.svg)
.svg){kind=icon}
Sommaire
À l'heure où tout passe au numérique aujourd'hui, les informations personnelles doivent être bien protégées, en particulier sur les documents sensibles tels que les passeports. Malgré les précautions prises par de nombreuses personnes pour éviter de partager les informations de leur passeport en ligne, de nombreuses personnes ne remarquent guère le MRZ au bas de ces documents. Cela code des informations vitales qui, si elles sont révélées, peuvent entraîner un vol d'identité et d'autres fraudes connexes.
Les passeports modernes, connus sous le nom de passeports lisibles à la machine (MRP), intègrent des MRZ pour rationaliser les processus de voyage et améliorer la sécurité lors du franchissement des frontières. Lors de la demande de documents de voyage tels que des visas ou auprès d'un consulat, il est essentiel de s'assurer que la zone de lecture automatique (MRZ) de votre passeport est correctement codée afin d'éviter tout problème lors du processus de vérification.
Ainsi, comprendre l'importance de la MRZ et prendre des mesures prudentes pour la protéger devient une étape clé vers la sécurité en ligne !
Voici quelques éléments clés à comprendre pour protéger votre passeport en ligne :
La zone lisible par l'homme (HRZ)
La zone lisible par l'homme (HRZ) est la partie d'un passeport, d'un visa ou d'un document d'identité spécialement conçue pour une inspection manuelle par des particuliers. Dans l'exemple de M. Bean (ci-dessus), nous apprenons qu'il est né le 6 janvier 1955 à Enfield, au Royaume-Uni. Nous pouvons également lire le numéro du passeport et la date de délivrance du passeport (et sa date d'expiration). Contrairement à la zone lisible par machine (MRZ), qui code les informations dans un format normalisé pour les systèmes automatisés, la HRZ présente les informations personnelles sous forme de texte clair et facile à lire.
Pour résumer, la HRZ est la zone visuellement lisible sur les passeports et des identifiants contenant des informations clés sur le titulaire du document. Il est situé au-dessus de la MRZ et sert de référence principale pour les fonctionnaires effectuant des contrôles manuels.
Les principales caractéristiques du HRZ
La HRZ utilise une police claire et normalisée pour la rendre universellement accessible sans avoir besoin de formation ou d'outils spécialisés.
Les informations personnelles affichées sont les suivantes :
- Le nom complet
- La date de naissance
- Le numéro de passeport
- La nationalité
- L'émission du document et sa date d'expiration
- Certains éléments biométriques (comprennent souvent une photo d'identité et une signature pour une vérification visuelle croisée)
Pourquoi la HRZ est-elle importante ?
La HRZ joue un rôle crucial pour garantir une vérification d'identité fluide et sécurisée, en particulier dans les scénarios où les systèmes numériques ne sont pas disponibles.
- Vérification manuelle : Permet aux agents des contrôles aux frontières et à d'autres fonctionnaires d'effectuer des contrôles d'identité sans recourir à la technologie.
- Référencement avec MRZ : Agit en tant que sauvegarde pour vérifier l'exactitude des données lisibles par machine, en veillant à ce que les erreurs MRZ ou les falsifications puissent être détectées.
- Accessibilité universelle : Prend en charge la vérification d'identité dans les sites dotés d'une infrastructure limitée ou de systèmes de numérisation incompatibles.
Parce qu'il est fait pour être lu par des humains, les gens publient régulièrement leurs documents en ligne en cachant simplement la HRZ, pensant qu'ils sont suffisamment sûrs !
La zone lisible par machine (MRZ) sur les passeports
La zone lisible par machine (MRZ en abrégé) est constituée des 2 lignes de texte au bas du passeport, qui peuvent être lues par reconnaissance optique de caractères (OCR). Si vous regardez votre passeport, la première ligne de la MRZ contient une abréviation de 3 lettres pour votre pays, suivie de votre nom (tous séparés par « < »). Le passeport de M. Bean est clairement faux, car il indique uniquement « GB » au lieu du « GBR » attendu qui est utilisé officiellement.
