La photo d'identité semblait authentique, vous l'avez donc approuvée. Voici comment des photos d'identité modifiées sont acceptées et comment les détecter.

Imaginez un candidat qui possède une véritable photo d'une carte d'identité nationale. Prise il y a des mois, dans de bonnes conditions d'éclairage, elle circule depuis dans un groupe de discussion. Ce n'est pas sa carte d'identité.

Ils l'ouvrent dans un éditeur d'images classique. Deux minutes plus tard, leur nom et leur date de naissance y figurent. Si le processus compare un selfie avec le portrait sur la carte, ils y collent également leur propre visage. Puis ils appuient sur « Importer depuis la galerie ».

Votre système lit le texte. Le texte est net et précis, car la photo originale l'était également. Le selfie correspond au portrait, puisqu'il s'agit de la même personne. Tout concorde et provient du demandeur.

C’est là le problème avec la photo d’un document : c’est une preuve que le demandeur a lui-même fabriquée, le concernant, en maîtrisant chaque pixel.

Combien coûte une pièce d'identité modifiée ?

• Un compte au nom d'une personne fictive, ou qui n'est pas la sienne. Soit l'identité a été inventée à partir d'une carte authentique, soit une personne réelle possède désormais un compte qu'elle n'a jamais ouvert.

• Un dossier vierge. Le document est lisible et la photo est conforme. Rien ne justifie un second examen jusqu'à ce que les pertes surviennent.

• Une question difficile vous attend plus tard. Si un partenaire bancaire ou un organisme de réglementation vous demande comment vous saviez que le document était authentique, « la photo avait l'air bien » n'est pas une réponse acceptable.

Nous n'avons trouvé aucune source publique fiable concernant la fréquence de soumission de photos d'identité modifiées sur les marchés africains, nous ne fournirons donc aucune information à ce sujet. Soyez prudents avec quiconque prétend le faire.

Pourquoi une photo téléchargée constitue une preuve faible

Deux attaques différentes se cachent derrière le même bouton de téléchargement.

• La modification. Une photo de document authentique dont le nom, les dates, le numéro d'identification ou le portrait ont été modifiés.

• La réutilisation. Une photo non retouchée de la pièce d'identité de quelqu'un d'autre, prise antérieurement et téléchargée comme s'il s'agissait de celle du demandeur.

Aucun des deux ne nécessite d'outils spéciaux, et un téléchargement en galerie ne permet pas de les distinguer d'une photo authentique. Les organismes de normalisation le considèrent ainsi. Les directives américaines en matière de vérification d'identité, NIST La norme SP 800-63A-4 (s’ouvre dans un nouvel onglet) exige des prestataires qui inspectent des documents par caméra qu'ils utilisent la capture en direct, et explique pourquoi : la capture en direct confirme la présence physique du document et garantit que l'image n'est pas une copie numérique manipulée (s’ouvre dans un nouvel onglet) . Il s'agit d'une directive fédérale américaine, et non du règlement de votre organisme de réglementation, mais c'est l'exposé public le plus clair du risque.

Qu'est-ce qui attire l'attention lors d'une modification ?

Ces contrôles utiles ont un point commun : ils comparent l’image à un élément que le demandeur ne pouvait pas modifier.

• Les données lisibles par machine du document. De nombreuses pièces d'identité indiquent leurs informations deux fois : une fois imprimées et une fois dans un code-barres ou une zone lisible par machine. Un correcteur qui modifie le nom imprimé laisse généralement l'autre copie intacte. NIST La directive stipule que lorsqu'une zone lisible par machine ou un code-barres est présent, l'inspection doit le comparer aux données imprimées pour vérifier leur cohérence (s’ouvre dans un nouvel onglet) .

• La puce. Un passeport, et certaines cartes d'identité nationales, contiennent une puce définie par ICAO Document 9303. (s’ouvre dans un nouvel onglet) Ses données sont signées par le pays émetteur ; par conséquent, un changement de nom ou de portrait ne correspond plus à la signature. Notre guide sur la vérification de la puce du passeport électronique explique comment procéder.

• Le registre gouvernemental. Lorsqu'une base de données existe, le numéro d'identification est consulté et le nom, la date de naissance et la photo sont fournis par l'organisme émetteur, et non par l'image elle-même. Modifier la photo n'a aucune incidence sur le registre. Voir la comparaison entre la vérification des documents et la vérification dans les bases de données gouvernementales .

• Une comparaison entre un selfie et la photo officielle, ou celle de la puce, permet de démasquer une substitution de portrait. En revanche, une comparaison entre un visage réel et le portrait imprimé ne suffit pas.

• Capture en direct. Le fait de demander au demandeur de photographier le document maintenant, en cours de procédure, élimine la version paresseuse des deux attaques.

Ce qui ne le capte pas

• Une image nette et lisible. La reconnaissance de texte lit ce qui est affiché. Le texte modifié est généralement plus facile à lire que l'original.

