Brevet FR3021434A1 — publié le 20151127

Arrière-plan de l'invention La présente invention concerne l'authentification de documents identitaires et porte plus particulièrement sur un procédé de contrôle de la validité d'un premier document identitaire à partir d'au moins une donnée diffusée à l'aide d'un deuxième document identitaire électronique. L'invention s'applique tout particulièrement au contrôle de la validité (et notamment l'authentification) de passeports, cartes d'identité, cartes bancaires et équivalents, et plus généralement à tous types de documents identitaires, parfois aussi appelés documents de sécurité dans certains cas. Aujourd'hui, le contrôle (notamment de l'authenticité) des documents identitaires tels que les passeports par exemple repose en grande partie sur l'expertise et les connaissances des individus en charge de réaliser ce contrôle. Ainsi, les contrôleurs des autorités douanières ou des forces de l'ordre par exemple ne disposent souvent d'aucun accès à une base de données lorsqu'ils procèdent au contrôle d'une pièce d'identité. De telles bases de données existent et peuvent permettre avantageusement de délivrer rapidement des informations utiles pour le contrôle de certains documents identitaires. En accédant à une telle base de données, un contrôleur douanier peut ainsi déterminer quels sont les éléments sécuritaires propres au document identitaire en question, à quoi le document identitaire doit ressembler etc. Cependant, de telles bases de données ne sont souvent pas accessibles par le contrôleur douanier lors de la procédure de contrôle. Ce problème est d'autant plus critique qu'il existe souvent un grand nombre de versions différentes de passeports pour un même pays, chaque version ayant ses caractéristiques propres qu'il est nécessaire de maîtriser lors du contrôle d'authentification. La formation des contrôleurs est par conséquent très importante et requiert du temps et un coût important sans pouvoir garantir un niveau optimal de fiabilité des contrôles, en particulier en ce qui concerne la détection d'éléments altérés ou falsifiés d'un document identitaire. Il existe à présent des documents identitaires électroniques comprenant, dans leur puce électronique, des informations accessibles par les autorités compétentes et permettant à ces dernières de savoir à quoi est censé ressembler le document identitaire et quels sont ses éléments de sécurité à prendre en compte. Un guide d'authentification peut par exemple être enregistré dans la puce d'un tel document identitaire. Lors du contrôle de l'authenticité du document en question, le contrôleur récupère depuis la puce le guide d'authentification qui servira d'aide lors de la procédure d'authentification. Cependant, les autorités compétentes n'ont souvent pas accès à la puce lorsqu'elles contrôlent la validité (authentification, intégrité etc.) d'un document identitaire électronique de sorte qu'elles ne sont pas en mesure de récupérer le guide d'authentification ou d'autres informations qui pourraient, le cas échéant, y être stockées. De plus, tous les documents identitaires électroniques ne contiennent pas un guide d'authentification ou équivalent et le problème reste également entier en ce qui concerne les documents identitaires de type non électronique, c'est-à-dire dépourvus de toutes formes de composant électronique (puce et autre). Il existe donc un besoin pour une solution permettant de contrôler la validité d'un document identitaire (e.g. contrôle de l'authenticité, de l'intégrité, etc.) avec un maximum de fiabilité, que le document identitaire soit de type électronique ou non. Objet et résumé de l'invention A cet effet, la présente invention concerne un procédé de contrôle, à partir d'un premier document identitaire électronique comprenant un composant électronique, d'un deuxième document identitaire, le procédé étant mis en oeuvre au moyen d'un premier dispositif de contrôle externe au premier document identitaire et apte à coopérer avec ledit premier document identitaire, le procédé comprenant : l'établissement d'une première liaison de communication entre le composant électronique du premier document identitaire et le premier dispositif de contrôle ; - la réception, par le premier dispositif de contrôle, via ladite liaison de communication, d'au moins une première donnée stockée dans une mémoire dudit composant électronique ; et le stockage de ladite au moins une première donnée dans une mémoire du premier dispositif de contrôle ; et le contrôle du deuxième document identitaire à partir de ladite au moins une première donnée stockée dans la