Guide de Déploiement des Services Mobiles Sans Contact



Documents pareils
NOVEMBRE 2009 DOCUMENT FONCTIONNEL COMMUN (DOFOCO) DES APPLICATIONS BILLETTIQUES SUR MOBILE NFC

Le projet d application billettique commune «ABC»

Quel avenir pour les déplacements régionaux? La billettique intégrée. Nathalie AMIEL DIRECTION DELEGUEE TER PACA INTERMODALITE, BILLETTIQUE

Click to edit Master title style

contactless & payment des solutions de test pour mener à bien vos projets

livre blanc la communication NFC une révolution pour la relation client

Paiements mobiles NFC au Canada

Délibération au Conseil Municipal du lundi 20 février 2012

La technologie NFC pour plus de mobilité

MARSEILLE MÉTROPOLE N.F.C* Near Field Communication

SOLUTIONS DE VALIDATION

Assises de l Embarqué Projet ITEA2 Smart-Urban Spaces 28 Octobre Serge Chaumette, LaBRI, U. Bordeaux Jean-Pierre Tual, Gemalto

Michel Leduc VP Marketing Neowave 28 Mars 2013 XIXème Forum Systèmes et Logiciels pour les NTIC dans le Transport

Fiche méthodologique Rédiger un cahier des charges

Cityzi : une nouvelle dimension pour votre relation client. 4 avril 2011 Mathieu Véron, Directeur R&D ADELYA

Les services mobiles sans contact

Observatoire des projets de villes NFC et des services mobiles sans contact

Avancées de la normalisation de la communication sans contact dans les systèmes billettiques

Les principaux acteurs du marché, banques et opérateurs, lancent une expérimentation commune

APRÈS LONDRES, GRENOBLE EXPÉRIMENTE LE PAIEMENT PAR CARTE BANCAIRE SANS CONTACT SUR UNE LIGNE DE BUS

Tours & détours. État des lieux du paiement et des services mobiles sans contact en France

Dossier de presse. Lancement de l application NFC sur le réseau

NFC Near Field Communication

En savoir plus pour bâtir le Système d'information de votre Entreprise

L IDENTITÉ NUMÉRIQUE MULTISERVICES EN FRANCE : LE CONCEPT IDÉNUM

Proposer le paiement par carte a mes clients

Chapitre 1 : Introduction aux bases de données

RÉSUMÉ PLAN D'AFFAIRES

Compagnie des Transports Strasbourgeois. Innovation à Strasbourg : le ticket de transport devient numérique

PROJET PAIEMENT EXPRESS

Les technologies sans contact (Bluetooth, Infra-rouge,

Pour la première fois, la carte SIM d un téléphone devient aussi une carte bancaire sécurisée

Les entreprises qui adoptent les communications unifiées et la collaboration constatent de réels bénéfices

UNION INTERNATIONALE DES TELECOMMUNICATIONS BUREAU DE DEVELOPPEMENT DES TELECOMMUNICATIONS

NOMENCLATURE. PARTIE 1 : PRODUITS, MATERIAUX et EQUIPEMENTS

Déploiement des services mobiles sans contact par les territoires

TSM & NFC. Les enjeux liés au déploiement des services mobiles JTE CNAM 6 février 2012

Synthèse du questionnaire en ligne

Présentation de la plateforme Diagnostic RFID

guide pratique d utilisation d un terminal de paiement électronique EMV, à destination des commerçants CB

Contrôle interne et organisation comptable de l'entreprise

CAHIER DES CLAUSES TECHNIQUES PARTICULIERES POUR LA REFONTE DU SITE WEB DE LA COMMUNAUTE D AGGLOMERATION DU MURETAIN

DÉVELOPPEMENT INFONUAGIQUE - meilleures pratiques

multi process 25 RUE Benoît Malon ROANNE

scfi, créateur de Solutions Innovantes... 2 Contrat de Partenariat... 3 Concept... 3 Services... 4 Domaines... 4 Atouts... 5

Société Générale, en partenariat avec Visa Europe et Gemalto, annonce la première transaction par «carte bancaire sans contact» en France

LTE dans les transports: Au service de nouveaux services

Comment utiliser votre BLOC MARQUEmobile et l application

> Innovation Lancement du projet KorriGo Services Lundi 15 septembre 2014

Dématérialisation : «L arlésienne» du Mobile NFC vs les déploiements du Smart Object NFC

DOSSIER DE PRESSE. Dématérialisation du paiement du stationnement à l échelle d une ville : en voirie et dans le parking République

Note d avertissement et d explication sur le SMS

L expérience de développement de la billettique interopérable de Lisbonne

Le rôle croissant de la mobilité au travail

Participaient à la séance : Olivier CHALLAN BELVAL, Hélène GASSIN, Jean-Pierre SOTURA et Michel THIOLLIERE, commissaires.

