Faux passeport au Canada : détection et fraude par IA

Un faux passeport se détecte en croisant trois niveaux de contrôle : les éléments de sécurité physiques (hologramme, encres UV, taille-douce, bande MRZ), la validité cryptographique de la puce NFC, et l'analyse des signaux propres aux fichiers générés ou modifiés par IA. Au Canada, le passeport est un document exclusivement fédéral — délivré par Immigration, Réfugiés et Citoyenneté Canada (IRCC) via Service Canada, y compris au Québec — ce qui en fait une cible pour deux familles de fraude : la contrefaçon d'un support physique, et la génération numérique d'un fichier crédible destiné à contourner une vérification à distance (banque, assurance, location de véhicule).

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire.

Pourquoi la fraude au passeport progresse

Le passeport sert à la fois de pièce d'identité et de document de voyage, ce qui élargit son usage frauduleux bien au-delà du contrôle frontalier assuré par l'Agence des services frontaliers du Canada (ASFC). Les cartes d'identité nationales représentent près de 46 % des documents frauduleux soumis dans le monde, les deepfakes comptent pour une tentative de fraude biométrique sur cinq, et les selfies deepfake ont progressé de 58 % en 2025, selon le 2026 Identity Fraud Report d'Entrust, qui analyse plus d'un milliard de vérifications d'identité dans 195 pays. Le même rapport signale une hausse de 40 % des attaques par injection — image ou vidéo manipulée injectée directement dans un système de vérification, en contournant la capture en direct — technique qui cible les parcours d'onboarding à distance québécois.

Le passeport canadien bénéficie d'une réputation internationale d'accès sans visa qui en fait une cible recherchée, ce que rappelle le gouvernement fédéral sur sa page consacrée à la fraude relative aux documents de voyage. Contrairement au permis de conduire délivré par la SAAQ, le passeport reste un titre fédéral : aucune administration québécoise ne peut en confirmer l'authenticité, une contrainte pour les entreprises privées en vérification à distance.

Les usages frauduleux d'un faux passeport au Québec

Ouverture de compte bancaire ou fintech (KYC)

Un passeport falsifié ou généré par IA soumis lors d'un onboarding permet d'ouvrir un compte sous une identité usurpée, souvent pour recevoir des flux liés au blanchiment d'argent. Les obligations de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT), supervisées par le Centre d'analyse des opérations et déclarations financières (CANAFE), imposent de vérifier l'authenticité du document avant l'entrée en relation, plaçant le passeport au centre du KYC pour les clients étrangers dépourvus de carte RAMQ ou de permis SAAQ.

Souscription d'assurance ou déclaration de sinistre

Un passeport falsifié peut servir à souscrire une police sous une fausse identité, ou à masquer un antécédent de sinistre. L'Autorité des marchés financiers (AMF) du Québec — organisme provincial du secteur financier, distinct de l'AMF française — encadre la vigilance des assureurs. L'assureur qui découvre la fraude après coup peut annuler le contrat, mais l'indemnisation déjà versée est souvent déjà consommée.

Location de véhicule pour les conducteurs étrangers

Le passeport constitue souvent la seule pièce d'identité présentée par un client étranger lors d'une location de véhicule au Québec. Un agent de comptoir n'a ni le temps ni l'outillage pour authentifier un document étranger, exposant ce canal aux passeports contrefaits ou générés numériquement.

Comment repérer un passeport physique falsifié

Un passeport biométrique authentique combine des éléments de sécurité qu'une contrefaçon reproduit rarement tous à la fois.

La norme ICAO Doc 9303 — nouvelle édition en vigueur au 1er janvier 2026 — définit ces éléments et le protocole d'accès à la puce (Basic Access Control), applicable au passeport canadien. Toute modification des données invalide la signature numérique de l'autorité émettrice, signalant immédiatement le document comme frauduleux. Aucun signe isolé n'est déterminant : c'est la cohérence d'ensemble qui permet de conclure.

Passeport généré ou modifié par IA : ce qui change

Un passeport produit par un modèle de génération d'image ne cherche plus à imiter un support physique : il produit un fichier numérique crédible, transmis en photo ou en PDF lors d'un onboarding en ligne, sans qu'aucun agent ne manipule l'original. Trois techniques dominent : le montage numérique, qui fabrique un gabarit synthétique sans puce NFC réelle associée ; le face-swap, qui remplace la photo de la page biographique par le visage d'une autre personne ; et l'attaque par injection, qui injecte directement un flux vidéo ou une image manipulée dans le système de vérification, contournant la capture en direct.

Les documents d'identité générés par IA ont progressé de manière marquée à l'échelle mondiale, et les falsifications numériques dépassent désormais les contrefaçons physiques dans plusieurs marchés matures, selon le 2026 Identity Fraud Report d'Entrust. Le passeport appartient à la famille de documents ciblée par ces techniques, aux côtés des permis de conduire et des cartes d'assurance maladie, alors que les institutions financières et assureurs québécois traitent une part croissante de leurs dossiers entièrement à distance. La détection ne peut plus reposer sur l'examen visuel seul, car les gabarits générés reproduisent fidèlement la structure attendue d'une page de données.

