/image%2F8357444%2F20250531%2Fob_e5372f_safitexpers.jpeg)
/image%2F7127247%2F20260308%2Fob_1e8319_1578f1ae-de41-44e2-9c8c-be8e5b049430.png)
Table des matières
- 🌐 Introduction
- 🇪🇺 I. Europe
- └─ France (Navigo)
- └─ Royaume-Uni (Oyster)
- └─ NL, DE, CH, IE
- 🌏 II. Asie
- └─ Japon (FeliCa)
- └─ Corée, Chine, Singapour
- └─ Malaisie, HK, Taïwan, Thaïlande
- 🌎 III. Amériques
- └─ New York, Californie, Massachusetts, Illinois
- └─ Canada
- 🌏 IV. Océanie
- └─ Nouvelle-Zélande
- 🕌 V. Moyen-Orient
- 🌍 VI. Afrique
- 🚀 VII. Pays émergents
- 🔬 VIII. Révolution biométrique
- 🛡️ IX. Cybersécurité 2026
- └─ Incidents & timeline
- └─ Solutions 2026
- ⚙️ X. Standards & Architecture
- 📚 Lexique technique
- 🎯 Conclusion
- ✍️ À propos
Systèmes de Transport Intelligent 2026
Analyse mondiale des architectures techniques, innovations biométriques et enjeux de cybersécurité. De la fin du MetroCard à l'explosion des paiements sans contact.
L'ère de la mobilité sans friction
Contexte : En 2026, les systèmes de transport intelligent (STI) ont franchi un cap décisif. La pandémie a accéléré la transition vers le sans-contact, et aujourd'hui, plus de 60% des transactions dans les transports publics des pays développés se font sans carte physique dédiée.
Cet article analyse :
Europe
Diversité des systèmes et harmonisation en cours
Passe Navigo & Liberté+
Île-de-France Mobilités
Le Navigo passe à l'ère 100% mobile avec 1,3 million d'utilisateurs sur Liberté+ depuis juin 2025. Lancement prévu au printemps 2026 des passes Annuel et Imagine R sur smartphone.
Oyster Card
Transport for London
Pionnier depuis 2003 avec RFID Mifare. En 2024, TfL a subi une cyberattaque majeure avec fuite de données de 5 000 clients. Le système évolue vers l'open payment avec contactless.
OV-chipkaart
Déploiement national
Déploiement national achevé en 2011. Système mature avec 98% d'adoption. Transition vers la carte virtuelle et le paiement direct par carte bancaire en cours.
Deutschlandticket
Tarif national unique
Abonnement mensuel national à 58€ (63€ prévu en 2026). Valable dans tous les transports locaux et régionaux d'Allemagne. Révolution tarifaire post-COVID.
SwissPass
Alliance SwissPass
Carte unique pour tous les transports publics suisses. En 2027, le projet MyRide pourrait révolutionner le système avec un tarif unique et des réductions variables.
Leap Card
Transport for Ireland
Système de Dublin et régions. Nouvelle structure tarifaire zonale depuis avril 2025. TFI 90 Minute Fare permet les correspondances illimitées dans la limite de 90 minutes.
Tarjeta Multi & T-Mobilitat
CRTM Madrid / ATM Barcelone
Madrid utilise la Tarjeta Multi (MIFARE DESFire EV1) sur 8 opérateurs. Barcelone a migré vers le T-Mobilitat basé sur CIPURSE open source en 2024, avec paiement sans contact par carte bancaire progressivement déployé en 2025-2026.
RicaricaMi / StonPass
ATM Milano / GTT Turin
Milan a supprimé les tickets papier en 2026. La carte RicaricaMi utilise MIFARE Classic (AES-128) et le paiement open-loop EMV est accepté depuis 2025. Rome déploie son système StonPass avec NFC sur les lignes A et B du métro.
Navegante (ex-Viva Viagem)
Metro de Lisboa / CP Fertagus
Rebaptisée Navegante en 2019, la carte repose sur le standard CIPURSE open source — l'un des premiers déploiements en Europe. Elle couvre 6 opérateurs (métro, bus, tram, ferry, train) sur une puce unique avec stockage des titres chiffré AES-128.
