Qu'est-ce qu'un badge virtuel ?

Un badge virtuel (on parle aussi de badge dématérialisé ou de badge mobile) est un identifiant d'accès numérique, stocké dans une application ou dans le portefeuille du téléphone, qui joue le même rôle qu'une carte physique : prouver au lecteur placé à l'entrée qu'une personne est autorisée à passer.

La différence tient moins à l'usage qu'à la gestion. Un badge plastique est un objet : il faut le fabriquer, l'encoder, le remettre en main propre, puis le récupérer au départ de son titulaire. Un badge virtuel est une donnée : il s'émet, se modifie et se révoque depuis une plateforme centrale, sans contact physique avec l'utilisateur.

Comment fonctionne un badge virtuel

Quel que soit le fournisseur, un système de badge virtuel repose sur trois briques :

• Une plateforme de gestion. Elle centralise les utilisateurs, les droits (quelles portes, quels horaires) et les journaux de passage. C'est là que l'administrateur crée, modifie ou retire un accès.
• Une application sur le smartphone. Elle reçoit l'identifiant de l'utilisateur et le présente au lecteur au moment du passage. Elle peut s'appuyer sur les protections du téléphone : code de déverrouillage, empreinte ou reconnaissance faciale.
• Un canal de transmission vers le lecteur. C'est le point qui distingue le plus les solutions entre elles.

Quatre grandes familles de canaux coexistent aujourd'hui :

1. Le NFC : le téléphone est approché du lecteur, comme une carte sans contact. Le geste est familier, mais il s'agit d'un échange radio.
2. Le Bluetooth Low Energy : le téléphone dialogue avec le lecteur à quelques mètres, parfois sans même être sorti de la poche. Pratique, mais la portée radio élargit la surface d'attaque, notamment face aux attaques par relais.
3. Le QR code : l'application affiche un code que le lecteur scanne. Simple à mettre en place, mais un code statique peut être photographié ou partagé ; il doit donc être renouvelé très fréquemment pour rester sûr.
4. L'optique : le téléphone transmet l'information par la lumière, directement vers un lecteur qui ne la reçoit que dans son axe. Il n'y a pas de signal radio à capter à distance.

Dans tous les cas, la qualité d'un badge virtuel dépend surtout de ce qui est transmis. Un identifiant fixe, même envoyé par un smartphone, reste copiable. Un code éphémère, renouvelé à chaque passage et vérifié par un serveur, perd au contraire toute valeur une fois utilisé.

Les avantages du badge virtuel

• Une gestion à distance. Un nouvel arrivant, un prestataire ou un visiteur reçoit son accès sans passer par l'accueil, et uniquement pour la durée nécessaire.
• Une révocation immédiate. Un départ, un téléphone perdu ou un droit à retirer : l'accès est désactivé depuis la plateforme, sans attendre la restitution d'une carte.
• Moins de logistique. Plus de stock de cartes vierges, d'encodage, d'impression ni de remplacement des badges oubliés, perdus ou abîmés.
• Un objet que l'on n'oublie pas. On laisse facilement un badge sur son bureau ; beaucoup plus rarement son téléphone.
• Une sécurité potentiellement supérieure. Codes éphémères, protection par le verrouillage du téléphone et journalisation centralisée rendent la copie bien plus difficile qu'avec un badge 125 kHz ou MIFARE Classic.
• Moins de plastique. Chaque carte évitée, c'est un objet de moins à fabriquer, à expédier puis à jeter.

Les limites à anticiper

Le badge virtuel n'est pas une solution magique. Plusieurs points méritent d'être traités dès la conception du projet :

• La dépendance au smartphone. Batterie vide, téléphone oublié ou personne qui n'en possède pas : il faut prévoir une solution de secours (badge temporaire, accueil, code).
• La compatibilité du parc. Les fonctions disponibles pour une application tierce varient selon les systèmes et les modèles de téléphone. Il faut vérifier que la solution fonctionne pour l'ensemble des utilisateurs visés.
• Les lecteurs existants. Selon la technologie retenue, les lecteurs en place peuvent devoir être remplacés ou complétés. Une cohabitation temporaire avec les badges actuels est souvent nécessaire.
• Le canal radio. Un badge virtuel transmis par NFC ou Bluetooth reste exposé aux attaques par relais, qui doivent être traitées par des mesures complémentaires.
• Les données personnelles. Les journaux de passage et les informations liées au téléphone sont des données personnelles : leur collecte doit rester proportionnée et conforme au RGPD.
• L'adoption. Un nouveau geste s'apprend. Une communication claire et un accompagnement des utilisateurs font la différence lors du déploiement.