Plan d actions 2011/2014

Enjeux & perspectives par Didier GEIBEN

Définition. Caractéristiques. - Du partage des ressources : espace de stockage, imprimantes, lignes de communication.

smart M2M interconnectez machines et objets pour développer votre activité et accroître l efficience de vos processus métiers

Terminal léger pour RFID et NFC

PROTOCOLE D ACCORD PREAMBULE

ABILIAN SICS-PC. Abilian SYSTÈME D INFORMATION COLLABORATIF ET SÉCURISÉ POUR LES PÔLES DE COMPÉTITIVITÉ

ANNEXE 5 PROJET TECHNIQUE SYSTEME TELE-BILLETTIQUE DE LMCU

Politique de Référencement Intersectorielle de Sécurité (PRIS)

C o m m u n i q u é d e p r e s s e

Les ressources numériques

Les Nouveaux Moyens de Paiement Mobile

PLAN. E-Commerce. Préparé par : Hamza. Encadré par : M.ABOUSSAA D. NAJJAR Soufiane DOUIMI. Université Chouaib Doukkali

ManageEngine IT360 : Gestion de l'informatique de l'entreprise

Club utilisateurs Logiciels Chouette et Irys

L OFFICE DU COMMERCE ET DE L ARTISANAT DE NICE LA CARTE MAGIQUE

CHOIX ET USAGES D UNE TABLETTE TACTILE EN ENTREPRISE

BPCE et Visa Europe proposent la «Technologie micro SD», pour un paiement sans contact accessible aux smartphones

CONFÉRENCE EUROPÉENNE DES MINISTRES DES TRANSPORTS EUROPEAN CONFERENCE OF MINISTERS OF TRANSPORT

Sécuriser un équipement numérique mobile TABLE DES MATIERES

" Internet : Comment communiquer? Visibilité, Promotion, Communication... " Intervenants. Mercredi 16 juin 2010

Programme Véhicule du futur. Dispositif d aide. Déploiement d infrastructures de recharge pour les véhicules hybrides et électriques

Nouveau Programme Formation Monétique

1. L'adoption de pratiques agroécologiques nécessite la mise en place de dispositif d'information et de communication spécifique au monde rural

Sage 50 Comptabilité. Solutions logicielles en nuage, sur place et hybrides : Qu'est-ce qui convient le mieux à votre petite entreprise?

Agence Française de l'information Multimodale et de la Billettique GT SIM AOT

Copyright Crypto-sud PROGRAMME DE FIDÉLITÉ TOTARA - CARTES MULTI-COMMERCES COMMUNICANTES CRYPTO-SUD

Les Commissions, garantes de l'auto-gestion de Locaux Motiv'

Conclusions du Conseil sur l'innovation dans l'intérêt des patients

Un nouveau modèle d'identité NFC compatible avec l'écosystème mobile, et cas d'usage

SMART printers. NOuVEAuX usages D IMPRESSION LIÉS À L ÉVOLuTION DE LA RELATION CLIENT DANS LA BANQUE ET L ASSURANCE L IMPRESSION INTELLIGENTE

Fiche FOCUS. Les téléprocédures. Désigner un Administrateur Suppléant

Le contexte. 1) Sécurité des paiements et protection du consommateur

Les expériences dans les collectivités locales

COMMUNIQUER EN CONFIANCE

C H A R T E D E S M A I S O N S D E S E R V I C E S P U B L I C S

U N I V E R S I T E P A R I S - E S T M A R N E - LA- V A L L E E

Position du CIGREF sur le Cloud computing

Groupe Eyrolles, 2015 ISBN :

Microsoft Dynamics AX 2012 Une nouvelle génération de système ERP

Playbook du programme pour fournisseurs de services 2e semestre 2014


Présentation du réseau documentaire régional en éducation pour la santé. Jeudi 4 juin 2009 BLOIS

Solution et services associés aux Cartes Multi-commerce

Systèmes intelligents pour le commerce de détail. Plateforme Windows Embedded

Transcription:

Guide de Déploiement des Services Mobiles Sans Contact Tome 1 - Etat de l'art des services mobiles sans contact 06 juillet 2011 Ce document est protégé par les droits de propriété intellectuelle Reproduction interdite sans autorisation du Forum des services mobiles sans contact Forum des services mobiles sans contact - 23 rue Galilée - 75116 Paris France Tél. : 01 44 92 50 68

TABLE DES MATIERES Contexte... 4 Objectifs de ce guide... 5 1 Présentation du NFC... 6 1.1 L'émergence de la technologie sans contact... 6 1.2 Le NFC... 7 1.3 Les standards applicables au NFC... 8 1.3.1 Communication RF... 9 1.3.2 Mise en œuvre du NFC dans un mobile... 10 1.4 Le NFC, comment ça marche?...12 1.4.1 Architecture d'un téléphone NFC... 12 1.4.2 Les principaux éléments d'une solution NFC... 13 1.4.3 Cycle de vie des applications... 13 1.4.4 Exemples d'usages... 14 2 Les acteurs... 16 2.1 L'Utilisateur...16 2.2 Le Fournisseur de service...16 2.3 L'Opérateur de téléphonie mobile...17 3 Les domaines de responsabilités... 18 3.1 Responsabilités du Fournisseur de Service...18 3.2 Responsabilités de l'opérateur Télécom...19 3.3 Responsabilités des Collectivités Locales...20 4 Potentiel de déploiement des services mobiles sans contact en France... 21 4.1 Cartographie des services NFC envisagés par les Territoires Leaders...22 4.2 Liste des services NFC envisagés...23 5 Principales entités impliquées dans le NFC... 25 5.1 Les instances nationales...25 5.1.1 Agence Française pour l Information Multimodale et la Billettique (AFIMB)... 25 5.1.2 Caisse des Dépôts... 25 5.1.3 Direction Générale de la Compétitivité de l Industrie et des Services (DGCIS)... 26 5.1.4 Direction Générale des Finances Publiques (DGFIP)... 26 5.1.5 Groupement des Autorités Responsables de Transport (GART)... 26 5.1.6 Pôles de compétitivité... 27 5.1.7 Union des Transports Publics ferroviaires (UTP)... 27 5.2 Les associations et groupes de travail en France...27 5.2.1 Association Européenne Payez Mobile (AEPM)... 27 5.2.2 Association Française du Sans Contact Mobile (AFSCM)... 28 5.2.3 Projet ERGOSUM... 28 5.2.4 Fédération Française des Télécoms (FFT)... 28 5.2.5 Forum des services mobiles sans contact (Forum SMSC)... 29 5.2.6 Projet européen «Smart Urban Spaces»... 29-2/36-06 juillet 2011