MOBIB
STIB-MIVB / De Lijn / TEC / SNCB
Déployée dès 2010, la carte MOBIB (MIFARE DESFire EV1) est interopérable sur les 4 opérateurs belges. En 2025, la STIB a activé le paiement open-loop EMV. La MOBIB Basic (gratuite, anonyme) est maintenue pour les usagers sans compte bancaire.
Asie
Innovation radicale et adoption massive
Suica / FeliCa
JR East & partenaires
La technologie FeliCa reste la référence mondiale avec une vitesse de transaction record (0.1 sec) et une sécurité EAL6+. Plus de 92% des transactions se font via smartphone grâce à l'écosystème Osaifu-Keitai.
T-money
Séoul & métropole
Séoul déploie progressivement un système open-loop EMV pour les touristes internationaux (2025-2030). Investissement de 50 milliards de won pour remplacer les terminaux PayOn. T-money disponible sur Apple Pay.
T-Union
Interopérabilité nationale
Interopérabilité dans 336 villes avec paiements biométriques en expansion massive. QR codes et reconnaissance faciale déployés dans les principales métropoles. 70% des bus à Pékin.
SimplyGo / EZ-Link
Land Transport Authority
Migration complète vers SimplyGo en janvier 2026. L'application EZ-Link est définitivement arrêtée. Paiement direct par carte bancaire accepté dans tout le réseau MRT et bus.
Touch 'n Go eWallet
Prasarana / RapidKL — Kuala Lumpur
La carte Touch 'n Go (MIFARE Classic, 2002) couvre bus, LRT, MRT, Monorail et autoroutes RFID dans la Klang Valley. Depuis 2019, le wallet NFC TnG eWallet intègre paiement contactless et QR code, avec 22 millions d'utilisateurs actifs en 2024.
Octopus Card
MTR Corporation — Hong Kong
Pionnier mondial lancé en 1997, basé sur la technologie FeliCa Sony. Utilisable dans le métro MTR, bus, tramways, ferrys, mais aussi supermarchés, cafés et distributeurs. La carte Octopus est acceptée par plus de 13 000 points de vente. Taux d'utilisation : 35 millions de transactions par jour en 2024.
EasyCard / iPASS
TRTC Taipei / Kaohsiung MRT
EasyCard (MIFARE DESFire EV1) couvre le MRT de Taipei, trains HSR, Taoyuan MRT et bus intercity depuis 2023. La migration open-loop EMV est active sur les lignes principales. Plus de 200 enseignes partenaires (7-Eleven, FamilyMart) acceptent la carte hors transport.
Rabbit Card / MRT Blue Line
BTS Skytrain / MRTA Bangkok
Bangkok souffre d'une fragmentation historique : la carte Rabbit (MIFARE Classic, BTS Skytrain) et la MRT Blue Line Card (MIFARE DESFire EV1, MRTA) restaient incompatibles jusqu'en 2024. Rabbit intègre désormais Rabbit LINE Pay (QR + NFC mobile). Une carte nationale unifiée est prévue pour 2026.
# Architecture FeliCa (Japon) — Référence mondiale en performanceSmartphone → [FeliCa Chip] → [Terminal NFC] → [Réseau Mobile] → [Serveur Central] ↓ [Authentification AES dynamique — EAL6+] ↓ [Transaction complète : 0.1 seconde] Amériques
Modernisation rapide et adoption du open-loop
OMNY — MTA New York
Metropolitan Transportation Authority
Révolution accomplie : fin définitive du MetroCard le 31 décembre 2025. OMNY atteint plus de 93% des trajets sur le réseau MTA (métro + bus). Étendu aux bus Bee-Line et NICE en 2025. Paiement open-loop : carte bancaire contactless, Apple Pay, Google Pay.
Clipper Card 2.0
511 SF Bay / BART / Caltrain
La Bay Area unifie 25+ opérateurs (BART, Muni, Caltrain, AC Transit, SamTrans…) sur une seule carte. Clipper 2.0, déployé entre 2024 et 2025, introduit le paiement NFC mobile et l'open-loop EMV, remplaçant les terminaux legacy incompatibles entre agences.
