Verification de passeport et piece d'identite : guide complet
Guide complet sur la verification de passeport et de piece d'identite : zone MRZ, puce RFID, hologrammes, methodes manuelles et automatisees, normes ICAO.
Résumer cet article avec
ChatGPT
Claude
Perplexity
Gemini
GrokLa verification de passeport et de piece d'identite constitue le premier rempart contre la fraude documentaire et l'usurpation d'identite. En France, l'ANTS (Agence Nationale des Titres Securises) delivre chaque annee plus de 5 millions de passeports et 7 millions de cartes nationales d'identite (CNI). Pour les entreprises soumises aux obligations KYC, la capacite a authentifier ces documents en temps reel determine la fiabilite de l'ensemble du processus d'entree en relation.
Ce guide detaille les elements de securite des documents d'identite francais et internationaux, les methodes de verification disponibles, les normes ICAO applicables et les techniques de fraude les plus repandues.
Elements de securite des documents d'identite modernes
Les documents d'identite actuels integrent plusieurs couches de securite concues pour rendre la falsification extremement couteuse et techniquement complexe. Chaque couche s'adresse a un mode de verification different : visuel, optique ou electronique.
Zone MRZ (Machine Readable Zone)
La zone MRZ est une bande de texte structuree situee en bas du document, lisible par des scanners optiques. Sur un passeport francais, elle comporte deux lignes de 44 caracteres codant le nom, le prenom, la nationalite, la date de naissance, le sexe, la date d'expiration et le numero de document. Un chiffre de controle (check digit) permet de detecter toute alteration manuelle des donnees.
Sur la CNI francaise au format carte de credit (emise depuis 2021), la MRZ comporte trois lignes de 30 caracteres, conformes au format TD1 de la norme ICAO Doc 9303.
Puce RFID / NFC
Le passeport biometrique francais contient une puce RFID stockant une photo numerisee du titulaire, deux empreintes digitales et les donnees de la MRZ. L'acces aux donnees biometriques est protege par le protocole EAC (Extended Access Control), reserve aux autorites habilitees. La CNI nouvelle generation integre egalement une puce NFC lisible avec un smartphone equipe.
Elements visuels et optiques
| Element de securite | Passeport francais | CNI (format 2021) | Methode de verification |
|---|---|---|---|
| Hologramme | Marianne kinegraphique | Hologramme a fenetre | Inclinaison et eclairage |
| Encre OVI (optiquement variable) | Changement de couleur selon l'angle | Bande OVI laterale | Observation sous deux angles |
| Microimpression | Texte microscopique dans les guillochis | Texte en filigrane | Loupe x10 |
| Image fantome | Photo secondaire en filigrane | Photo laser en surimpression | Lumiere transmise |
| UV reactif | Motifs fluorescents sous UV | Fibres UV intregrees | Lampe UV 365 nm |
| Encre infrarouge | Motifs visibles en IR | Zone IR sur la photo | Lecteur infrarouge |
Filigrane et laser
Le passeport francais integre un filigrane visible par transparence (Marianne et valeur faciale de la page). La CNI comporte une gravure laser de la photo du titulaire, rendant impossible le remplacement de la photo par collage.
Methodes de verification : manuelle vs automatisee
Le choix entre verification manuelle et automatisee depend du volume de documents traites, du niveau de risque acceptable et des contraintes reglementaires.
Tableau comparatif des methodes de verification
| Critere | Verification manuelle | Verification automatisee |
|---|---|---|
| Temps par document | 3 a 5 minutes | Moins de 10 secondes |
| Taux de detection des faux | 40 a 60 % (agent forme) | 95 a 99 % |
| Cout par verification | 2 a 5 EUR (temps agent) | 0,10 a 0,50 EUR |
| Scalabilite | Lineaire (1 agent = 1 document) | Quasi-illimitee |
| Coherence | Variable selon la fatigue et la formation | Constante |
| Conformite RGPD | Depend des procedures internes | Tracabilite integree |
| Controle MRZ | Lecture visuelle, sans validation du check digit | Validation algorithmique complete |
| Detection puce RFID | Necesssite un lecteur dedie | Lecture NFC integree sur smartphone |
Verification manuelle
La verification manuelle reste repandue dans les agences bancaires, les etudes notariales et les cabinets d'avocats. Elle repose sur l'observation visuelle des elements de securite (hologramme, filigrane, microimpression) et la comparaison de la photo avec le porteur. L'agent consulte eventuellement le service DocVerif de l'ANTS pour verifier que le numero de document correspond a un titre delivre et non signale vole ou perdu.
Verification automatisee
La verification automatisee combine OCR (reconnaissance optique de caracteres), analyse d'image, lecture NFC et validation algorithmique de la MRZ. Les solutions comme CheckFile analysent le document en moins de 10 secondes : lecture et validation de la MRZ (y compris les check digits), detection des elements de securite visuels, extraction des metadonnees du fichier et comparaison faciale avec un selfie.