5.3 Les instances internationales...30 5.3.1 GlobalPlatform... 30 5.3.2 GSM Association (GSMA)... 30 5.3.3 NFC Forum... 30 6 Informations et spécifications disponibles... 31 6.1 Contexte...31 6.2 Spécifications AFSCM...31 6.3 Spécifications PayezMobile...32 6.4 Spécifications Transport...32 6.5 Publications du Forum SMSC...32 6.5.1 Etude "Perceptions et intérêts des utilisateurs pour les services mobiles sans contact" 32 6.5.2 Enjeux paiement et accès aux services des collectivités territoriales via mobile NFC... 33 6.5.3 Rapport de l'observatoire des villes NFC... 33 6.5.4 Livre blanc - Liberté Mobilité Citoyenneté... 33 7 Annexes... 34 A1.1 Glossaire du NFC...34 A1.2 Références...35 A1.3 Remerciements...36-3/36-06 juillet 2011

Contexte Au mois de Juillet 2010, le Ministre en charge de l Industrie a lancé un appel à déclarations d intention auprès des collectivités territoriales afin de labelliser des «Territoires Leaders du Mobile Sans Contact». Cette démarche s inscrit dans la continuité du lancement commercial de Nice en Mai 2010 et vise à étendre cette initiative à l échelle nationale en offrant aux collectivités locales la possibilité de bénéficier d un accompagnement lors de la phase de conception de leur projet. Plusieurs collectivités territoriales ont répondu à cet appel en présentant leur projet de bouquet de services sans contact et neuf territoires ont été labellisés. Suite à la labellisation de neuf Territoires Leaders du sans contact mobile en Janvier 2011, Le Ministère de l Economie des Finances et de l'industrie a confié au Forum des Services Mobiles sans Contact la mission d'accompagner ces territoires leaders avec le soutien du cabinet de conseil Monetech. La mise en œuvre de cet accompagnement s est traduite par : - L'organisation de réunions collaboratives entre les territoires, - Des conférences thématiques (transport, relation avec les opérateurs mobiles...), - Des entretiens personnalisés et une journée de revue de dossier avec chacun des territoires, - L'élaboration d'un document de référence commun «Le Guide du Déploiement des Services Mobiles Sans Contact». Le Guide de Déploiement s'adresse à toutes les collectivités qui envisagent de déployer des services mobiles sans contact et à leurs partenaires. Le présent document, Etat de l'art des services mobiles sans contact, constitue le Tome 1 du Guide de Déploiement. - 4/36-06 juillet 2011

Objectifs de ce guide Ce Tome 1 du Guide de déploiement des services mobiles sans contact a une vocation informative et pédagogique. Il s'adresse à toutes les collectivités qui envisagent de déployer des services mobiles sans contact et à leurs partenaires - Le chapitre 1 de ce tome présente la technologie NFC en quelques pages, mentionne les usages possibles et les standards applicables. - Le deuxième chapitre présente les principaux acteurs impliqués dans le NFC à savoir l'utilisateur des services mobiles sans contact, le fournisseur de service que peut devenir la collectivité et l'opérateur télécom. - Le chapitre 3 décrit les principaux domaines de responsabilité des fournisseurs de services, des opérateurs télécom et des collectivités. - Le chapitre 4 donne un aperçu du potentiel de déploiement des services mobiles sans contact sur le territoire français. - Le chapitre 5 présente les principales entités impliquées dans les travaux sur le NFC. - Et enfin le chapitre 6 présente des travaux de spécifications et des études qui sont utiles pour lancer des services NFC. - 5/36-06 juillet 2011

1 Présentation du NFC L'objectif de la première partie de ce Guide de déploiement des SMSC est tout d'abord de présenter la technologie NFC pour répondre aux questions du type "De quoi s agit-il?" ou bien encore "Comment cela fonctionne-t-il?", mais également, "Qui doit être impliqué?". 1.1 L'émergence de la technologie sans contact Dans le domaine du sans contact, "au commencement était la carte ". Une carte sans contact est une carte à puce qui est lue par simple présentation face à un lecteur sans contact, à quelques centimètres. Les premiers déploiements importants de cartes sans contact, dans le courant des années 90, se sont faits sur des systèmes dit "fermés" tels que du contrôle d'accès en entreprise ou sur un campus et pour les plus gros volumes sur des réseaux de transports urbains. Ces déploiements ont eu lieu avant l'existence de la norme ISO 14443, ce qui a conduit par exemple en France au déploiement du protocole B' Innovatron, hors standard ISO, dans de nombreux réseaux de transport. Pour ces projets, le fournisseur de carte et le fournisseur de lecteurs étaient donc invités à collaborer pour rendre le système opérationnel. Ainsi les caractéristiques RF étaient ajustées au contexte de chaque projet de manière empirique. L'arrivée de la norme ISO 14443, publiée en 2000, a permis d'envisager l'utilisation de la technologie sans contact sur des systèmes ouverts. L'objectif affiché étant d'obtenir le même niveau d'interopérabilité qu'avec les cartes à puce à contact. Cette norme décrit deux protocoles type A et type B. Grâce à l'existence de cette norme internationale, les associations de paiement, ou bien encore l'icao se sont intéressées à la technologie sans contact. Pour ces usages, le besoin d'interopérabilité entre des équipements fournis par des acteurs qui ne se connaissent pas est essentiel. - 6/36-06 juillet 2011