CharlieCard (MBTA Boston)
Massachusetts Bay Transportation Authority
Migration de MIFARE Classic vers MIFARE DESFire EV3 achevée en 2024. L'open-loop EMV a été déployé sur les bus en 2024, avec extension aux 4 lignes de métro en 2025. L'application mTicket est fusionnée dans la nouvelle app MBTA unifiée (2025).
Ventra — CTA Chicago
Chicago Transit Authority / Pace / Metra
Ventra (MIFARE DESFire EV1) unifie CTA, Pace et Metra sur une seule carte et application. Open-loop Visa/Mastercard accepté. L'app Ventra NFC est disponible sur Android et iOS depuis 2023, avec paiement mobile intégré et suivi en temps réel des correspondances.
OPUS
STM Montréal
Migration vers NFC prévue pour 2026. Lancement de la carte OPUS virtuelle début 2026 avec 4 000 testeurs Android. Tests de paiement par carte bancaire Visa/Mastercard prévus en 2026.
Océanie
Systèmes matures en transition
Opal Card
Transport for NSW — Sydney
Système mature avec 1,4 million de cartes distribuées. Projet Opal Next Gen lancé pour 2027 (budget 738M$ AUD). Amélioration de l'intégration avec les services digitaux et les tarifs concessionnaires sur smartphone.
Myki
Transport Victoria — Melbourne
Contrat de 15 ans signé avec Conduent en 2023. Mobile Myki disponible sur Google Wallet. Paiement contactless par carte bancaire prévu pour début 2026. Tarifs mis à jour en janvier 2026.
AT HOP Card
Auckland Transport — AT Metro
Déployée en 2012 (MIFARE DESFire EV1), la AT HOP couvre bus, train et ferry dans l'agglomération d'Auckland. La carte est obligatoire pour les tarifs concessionnaires (étudiant, senior). Un pilote open-loop EMV a été lancé sur les lignes ferroviaires en 2024.
Snapper Card
Metlink Wellington — Snapper Services
Lancée en 2008 et basée sur la technologie FeliCa (unique en Nouvelle-Zélande), la carte Snapper est incompatible avec la AT HOP d'Auckland, ce qui illustre la fragmentation billettique nationale. Metlink étudie une migration vers open-loop EMV prévue pour 2026.
Moyen-Orient
Investissement massif et MaaS intégral
Nol Card
Roads and Transport Authority (RTA)
L'une des premières cartes MaaS intégrales au monde (2009). La Nol Card (MIFARE DESFire EV1) fonctionne sur métro, bus, tram, taxi, abra (bateaux), péages et parking — 14 modes de transport sur un seul support. Apple Pay et Google Pay sont intégrés depuis 2022.
Hafilat Card / Darb
SAPTCO / Arriyadh Development Authority
Le métro de Riyad (6 lignes, 176 km) a ouvert en 2024, l'un des plus grands projets urbains au monde. La Hafilat Card (MIFARE DESFire EV1) couvre bus et métro. Le système Darb gère les péages RFID sur autoroutes, avec intégration métro prévue pour 2025.
Doha Metro Card
Qatar Rail — Doha Metro
Le métro de Doha inauguré en 2019 (MIFARE DESFire EV2, Qatar Rail) a accueilli des millions de supporters lors de la Coupe du Monde 2022. Le paiement contactless EMV (Visa/Mastercard) est actif depuis 2022. La ligne Gold a été étendue vers l'aéroport international en 2024.
Rihlati App / BFC Transit
Ministry of Transportation — Bahrain
Bahreïn modernise son réseau de bus avec le lancement de l'application Rihlati en 2024, permettant le paiement NFC sur smartphones. La billettique physique migre de MIFARE Classic vers DESFire EV2. Un programme de modernisation soutenu par la Banque asiatique de développement est actif jusqu'en 2026.
Afrique
Modernisation accélérée et financement international
MyConnect Card
MyCiTi BRT — City of Cape Town
Déployée en 2011 sur le réseau BRT MyCiTi (MIFARE DESFire EV1), la MyConnect Card est obligatoire : aucun paiement espèces dans les bus. Ce modèle sans cash est pionnier en Afrique subsaharienne. L'extension du réseau BRT (Phase 2B) est prévue pour 2025.