La détection des faux passeports canadiens s'appuie sur une couverture optimisée par validation croisée sur plusieurs champs par document, associée à une analyse structurelle et des métadonnées. Une couche additionnelle de signaux de génération IA peut être déployée selon la configuration client, en complément des contrôles structurels existants sur les passeports transmis lors d'une vérification à distance. Cette couche ne prétend pas intercepter la totalité des faux en circulation.

Cadre légal applicable au Canada

La fabrication ou l'usage d'un faux passeport relève d'une infraction fédérale spécifique. Quiconque contrefait ou falsifie un passeport, ou amène une personne à l'utiliser comme authentique, commet un acte criminel passible d'un emprisonnement maximal de quatorze ans, selon l'article 57(1) du Code criminel du Canada. Le paragraphe 57(3) vise la simple possession sans excuse légitime (jusqu'à cinq ans), et le paragraphe 57(2) sanctionne toute fausse déclaration faite pour obtenir un passeport (jusqu'à deux ans).

Ces peines s'appliquent sur tout le territoire canadien, y compris au Québec, puisque le passeport demeure une compétence fédérale exclusive. Le traitement des renseignements personnels recueillis lors d'une vérification relève de la Loi 25, surveillée par la Commission d'accès à l'information (CAI), et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au niveau fédéral. L'OACI coordonne la lutte contre les documents de voyage frauduleux via la base Interpol des documents volés et perdus, à laquelle l'ASFC a accès.

Ce que se demandent les professionnels québécois

Les équipes conformité des institutions financières se demandent souvent comment distinguer un passeport authentique usé d'un faux bien exécuté : la réponse tient à la cohérence croisée plutôt qu'à un signe unique, un hologramme terni devenant significatif seulement combiné à une bande MRZ mal alignée et une puce non lisible. Elles s'interrogent aussi sur les vérifications à distance — comment savoir si le passeport présenté en photo correspond à un support physique existant plutôt qu'à un fichier généré — ce qui exige analyse des métadonnées, détection d'artefacts de génération et vérification de la signature de la puce NFC. Autre question fréquente chez les assureurs : un client peut-il présenter un passeport authentique appartenant à une autre personne ? Ce cas d'usurpation par substitution de photo échappe partiellement aux contrôles structurels classiques et nécessite une comparaison faciale renforcée.

Vérification manuelle contre vérification assistée par IA

La plateforme CheckFile applique cette logique aux passeports transmis lors d'un onboarding bancaire, fintech ou assurance, en complément — non en remplacement — de la vigilance humaine, notamment pour les assureurs et les loueurs de véhicules qui accueillent une clientèle internationale.

Comment CheckFile complète vos contrôles

Un outil de vérification documentaire ne remplace ni l'accès aux bases officielles (Interpol, documents perdus ou volés) ni le jugement d'un agent formé : il homogénéise le contrôle appliqué à chaque dossier, y compris lors des pics d'activité, dans le cadre plus large des documents réglementés couverts par notre guide de la vérification documentaire par industrie.

Pour les cas où un passeport semble numériquement généré, retouché par face-swap, ou soumis via une attaque par injection, voir la détection de documents générés par IA et deepfakes, qui oriente les dossiers à risque vers une analyse forensique complémentaire opérée par le partenaire Label4 — signaux de génération IA en complément de vos contrôles existants, sans s'y substituer ni prétendre couvrir l'intégralité des méthodes de fraude en circulation. Garanties de sécurité détaillées en ligne pour les équipes québécoises souhaitant évaluer un pilote.

Questions fréquemment posées

Comment reconnaître un faux passeport à l'œil nu ?

Vérifiez l'hologramme sous plusieurs angles, l'alignement de la bande MRZ et son checksum, le relief de l'impression en taille-douce, et la présence d'une puce NFC lisible. Aucun signe isolé n'est concluant : c'est la cohérence entre ces éléments qui distingue un document usé d'une contrefaçon.

Un passeport généré par IA peut-il tromper une vérification en ligne ?

Oui, surtout lors d'un onboarding à distance où le fichier transmis n'est jamais comparé à un support physique. Les outils de génération d'image reproduisent fidèlement la mise en page d'une page de données, rendant l'examen visuel seul insuffisant.

Quelles sanctions risque une personne qui détient un faux passeport au Canada ?

La contrefaçon ou l'usage frauduleux d'un passeport est punie d'un emprisonnement maximal de quatorze ans (article 57(1) du Code criminel du Canada). La simple possession sans excuse légitime est punie d'un emprisonnement maximal de cinq ans (article 57(3)).

Le passeport canadien relève-t-il d'une compétence provinciale au Québec ?

Non. Contrairement au permis de conduire ou à la carte RAMQ, le passeport est un document exclusivement fédéral, délivré par IRCC via Service Canada, et aucune administration québécoise ne peut en confirmer directement l'authenticité.

Une entreprise privée peut-elle vérifier l'authenticité d'un passeport étranger ?

Elle n'a pas d'accès direct aux bases d'état civil des pays émetteurs, mais elle peut vérifier la cohérence structurelle du document, lire la puce NFC lorsqu'elle existe, et consulter les bases Interpol de documents perdus ou volés lorsque cet accès lui est ouvert.