mémoire dudit premier dispositif de contrôle. L'invention permet avantageusement d'utiliser au moins un document identitaire pour diffuser des données utiles au contrôle ultérieur de la validité de documents identitaires de type électronique ou non. La récupération de ces données est réalisable sans qu'aucun accès à une base de données ou à un composant électronique inclus le cas échéant dans le document identitaire à contrôler ne soit nécessaire. L'invention peut en particulier permettre avantageusement de contrôler l'authenticité et/ ou l'intégrité du deuxième document identitaire, ou encore de contrôler l'identité du porteur dudit deuxième document identitaire. L'invention permet de transmettre de l'information utile entre deux entités, via un document identitaire électronique, offrant ainsi un très haut niveau de sécurité des informations transmises (intégrité, authenticité et confidentialité). L'invention permet ainsi de diffuser de l'information entre plusieurs entités distinctes en s'affranchissant de l'utilisation d'un réseau sécurisé dont le déploiement, la maintenance et l'utilisation présentent un coût important. L'information récupérée par le dispositif de contrôle de l'invention n'est pas une image ou photographie figurant éventuellement sur le document identitaire électronique mais une ou plusieurs données numériques stockées dans un composant électronique (e.g. la puce) du document identitaire électronique. Cette information diffusée conformément à l'invention peut être relative au deuxième document identitaire à authentifier et/ou au porteur dudit document. Dans un mode de réalisation particulier, ladite au moins une première donnée comprend au moins l'un des éléments suivants : une donnée associée à l'entité émettrice du premier document identitaire, une donnée associée à l'entité émettrice d'un service disponible dans le second document identitaire, une donnée d'authentification, un certificat électronique, des données de configuration une clé cryptographique, un algorithme, un guide d'authentification, une donnée secrète, et une liste, dans lequel ledit au moins un élément est configuré pour permettre le contrôle dudit deuxième document identitaire. Les données de configuration peuvent comprendre par exemple un logiciel ou une mise à jour d'un logiciel du premier dispositif de contrôle. La première donnée peut aussi comprendre une représentation (visuelle ou technique) d'au moins une caractéristique d'un ou plusieurs éléments de sécurité du deuxième document identitaire. Dans un mode de réalisation particulier, préalablement à ladite étape de réception, le premier dispositif de contrôle sélectionne, parmi une pluralité de documents identitaires, ledit premier document identitaire depuis lequel doit être reçue ladite au moins une première donnée, à partir d'au moins une caractéristique dudit premier document identitaire détectée par le premier dispositif de contrôle, conformément à une première règle prédéfinie. Dans un mode de réalisation particulier, le procédé comprend, préalablement à l'établissement de ladite première liaison de communication, au moins un premier enregistrement, dans ladite mémoire du composant électronique, de ladite au moins une première donnée. Dans un mode de réalisation particulier, ledit au moins un premier enregistrement est réalisé lors d'un chargement postérieur au chargement initial de données dans ladite mémoire lors de la mise en service du premier document identitaire électronique. Dans un mode de réalisation particulier, ledit au moins un premier enregistrement de ladite au moins une première donnée est réalisé par un second dispositif de contrôle apte à coopérer avec ledit premier document identitaire électronique. Dans un mode de réalisation particulier, le procédé comprend, préalablement audit au moins un premier enregistrement : un deuxième enregistrement, dans une mémoire d'un composant électronique compris dans un troisième document identitaire électronique, d'une requête par un troisième dispositif de contrôle apte à coopérer avec ledit troisième document identitaire ; puis l'établissement d'une deuxième liaison de communication entre le composant du troisième document identitaire et le second dispositif de contrôle ; et la réception, par le deuxième dispositif de contrôle, via ladite deuxième liaison de communication, de ladite requête ; dans lequel, le premier enregistrement est réalisé par le second dispositif de contrôle en réponse à ladite requête. Dans un mode de réalisation particulier, le troisième dispositif de contrôle est le premier dispositif de contrôle. Dans un