Cairo Metro — Carte Meeza
NAT Egypt / Thales — 3 lignes
Thales a déployé un nouveau système billettique complet entre 2022 et 2024 sur les 3 lignes du métro du Caire. Le paiement NFC via la carte nationale Meeza (carte bancaire égyptienne nationale) est actif. Le métro sert 2,5 millions d'usagers par jour, 3ème réseau d'Afrique en fréquentation.
STAR Tram + Al Boraq TGV
Casablanca Tram / Rabat-Salé / ONCF
Les tramways de Casablanca et Rabat-Salé utilisent la billettique MIFARE DESFire. Le TGV Al Boraq (320 km/h, Kenitra-Tanger) est sur e-ticket avec paiement open-loop Visa/Mastercard via l'application ONCF. L'interopérabilité tram-train est en cours de développement.
Dakard / BRT Dakar
CETUD — Bus Rapid Transit Dakar
Le BRT de Dakar, inauguré en janvier 2023 (financement Banque mondiale), est le premier BRT d'Afrique de l'Ouest à haut niveau de service. La billettique NFC (MIFARE Classic, carte Dakard) a été déployée, avec intégration du TER Dakar (train régional, 2021) en NFC depuis 2024.
Pays émergents
Sauts technologiques et modèles alternatifs innovants
JakCard / Jak Lingko
TransJakarta / MRT Jakarta / LRT
La plateforme Jak Lingko unifie bus TransJakarta, MRT, LRT et angkot (minibus) en une seule application MaaS. La JakCard (Bank DKI, MIFARE Classic) intègre l'EMV depuis 2024. Paiement par Gopay et OVO (QR code) sur tout le réseau depuis 2022 — un modèle de super-app unique dans les transports publics.
Bilhete Único / BRT Curitiba
SPTrans São Paulo / URBS Curitiba
São Paulo traite 15 millions de transactions par jour avec le Bilhete Único (MIFARE Classic). Curitiba est le pionnier mondial du BRT depuis 1974. L'intégration du paiement instantané PIX dans les transports publics est en test depuis 2025, une innovation mondiale dans le secteur.
Tarjeta CDMX / Metrobús
STC Metro / Metrobús / RTP CDMX
Depuis 2023, la Tarjeta CDMX (MIFARE DESFire EV1) unifie Métro, Metrobús, Trolebús et Tren Ligero sur un seul support. Le réseau reçoit 4,4 millions d'usagers par jour sur le métro seul. Le paiement NFC mobile est en test sur les lignes Metrobús depuis 2025.
Thẻ Metro HCMC / Hanoi Metro
MAUR Ho Chi Minh / MRB Hanoi
La Ligne 1 du métro de Hô Chi Minh-Ville a ouvert en décembre 2024, après 17 ans de construction (financement JICA). Billettique MIFARE DESFire EV1 avec paiement NFC. VietQR, le standard QR code bancaire vietnamien, est en cours d'intégration dans les transports. Hanoi exploite deux lignes de métro depuis 2021.
V. La révolution biométrique
2025-2026 marque l'explosion de la biométrie dans les transports publics, transformant radicalement l'expérience utilisateur tout en soulevant de nouvelles questions de confidentialité.
| Pays / Ville | Système | Technologie | Adoption | Performance |
|---|---|---|---|---|
| 🇷🇺 Moscou | Troika + reconnaissance faciale | Caméras 3D + IA | 500 000 inscrits | 170 000 trajets/jour |
| 🇻🇳 Vietnam | Système ferroviaire national | Empreinte digitale + faciale | Déploiement national | 3-5 sec/passager, >98% |
| 🇨🇳 Chine | T-Union biométrique | Reconnaissance faciale | 336 villes | Expansion massive |
| 🇦🇪 Dubaï | Metro sans contact | Reconnaissance faciale | Pilote | Tests en cours |
VI. Menaces et vulnérabilités 2026
Le secteur des transports est devenu la cible privilégiée des cyberattaques avec 820 000 attaques IoT quotidiennes en moyenne.