1.2 Le NFC Le NFC est l'acronyme pour Near Field Communication, c'est-à-dire "communication en champ proche". Ainsi, un téléphone mobile NFC - en plus de toutes ses fonctionnalités déjà connues - dispose d'une interface de communication sans contact de proximité et va pouvoir se comporter comme une carte sans contact, ou même comme un lecteur sans contact. Le téléphone mobile NFC devient ainsi un support mutualisé pouvant héberger plusieurs applications totalement différentes : transport en commun, bancaire, services de distributeurs (fidélité, coupon, prépayé et paiement privatif). Il offre alors la possibilité d'embarquer dans son mobile tout un bouquet de services, au moins équivalent au contenu d'un portefeuille et même bien au-delà grâce aux capacités d'interaction et de connectivité du mobile. Figure 1- Bouquet de services sur un mobile NFC Avec la technologie sans contact, le téléphone devient le support unique pour tous les actes de la vie quotidienne. Le NFC s'appuie sur des standards internationaux de la communication sans contact permettant ainsi aux équipements NFC de coexister avec les infrastructures sans contact existantes. - 7/36-06 juillet 2011

Le NFC n est donc pas un produit, mais une technologie de communication sans contact basée sur la radio fréquence (RF) et qui permet des échanges de données sur une distance de quelques centimètres maximum. Une caractéristique qui implique un geste de l utilisateur le rapprochement du téléphone mobile NFC vers une étiquette communicante ou un lecteur exprimant ainsi son consentement pour la transaction en cours. Le NFC a été élaboré initialement par Philips et Sony, membres fondateurs du NFC Forum. Le NFC est donc un système de communication de proximité RF (radio fréquence) qui, contrairement aux cartes sans contact, est destiné aux équipements qui disposent d'une batterie. Trois modes de fonctionnement sont décrits : 1. Le mode émulation carte L'équipement NFC se comporte comme une carte sans contact. Il a un comportement dit passif. 2. Le mode lecteur (reader/writer) Le terminal mobile NFC se comporte comme un lecteur sans contact. Il a un comportement dit actif et a ainsi la capacité de lire et écrire une carte sans contact ou une étiquette sans contact. Ce mode permet par exemple de lire des informations en approchant son mobile devant des étiquettes électroniques disposées dans la rue, sur des affiches, sur des colis ou dans des abris bus, ou sur sa carte de visite. 3. Le mode appairage (Peer to Peer) Deux équipements NFC peuvent communiquer entre eux pour échanger des informations, par exemple utiliser son mobile NFC pour recharger un titre de transport sur le téléphone NFC d'un proche. Le mobile NFC s'inscrit comme un support sans contact parmi toute une famille (cartes, clefs USB, jetons...). L'intérêt est que tous ces supports sont compatibles et peuvent coexister en utilisant le même parc d'acceptation. Cela permet donc d'équiper le plus large éventail de citoyens Dans cette famille du sans contact, les mobiles NFC présentent incontestablement des atouts clés en termes d'interaction et de connectivité. 1.3 Les standards applicables au NFC Concernant les aspects RF, le NFC s'appuie sur des standards existants de la communication sans contact permettant ainsi aux terminaux NFC de coexister avec les infrastructures sans contact déjà déployées. Par ailleurs, une multitude de standards et spécifications permettent de cadrer la mise en œuvre du NFC dans un mobile. - 8/36-06 juillet 2011