L'automatisation est particulierement pertinente pour les secteurs a fort volume : financement et leasing, banque de detail, assurance, location immobiliere. Consultez notre guide sectoriel pour les specifications par industrie.
Normes ICAO et zones lisibles par machine
L'Organisation de l'aviation civile internationale (OACI / ICAO) definit les standards applicables aux documents de voyage lisibles par machine dans la serie de documents ICAO Doc 9303.
Structure de la norme Doc 9303
La norme Doc 9303 se decompose en 13 parties couvrant l'ensemble du cycle de vie des documents de voyage :
- Partie 1 : Introduction et terminologie
- Partie 3 : Specifications communes pour les documents de voyage lisibles par machine (MRTD) -- format TD1 (carte), TD2 (petit format) et TD3 (passeport)
- Partie 4 : Specifications du passeport lisible par machine (MRP)
- Partie 9 : Deploiement de l'identification biometrique
- Partie 11 : Mecanismes de securite pour les MRTD
Format MRZ du passeport (TD3)
Le format TD3 utilise deux lignes de 44 caracteres. La premiere ligne contient le type de document (P), le code pays emetteur (FRA), le nom et le prenom. La seconde ligne contient le numero de passeport, la nationalite, la date de naissance, le sexe, la date d'expiration et les chiffres de controle. Chaque bloc de donnees est suivi d'un check digit calcule selon l'algorithme defini a la partie 4 de Doc 9303.
Format MRZ de la CNI (TD1)
La CNI francaise au format 2021 utilise le format TD1 : trois lignes de 30 caracteres. Ce format est egalement utilise par la carte de sejour et le titre de voyage pour refugie. La troisieme ligne contient un check digit composite validant l'ensemble des donnees du document.
La conformite aux normes ICAO garantit l'interoperabilite des systemes de lecture dans les 193 Etats membres de l'OACI, ce qui est essentiel pour les entreprises operant a l'international. Le reglement eIDAS 2.0 viendra completer ce cadre en introduisant le portefeuille europeen d'identite numerique (EUDI Wallet) d'ici 2027.
Documents d'identite francais : specificites et points de controle
La France emet plusieurs types de documents d'identite, chacun avec ses propres elements de securite et ses particularites.
Carte nationale d'identite (CNI)
Depuis le 1er mars 2021, la CNI est emise au format carte de credit avec puce NFC. Les anciennes CNI au format carton plastifie restent valides (15 ans de validite depuis 2014). Points de controle specifiques :
- Format 2021 : puce NFC lisible, hologramme a fenetre, gravure laser de la photo, MRZ TD1
- Format ancien : filigrane Marianne, bande holographique, MRZ TD2 (2 lignes de 36 caracteres)
- Verification sur DocVerif : confirmation que le numero figure dans la base ANTS
Passeport francais
Le passeport biometrique francais (couverture bordeaux, mention "PASSEPORT" et sigle de la puce biometrique) comporte 32 ou 48 pages. Il integre une puce RFID protegee par BAC (Basic Access Control) et EAC, accessible via les donnees de la MRZ. Le Ministere de l'Interieur fournit les specifications des elements de securite.
Titre de sejour et carte de resident
Les titres de sejour delivres par les prefectures integrent une puce NFC, une photo laser et une MRZ au format TD1. Les elements de securite sont comparables a ceux de la CNI 2021, avec en plus un numero de visa de long sejour lisible en MRZ.
Referentiel de verification recommande
| Document | Validite max | MRZ | Puce NFC | DocVerif | Priorite de controle |
|---|---|---|---|---|---|
| CNI 2021 | 10 ans | TD1 (3 lignes) | Oui | Oui | Puce + MRZ + hologramme |
| CNI ancien format | 15 ans | TD2 (2 lignes) | Non | Oui | Filigrane + hologramme + DocVerif |
| Passeport biometrique | 10 ans (5 ans mineurs) | TD3 (2 lignes) | Oui (RFID) | Oui | Puce + MRZ + image fantome |
| Titre de sejour | Variable | TD1 | Oui | Non | Puce + MRZ + photo laser |
Techniques de fraude courantes et methodes de detection
La fraude documentaire sur les pieces d'identite se repartit en quatre categories principales, chacune necessitant des techniques de detection specifiques.
Contrefacon totale
Le faussaire produit un document entierement factice. Les contrefacons artisanales se detectent par l'absence d'hologramme fonctionnel, des erreurs de police typographique et l'absence de filigrane. Les contrefacons industrielles, plus rares et plus couteuses, necessitent une analyse des microimpressions et une verification de la puce NFC (absente ou non conforme).