• Chiffres de contrôle. La zone lisible par machine contient des chiffres de contrôle, mais ICAO Le document 9303, partie 3, (s’ouvre dans un nouvel onglet) explique que leur but est de permettre aux lecteurs de vérifier que les données ont été correctement interprétées. Il s'agit de simples calculs arithmétiques effectués sur les caractères visibles. Toute personne modifiant la zone peut les recalculer.

• La comparaison du selfie avec le portrait imprimé suffit à prouver que la personne ressemble à la photo qu'elle a fournie.

• Capture en direct uniquement. Une caméra peut être pointée vers un écran ou une impression, et le flux peut être remplacé avant d'atteindre le serveur. NIST La capture en direct rend l'injection de contenu falsifié « plus difficile » (s’ouvre dans un nouvel onglet) , ce qui ne signifie pas qu'elle est impossible. Nous avons traité ce sujet dans notre article sur les deepfakes et les attaques par injection .

Quoi Toden ce qu'il fait, et ce qu'il ne fait pas

Toden Elle repose sur l'idée ci-dessus : faire confiance aux sources que le demandeur ne peut pas modifier et indiquer clairement laquelle a été utilisée.

• Fichier officiel. Au Nigéria, au Ghana, au Kenya, en Afrique du Sud et en Côte d'Ivoire, les pièces d'identité sont vérifiées dans la base de données source. Les informations que vous fournissez sont comparées au fichier, et votre selfie est comparé à la photo du fichier.

• Puce. Les SDK mobiles lisent la puce et le serveur l'authentifie. Une puce altérée échoue à la vérification.chip_not_authentic.

• Code-barres et zone de lecture automatique. Lorsqu'un document comporte un code-barres lisible par machine, Toden Il lit aussi bien le texte imprimé que le document lui-même. Un document dont la zone de lecture automatique indique un pays émetteur différent de celui sélectionné est refusé.

• Méthode de capture. Un flux de travail peut autoriser la numérisation ou le chargement, la numérisation uniquement ou le chargement uniquement. L'option « Numérisation uniquement » supprime l'option « Galerie » de l'étape « Document ».

• Un label honnête. Chaque passage offre un niveau de garantie :chip,gov_dboudocument.facialMatchSourceindique avec quelle photo le selfie a été comparé. Vous pouvez envoyerdocumentRésultats à examiner.

Maintenant, les limites.

• Toden ne prétend pas détecter toutes les images modifiées. Il ne fournit pas de diagnostic définitif sur les pixels.

• En dehors de ces cinq pays, aucune base de données gouvernementale ne permet d'effectuer la vérification. Un document sans puce lisible est vérifié uniquement à partir de sa photo, au niveau de garantie le plus bas.

• La lecture de la puce nécessite une application mobile native, un téléphone compatible NFC et un pays émetteur figurant dans la liste de confiance de Toden. Un navigateur ne peut pas lire la puce ; son absence ne fait jamais échouer une vérification.

• En l'absence de photo officielle ou de photo d'identité, le selfie peut être comparé à un portrait imprimé. Cette comparaison constitue une preuve moins fiable et n'apporte aucun élément de preuve supplémentaire.

• Le téléchargement est autorisé par défaut. L'option « Scanner uniquement » est facultative ; l'option de téléchargement reste disponible même si le candidat refuse l'accès à la caméra, et elle ne s'applique pas aux images envoyées par votre système. API .

• Une caméra dans un navigateur peut être virtuelle. Toden Les caméras virtuelles sont signalées comme un signal pour le routage. Il s'agit d'un signal, pas d'une preuve.

Les documents acceptés comme preuve d'identité par les autorités compétentes varient selon les pays. Nous nous basons ici sur une directive américaine et une norme internationale, et non sur la réglementation locale. Ces informations ne constituent pas un avis juridique applicable à votre situation.

Questions à poser à un prestataire

• Lorsqu'une vérification est réussie, pouvez-vous me dire sur quoi elle a été comparée : un document gouvernemental, une puce ou seulement la photo ?

• À quelle photo le selfie a-t-il été comparé ?

• Puis-je désactiver le chargement des photos dans la galerie, et que se passe-t-il lorsque l'utilisateur refuse l'accès à la caméra ?

• Lisez-vous le code-barres ou la zone de lecture automatique, et que faites-vous lorsqu'il y a une divergence avec l'impression ?

• Dans lesquels de mes pays le contrôle est-il effectué par une source gouvernementale, et dans lesquels n'y en a-t-il aucune ?

• Quels types d'images retouchées vous manqueraient ? Méfiez-vous des réponses trop courtes.

Vous voulez voir comment vos propres documents seraient notés ? Ouvrez un Toden espace de travail (s’ouvre dans un nouvel onglet) ou consultez la documentation sur le fonctionnement de la vérification d'identité .