1.3.1 Communication RF Les collectivités, en tant que Fournisseurs de Service, sont concernées par le déploiement des infrastructures d'acceptation (lecteurs sans contact, valideurs ) et à ce titre sont donc directement concernées par les standards de la communication RF sur les mobiles NFC. Il est donc utile de rappeler les standards existants pour que les collectivités puissent faire le lien avec leurs infrastructures et puissent visualiser le positionnement du NFC par rapport à ces standards existants. Le NFC s'appuie sur des standards du sans contact existants et déjà répandus. En mode émulation carte, un mobile NFC se comporte selon la norme ISO 14443. Il a la capacité de communiquer en type A et en type B. Certaines cartes SIM pourront fournir la technologie Mifare. - ISO 14443 Proximity cards Ce standard concerne toutes les transactions de proximité (jusqu'à 10 cm) sur carte sans contact utilisées notamment dans le transport depuis de nombreuses années, et plus récemment dans le domaine du paiement. Exemples d'usage : cartes bancaires sans contact, cartes de transport de certains réseaux [Note] Deux protocoles sont décrits dans l'iso 14443 : le type A et le type B. Comme déjà mentionné, de nombreux systèmes billettiques en France utilisent du B' qui lui n'est pas conforme à l'iso 14443 bien que couvrant le même usage de transaction de proximité. - MIFARE Les spécifications Mifare sont équivalentes aux trois premières parties de l ISO 14443 sur laquelle Mifare définit une couche de sécurité propriétaire. Exemples d'usage : badges Vigik, cartes de transport de certains réseaux, contrôle d'accès aux parkings ou aux entreprises. [Note] Il n'y a à ce jour pas eu de déploiement de services d'émulation de cartes Mifare, au moins en France, car ce n'était pas encore supporté dans les mobiles et les cartes SIM. Le NFC Forum spécifie 4 types de tags : En lecture de tags, un mobile NFC a la capacité de lire tous les types de tags reconnus par le NFC Forum (type 1 à 4) Les tags de type 1 et de type 2 sont les plus couramment utilisés en France. En effet les type 3, de technologie Felica, sont plutôt destinés à l'asie, et les types 4 qui offrent des capacités de mémoire et de sécurité plus élevées sont également plus chers. o Type 1 Produit Innovision Topaz qui implémente l'iso14443 type A. o Type 2 Produit NXP Mifare Ultralight qui implémente l'iso14443 type A. o o Type 3 Tag: Sony FeliCa utilisé en Asie, peu probable en Europe Type 4 Produits NXP DESFire, Smart MX qui implémentent l'iso14443 type A et type B - 9/36-06 juillet 2011

1.3.2 Mise en œuvre du NFC dans un mobile 1.3.2.1 Standards pour la mise en œuvre du NFC dans un mobile Au-delà de la communication RF décrite dans le paragraphe précédent, la mise en œuvre du NFC dans un téléphone mobile est définie par des standards qui se répartissent en trois grandes familles : - Les standards internationaux (ISO) - Les standards industriels parmi lesquels l'etsi, l'ecma, l'epc, la GSMA, le NFC Forum, GlobalPlatform, Java, - Et les standards applicatifs (métiers) tels qu'emv Co ou Calypso (CNA). Les collectivités ne sont pas directement concernées par ces standards qui spécifient la mise en œuvre du NFC dans les mobiles. Mais ce sujet est abordé dans ce Guide de Déploiement car l'existence de standards est un gage d'interopérabilité et de pérennité de la technologie, et cela influence la disponibilité des mobiles NFC sur le marché. Par ailleurs, le fait de travailler sur une technologie conforme à des standards internationaux est une opportunité pour les acteurs français de pouvoir exporter leur savoir faire. 1.3.2.2 Types d'usage Selon l'usage que l'on veut faire d'un téléphone NFC, l'impact pour la mise en œuvre d'un service diffère beaucoup. Ce sujet est détaillé dans le [TOME 2] du Guide de Déploiement des Services Mobiles sans contact. - Pour un service de lecture de tag, il n'y pas besoin de charger quoique ce soit dans le téléphone, ni dans l'élément sécurisé. Par contre, il est essentiel pour ce type de service, de proposer un contenu de qualité et adapté au contexte du mobile tant sur la mise en forme que sur l'interactivité. - Pour des services de dématérialisation de cartes, comme de la billettique transport, ou bien encore du contrôle d'accès, il faut que le téléphone NFC supporte le mode émulation carte. Et pour ces services il est nécessaire de charger : o o Une application dans le téléphone qui va servir d'interface graphique à l'utilisateur (MIDlet), et une application dans un élément sécurisé (Cardlet). Cette application est très proche des applications existantes dans les cartes à puce, par exemple Calypso pour le transport, EMV pour le paiement. 1.3.2.3 L'élément sécurisé L'élément sécurisé permet de garantir la gestion sécurisée de plusieurs applications sur une même puce, l'étanchéité entre ces applications, la manipulation et le stockage sécurisé de données sensibles et d informations secrètes, comme les clés d'un réseau de transport. C'est une carte à puce qui va pouvoir répondre aux mêmes exigences sécuritaires que les cartes bancaires. L'élément sécurisé dans lequel on héberge les applications des services NFC peut être : - La carte SIM du mobile. C'est la solution qui est promue par les opérateurs de téléphonie mobile au niveau international et qui est reprise en France par les opérateurs dans les travaux de l'afscm. La - 10/36-06 juillet 2011