Selon le rapport 2024 de l'Office central pour la repression de l'immigration irreguliere et de l'emploi d'etrangers sans titre (OCRIEST), les contrefacons totales representent environ 15 % des fraudes documentaires detectees en France.
Falsification par alteration
Le fraudeur modifie un document authentique : remplacement de la photo, modification des dates ou du nom, grattage et reimpression. La detection repose sur :
- Analyse des zones de collage (photo recollee visible sous lumiere rasante)
- Verification de la coherence entre les donnees imprimees et les donnees de la MRZ
- Comparaison des donnees MRZ avec les donnees de la puce NFC (en cas de discordance, le document est altere)
Usurpation (document authentique, faux porteur)
Le fraudeur utilise un document authentique appartenant a une autre personne physiquement ressemblante. Ce type de fraude est le plus difficile a detecter par verification documentaire seule. La parade combine :
- Comparaison faciale entre le porteur et la photo du document (biometrie faciale)
- Verification des donnees biometriques de la puce (si le lecteur NFC est disponible)
- Liveness detection (detection du vivant) pour exclure les photos d'ecran et les deepfakes
Documents voles ou perdus
Les documents declares voles ou perdus sont parfois reutilises par des tiers. La base DocVerif de l'ANTS permet de verifier si un numero de CNI ou de passeport a ete signale. L'integration de cette verification dans le processus automatise est essentielle pour les cas a haut risque.
Grille de detection par type de fraude
| Type de fraude | Indicateurs cles | Detection manuelle | Detection automatisee |
|---|---|---|---|
| Contrefacon totale | Hologramme absent, police incorrecte, pas de filigrane | Moyenne (agents formes) | Elevee (analyse d'image) |
| Alteration | Incoherence MRZ/donnees imprimees, traces de collage | Faible a moyenne | Elevee (comparaison MRZ/NFC) |
| Usurpation | Ressemblance physique, pas d'anomalie documentaire | Tres faible | Elevee (biometrie faciale + liveness) |
| Document vole/perdu | Document valide mais signale | Nulle (sans acces a la base) | Elevee (requete DocVerif/ANTS) |
Questions frequentes
La verification de passeport est-elle obligatoire pour les entreprises ?
Oui, pour les entites assujetties aux obligations LCB-FT (lutte contre le blanchiment et le financement du terrorisme) : banques, assurances, notaires, avocats, agents immobiliers, experts-comptables. L'article L. 561-5 du Code monetaire et financier impose la verification de l'identite du client avant l'entree en relation d'affaires. La verification de la piece d'identite constitue le premier element de cette obligation.
DocVerif permet-il de verifier tous les types de documents ?
DocVerif, le service gratuit de l'ANTS, couvre les CNI et les passeports francais. Il permet de confirmer que le numero de document correspond a un titre delivre et non signale vole ou perdu. Il ne couvre pas les permis de conduire, les titres de sejour etrangers ni les documents emis hors de France.
Quelle est la difference entre BAC et EAC pour la lecture de la puce ?
Le BAC (Basic Access Control) permet de lire les donnees de base de la puce (photo, donnees MRZ) en utilisant les informations imprimees sur le document comme cle d'acces. L'EAC (Extended Access Control) protege les donnees biometriques sensibles (empreintes digitales) et necessite un certificat d'autorisation delivre par l'Etat. En pratique, les entreprises privees utilisent le BAC pour la verification courante.
Comment verifier un document d'identite etranger ?
La verification de documents etrangers repose sur les normes ICAO Doc 9303, communes a 193 pays. La MRZ et la puce RFID suivent le meme format standardise. Les elements visuels (hologrammes, filigranes) varient par pays et necessitent une base de reference. Les solutions automatisees comme CheckFile integrent des bases de reference couvrant plus de 6 000 types de documents issus de 200 pays.
La verification automatisee est-elle conforme au RGPD ?
Oui, a condition de respecter les principes de minimisation des donnees, de limitation de la finalite et de duree de conservation. Le traitement de donnees biometriques (comparaison faciale) releve de l'article 9 du RGPD et necessite le consentement explicite du titulaire ou une base legale specifique. Consultez notre page securite pour les details de notre conformite.
Passer a la verification automatisee de passeports et pieces d'identite
La verification manuelle des documents d'identite ne suffit plus face a la sophistication croissante des fraudes documentaires. Les solutions automatisees combinent lecture MRZ, analyse d'image, verification NFC et comparaison faciale pour atteindre des taux de detection superieurs a 95 %, avec un temps de traitement inferieur a 10 secondes.
CheckFile accompagne les entreprises de tous secteurs dans la mise en place de la verification documentaire automatisee. Que vous interveniez dans le financement et leasing, la banque, l'assurance ou l'immobilier, notre plateforme s'integre a vos workflows existants via API REST. Consultez nos tarifs ou contactez notre equipe pour organiser une demonstration sur vos cas d'usage.