mode de réalisation particulier, le troisième dispositif de contrôle sélectionne, parmi une pluralité de documents identitaires, ledit troisième document identitaire dans la mémoire duquel la requête doit être enregistrée, à partir d'au moins une caractéristique du troisième document identitaire conformément à une deuxième règle prédéfinie. Dans un mode de réalisation particulier, le deuxième dispositif de contrôle sélectionne, parmi une pluralité de documents identitaires, ledit premier document identitaire en relation duquel ledit au moins un premier enregistrement doit être réalisé, à partir d'au moins une caractéristique dudit premier document identitaire conformément à une troisième règle prédéfinie. Dans un mode de réalisation particulier, le procédé d'authentification comprend une étape de traitement de ladite au moins une première donnée reçue du composant électronique dudit premier document identitaire avec au moins une deuxième donnée préalablement reçue par ledit premier dispositif de contrôle afin d'obtenir une troisième donnée, le contrôle du deuxième document identitaire étant réalisé à partir de ladite troisième donnée. Dans un mode de réalisation particulier, le procédé comprend, lors dudit contrôle du deuxième document identitaire : une comparaison entre une donnée de référence obtenue à partir de ladite au moins une première donnée, et une caractéristique du deuxième document identitaire récupérée lors d'un contrôle de l'authenticité dudit deuxième document identitaire ; et - la détermination que le deuxième document est valide seulement si ladite comparaison est passée avec succès. La donnée de référence peut, le cas échéant, être obtenue à partir de la troisième donnée, lorsque ledit traitement défini ci-avant est réalisé. Dans un mode de réalisation particulier, la mémoire du dispositif de contrôle est une mémoire contrôlable en lecture et en écriture par le dispositif de contrôle y compris lorsque la première liaison de communication est absente. Dans un mode de réalisation particulier, le contrôle du deuxième document identitaire comprend au moins l'un parmi : - le contrôle de l'authenticité et/ou de l'intégrité du deuxième document identitaire ; le contrôle de l'identité associée au porteur du deuxième document identitaire ; - l'exécution d'au moins un service fourni par ledit deuxième document identitaire ; et - la configuration dudit deuxième document identitaire. Dans un mode particulier de réalisation, les différentes étapes du procédé de contrôle sont déterminées par des instructions de programmes d'ordinateurs. En conséquence, l'invention vise aussi un programme d'ordinateur sur un support d'informations (ou support d'enregistrement), ce programme étant susceptible d'être mis en oeuvre dans un dispositif de contrôle ou plus généralement dans un ordinateur, ce programme comportant des instructions adaptées à la mise en oeuvre des étapes d'un procédé de contrôle tel que défini ci-dessus. Ce programme peut utiliser n'importe quel langage de programmation, et être sous la forme de code source, code objet, ou de code intermédiaire entre code source et code objet, tel que dans une forme partiellement compilée, ou dans n'importe quelle autre forme souhaitable. L'invention vise aussi un support d'informations (ou support d'enregistrement) lisible par un ordinateur, et comportant des instructions d'un programme d'ordinateur tel que mentionné ci-dessus. Le support d'informations peut être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une ROM, par exemple un CD ROM ou une ROM de circuit microélectronique, ou encore un moyen d'enregistrement magnétique, par exemple une disquette (floppy disc) ou un disque dur. D'autre part, le support d'informations peut être un support transmissible tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Le programme selon l'invention peut être en particulier téléchargé sur un réseau de type Internet. Alternativement, le support d'informations peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. Corrélativement, l'invention concerne un dispositif de contrôle comprenant des moyens pour mettre en oeuvre un procédé d'authentification tel que défini ci-avant. L'invention vise par exemple un dispositif de contrôle apte à contrôler (ou fournir une information à un homme), à l'aide d'un premier document identitaire électronique comprenant un composant électronique, la validité d'un second document identitaire, le dispositif de contrôle comprenant : - des moyens d'établissement d'une liaison de communication entre le composant électronique du premier document identitaire et le premier