carte SIM a été retenue par les acteurs du projet Nice. Et c'est par ailleurs la seule solution qui est spécifiée de bout en bout ce qui en fait un atout indéniable. - Une puce intégrée dans le téléphone. On parle de "embedded secure element". Les premiers déploiements et pilotes NFC notamment en Asie ont été faits sur ce type de mobiles.mais le manque de flexibilité est un frein pour le large déploiement de cette solution. - Une carte micro SD enrichie d'une puce et parfois même d'une antenne et modem NFC. Mais il n'y pas encore de produits largement disponibles sur le marché. - D'autres solutions existent également pour rendre un téléphone NFC telles que des stickers reliés en Bluetooth avec le mobile, ou bien des systèmes d'antennes reliées par une nappe flexible à une carte SIM. Cette liste n'est pas exhaustive. Il n'y a pas de déploiement à grande échelle qui utilise ce type d'élément sécurisé. Des spécifications internationales comme GlobalPlatform ou EMV se déclarent agnostiques concernant le type d'élément sécurisé et permettent de gérer une application avec les mêmes mécanismes quelque soit l'élément sécurisé (SIM, embedded et carte micro SD). Et il est d'ailleurs envisagé que certains téléphones fassent coexister plusieurs éléments sécurisés. 1.3.2.4 Quels téléphones sont ou seront disponibles en France? En France, les téléphones mobiles sont subventionnés par les opérateurs qui par conséquent diffusent la quasi-totalité des mobiles. Les opérateurs de téléphonie mobile ne mettront en avant en tant que mobile cityzi que des mobiles 100% conformes aux spécifications AFSCM. [Note] Il est à noter que certains téléphones annoncés NFC par les constructeurs de mobiles ne font en fait que de la lecture de tag et ne permettent donc pas de proposer des services de dématérialisation de cartes. 1.3.2.5 La marque cityzi Les opérateurs de téléphonie mobile français se sont regroupés au sein de l AFSCM pour créer un socle technique interopérable commun et multi-applicatif. La marque Cityzi a quant à elle été créée pour guider l utilisateur : s équiper du bon mobile, savoir où retrouver les services disponibles, identifier les lieux d usages (TAGs, vitrophanie, etc.). Un mobile cityzi permet de faire de la lecture de tags cityzi, et de la dématérialisation de cartes sans contact, dont les applications sont hébergées dans la carte SIM. En France, comme les mobiles sont largement subventionnés par les opérateurs de téléphonie mobile, ces derniers gèrent l'essentiel de la commercialisation (dans leur réseau de distribution ou dans des réseaux partenaires). C'est donc sous la marque cityzi que les mobiles NFC seront commercialisés par les opérateurs de téléphonie mobile français. - 11/36-06 juillet 2011

1.4 Le NFC, comment ça marche? Ce paragraphe présente tout d'abord l'architecture d'un téléphone NFC et présente ensuite de façon visuelle et didactique des exemples d'usage du téléphone NFC : - L'achat d'un titre de transport - La consultation d'informations sur un service - Processus pour l'installation d'un service - Lecture d'un tag pour déclencher l'envoi d'un SMS Les schémas montrent les flux de données représentés par des liens bleus et les éléments techniques impliqués dans chacune de ces situations. 1.4.1 Architecture d'un téléphone NFC Le schéma ci-dessous présente de façon simplifiée l'architecture d'un téléphone NFC utilisant la carte SIM comme élément sécurisé. Les principaux éléments, liés au NFC, sont les suivants: - La carte SIM est l élément sécurisé dans lequel l application métier appelée cardlet, - Le modem NFC et l'antenne font partie du mobile. - Et l'interface graphique, la partie visible du service pour l'utilisateur, est chargée dans le processeur du téléphone. On l'appelle MIDlet sur un téléphone Java Application Cardlet Carte SIM Ecran MIDlet Processeur Interface Graphique Antenne NFC Modem NFC Figure 2 - Exemple d'architecture d'un téléphone NFC Les opérateurs télécom préconisent d'utiliser la carte SIM pour héberger les applications métier. C'est pourquoi cette architecture est généralement utilisée dans les illustrations qui suivent. - 12/36-06 juillet 2011

1.4.2 Les principaux éléments d'une solution NFC Les Services d information Dématérialisation de cartes Cardlet Prestataire IHM Principaux composants : - Plateforme de gestion du contenu - Tags déployés sur le terrain Il n'y a rien à déployer dans les mobiles NFC. Principaux composants : - Cardlet dans la carte SIM et application graphique (IHM) dans le mobile - Raccordement avec les 4 opérateurs pour gérer le service OTA 1.4.3 Cycle de vie des applications Le cycle de vie d'une application comprend les étapes suivantes : - Le chargement de l'application dans l'élément sécurisé, - La personnalisation de l'application, - La mise à jour de l'application, - Et enfin éventuellement le blocage ou bien la suppression de l'application. Comme les applications sont hébergées dans la carte SIM, toutes ces étapes peuvent être réalisées OTA ce qui confère une grande souplesse et une grande réactivité dans la gestion des applications. Des outils spécifiés par GlobalPlatform permettent à l'opérateur, en tant qu'émetteur de la carte SIM, de réaliser ou suivre tout ce qui concerne l'administration et la gestion des domaines de sécurité et des applications tout en garantissant au fournisseur de service la confidentialité des données chargées. Par contre, ce qui est du niveau applicatif est du seul ressort du fournisseur de service. - 13/36-06 juillet 2011

