ISO 15118 Plug and Charge vs cartes RFID : quelle authentification s'imposera en 2026 ?

ISO 15118 et la RFID répondent à des aspects liés, mais différents, de l'authentification pour la recharge des véhicules électriques. ISO 15118 peut permettre à un véhicule et à un point de recharge compatibles d'échanger des données d'identification du contrat via le câble de recharge. Avec la RFID, le lecteur transmet un identifiant que le backend de recharge peut associer à un client, à un conducteur, à un véhicule ou à une politique de flotte. Aucune des deux méthodes ne rend l'autre inutile dans tous les cas d'usage.

Ce que les règles européennes exigent réellement

ISO 15118 définit la communication entre un véhicule électrique et l'équipement de recharge. Un déploiement Plug and Charge utilise des certificats et des services backend associés pour permettre à un véhicule compatible d'authentifier un contrat de recharge après son branchement. Cette expérience dépend de la compatibilité des implémentations du véhicule et de la borne, de la fourniture des certificats, de la prise en charge du contrat et des accords commerciaux entre les parties.

À partir du 8 janvier 2026, l'annexe technique modifiée de l'AFIR impose que les points CA et CC accessibles au public destinés aux véhicules électriques légers et lourds, installés ou rénovés à compter de cette date, soient conformes, à des fins d'interopérabilité, au minimum aux parties 1 à 5 de la norme EN ISO 15118 (dont la norme EN ISO 15118-2:2016). Cela ne signifie pas que toutes les bornes publiques doivent activer le Plug and Charge. Les fonctions facultatives restent facultatives, et un service commercial Plug and Charge nécessite toujours un écosystème de certificats et de services backend autour du point de recharge.

Là où la RFID conserve l'avantage

L'authentification RFID ne disparaît pas. Plusieurs cas d'usage peuvent encore bénéficier d'un badge physique distinct.

Les flottes ont souvent besoin d'attribuer les recharges à un conducteur ou à un centre de coûts. Un contrat Plug and Charge enregistré dans le véhicule identifie généralement le contrat de recharge de ce véhicule, tandis qu'une carte peut être attribuée à un conducteur ou à une unité opérationnelle. Cette attribution ne garantit pas à elle seule l'exactitude des rapports : le backend doit conserver la correspondance entre l'identifiant et l'utilisateur et, si nécessaire, la combiner aux données de session, de véhicule, de lieu et de politique applicable.

Les opérateurs de location et d'autopartage peuvent également préférer un badge temporaire lorsque le contrat du véhicule reste sous le contrôle de la flotte. Le choix entre le paiement direct par le locataire et la refacturation de la session par la flotte dépend de la conception du service et de l'accord commercial.

Les véhicules électriques plus anciens, fabriqués avant l'adoption généralisée d'ISO 15118 — dont de nombreux véhicules encore sous garantie et en service actif — ne disposent pas de la fonctionnalité Plug & Charge. Ces conducteurs auront besoin d'autres méthodes d'authentification pendant encore des années.

L'approche hybride : prendre en charge les deux méthodes

Les opérateurs de réseaux de recharge avisés mettent en place des systèmes prenant en charge les deux méthodes d'authentification. Les bornes proposent le Plug & Charge aux véhicules compatibles tout en conservant des lecteurs RFID pour les utilisateurs de flottes, les véhicules plus anciens et les invités. Cette approche hybride maximise l'accessibilité sans imposer une seule méthode d'authentification aux utilisateurs.

L'effort de mise en œuvre dépend du site et du matériel. Le matériel des lecteurs, le micrologiciel, la prise en charge d'OCPP, le provisionnement des identifiants, les services de certificats, les systèmes de paiement et les règles du backend doivent tous être testés ensemble. Maintenir la RFID aux côtés d'ISO 15118 peut élargir l'accès, mais les opérateurs devraient confirmer les coûts et l'interopérabilité auprès de leurs fournisseurs de bornes et de backend.

Considérations de sécurité

Les deux méthodes reposent sur des modèles de sécurité différents. Le Plug and Charge s'appuie sur une infrastructure à clé publique, des certificats et les implémentations qui assurent leur fourniture, leur stockage, leur validation et leur révocation. Sa sécurité ne dépend donc pas uniquement des échanges via le câble de recharge.

La sécurité RFID dépend de la puce et des vérifications effectuées par le lecteur et le backend. De nombreux réseaux de recharge n'utilisent que l'UID de la carte pour autoriser la recharge ; cet identifiant peut être copié sur certains types de supports et ne devrait pas être présenté comme équivalent à l'authentification d'un paiement sans contact. Les cartes d'identification à 13,56 MHz utilisant l'authentification AES peuvent prendre en charge l'authentification mutuelle et la protection des données applicatives, mais ces mécanismes ne sont utiles que si le lecteur, la gestion des clés et le backend les exploitent effectivement.

Un badge physique distinct peut ajouter l'exigence de posséder un second élément, mais il entraîne aussi ses propres risques de perte, de partage et de révocation. Les opérateurs devraient choisir les mesures de protection en fonction de leur modèle de menace, plutôt que de supposer qu'une méthode est intrinsèquement plus sûre dans tous les déploiements.

Faire le bon choix pour votre réseau

Si vous exploitez des bornes de recharge accessibles au public dans l'UE, déterminez d'abord les dispositions de l'AFIR relatives au paiement, aux données et aux exigences techniques qui s'appliquent à chaque point. Ne confondez pas « compatible ISO 15118 » et « service commercial Plug and Charge activé » dans vos exigences d'achat. Maintenir la RFID peut continuer à répondre aux besoins des opérateurs de flottes, des services de location, des clients sous contrat et des conducteurs de véhicules sans prise en charge compatible du Plug and Charge.

Pour les installations de recharge privées ou en entreprise qui ne relèvent pas des obligations applicables aux infrastructures publiques, évaluez votre population d'utilisateurs. Les parkings réservés aux employés et accueillant des flottes d'entreprise bénéficient des fonctions de traçabilité de la RFID. Les sites commerciaux qui souhaitent offrir un maximum de commodité aux consommateurs peuvent privilégier le Plug & Charge, avec la RFID comme solution de secours.

Plutôt que de miser sur une seule méthode, les opérateurs peuvent tester une architecture combinant plusieurs méthodes avec les véhicules, les bornes, les partenaires d'itinérance et les processus de facturation qu'ils prennent réellement en charge.

Besoin d'aide pour mettre en place des solutions de recharge prenant en charge les deux méthodes d'authentification ? Contactez-nous pour découvrir des cartes RFID qui complètent votre infrastructure Plug & Charge.