dispositif de contrôle ; - des moyens de réception, via la liaison de communication, d'au moins une donnée stockée dans une mémoire du composant électronique et permettant un contrôle ultérieur du second document identitaire ; et - des moyens de stockage de ladite au moins une donnée dans une mémoire du premier dispositif de contrôle ; et - des moyens de contrôle du deuxième document identitaire à partir de ladite au moins une donnée stockée dans la mémoire dudit premier dispositif de contrôle. Dans un mode de réalisation particulier, ladite au moins une donnée comprend au moins l'un des éléments suivants : une donnée associée à l'entité émettrice du premier document identitaire, une donnée associée à l'entité émettrice d'un service disponible dans le second document identitaire, une donnée d'authentification, - un certificat électronique, des données de configuration - une clé cryptographique, - un algorithme, un guide d'authentification, une donnée secrète, et une liste, dans lequel ledit au moins un élément est configuré pour permettre audit dispositif de contrôler ledit deuxième document identitaires. Les différents modes de réalisation et variantes du procédé d'authentification s'appliquent de manière analogue au dispositif de contrôle de l'invention. Brève description des dessins D'autres caractéristiques et avantages de la présente invention ressortiront de la description faite ci-dessous, en référence aux dessins annexés qui en illustrent des exemples de réalisation dépourvus de tout caractère limitatif. Sur les figures: la figure lA à 1C représentent schématiquement un procédé d'authentification d'un document identitaire DOC2 au moyen d'un dispositif de contrôle DP1 et d'un document identitaire électronique eDOC1, conformément à un mode de réalisation particulier de l'invention ; la figure 1D représente schématiquement un premier enregistrement au cours duquel une première donnée DN1 est stockée dans une mémoire M1 du document identitaire électronique eDOC1, conformément à un mode de réalisation particulier de l'invention ; les figures 2A et 2B représentent schématiquement un deuxième enregistrement au cours duquel est stockée une requête RQ dans une mémoire M3 du document identitaire électronique eDOC3, ainsi que la récupération de cette requête RQ par le dispositif de contrôle DP2, conformément à un mode de réalisation particulier de l'invention ; la figure 3 représente, sous forme d'un organigramme, les principales étapes d'un procédé d'authentification conforme à un mode de réalisation particulier de l'invention ; la figure 4 représente, sous forme d'un organigramme, les principales étapes d'une variante du procédé d'authentification de la figure 3 ; et la figure 5 représente l'architecture matérielle du premier dispositif de contrôle DP1 selon un mode de réalisation particulier de l'invention. Description détaillée de plusieurs modes de réalisation La présente invention concerne l'authentification de documents identitaires et porte plus particulièrement sur un procédé de contrôle de la validité d'un premier document identitaire à partir d'au moins une donnée diffusée à l'aide d'un deuxième document identitaire électronique. Dans ce document, des exemples de mise en oeuvre de l'invention sont décrits en relation avec un procédé de contrôle, à partir d'un premier document identitaire électronique eDOC1, de la validité (e.g. authentification, intégrité etc.) d'un deuxième document identitaire DOC2 (de type électronique ou non). Les documents eDOC1 et DOC2 sont ici des passeports. On comprendra toutefois que l'invention s'applique au contrôle de tous types de document identitaire faisant appel à un autre document identitaire de type électronique (i.e. comprenant un composant électronique). On entend dans ce document par « document identitaire », tous documents comportant des informations permettant d'identifier de façon plus ou moins sécurisée le porteur du document. Ces informations d'identité peuvent figurer physiquement sur le corps du document de façon à être vérifiable visuellement par une personne ou une machine de contrôle. En supplément des informations d'identité accessibles visuellement sur le corps du document identitaire, il est possible de stocker des informations d'identité peuvent dans une mémoire contenue dans le corps du document identitaire (dans une puce par exemple), ces informations étant au besoin accessibles électroniquement par des moyens adaptés pour vérifier l'identité et/ou l'authenticité de la personne concernée. Les documents identitaires les plus courants sont les passeports et les cartes