Faut-il franchir le pas ? Les bonnes questions à se poser

Le passage au badge virtuel est particulièrement pertinent lorsque l'une de ces situations vous concerne :

• vos badges reposent sur des technologies anciennes et copiables, et doivent de toute façon être renouvelés ;
• vous gérez une forte rotation de personnes : étudiants, intérimaires, prestataires, visiteurs ;
• vous exploitez plusieurs sites et souhaitez centraliser la gestion des droits ;
• la perte et le remplacement des badges représentent une charge récurrente pour vos équipes.

Pour réussir la transition, une démarche progressive fonctionne mieux qu'un basculement brutal :

1. Faire l'inventaire des portes, des lecteurs, des technologies de badges et des profils d'utilisateurs.
2. Choisir le canal de transmission en fonction du niveau de sécurité attendu, et pas seulement du confort d'usage.
3. Lancer un pilote sur un bâtiment ou une population limitée, en conservant une solution de secours.
4. Mesurer et ajuster : retours des utilisateurs, incidents, temps de passage, charge de l'équipe d'administration.
5. Généraliser puis retirer progressivement les anciens badges.

Pour une comparaison plus détaillée des approches, consultez notre guide de la dématérialisation des badges.

L'approche AuthFlash : un badge virtuel transmis par la lumière

AuthFlash, une solution BatyTech, a fait le choix du canal optique. Au moment du passage, le flash du smartphone transmet une clé cryptographique éphémère, sous la forme d'un code dynamique, qu'un lecteur optique reçoit uniquement en ligne de vue. La vérification est hybride : le lecteur décode le signal lumineux, puis le serveur valide le code et refuse toute tentative de rejeu.

Résultat : pas de signal radio à intercepter à distance, pas d'identifiant fixe à copier, et une gestion des droits centralisée via la plateforme et son API. La technologie fait l'objet d'un brevet en cours, et un déploiement est prévu sur les campus de l'EFREI Paris de novembre 2026 à mars 2027 (estimation). Vous pouvez l'essayer dans notre démonstration interactive.

En résumé

Le badge virtuel simplifie la gestion des accès, réduit la logistique et peut renforcer nettement la sécurité, à condition de bien choisir la façon dont l'identifiant est transmis et de préparer la transition : solution de secours, compatibilité, conformité et accompagnement des utilisateurs. Pour les organisations dont les badges vieillissent ou dont les effectifs tournent beaucoup, la question n'est plus tant de savoir s'il faut franchir le pas, mais comment. Pour en discuter, contactez l'équipe AuthFlash.

What is a virtual badge?

A virtual badge (also called a digital badge or mobile credential) is a digital access credential, stored in an app or in the phone's wallet, that plays the same role as a physical card: proving to the reader at the entrance that a person is allowed through.

The difference lies less in how it is used than in how it is managed. A plastic badge is an object: it has to be manufactured, encoded, handed over in person, then collected when its holder leaves. A virtual badge is data: it is issued, modified and revoked from a central platform, without any physical contact with the user.

How a virtual badge works

Whatever the provider, a virtual badge system relies on three building blocks:

• A management platform. It centralizes users, rights (which doors, which hours) and entry logs. This is where the administrator creates, changes or removes access.
• A smartphone app. It receives the user's credential and presents it to the reader at the moment of entry. It can rely on the phone's own protections: unlock code, fingerprint or face recognition.
• A transmission channel to the reader. This is what sets solutions apart the most.