La deuxième ligne du MRZ semble être plus charabia, mais elle contient des valeurs importantes (et c'est là que vous pourriez accidentellement divulguer vos informations privées). Il commence par votre numéro de passeport (+ un chiffre de contrôle), suivi de votre nationalité, de votre date de naissance (somme de contrôle à +1 chiffre), de votre sexe et enfin de la date d'expiration de votre passeport.
Le passeport de M. Bean ci-dessus indique correctement son numéro de passeport et sa nationalité. Il commence à se décomposer à la date de naissance : le MRZ le rapporte comme suit : 6 novembre 1981 (différence de plusieurs décennies par rapport à la zone lisible par l'homme).
Les principales caractéristiques du MRZ
Les passeports du monde entier utilisent la norme Format TD3. Le MRZ de votre passeport contiendra deux lignes de 44 caractères chacune.
Ce format est conçu pour inclure des informations complètes telles que :
- Le type de document (par exemple P pour Passeport)
- Le code du pays émetteur (comme FRA pour la France)
- Le nom du titulaire du passeport dans un format normalisé
- Le numéro de passeport (que vous pouvez également trouver dans la HRZ)
- La nationalité
- La date de naissance
- Le sexe (H/F). Vous pouvez également trouver un marqueur X pour les personnes non binaires dans certains pays, comme les États-Unis ou l'Argentine
- La date d'expiration du passeport
- Les chiffres de contrôle pour la détection des erreurs
Le MRZ est conçu pour stocker les informations essentielles dans un format standardisé, ce qui permet aux agences gouvernementales et aux organisations internationales de vérifier plus facilement l'authenticité des documents de voyage et d'identité. La technologie MRZ ne se limite pas aux passeports ; elle est également utilisée dans divers types de cartes d'identité et de visas délivrés par de nombreux États, garantissant ainsi l'uniformité des systèmes mondiaux de voyage et d'identification.
N'oubliez pas de jeter un œil à notre outil de référence gratuit!
Pourquoi le MRZ est-il important ?
La zone lisible par machine (MRZ) est comme la cape de super-héros de votre passeport : elle n'a pas l'air trop voyante, mais elle est performante en termes de rapidité, de sécurité et d'efficacité. Cette petite bande de texte codé contient tous les détails essentiels vous concernant, tels que votre nom, votre numéro de passeport et votre date de naissance, mais elle est conçue pour être lue par des machines en quelques secondes.
Cela signifie qu'il n'y a plus de saisie manuelle fastidieuse ni de place à l'erreur humaine ! Que vous passiez rapidement les contrôles de sécurité de l'aéroport pour un voyage ou que vous ouvriez un compte bancaire, le MRZ fait avancer les choses rapidement. Cependant, contrairement aux passeports biométriques qui incluent des niveaux de sécurité supplémentaires, les MRP traditionnels sont plus vulnérables aux abus si les données MRZ sont compromises.
De plus, elle est standardisée et conçue pour fonctionner partout, de New York à Tokyo. Et ne vous inquiétez pas, elle vous protège également en matière de sécurité, grâce à des fonctionnalités anti-falsification intelligentes qui tiennent les fraudeurs à distance.
Le MRZ est le héros discret des contrôles d'identité modernes, rendant la vie plus facile, plus sûre et beaucoup plus rapide.
Que se passe-t-il si je publie mon passeport en public ?
Qu'il s'agisse d'un passeport ou d'un visa, d'une carte d'identité nationale ou d'un autre certificat émis par le gouvernement, le MRZ garantit que les données sensibles sont stockées en toute sécurité et peuvent être vérifiées efficacement lors de la vérification d'identité en ligne ou physique.
Même si vous masquez soigneusement votre passeport, vous pouvez divulguer des informations dans la section MRZ de votre passeport.