d'identité, ce terme couvrant également les cartes et autres supports (clés USB, jeton, pSD, SIM etc.). Les documents identitaires comportent par exemple une photo et/ou les noms de l'individu concerné (cartes bancaires, cartes de fidélité etc.). De façon connue, les documents identitaires actuels peuvent comporter des éléments de sécurité de différents types permettant la vérification ultérieure de l'authenticité du document. A ce titre, un document identitaire peut aussi constituer un document de sécurité. La nature même de ces documents identitaires requiert généralement un niveau de sécurisation élevé afin d'empêcher toutes falsifications éventuelles par des personnes males intentionnées. Pour pallier aux inconvénients précédemment cités, la déposante propose un procédé de contrôle de la validité d'un document identitaire DOC2 à partir d'un document identitaire électronique eDOC1. Le document identitaire électronique eDOC1 est utilisé comme moyen de diffusion d'une donnée qui, une fois récupérée par un dispositif de contrôle DP1, permet à ce dernier de contrôler le document identitaire DOC2. Pour ce faire, la donnée ainsi récupérée est stockée en mémoire par le dispositif de contrôle DP1. La contrôle (par exemple de l'authenticité et/ou de l'intégrité) du document identitaire DOC2 est ensuite réalisée (par un dispositif de contrôle ou par un individu à l'aide dudit dispositif) à partir de la donnée stockée dans la mémoire du dispositif de contrôle DP1. Il est ainsi possible de diffuser de façon sécurisée au moins une donnée via un document identitaire électronique jusqu'à un dispositif de contrôle afin de permettre ensuite un quelconque contrôle par ce dernier d'un autre document identitaire. Ce contrôle est réalisable sans qu'aucune connexion ne soit présente entre le dispositif de contrôle et la puce comprise le cas échéant dans le document identitaire à contrôler. Le contrôle d'un document identitaire dépourvu de composant électronique (e.g. une puce) est également possible grâce à l'invention. Le premier dispositif de contrôle au sens de l'invention est un quelconque dispositif apte à coopérer avec le document identitaire électronique eDOC1 pour récupérer de celui-ci la donnée (notée ici DN1) permettant par la suite de contrôler le document identitaire DOC2. Le dispositif de contrôle DP1 présente dans les exemples qui suivent l'architecture matérielle représentée en figure 5, bien que d'autres mises en oeuvre du dispositif de contrôle DP1 soient envisageables dans le cadre de l'invention. Plus particulièrement, le dispositif de contrôle DP1 comprend dans cet exemple un processeur 10, une mémoire morte (de type ROM) 12, une mémoire non volatile réinscriptible 13, une mémoire volatile réinscriptible (de type RAM) 14, un port d'entrées et sorties 16 permettant de coopérer notamment avec le document identitaire électronique eDOC1, et une interface homme/machine 18 permettant à un utilisateur d'interagir avec le dispositif de contrôle DP1. La mémoire non volatile réinscriptible 13 constitue ici un support d'enregistrement conforme à un mode de réalisation de l'invention, lisible par le dispositif de contrôle DP1, et sur lequel est enregistré un programme d'ordinateur PG conforme à un mode de réalisation de l'invention. Ce programme PG comporte des instructions pour l'exécution des étapes d'un procédé de contrôle selon un mode de réalisation particulier de l'invention. Les principales étapes S10 à S14 de ce procédé, et plus généralement les étapes S1 à S14 sont représentées, dans un mode particulier de réalisation de l'invention, sur la figure 3 décrite ultérieurement. Dans cet exemple de réalisation, la mémoire non volatile réinscriptible 13 comprend en outre une règle prédéfinie RL1 qui est mise en oeuvre de façon facultative dans l'invention. Un procédé de contrôle conforme à un mode de réalisation particulier de l'invention est à présent décrit en référence aux figures 1A à 1D et 3. Selon ce mode de réalisation particulier, le dispositif de contrôle DP1 établit une liaison de communication Li avec un composant électronique compris dans le document identitaire électronique eDOC1 (étape S10, figure 1A). Dans les exemples qui suivent, le composant électronique en question est une mémoire M1 comprise dans le document eDOC1. On comprendra toutefois que ce composant électronique peut correspondre par exemple à une puce électronique (ou composant équivalent) incluant une telle mémoire M1. Dans cet exemple, la mémoire M1 est une mémoire non volatile réinscriptible. La liaison de communication est ici établie à l'aide du port d'entrée et