez pas autorisée se conteste auprès de votre banque, qui rembourse. Le préjudice réel est le temps passé à la procédure, pas la somme.

Autrement dit : le scénario du pickpocket numérique existe techniquement, mais il est laborieux et peu rentable comparé au vol du portefeuille lui-même.

Le cas où le blindage sert vraiment

C'est celui dont on parle le moins, et c'est le plus fréquent : les lectures croisées. Si vous rangez dans le même étui deux cartes bancaires, ou une carte bancaire et un badge d'immeuble, un titre de transport et une carte de fidélité sans contact, le lecteur reçoit plusieurs réponses en même temps et refuse la transaction. Vous vous retrouvez à sortir la carte à la caisse, ce que vous vouliez précisément éviter.

Certains modèles blindent chaque fente séparément, ce qui règle le problème sans vous priver du sans contact quand la carte est sortie. D'autres blindent l'ensemble : dans ce cas, aucune carte ne répond tant que le portefeuille est fermé.

Comment vérifier que le blindage fonctionne

Le test est simple et se fait sans matériel. Placez votre carte dans le portefeuille fermé et approchez l'ensemble d'un terminal de paiement, ou d'un téléphone doté d'une application de lecture NFC. Si rien ne se produit, le blindage fait son travail. S'il réagit, l'étui n'est pas blindé — ou pas sur cette fente.

Faut-il en acheter un ?

Si vous transportez une seule carte sans contact, l'apport est marginal. Si vous en cumulez plusieurs, ou si vous ajoutez badges et titres de transport, le blindage vous évite un agacement quotidien — et c'est une bien meilleure raison de l'acheter que la peur du piratage.

Voir nos portefeuilles anti-RFID homme et femme.