Four main families of channels coexist today:

1. NFC: the phone is held up to the reader, like a contactless card. The gesture is familiar, but it is a radio exchange.
2. Bluetooth Low Energy: the phone talks to the reader from a few metres away, sometimes without even leaving the pocket. Convenient, but the radio range widens the attack surface, particularly against relay attacks.
3. QR code: the app displays a code that the reader scans. Easy to set up, but a static code can be photographed or shared; it must therefore be renewed very frequently to stay secure.
4. Optical: the phone transmits the information through light, directly to a reader that only receives it along its axis. There is no radio signal to capture from a distance.

In every case, the quality of a virtual badge depends above all on what is transmitted. A fixed identifier, even when sent by a smartphone, can still be copied. An ephemeral code, renewed at every entry and checked by a server, on the other hand becomes worthless once used.

The benefits of a virtual badge

• Remote management. A new hire, a contractor or a visitor receives their access without going through reception, and only for as long as needed.
• Instant revocation. Someone leaves, a phone is lost or a right must be withdrawn: access is disabled from the platform, without waiting for a card to be returned.
• Less logistics. No more stock of blank cards, encoding, printing, or replacing forgotten, lost or damaged badges.
• An object people don't forget. It is easy to leave a badge on your desk; far less common to leave your phone behind.
• Potentially stronger security. Ephemeral codes, protection by the phone's lock and centralized logging make copying much harder than with a 125 kHz or MIFARE Classic badge.
• Less plastic. Every card avoided is one less object to manufacture, ship and then throw away.

The limitations to plan for

A virtual badge is not a magic solution. Several points should be addressed from the very start of the project:

• Reliance on the smartphone. A flat battery, a forgotten phone or someone who doesn't own one: a fallback must be planned (temporary badge, reception desk, PIN code).
• Device compatibility. The features available to a third-party app vary across operating systems and phone models. You need to check that the solution works for all the intended users.
• Existing readers. Depending on the technology chosen, the readers in place may need to be replaced or supplemented. A temporary coexistence with current badges is often necessary.
• The radio channel. A virtual badge transmitted over NFC or Bluetooth remains exposed to relay attacks, which must be addressed with additional measures.
• Personal data. Entry logs and phone-related information are personal data: collecting them must remain proportionate and compliant with the GDPR.
• Adoption. A new gesture has to be learned. Clear communication and user support make all the difference during rollout.

Should you make the switch? The right questions to ask

Moving to a virtual badge is particularly relevant if one of these situations applies to you:

• your badges rely on old, copyable technologies and need to be renewed anyway;
• you manage a high turnover of people: students, temporary staff, contractors, visitors;
• you operate several sites and want to centralize rights management;
• losing and replacing badges is a recurring burden for your teams.

To make the transition a success, a gradual approach works better than an abrupt switchover:

1. Take stock of your doors, readers, badge technologies and user profiles.
2. Choose the transmission channel based on the level of security you need, not just on convenience.
3. Run a pilot in one building or with a limited group, while keeping a fallback in place.
4. Measure and adjust: user feedback, incidents, entry times, workload for the administration team.
5. Roll out across the board, then gradually retire the old badges.

For a more detailed comparison of the approaches, see our badge digitization guide.

The AuthFlash approach: a virtual badge transmitted through light

AuthFlash, a BatyTech solution, has opted for the optical channel. At the moment of entry, the smartphone flash transmits an ephemeral cryptographic key, in the form of a dynamic code, which an optical reader only receives in line of sight. Verification is hybrid: the reader decodes the light signal, then the server validates the code and rejects any replay attempt.

The result: no radio signal to intercept from a distance, no fixed identifier to copy, and centralized rights management through the platform and its API. The technology is patent pending, and a rollout is planned on the EFREI Paris campuses from November 2026 to March 2027 (estimate). You can try it in our interactive demo.

In short

A virtual badge simplifies access management, cuts down on logistics and can significantly strengthen security, provided you choose carefully how the credential is transmitted and prepare the transition: fallback options, compatibility, compliance and user support. For organizations whose badges are ageing or whose headcount changes frequently, the question is no longer so much whether to make the switch, but how. To discuss it, contact the AuthFlash team.