sorties 16. La liaison de communication Li fait par exemple intervenir la technologie NFC, bluetooth, Wifi ou tout autre méthode de communication appropriée filaire ou sans fil que l'homme du métier saura mettre en oeuvre dans le cadre de l'invention. Le dispositif de contrôle reçoit ensuite via la liaison de communication L1 la première donnée DN1 qui était stockée dans la mémoire M1 du document eDOC1 (étape S12, figure 1B). Le dispositif de contrôle DP1 stocke alors en mémoire la donnée DN1 dans une mémoire M2 du dispositif de contrôle DP1. La mémoire M2 est ici comprise dans le dispositif de contrôle DPi (il peut s'agir par exemple de la mémoire 13 précédemment décrite). Alternativement, la mémoire M2 peut être une mémoire extérieure au dispositif de contrôle DP1. Dans tous les cas, la mémoire M2 est contrôlable en lecture et en écriture par le dispositif de contrôle DPi, y compris lorsqu'il n'y a pas de liaison de communication Li établie entre le dispositif de contrôle DP1 et le document identitaire électronique eDOC1. On comprendra par ailleurs que la donnée DN1 peut être une ou une pluralité de données qui pourront être utilisées ultérieurement lors de l'authentification d'un autre document identitaire, à savoir le document identitaire DOC2 dans les exemples considérés ici. Dans une mise en oeuvre particulière, la première donnée DN1 comprend au moins l'un des éléments suivants : - une donnée associée à l'entité émettrice dudit premier document identitaire, - une donnée associée à l'entité émettrice d'un service disponible dans ledit second document identitaire, une donnée d'authentification, un certificat électronique, - des données de configuration - une clé cryptographique, - un algorithme, - un guide d'authentification, une donnée secrète, et une liste, ledit au moins un élément étant configuré pour permettre le contrôle du deuxième document identitaire DOC2. Les données de configuration ci-dessus peuvent comprendre par exemple un logiciel ou une mise à jour d'un logiciel du premier dispositif de contrôle DP1. On procède ensuite à l'étape de contrôle S14 du document identitaire à partir au moins de la donnée DN1 stockée dans la mémoire M2. Plus précisément, dans cet exemple, le document identitaire DOC2 est authentifié à partir de la donnée DN1 stockée dans la mémoire M2 (figure 1C). Cette authentification est réalisée à l'aide du dispositif de contrôle DP1 ou éventuellement d'un autre dispositif de contrôle apte à récupérer la donnée DN1 stockée dans la mémoire M2. On comprendra toutefois que le contrôle du document identitaire DOC2 réalisé à l'étape S14 peut être autre que la vérification de l'authenticité dudit document, ou comprendre en outre d'autres types de contrôles. Dans un mode de réalisation particulier, le contrôle S14 du document identitaire DOC2 comprend au moins l'un parmi : - le contrôle de l'authenticité et/ou de l'intégrité du document identitaire DOC2 ; - le contrôle de l'identité associée au porteur du document identitaire DOC2 ; l'exécution d'au moins un service fourni par le document identitaire DOC2 ; et - la configuration du document identitaire DOC2. Diverses mises en oeuvre de l'étape de contrôle S14 peuvent être envisagées. Dans un exemple particulier, le dispositif de contrôle DP1 (ou un autre dispositif de contrôle ayant accès à la mémoire M2) obtient (S14A) à partir de la première donnée DN1 une donnée de référence DREF permettant le contrôle (par exemple de l'authenticité) du document identitaire DOC2. Pour ce faire, le dispositif DP1 réalise par exemple un traitement à partir de la donnée DN1 qui conduit à l'obtention de la donnée de référence DREF. Alternativement, la donnée DREF et la donnée DN1 sont identiques de sorte qu'aucun traitement n'est nécessaire. Dans un exemple particulier, l'étape de contrôle (par exemple l'authentification) S14 comprend une comparaison (S14B) entre la donnée de référence DREF et au moins une caractéristique CAR du document identitaire DOC2 récupérée lors du contrôle dudit document. L'étape de contrôle S14 comprend en outre la détermination (S14C) que le document identitaire DOC2 est valide (ou « authentique » dans le cas d'une authentification) seulement si ladite comparaison est passée avec succès. La caractéristique CAR peut par exemple correspondre à toutes caractéristiques physiques ou informations incluses dans ou sur le document identitaire DOC2 à contrôler. La donnée CAR peut comprendre par exemple la photographie (e.g. du porteur du document DOC2) présente dans le document DOC2, des informations d'identification et/ou d'authentification inscrites sur le