Ainsi, L'Opérateur effectue les opérations de chargement, mise à jour, suppression, blocage à la demande du Fournisseur de Service ou bien lui donne l'autorisation de réaliser cette opération. Par contre, le Fournisseur de service est responsable de l'étape de personnalisation de l'application Un opérateur télécom sait que sur une carte SIM donnée l'application de transport d'un réseau est chargée car il a attribué un domaine de sécurité et autorisé (ou fait) le chargement de l'application. Par contre il n'est pas capable de créditer un titre de transport ni même de consulter si des titres de transport sont disponibles sur cette carte SIM. 1.4.4 Exemples d'usages 1.4.4.1 La validation d'un titre de transport Le téléphone NFC est présenté face à un valideur d'un réseau de transport. Pendant la transaction, le modem NFC du mobile : (1) Communique avec le lecteur sans contact (2) et transmet les données à l'application qui est dans la carte SIM. L'accès au réseau télécom n'est pas nécessaire. Ce type de transaction peut se faire même mobile éteint (sauf contre indication métier) 2 Exemples : Validation d'un titre de transport, présentation de données fidélité. Figure 3 - Validation d'un titre de transport 1 1.4.4.2 La consultation d'informations Lorsque l'utilisateur consulte des informations liées à son service NFC, par exemple pour consulter le solde de titres de transport disponibles. L'interface graphique accède en lecture aux données de l'application dans la carte SIM (1). L'accès au réseau télécom n'est pas nécessaire. L'interface sans contact n'est pas utilisée Ce type de transaction nécessite d'avoir le mobile allumé. Infos Client 1 Figure 4 Consultation sur le téléphone - 14/36-06 juillet 2011

1.4.4.3 L'installation d'un service La première étape pour un client est de demander le chargement du service NFC qu'il a identifié. Cela se traduit par un process d'enregistrement au service NFC auprès du fournisseur de ce service. Généralement, cette étape se fait depuis le téléphone de l'utilisateur (1). Le téléphone accède au site du fournisseur de service (2). Une fois que les formalités d'enregistrement au service propres à chaque service sont terminées, le process de chargement de l'installation peut commencer. Cela se traduit par l'envoi consécutif de l'application (cardlet) vers la carte SIM et de l'ihm vers le téléphone par le réseau télécom (3). Pour cette étape le téléphone doit être accessible sur le réseau télécom et doit être allumé. 3 Fournisseur de service 2 1 Figure 5 - Installation d'un service NFC 1.4.4.4 Lecture d'un tag L'utilisateur présente son mobile face à un tag. Le mobile déclenche automatiquement la lecture des informations contenues dans le tag (1). Dans l'exemple, cela permet d'accéder à une page internet (2), par exemple pour afficher l'horaire de passage du prochain bus à un arrêt. L'accès au réseau télécom est nécessaire. Ce type de transaction nécessite d'avoir le mobile allumé. Ce type d'usage ne nécessite pas l'installation d'applications dans la carte SIM et le mobile de l'utilisateur (cardlet et application mobiles). 2 1 Figure 6 Lecture d'un tag - 15/36-06 juillet 2011

2 Les acteurs Ce chapitre présente les acteurs impliqués dans le NFC et mentionne les éventuels liens existants ou à établir entre ces acteurs pour déployer un service NFC. 2.1 L'Utilisateur Les services NFC lui sont destinés. L'utilisateur des services NFC est à la fois client d'un ou plusieurs fournisseurs de services et également d'un opérateur mobile. L'utilisateur de services NFC peut avoir plusieurs facettes : - Client de services commerçants, - Usager des transports en commun - Et citoyen qui utilise les services mis à disposition par les collectivités. Toutes ces terminologies sont utilisées dans le cadre de ce Guide de Déploiement des SMSC. Figure 7 Les principaux acteurs d'un service NFC Selon les cas, un contrat, ou une procédure plus simple d'enregistrement lie l'utilisateur de services NFC à chacun de ces acteurs. 2.2 Le Fournisseur de service C'est la société ou la collectivité qui fournit aux utilisateurs un service tel que du contrôle d'accès, de la fidélité, du transport Dans le domaine des services NFC, on peut distinguer : - Les services pour lesquels le téléphone NFC est un nouveau facteur de forme qui va coexister sur le terrain avec des supports conventionnels tels que des cartes plastiques, à pistes magnétiques, ou à puce. C'est le cas pour le paiement, la fidélité ou bien encore la billettique transport. Ce sont essentiellement des services pour lesquels le téléphone est utilisé en mode émulation carte. - 16/36-06 juillet 2011

- Les nouveaux services qui tirent parti des fonctionnalités du téléphone NFC. On peut citer par exemple les services d'information basés sur la lecture de tags NFC (horaire de passage du prochain bus, informations dans les musées ). Ces nouveaux services utilisent principalement le téléphone en mode lecteur. [Note] Il est intéressant de signaler que le mode lecteur ne nécessite pas d'application dans la carte SIM ni dans le mobile ce qui simplifie le déploiement de ce type de service. Les fournisseurs de services peuvent être : - Des sociétés privées telles que des banques, des enseignes du commerce, - Des sociétés opérant en délégation de service public, notamment dans le domaine du transport - Ou bien encore des collectivités locales qui pourront proposer de dématérialiser leurs services de billettique, contrôle d'accès, service à la personne; offre de mobilité. 2.3 L'Opérateur de téléphonie mobile Cette terminologie regroupe à la fois les MNO et les MVNO. Les premiers possèdent et opèrent un réseau de téléphonie mobile, alors que les MVNO achètent de la bande passante ou même louent un partie de l'infrastructure réseau à l'un des opérateurs historiques. MNO et MVNO sont tous les deux émetteurs de la carte SIM qu'ils remettent à leurs clients et ils ont un contrat avec leurs abonnés. L'opérateur contractualise avec les fournisseurs de services pour les services en mode émulation carte et qui nécessitent donc le chargement d'une cardlet dans la carte SIM et d'une application dans le mobile. Par ailleurs, les opérateurs de téléphonie mobile commercialisent des téléphones cityzi en France. - 17/36-06 juillet 2011

