La famille EM4237 regroupe les puces NFC de voisinage du fabricant suisse EM Microelectronic (société du Swatch Group), taillées pour la gestion d'actifs de longue durée : bibliothèques, contrôle d'accès, blanchisseries industrielles, billetterie, casinos et chaînes logistiques. Conformes aux normes ISO/IEC 15693 et ISO 18000-3, ses versions SLIC et SLIX offrent 128 ou 256 octets de mémoire protégeable par mot de passe, un EAS intelligent au télégramme personnalisable, des modes privacy et Random ID ainsi qu'une fonction destroy ; la version EM4237 sécurisée y ajoute une cryptographie complète (Grain-128A, canal chiffré, certificat ECC). Toutes sont lisibles et programmables par la grande majorité des smartphones NFC récents.
Informations
| Fabricant | EM Microelectronic |
| Famille | EM4237 |
| Versions | EM4237SLIC, EM4237SLIX et EM4237 (version sécurisée) |
| Norme | ISO/IEC 15693 et ISO 18000-3 (cartes de voisinage) |
| Type NFC Forum | Compatible Type 5 Tag |
| Fréquence de fonctionnement | 13,56 MHz |
| Débit de communication | Jusqu'à 53 kbit/s (lecture multiple rapide) |
| Identifiant unique (UID) | 8 octets (64 bits), programmé en usine ; Random ID en option |
| Capacité d'accord | 23,5 pF |
| Distance de fonctionnement | Longue portée avec un lecteur RFID dédié ; quelques centimètres avec un smartphone |
| Rétention des données | 60 ans |
| Endurance en écriture | 100 000 cycles |
| Mémoire utilisateur | 128 ou 256 octets selon la version |
Les versions de la famille
La famille EM4237 se décline en trois versions, qui partagent le protocole ISO/IEC 15693 et la même longévité :
| Version | Mémoire utilisateur | Particularités |
|---|---|---|
| EM4237SLIC | 128 octets (1 Kbit) | Mot de passe de 32 bits, EAS intelligent, privacy, Random ID, destroy |
| EM4237SLIX | 256 octets (2 Kbits) | Identique à la SLIC, mémoire doublée |
| EM4237 (sécurisée) | 256 octets (2 Kbits) | Cryptographie Grain-128A : authentification mutuelle, canal chiffré, certificat ECC |
Les noms SLIC et SLIX répondent directement aux ICODE SLIX de NXP, sur le terrain partagé des bibliothèques et de la gestion d'actifs. En usage tag NFC de type 5, la SLIC accueille une URL d'environ 110 caractères et la SLIX d'environ 240 caractères.
Mémoire
La mémoire des EM4237SLIC et SLIX est adressée en blocs de 4 octets, regroupés par pages de 4 blocs (16 octets) qui portent les protections :
| Zone | Contenu | Accès |
|---|---|---|
| Mémoire utilisateur | 128 ou 256 octets, en blocs de 4 octets groupés par pages | Protections par page (quatre régimes) ; verrouillage définitif bloc par bloc |
| Blocs 24 à 31 | Le télégramme EAS, personnalisable par simple écriture | Longueur configurable de 32 à 256 bits |
| Zone de configuration | UID, mot de passe, registres (AFI, DSFID, EAS, privacy, destroy) | Hors d'accès direct ; gérée par commandes en mode sécurisé |
Chaque page peut être libre, protégée en écriture, protégée en lecture (la puce renvoie alors des zéros) ou les deux ; le mode sécurisé, ouvert par la commande Login et le mot de passe de 32 bits, lève ces protections et donne accès à la configuration. À la livraison, la mémoire est vierge et entièrement libre, et le mot de passe vaut zéro.
Fonctionnalités & sécurité
- Mode sécurisé et protections par page : un mot de passe de 32 bits (modifiable par la commande Change Key) ouvre le mode sécurisé ; chaque page de 16 octets peut interdire la lecture, l'écriture ou les deux, une page protégée en lecture masquant son contenu derrière des zéros, et le verrouillage définitif reste possible bloc par bloc.
- EAS intelligent pour bibliothèques : la fonction antivol renvoie un télégramme de 32 à 256 bits dont le contenu est librement personnalisable (il s'agit des blocs utilisateur 24 à 31), avec un identifiant de 16 bits pour l'alarme sélective ; son état se verrouille et se protège par mot de passe.