document DOC2 et/ou éventuellement enregistrées dans une puce présente dans le document DOC2 (dans le cas ou DOC2 est de type électronique) etc. La donnée DN1 comprend par exemple une clé cryptographique permettant d'obtenir la donnée de référence DREF ou encore un guide d'authentification pour aider un contrôleur CT à vérifier le document DOC2. La première donnée DN1 peut aussi comprendre une représentation (visuelle ou technique) d'au moins une caractéristique (telle que la caractéristique CAR) d'un ou plusieurs éléments de sécurité du deuxième document identitaire DOC2. Dans un exemple particulier, le dispositif de contrôle DP1 affiche sur un écran DISP la donnée de référence DREF une fois cette dernière obtenue (figure 1C). Le contrôleur CT peut ensuite avantageusement contrôler la validité (e.g. vérifier l'authenticité et/ou l'intégrité) du document identitaire DOC2 en utilisant les données DREF (comprenant un guide d'authentification par exemple) affichées à l'écran. Le contrôleur CT réalise alors lui-même les étapes S14B et S14C décrites ci-avant. Dans un exemple particulier, le dispositif de contrôle DP1 est apte à coopérer avec (ou comprend) des moyens de lecture 5 appropriés, de type optique ou autre (figure 1C). Au cours de l'étape de contrôle S14, l'utilisateur réalise à l'aide des moyens de lecture 5 une acquisition (e.g. optique) de la caractéristique CAR du document identitaire DOC2. Dans ce cas, le dispositif de contrôle peut être configuré pour réaliser les étapes S14B et S14C précédemment décrites. Dans un mode de réalisation particulier, préalablement à l'étape de réception S12 (voire à l'étape S10), le premier dispositif de contrôle DP1 sélectionne (S9), parmi une pluralité de documents identitaires, le premier document identitaire eDOC1 depuis lequel doit être reçue ladite au moins une première donnée DN1. Cette sélection est réalisée à partir d'au moins une caractéristique du document identitaire électronique eDOC1 détectée par le dispositif de contrôle DP1, conformément à la première règle prédéfinie RL1 stockée dans la mémoire 13. Cette détection peut survenir par exemple lors du contrôle de différents documents identitaires par le dispositif de contrôle DP1. Dans le cas par exemple du contrôle de passeports ou autres pièces d'identité, le dispositif de contrôle DP1 peut être amené à coopérer avec une pluralité de documents identitaires électroniques eDOC. Cette situation peut par exemple se produire lors du contrôle de passeports par des autorités douanières. De manière avantageuse, RL1 peut définir ladite au moins une caractéristique de sorte que le document identitaire électronique eDOC1 ainsi sélectionné ait une grande probabilité de contenir la donnée DN1 souhaitée. Un système de contrôle peut par exemple cibler les documents identitaires électroniques émis par la France afin de récupérer des informations permettant le contrôle ultérieur de la validité (e.g. de l'authenticité) d'un autre document identitaire français. La caractéristique pris en compte pour le ciblage peut par exemple être l'identité du porteur dudit document (consonance du nom etc.), le pays dont il est le ressortissant, la version du document identitaire en question, un identifiant particulier ou un certificat électronique inclus dans la mémoire M1 etc. Dans le cas où le dispositif de contrôle DP1 cherche la donnée DN1 nécessaire pour le contrôle ultérieur du document DOC2, la méthode de ciblage ci-dessus permet avantageusement de trouver efficacement le document identitaire électronique eDOC1 qui est susceptible de contenir la donnée DN1 en question. La donnée DN1 peut être enregistrée à différents moments dans la mémoire M1 préalablement à l'établissement de la liaison Li (S10). Dans un mode de réalisation particulier, la donnée DN1 est enregistrée en mémoire lors du chargement initial de données dans la mémoire M1 au moment de la mise en service du document identitaire électronique eDOC1. Dans le cas d'une carte à puce par exemple, ce chargement initial intervient au moment de l'étape de pré-personnalisation ou de personnalisation de ladite carte. Alternativement, l'enregistrement STOR1 de la donnée DN1 est réalisé postérieurement au chargement initial de données évoqué ci-avant. L'enregistrement STOR1 est par exemple réalisé par un second dispositif de contrôle DP2 apte à coopérer avec le document identitaire électronique eDOC1 (étape S8, figure 1D). Le dispositif de contrôle DP2 présente par exemple une architecture matérielle identique à celle du dispositif de contrôle DP1. Dans un mode de réalisation particulier, un troisième dispositif