Code-barres du permis de conduire
Le code-barres figurant au dos d'un permis de conduire nord-américain est un symbole PDF417 contenant un enregistrement textuel structuré des informations imprimées au recto. Sa lecture permet d'obtenir les données saisies en une fraction de seconde, ce qui explique pourquoi il est devenu le moyen par défaut de lire un permis de conduire — et pourquoi il constitue également la cible la plus attractive pour quiconque cherche à en falsifier un.
| Symbologie | PDF417, un code-barres bidimensionnel empilé |
| Format des données | Norme de conception des permis de conduire et des cartes d'identité de l'AAMVA |
| Lieu | Verso de la carte |
| Contenu type | Nom, adresse, date de naissance, numéro de permis, date d'expiration, date de délivrance, signalement physique |
| Capacité | Bien plus d'un millier de personnages |
| Signé | Non |
| Également présent sur certaines cartes | Une bande magnétique, aujourd'hui largement obsolète |
Pourquoi ces données sont-elles en double ?
Le code-barres ne contient aucune information qui ne figure pas déjà au recto de la carte. C'est justement cette redondance qui fait tout l'intérêt de la chose.
La lecture d'un texte imprimé sur un permis implique de traiter plus de cinquante modèles de cartes, chacun avec sa propre mise en page, sa police de caractères et son illustration d'arrière-plan. La lecture d'un code-barres nécessite l'exécution d'un seul analyseur syntaxique. Les données sont fournies sous forme saisie, structurées et accompagnées d'étiquettes de champs, sans risque de transcription ni variation de conception à prendre en compte.
Cela permet également d'établir une comparaison. Deux représentations indépendantes des mêmes faits figurent sur une même carte, et elles doivent correspondre. Lorsqu'un faussaire modifie la face avant imprimée d'un permis authentique — une technique de contrefaçon encore courante et peu coûteuse —, le code-barres continue d'afficher les mêmes informations qu'auparavant.
Pourquoi le code-barres est-il essentiel pour la vérification d'identité ?
En Amérique du Nord, le code-barres constitue la couche lisible par machine. Il n'y a pas de zone lisible par machine et, en général, pas de puce, donc le PDF417 Ce symbole contient les données structurées que l'on trouve dans la zone MRZ d'un passeport.
La vérification croisée qu’il permet d’effectuer constitue son principal atout. La comparaison entre la face avant imprimée et la face arrière encodée, avec signalement de tout écart — une photo intervertie, une date de naissance modifiée, une adresse changée —, constitue un indicateur de fraude rapide et peu coûteux, disponible avant même qu’une analyse plus approfondie ne soit effectuée. Cette comparaison intervient dès le début de chaque vérification des pièces d'identité pipeline en service aux États-Unis ou au Canada.
Le mode de défaillance auquel personne ne s'attend
Voici ce qui peut paraître contre-intuitif. À mesure que la vérification par code-barres s'est généralisée, les faussaires se sont adaptés, et cette adaptation a consisté à modifier le code-barres correct.
Une contrefaçon moderne ne comporte pas de code-barres incohérent. Elle comporte un code-barres généré à partir des mêmes fausses données imprimées au recto, de sorte que les deux correspondent parfaitement. Le contrôle croisé est donc validé. Ce qui trahit ces contrefaçons, ce n’est pas une incohérence entre le recto et le verso, mais le code-barres lui-même, qui est aussi net — choix d'encodage, ordre des champs et gestion des versions qu'une véritable imprimante DMV ne produirait pas. C'est là que réside la perfection.
Ce qui signifie que l'analyse des codes-barres à elle seule ne suffit plus depuis un certain temps déjà. Elle reste nécessaire, mais ne constitue plus le seul critère de vérification.
Ce que le code-barres d'un permis de conduire ne permet pas de faire
Il ne porte aucune signature. Contrairement à la puce d'un passeport, un AAMVA Le code-barres ne comporte aucune preuve cryptographique de son émission. Il peut être généré par toute personne disposant de la spécification publiée.
Cela ne prouve pas que la carte soit authentique. Ce sont les caractéristiques de sécurité physiques — le support, le laminage, les éléments optiquement variables — qui permettent de garantir l'authenticité du document, et aucune d'entre elles ne figure dans le code-barres.
Cela ne prouve pas que le détenteur en soit le propriétaire. Pour cela, il faut comparer un visage en direct à la photographie, en détection de présence pour supplanter une image imprimée ou rediffusée.
Il peut être endommagé. L'usure, les rayures et le laminage abîmé altèrent le symbole. Le code PDF417 intègre une fonction de correction d'erreurs et présente une tolérance étonnamment élevée, mais une carte très abîmée ne pourra tout de même pas être lue.
Foire aux questions
Quelles informations contient le code-barres d'un permis de conduire ?
Il s'agit généralement du nom, de l'adresse, de la date de naissance, du numéro de permis, des dates de délivrance et d'expiration, ainsi que de caractéristiques physiques telles que la taille, la couleur des yeux et le sexe — en somme, les mêmes informations que celles figurant au recto, sous une forme structurée.
Le code-barres est-il crypté ?
Non. Il s'agit d'un texte structuré simple, conforme à la norme AAMVA. Toute personne disposant d'un scanner peut le lire, et toute personne disposant de la spécification publiée peut en générer un valide.
Pourquoi mon permis comporte-t-il également une bande magnétique ?
Ancien système. Certaines juridictions ont émis des cartes comportant les deux, la bande magnétique contenant un sous-ensemble plus restreint des mêmes données. Elle a été largement remplacée par le code-barres, qui peut contenir beaucoup plus d'informations et dont la fabrication est moins coûteuse.
Le fait de scanner le code-barres permet-il de vérifier la validité de la licence ?
Non. Il extrait les données rapidement et avec précision, et vous permet de les comparer avec celles figurant au recto de la carte. Pour vérifier que la carte a bien été émise, il faut contrôler ses éléments de sécurité physiques, et pour vérifier l'identité du titulaire, il faut procéder à une comparaison biométrique.
