Communication en champ proche (NFC)

La technologie NFC (Near Field Communication) est une norme de communication sans fil à courte portée qui permet à deux appareils d'échanger des données lorsqu'ils sont placés à quelques centimètres l'un de l'autre. Dans le cadre de la vérification d'identité, la technologie NFC permet à un smartphone de lire la puce cryptée intégrée à un passeport électronique ou à une carte d'identité électronique, en extrayant les données signées cryptographiquement directement du document plutôt que de sa surface imprimée.

Comment fonctionne la technologie NFC ?

La technologie NFC repose sur un couplage inductif, et non sur une transmission radio. Le lecteur — qu’il s’agisse d’un téléphone, d’une borne à la frontière ou d’un terminal de paiement — génère un champ magnétique alternatif à 13,56 MHz. Lorsqu’une puce pénètre dans ce champ, celui-ci induit un courant suffisant dans l’antenne de la puce pour l’alimenter et transmettre des données dans les deux sens. Pas de batterie, pas d'appairage, pas de configuration.

C'est justement là tout l'intérêt de la physique. Comme le champ diminue fortement avec la distance, la portée de fonctionnement est réduite à environ quatre centimètres. Il faut placer délibérément le document contre le lecteur, ce qui fait de la technologie NFC une cible peu propice au type d'interception à distance auquel se prêtent les technologies sans fil à plus longue portée.

Les appareils NFC fonctionnent selon trois modes : lecture/écriture (un téléphone lit une étiquette ou une puce passive), émulation de carte (un téléphone se comporte comme une carte sans contact, ce qui permet le paiement par simple approche) et mode pair à pair. La vérification d'identité utilise presque exclusivement le premier mode.

Pourquoi la technologie NFC est-elle essentielle pour la vérification d'identité ?

Tout élément de sécurité imprimé sur un document d'identité peut, à terme, être reproduit. Les hologrammes sont contrefaits. Les polices de caractères sont reproduites à l'identique. La micro-impression est photographiée avec une résolution suffisamment élevée pour tromper un examinateur humain et de nombreux logiciels.

Cette puce est différente, car elle ne repose absolument pas sur l'apparence.

Une puce conforme à la norme Doc 9303 de l’OACI stocke les données biographiques et l’image faciale du titulaire, ainsi qu’un « Document Security Object » signé par l’autorité de certification du pays émetteur. Lorsqu’un lecteur effectue une authentification passive, il vérifie cette signature à l’aide de la clé publique du pays. Si un seul octet des données stockées a été modifié, la signature échoue. Des protocoles supplémentaires — l’authentification active et l’authentification par puce — lient les données à cette puce physique spécifique, de sorte qu’une copie bit à bit du contenu de la puce d’un véritable passeport ne sera pas acceptée sur une carte clonée.

L'accès est également contrôlé. Avant qu'un lecteur puisse communiquer avec la puce, il génère une clé de session à partir du numéro du document, de la date de naissance et de la date d'expiration imprimés sur le zone lisible par machine — via BAC ou son successeur, PACE. Vous devez être en possession physique du document pour pouvoir le consulter.

La lecture des puces ne représente qu'un aspect parmi d'autres d'un domaine plus vaste vérification des pièces d'identité stack, associé à l'authentification visuelle, reconnaissance optique de caractères, ainsi que la vérification biométrique. C’est la couche qui permet de passer de « ce document semble authentique » à « ce document a été délivré par ce gouvernement et n’a pas été modifié depuis ».

NFC contre RFID

La technologie NFC est un sous-ensemble de la technologie RFID, ce qui explique pourquoi ces termes sont souvent utilisés de manière interchangeable et pourquoi cela pose problème dans les contextes de vérification. Cette distinction est importante :

Pour faire simple : tout appareil NFC est un appareil RFID, mais pratiquement aucune étiquette RFID ne peut faire ce que fait une puce NFC intégrée à un passeport. Une étiquette RFID d'entrepôt transmet un identifiant à tout appareil qui la capte. Une puce de passeport électronique, quant à elle, ne communique absolument rien tant que le lecteur n'a pas prouvé qu'il détient bien le document.

Ce que la technologie NFC ne permet pas de faire

Il vérifie le document, pas la personne. La lecture de la puce permet de vérifier que le titre est authentique et n'a pas été altéré. Elle ne permet toutefois pas de déterminer si la personne qui le présente est bien celle à qui il a été délivré. Cette lacune est comblée par détection de présence et une comparaison biométrique avec l'image faciale stockée sur la puce elle-même.

La couverture est inégale. La plupart des passeports délivrés au cours des quinze dernières années sont équipés d'une puce. Les permis de conduire et les cartes d'identité nationales varient considérablement d'un pays à l'autre et selon l'autorité émettrice : beaucoup ne comportent aucune puce, ce qui explique pourquoi les codes-barres restent un élément essentiel de vérification.

Cela dépend de la lecture préalable du document imprimé. La clé d'accès étant dérivée de la MRZ, il n'est pas possible de lire la puce sans avoir préalablement numérisé la page de données. La technologie NFC constitue une étape supplémentaire et ne remplace pas la numérisation du document.

Une puce authentique peut faire partie d'un document piraté. L'authentification passive permet de vérifier que le passeport a bien été délivré en bonne et due forme. Elle ne permet pas de savoir si le passeport a été déclaré volé la semaine dernière. Cette vérification nécessite de faire appel à d'autres sources de données.

Foire aux questions

La puce NFC d'un passeport peut-elle être clonée ?

Les données stockées peuvent être copiées, mais une copie ne passera pas une vérification complète. L’authentification active et l’authentification par puce exigent que la puce prouve qu’elle détient une clé privée qui ne quitte jamais le matériel ; ainsi, une puce dupliquée échoue au test même si son contenu est identique.

Est-ce que tous les documents d'identité sont équipés de puces NFC ?

Non. Les puces sont quasi omniprésentes dans les passeports délivrés depuis le milieu des années 2000 et courantes dans les cartes d’identité électroniques nationales au sein de l’Union européenne et en Asie. Leur utilisation dans les permis de conduire est en revanche beaucoup plus inégale, même si les permis de conduire mobiles conformes à la norme ISO/IEC 18013-5 prennent en charge la technologie NFC comme moyen de transfert.

Est-il possible d'extraire des données personnelles d'un passeport électronique ?

La portée de quatre centimètres et la clé de session dérivée de la zone MRZ rendent toute tentative de lecture superficielle pratiquement impossible. Un pirate devrait être collé contre le document et connaître déjà les informations imprimées nécessaires pour dériver la clé.

De quoi un téléphone a-t-il besoin pour lire une puce d'identification ?

Une radio NFC et un accès à celle-ci au niveau du système d'exploitation. Les appareils iOS et Android modernes mettent tous deux à disposition les API nécessaires, ce qui a rendu possible la lecture des puces mobiles en dehors des équipements de contrôle aux frontières.

En savoir plus

• Le code-barres révélateur : comment des contrefaçons parfaites se trahissent
• L'IA n'a pas seulement rendu la fraude plus sophistiquée ; elle a bouleversé l'économie de l'identité
• Orchestration de l'identité : un cadre unique pour le KYC, la lutte contre le blanchiment d'argent et la prévention de la fraude
• Analyse de la montée en puissance de la fraude à l'identité alimentée par l'IA