- Attaques via Bluetooth Low Energy sur les terminaux de paiement
- Infiltration réseau via capteurs IoT (température, caméras de surveillance)
- Clonage de cartes NFC par attaque par relais à distance
- Attaques par déni de service sur les systèmes de validation
Solutions de sécurité 2026
Authentification Mutuelle
Modules SAM (Secure Access Module) pour éviter les appareils non autorisés sur le réseau.
Chiffrement Post-Quantique
Tests en cours à Séoul et Singapour. Déploiements hybrides en production dans les réseaux 5G.
Norme CIPURSE
Protection contre attaques DPA/DFA (Differential Power/Fault Analysis) avec approche open source.
IA de Détection
Surveillance comportementale avec intelligence artificielle pour détecter les anomalies en temps réel.
VII. Architectures et standards
Comparaison des principaux standards techniques et leurs caractéristiques de performance et de sécurité.
| Critère | Calypso (Navigo) | FeliCa (Japon) | CIPURSE (Open) | MIFARE DESFire |
|---|---|---|---|---|
| Vitesse Transaction | 0.3 – 0.5 sec | 0.1 sec ✓ | 0.2 sec | 0.3 sec |
| Cryptographie | AES-128 | AES dynamique | AES-128 + anti-DPA/DFA ✓ | AES-128/256 |
| Interopérabilité | Limitée | Propriétaire | Open Source ✓ | Moyenne |
| Coût d'Implémentation | Élevé | Très élevé | Modéré | Moyen |
| Certification | EAL4+ | EAL6+ ✓ | EAL5+ | EAL4+ |
# Architecture Cloud Ticking — Flux de données moderne┌─────────────┐ NFC/5G ┌─────────────┐ HTTPS/TLS ┌─────────────┐│ Client │ ────────────→ │ Gateway │ ───────────────→│ Cloud ││ (Carte/App) │ │ Edge │ │ Central │└─────────────┘ └─────────────┘ └─────────────┘ │ ┌─────────────┐ ┌─────────────┐ │ │ IA/ML │←───│ Big Data │←────────────────┘ │ (Anomalies)│ │ (Analytics)│ └─────────────┘ └─────────────┘ Lexique technique
Vers une résilience cyber-physique
Les STI incarnent la convergence entre mobilité et numérique, mais leur sécurité doit être holistique. En 2026, trois niveaux de protection sont indispensables :
Matériel
Normes EAL6+ et audits réguliers des composants pour garantir la sécurité physique des terminaux.
Logiciel
Intégration DevSecOps et tests continus pour réduire les vulnérabilités dans les systèmes embarqués.
Humain
Formation contre l'ingénierie sociale pour prévenir les erreurs humaines dans les équipes techniques.
« La sécurité absolue n'existe pas — seulement un équilibre dynamique entre innovation et cyber-résilience. »
Votre avis nous intéresse
Avez-vous constaté d'autres évolutions dans les transports intelligents de votre région ? Partagez votre expérience en commentaire ou sur les réseaux avec le hashtag #SafeITExperts.
/image%2F7127247%2F20260309%2Fob_d3a73d_kernel-linux.png)
/image%2F7127247%2F20260308%2Fob_98a95e_1578f1ae-de41-44e2-9c8c-be8e5b049430.png)
/image%2F7127247%2F20260307%2Fob_e0bd4a_298002c0-64d9-449b-aa55-8689ed67cb33.png)
/image%2F7127247%2F20260307%2Fob_7d1d4b_298002c0-64d9-449b-aa55-8689ed67cb33.png)
/image%2F7127247%2F20260309%2Fob_d3a73d_kernel-linux.png)
/image%2F7127247%2F20260308%2Fob_98a95e_1578f1ae-de41-44e2-9c8c-be8e5b049430.png)
/image%2F7127247%2F20260307%2Fob_e0bd4a_298002c0-64d9-449b-aa55-8689ed67cb33.png)
/image%2F7127247%2F20260307%2Fob_7d1d4b_298002c0-64d9-449b-aa55-8689ed67cb33.png)