3 Les domaines de responsabilités Ce chapitre présente les domaines de responsabilités du Fournisseur de Service d'une part et de l'opérateur Télécom d'autre part dans le déploiement effectif d'équipements et de services NFC. 3.1 Responsabilités du Fournisseur de Service Les collectivités peuvent endosser le rôle de Fournisseur de Service pour certains services publics. Le Fournisseur de Service a la responsabilité de : - Concevoir un service. Il s'agit de décrire les usages envisagés. - Le spécifier. Il faut ensuite passer à des travaux de spécification de ce service. - Le (faire) développer. Il faut (faire) développer les différentes briques nécessaires au fonctionnement de la solution, par exemple les applications embarquées cardlet et MIDlet. - Le tester. Il s'agit de s'assurer du bon fonctionnement du service - Mettre à disposition le service chez chacun des opérateurs télécoms. Cela concerne uniquement les services d'émulation de carte. Les applications cardlet et MIDlet doivent au préalable être évaluées par l'un des laboratoires référencés par l'afscm avant de pouvoir être intégrés chez chacun des opérateurs télécom. - Communiquer sur l'existence du service, auprès des utilisateurs potentiels - Créer plusieurs points d'entrée pour accéder au service, - Déployer le service auprès des clients qui y souscrivent. Cela consiste à (faire) charger la cardlet dans la carte SIM et la personnaliser, et charger la MIDlet dans le mobile. - Former les équipes sur le terrain Et, une fois que le service est lancé, - le gérer, le maintenir, le faire vivre et évoluer, notamment pour supporter des nouveaux mobiles au fur et à mesure de leur arrivée sur le marché, faire un suivi statistique - Mettre à disposition des usagers un service de relation clientèle capable de répondre aux questions relatives au service. Pour pouvoir proposer son service NFC à l'ensemble de ses clients sans discrimination, un Fournisseur de Service doit être en relation avec tous les opérateurs mobiles du périmètre géographique visé. Cela se traduit par une relation contractuelle et une connexion entre les systèmes d'informations. - 18/36-06 juillet 2011

Afin de simplifier la mise en œuvre technique, le fournisseur de service peut souhaiter faire appel à un prestataire qui se chargera de la connexion à chacun des opérateurs mobiles. Figure 8 Relation directe fournisseur de service / M(V)NO Figure 9 Intermédiation d'un prestataire 3.2 Responsabilités de l'opérateur Télécom Ce paragraphe décrit les principales responsabilités de l'opérateur Télécom dans le déploiement de la technologie et de services NFC. Intégrer les services Les services de dématérialisation de carte ont besoin d'une application cardlet dans la carte SIM et d'une interface graphique sur le mobile. Les Opérateurs Télécoms doivent intégrer ces services NFC sur leurs plateformes pour pouvoir les déployer sur leurs téléphones et cartes SIM cityzi. Assurer la gestion de la carte SIM L'Opérateur télécom (MNO ou MVNO) est propriétaire, émetteur et gestionnaire de la carte SIM. C'est donc l'opérateur télécom qui alloue un domaine de sécurité dans la carte SIM à chacun des Fournisseurs de Service. L'opérateur télécom assure les services de gestion et d'administration de l'élément sécurisé. Afficher les services disponibles L'Opérateur affiche les services NFC disponibles pour en informer les utilisateurs. Sélectionner des mobiles NFC cityzi Les fabricants de mobiles tels que Samsung, LG, Blackberry, Nokia, sortent actuellement des mobiles NFC. Les opérateurs mobiles sélectionnent les mobiles qu'ils souhaitent intégrer à leur gamme et vérifient notamment la conformité de ces mobiles à cityzi (tag+mode émulation carte). Commercialiser des mobiles NFC Les Opérateurs Télécom proposent dans leur catalogue une gamme de téléphones NFC cityzi et ils se chargent de déployer des téléphones et cartes SIM NFC sur les territoires qui souhaitent lancer des services NFC. - 19/36-06 juillet 2011

Assurer un service client L'opérateur télécom forme son service de relation clientèle pour qu'il puisse répondre aux questions relatives au service cityzi et guider le client en cas de perte ou vol du mobile pour gérer la reconstitution de son portefeuille de services. SAV L'opérateur télécom assure le SAV sur les mobiles et les cartes SIM. Paiement sur facture téléphonique L'opérateur télécom met à la disposition des fournisseurs de services une solution de paiement sur facture téléphonique. Pédagogie sur les services cityzi L'opérateur télécom fait de l'information et de la pédagogie (en magasin, sur le parc etc.) pour la découverte du concept et des possibilités offertes par les mobiles cityzi. 3.3 Responsabilités des Collectivités Locales Les collectivités locales peuvent endosser le rôle de Fournisseur de Service (3.1) pour tout ce qui concerne les services publics. Dans ce cas, les collectivités ont la responsabilité de déployer ou mettre à niveau les infrastructures sur le terrain. Et les collectivités doivent mettre à la disposition des usagers un service de relation clientèle capable de répondre aux questions relatives aux services NFC Par ailleurs, les collectivités ont également un rôle important d'animation et de coordination du déploiement de l'ensemble des services publics et privés sur leur territoire. Elles peuvent également avoir un rôle de prescripteur qui permet de donner l'impulsion pour le déploiement de service NFC sur leur territoire. - 20/36-06 juillet 2011