Voici une photo de mon passeport, où j'ai dessiné une boîte jaune géante sur toute la zone lisible par l'homme :
Croyez-moi, c'est mon passeport.
Si je fais passer ce passeport (avec la zone MRZ exposée) via le API d'extraction de passeports Mindee, il identifie correctement toutes mes informations, car il peut les extraire du MRZ. La commande curl ressemble à ceci :
Je reçois un résultat JSON (voici quelques extraits d'informations « partageables » qui ont été correctement extraits) :
L'API peut lire le MRZ et extraire toutes les données privées que j'ai si soigneusement cachées dans la zone lisible par l'homme.
Contrairement aux passeports biométriques, qui comportent des niveaux de sécurité supplémentaires, les MRP traditionnels sont plus vulnérables aux abus si les données MRZ sont compromises.
Les pirates informatiques peuvent exploiter des données MRZ mal protégées pour falsifier des documents ou demander de faux certificats, ce qui rend cruciale la mise en œuvre de solutions sécurisées pour le traitement et le stockage de ces informations. C'est pourquoi il est recommandé de ne jamais partager votre passeport en ligne : même si vous pensez être en sécurité, vos informations personnelles peuvent toujours être affichées !
Comment protéger mes informations personnelles ?
Alors, qu'est-ce que les gens exposent sur les réseaux sociaux ?
Le jeune homme savait qu'il ne fallait pas publier la photo complète de son passeport, mais le MRZ a communiqué son numéro de passeport (je l'ai contacté pour le lui faire savoir).
Si vous ne voulez pas que cette situation vous arrive, voici quelques mesures pratiques pour garantir la sécurité de vos informations sensibles :
Pour garantir la sécurité de vos informations MRZ, vérifiez toujours que les services que vous utilisez sont conformes aux normes internationales de protection des données et aux réglementations nationales.
Trouver de faux passeports
Les documents mal falsifiés (comme le passeport de M. Bean ci-dessus) présenteront des différences entre le document lisible par l'homme et le MRZ. Dans un article récent en Angola, une femme affirme que son passeport a été falsifié et utilisé pour commettre des crimes. L'article inclut une image de « son » passeport :
Si nous lisons la dernière ligne du MRZ, rien ne correspond au haut du passeport. Ils peuvent être testés avec l'API Mindee.
Les zones MRZ sont prévues comme suit :
Extraire le numéro de passeport « N1473613 » — il ne correspond clairement pas au numéro du passeport « N1471383 ».
Date d'émission dans la MRZ : 17 septembre 2008. Sur le passeport, il est indiqué le 6 septembre 2018.
Le « M » qui suit la date d'émission indique le sexe incorrect.
La date d'expiration apparaît comme le 18 septembre 1989, tandis que le passeport indique le 6 septembre 2021.
Sur la base de ces informations, ce passeport est clairement faux. La cerise sur le gâteau, c'est la signature. Cette femme n'est clairement pas « Bruce Lee ».
En résumé, l'adoption généralisée de la technologie MRZ a permis de réduire les temps de traitement pour les voyageurs tout en garantissant la sécurité des données personnelles et leur vérification facile à l'aide de caractères spécifiques. Cependant, la zone MRZ est souvent négligée par les détenteurs de passeports, qui ne savent pas que les données privées sont encodées sur ces deux lignes.
Alors que les gouvernements et les organisations continuent de numériser le processus de demande de documents de voyage et d'identité tels que les visas, la sécurité des données MRZ reste une étape essentielle pour protéger les identités personnelles. Ces deux lignes doivent être aussi sécurisées que le reste de votre passeport, car elles contiennent exactement les mêmes informations.
Pour en savoir plus sur les informations extraction de données à partir des passeports, ne cherchez pas plus loin que le API Mindee.
Vous pouvez également consulter notre article sur la façon de créer un PDF formaté en 2 étapes!
À propos
.svg)
.webp)
