Brevet FR2984048A1 — publié le 20130614

La présente invention concerne un dispositif d'identification instantané d'une personne munie d'une pièce d'identité officielle comprenant des caractères propres d'identification à transmettre par le biais d'une interface de communication à un système vérificateur d'identité. L'identification formelle et instantanée d'une personne à distance est inexistante. Il existe cependant à l'heure actuelle des moyens de désigner de manière active ou passive un individu à distance. De manière active un utilisateur renseigne une adresse de courriers électroniques, un login, ou un numéro de téléphone et confirme son identification au service le plus 10 souvent en complétant un formulaire avec un code reçu et à rentrer sur une interface (par exemple un site internet). De manière passive, un système vérificateur identifiera une machine (et non une personne) à travers différentes caractéristiques techniques (OS, adresse IP, adresse MAC, IMEI...). 15 Ces moyens d'être authentifié auprès d'un service sont facilement contournables (fausse adresse de courriers électroniques, cookies enregistrés, utilisation d'un proxy, d'un VPN...) et ne constituent pas un moyen d'identifier formellement et officiellement un individu. Le dispositif selon l'invention permet de remédier à cet inconvénient. Il comporte 20 des zones de saisie où l'utilisateur souhaitant être identifié officiellement au travers d'une interface écrite, vocale ou autre renseigne plusieurs caractères désignés par le système vérificateur et provenant d'une pièce d'identité officielle de cet utilisateur. Ces caractères sont des données personnelles alphanumériques (nom, prénom(s), date de naissance, numéro de la pièce d'identité, code postal d'établissement du document...) ou des 25 caractères spéciaux générés à partir d'un algorithme (MRZ, BMRZ, SMRZ...) d'Etat, communautaire ou privé. Cet algorithme dépend des données personnelles et symboles ( Les dessins annexés illustrent l'invention : La figure 1 représente le dispositif de l'invention. La figure 2 représente une variante de ce dispositif. La figure 3 représente le dispositif terminé et validé. La figure 4 représente le dispositif terminé et non validé. L'identification officielle d'un utilisateur à travers un site internet (complet, module iframe, application dédiée fixe ou mobile) se déroule de la manière suivante : l'utilisateur se connecte ou est invité à visiter un site internet qui lui demande de compléter les champs d'informations personnelles (2) ou (8) ainsi que des informations personnelles particulières comme les clefs de sécurité des bandes MRZ (3) de sa carte d'identité nationale française (4). L'utilisateur peut consulter les informations grisées déjà préremplies (8) le concernant si ces informations existent. Dans ce cas, l'utilisateur ne peut pas modifier ces informations déjà remplies par un autre. Une fois tous les champs remplis, l'utilisateur valide toutes les informations et par la même déclenche le processus de correspondance des données avec le système vérificateur. Le service vérificateur peut alors générer les clefs de sécurité à partir des données reçues puis les mettre en correspondance avec les clefs stockées en base de données ou comparer les clefs déclarées par l'utilisateur avec celles stockées en base de données. Ceci afin de déterminer si l'utilisateur est bien celui qu'il prétend être (6). L'utilisateur est ensuite autorisé (9) ou non (10) à accéder au service du site 5 intemet. Le dispositif selon l'invention est particulièrement destiné à l'envoi et à la réception de courriel recommandé. Le dispositif selon l'invention est adapté à la vérification d'identité à distance pour les jeux de hasard sur internet (casino, poker). 10 Le dispositif selon l'invention est adapté à la vérification d'identité dans le cadre d'un paiement électronique obligatoire et nominatif (amandes, impôts). REVENDICATIONS1) Dispositif d'identification d'une personne à distance caractérisé en ce qu'il comporte une interface de communication pour l'identification instantanée d'une personne munie d'une pièce d'identité officielle caractérisé en ce qu'il consiste à renseigner plusieurs informations désignées par un système vérificateur d'identité au travers de cette interface. 2) Dispositif d'identification selon la revendication 1 caractérisé en ce que l'interface de communication comporte des zones de saisie pour l'identification d'un utilisateur et son autorisation ou non à accéder au service du site internet, le site internet demandant à l'utilisateur de compléter les champs d'informations personnelles et des informations personnelles particulières. 3) Dispositif d'identification selon la revendication 1 et 2 caractérisé en ce que les informations personnelles particulières sont des caractères propres et confidentielles de type MRZ inscrites sur une pièce d'identité de l'utilisateur et générés à partir d'un algorithme qui dépend des données personnelles et ou confidentiels de l'utilisateur. 4) Dispositif d'identification selon la revendication 2 caractérisé en ce que l'interface de communication affiche les informations pré remplies par une autre personne et que toutes les informations concernant l'utilisateur, dont celles remplies et communiquées par l'utilisateur lui-même, sont validées puis transmises au système vérificateur pour une authentification officielle de l'utilisateur. 5) Dispositif d'identification selon la revendication 4 caractérisé en ce que les résultats de correspondances entre les informations pré remplies et celles soumis à complétude à l'utilisateur sont transmis à l'interface de communication par le système vérificateur d'identité. 6) Dispositif d'identification selon la revendication 4 caractérisé en ce que certaines informations personnelles concernant l'utilisateur ne sont pas modifiables par l'utilisateur à authentifier.