- Privacy et Random ID : le mode privacy rend la puce muette à toute commande hors entrée en mode sécurisé ; le Random ID régénère une partie de l'identifiant à chaque mise sous tension, l'UID réel n'étant révélé qu'en mode sécurisé, pour préserver la vie privée du porteur.
- Fonction destroy : protégée par le mot de passe, elle désactive la puce de manière définitive et irréversible, en fin de vie du produit.
- Version sécurisée EM4237 : la déclinaison cryptographique repose sur l'algorithme Grain-128A avec authentification mutuelle à trois passes, un chiffrement optionnel de l'ensemble du canal radio (Secure Messaging, une première revendiquée en ISO 15693), un code d'authentification de message (MAC) et un certificat ECC de 32 octets attestant l'authenticité du silicium.
- Fabrication suisse et longévité : conçue par EM Microelectronic-Marin (Swatch Group), la famille vise la gestion d'actifs de longue durée avec 60 ans de rétention, un boîtier de 2,2 × 1,78 mm et un wafer aminci à 152 µm pour la billetterie.
À la livraison, l'EAS est désactivé, les modes privacy et Random ID sont inactifs et tous les accès sont libres. L'écriture d'un bloc s'exécute en 5 ms environ.
Compatibilité
Les puces EM4237 utilisent la technologie NFC-V (ISO/IEC 15693), prise en charge par la grande majorité des smartphones NFC récents. Sur Android, la lecture et l'écriture fonctionnent nativement avec NFC Tools, sans restriction particulière. Sur iPhone, la lecture automatique en arrière-plan est disponible à partir des iPhone XS et XR ; les modèles depuis l'iPhone 7 peuvent lire et écrire ces puces via NFC Tools sous iOS 15.6 au minimum, en lançant la lecture manuellement depuis l'application.
Avec NFC Tools, les puces EM4237 prennent en charge la lecture des informations techniques, l'écriture d'enregistrements, l'effacement et le verrouillage. La gestion du mot de passe, de l'EAS, des modes privacy et destroy s'effectue via les commandes dédiées de la puce, et les fonctions cryptographiques de la version sécurisée relèvent de lecteurs et d'infrastructures spécialisés. Le détail des modèles compatibles est disponible dans l'article consacré à la compatibilité.
EM4237 vs ICODE SLIX
| Puce | Mémoire utilisateur | Sécurité | Positionnement |
|---|---|---|---|
| EM4237SLIC / SLIX | 128 ou 256 octets | Mot de passe de 32 bits, EAS personnalisable, privacy, destroy | Bibliothèques et gestion d'actifs |
| ICODE SLIX (NXP) | 112 octets | Mot de passe privacy, EAS, AFI | La référence installée des bibliothèques |
Les deux jouent sur le même terrain ISO 15693 des bibliothèques et de l'inventaire : l'EM4237 se distingue par sa mémoire plus généreuse, ses protections par page et son télégramme EAS personnalisable, l'ICODE par son immense parc installé. Côté STMicroelectronics, la famille ST25TV occupe le même créneau ; pour un tag NFC grand public en technologie NFC-A, la NTAG213 reste la référence.
Questions fréquentes
Quelle version EM4237 choisir ?
La SLIC (128 octets) couvre l'étiquetage courant et les bibliothèques ; la SLIX (256 octets) prend le relais quand les données s'étoffent ; la version sécurisée s'impose dès que l'application exige une authentification cryptographique ou un canal radio chiffré.
En quoi l'EAS de l'EM4237 est-il « intelligent » ?
Son télégramme antivol n'est pas figé : sa longueur se configure de 32 à 256 bits et son contenu se personnalise par simple écriture des blocs 24 à 31, avec un identifiant de 16 bits autorisant une alarme sélective. L'ensemble se verrouille et se protège par mot de passe, un niveau de souplesse pensé pour les systèmes de bibliothèques.
Les puces EM4237 sont-elles compatibles avec les iPhone ?
Oui. La lecture en arrière-plan fonctionne à partir des iPhone XS et XR, et la lecture comme l'écriture sont possibles via NFC Tools depuis l'iPhone 7 sous iOS 15.6 au minimum.
Peut-on protéger une puce EM4237 contre la réécriture ?
Oui, à deux niveaux : la protection d'écriture par page, réversible via le mot de passe de 32 bits, et le verrouillage définitif bloc par bloc, irréversible. La fonction destroy permet en outre de désactiver entièrement la puce en fin de vie.
Liens utiles
