Document de voyage lisible par machine (MRTD)

Un MRTD (document de voyage lisible par machine) est un passeport, un visa ou une carte d'identité conforme au document 9303 de l'OACI, la spécification qui définit la disposition des données d'identité afin que tout lecteur compatible, où qu'il se trouve, puisse les analyser. Sa caractéristique principale est la zone lisible par machine : des champs de longueur fixe, une police de caractères fixe et des chiffres de contrôle. Un eMRTD est un MRTD qui intègre également une puce sans contact.

Qu'est-ce qui fait qu'un document est un MRTD ?

Avant la publication du document 9303 de l'OACI, un agent des services frontaliers d'un pays ne disposait d'aucun moyen fiable pour lire automatiquement un document délivré par un autre pays. La mise en page, le format des dates et les conventions de dénomination variaient d'un pays à l'autre. L'automatisation était impossible, quelle que soit l'échelle.

Le document 9303 a résolu ce problème en définissant la structure physique et la disposition des données de la zone lisible par machine. Il existe trois formats, car les documents se présentent sous trois formes différentes :

TD3 il s'agit du livret de passeport — deux lignes de 44 caractères situées au bas de la page de données. TD2 permet de ranger les cartes de plus grand format et certains anciens livrets, à raison de deux rangées de 36. TD1 Il s'agit de la carte d'identité au format carte de crédit, dont la largeur disponible est plus réduite et qui utilise donc trois lignes de 30 caractères chacune au lieu de deux lignes plus longues.

Dans tous les cas, les champs occupent des positions fixes en termes de caractères, le texte est composé en OCR– Le format OCR-B, adapté à la lecture optique, ainsi que des chiffres de contrôle protègent le numéro du document, la date de naissance, la date d'expiration et une combinaison de l'ensemble de la zone. Un lecteur n'a pas besoin de comprendre les conventions de conception du pays émetteur. Il doit simplement compter les caractères.

Pourquoi les documents d'identité électroniques (MRTD) sont-ils essentiels pour la vérification de l'identité ?

C'est grâce à la spécification MRTD que la vérification transfrontalière de l'identité est possible. Il s'agit d'un exemple rare de normalisation véritablement mondiale, qui permet à un seul analyseur syntaxique de traiter les documents émis par près de deux cents autorités émettrices.

Cette uniformité a une deuxième conséquence, plus importante encore en matière de fraude. Étant donné que chaque champ occupe une position fixe et est protégé par un chiffre de contrôle, le zone lisible par machine Il n'est pas seulement lisible : il est également vérifiable en interne. Les données qui ont été modifiées ne satisfont pas aux calculs arithmétiques avant même que quiconque n'examine le document visuellement.

L’eMRTD étend ce principe de l’arithmétique à la cryptographie. La puce contient les mêmes données biographiques ainsi qu’une image faciale, signée par le pays émetteur. Un lecteur peut désormais recouper trois sources : ce qui est imprimé dans la zone visuelle, ce qui est encodé dans la MRZ et ce qui est signé sur la puce. Toute divergence entre deux de ces sources constitue un signal fort de fraude, et ce recoupement est une fonction essentielle de vérification des pièces d'identité.

TD1 vs TD2 vs TD3

Ces chiffres expliquent une source courante de confusion. La carte TD1 comporte trois lignes, mais un nombre total de caractères inférieur à celui de la carte TD3 ; elle compresse donc certains champs différemment. Un analyseur syntaxique qui se base sur la structure des champs de la carte TD3 interprétera de manière erronée l'intégralité d'une carte TD1.

Ce que la norme MRTD ne couvre pas

Elle ne régit pas les dispositifs de sécurité. Le document 9303 définit la structure des données et le fonctionnement de la puce. Le choix des hologrammes, des substrats, des techniques d'impression et des caractéristiques optiques est laissé à l'appréciation des autorités émettrices, ce qui explique pourquoi deux passeports conformes à la norme peuvent ne pas se ressembler du tout.

La conformité n'est pas synonyme d'authenticité. Une contrefaçon conforme aux spécifications produit une MRZ parfaitement valide. La conformité au format indique que le document est correctement structuré, mais ne garantit pas qu’il ait été émis par qui que ce soit.

Toutes les pièces d'identité ne sont pas des MRTD. La plupart des permis de conduire américains ne comportent pas du tout de zone MRZ et leurs données sont encodées dans un PDF417 un code-barres répondant à une spécification totalement différente. Partir du principe que la zone MRZ est disponible est une erreur d'intégration courante.

La puce est facultative. Le fait qu'un document soit un MRTD ne signifie pas pour autant qu'il s'agisse d'un eMRTD. De nombreux documents conformes actuellement en circulation ne comportent pas de puce ; par conséquent, un processus de vérification reposant sur la lecture de la puce échouera dans leur cas.

Foire aux questions

Quelle est la différence entre un MRTD et un eMRTD ?

La puce. Un MRTD comporte une zone lisible par machine conforme à la norme Doc 9303. Un eMRTD intègre en outre une puce sans contact conforme à la norme ISO/IEC 14443, contenant des données biographiques signées et une image faciale, ce qui fait passer la vérification d’un simple contrôle de format à une preuve cryptographique de la délivrance.

Les permis de conduire sont-ils des documents d'identité valables pour les voyages en train (MRTD) ?

En général, non. La plupart sont des documents nationaux qui ne relèvent pas du champ d'application des documents de voyage de l'OACI et dont les données sont encodées par d'autres moyens, le plus souvent à l'aide d'un code-barres bidimensionnel. Certains pays délivrent toutefois des cartes d'identité au format TD1 qui répondent aux critères requis.

Pourquoi le TD1 utilise-t-il trois lignes ?

Un document de la taille d'une carte de crédit n'est pas assez large pour contenir 44 caractères à la taille d'impression requise. Le fait de répartir ces mêmes données sur trois lignes plus courtes a permis de les faire tenir tout en conservant les dimensions des cellules de caractères qui garantissent la fiabilité de la lecture optique.

Qui veille au respect des dispositions du document 9303 ?

Personne ne veille directement à son respect. L'OACI publie la spécification et les États l'adoptent, car les documents non conformes sont source de difficultés à chaque frontière. La motivation est d'ordre pratique plutôt que réglementaire.

Lectures complémentaires

• Qu'est-ce que la technologie NFC ? Tout savoir sur la communication en champ proche (NFC)
• Le code-barres révélateur : comment des contrefaçons parfaites se trahissent
• Orchestration de l'identité : un cadre unique pour le KYC, la lutte contre le blanchiment d'argent et la prévention de la fraude
• Analyse de la montée en puissance de la fraude à l'identité alimentée par l'IA