de contrôle DP3, présentant par exemple la même architecture matérielle que DP1 et/ou DP2, réalise un second enregistrement STOR2 d'une requête RQ dans une mémoire M3 d'un document identitaire électronique eDOC3 (étape S2, figure 2A). Le document eDOC3 et sa mémoire M3 sont par exemple de même nature que le document eDOC1 et la mémoire Ml, respectivement. Une fois le deuxième enregistrement STOR2 réalisé, le document identitaire électronique eDOC3 peut être amené à rentrer en communication avec le dispositif de contrôle DP2. Dans un mode de réalisation particulier, le dispositif de contrôle DP2 établit au cours d'une étape S4 une liaison de communication L2 (du même type que L1 ou d'un autre type approprié) avec le document identitaire électronique eDOC3, ou plus précisément avec le composant électronique inclus dans eDOC3, à savoir la mémoire M3 dans cet exemple (figure 2B). Le dispositif de contrôle DP2 reçoit (S6) ensuite, via la deuxième liaison de communication L2, la requête RQ incluse dans la mémoire M3 (figure 2B). Le dispositif de contrôle DP2 stocke ici la requête RQ dans sa mémoire M4. Dans un mode de réalisation particulier, le dispositif de contrôle DP2 procède à l'enregistrement de la donnée DN1 dans la mémoire M1 du document eDOC1 en réponse à la requête RQ reçu depuis la mémoire M3 du document eDOC3. Ce mode de réalisation permet avantageusement de demander au dispositif de contrôle DP2 une donnée DN1 nécessaire au dispositif DP1 pour réaliser l'authentification du document identitaire DOC2. Dans un cas particulier, le dispositif de contrôle DP3 n'est autre que le dispositif de contrôle DP1 lui-même. Le dispositif de contrôle DP1 peut alors avantageusement demander au dispositif de contrôle DP2 une donnée DN1 souhaitée, et ce au moyen de la requête RQ transportée par le document identitaire électronique eDOC3. Dans un cas particulier, le troisième document identitaire électronique eDOC3 n'est autre que le premier document identitaire électronique eDOC1 lui-même. Dans un mode de réalisation particulier, le dispositif de contrôle DP3 sélectionne (S1), parmi une pluralité de documents identitaires, le troisième document identitaire eDOC3 dans la mémoire duquel ladite requête (RQ) doit être enregistrée (STOR2), à partir d'au moins une caractéristique dudit troisième document identitaire (eDOC3). Cette sélection est réalisée conformément à une deuxième règle prédéfinie RL2 stockée par exemple dans une mémoire du dispositif de contrôle DP3 analogue à la mémoire 13. Ce mode de réalisation permet avantageusement de cibler le ou les documents identitaires électroniques qui sont le plus susceptibles de rentrer en contact avec le destinataire de la requête RQ, à savoir le dispositif de contrôle DP2 dans cet exemple. Ladite au moins une caractéristique du document eDOC3 définie par la règle prédéfinie RL2 est par exemple de même nature que la caractéristique du document eDOC1 décrite précédemment en référence à la règle prédéfinie RL1. Dans un mode de réalisation particulier, le dispositif de contrôle DP2 sélectionne, parmi une pluralité de documents identitaires, le premier document identitaire eDOC1 en relation duquel le premier enregistrement STOR1 doit être réalisé, à partir d'au moins une caractéristique dudit premier document identitaire eDOC1. Cette sélection est réalisée conformément à une troisième règle prédéfinie RL3 stockée par exemple dans une mémoire du dispositif de contrôle DP2 analogue à la mémoire 13. Ce mode de réalisation permet avantageusement de cibler le ou les documents identitaires électroniques qui sont le plus susceptibles d'avoir en mémoire la requête RQ ou, alternativement, ceux susceptibles d'avoir été préalablement en contact avec le dispositif de contrôle DP3. Ladite au moins une caractéristique du document eDOC3 définie par la règle prédéfinie RL3 est par exemple de même nature que la caractéristique du document eDOC1 décrite précédemment en référence à la règle prédéfinie RL1. Dans les modes de réalisations décrits ci-dessus, le dispositif de contrôle DP1 reçoit la donnée DN1 du document eDOC1 et obtient par exemple une donnée de référence DREF à partir de cette donnée DN1. On comprendra qu'il est possible de configurer le dispositif de contrôle DP1 afin qu'il récupère plusieurs données constituant tout ou partie d'une donnée analogue à la donnée DN1, puis d'obtenir la donnée DREF à partir desdites données récupérées. A ce sujet, une variante de mise en oeuvre des modes de réalisations précédents est à présent décrite en référence à la figure 4. Le dispositif de contrôle DP1 reçoit (S20) depuis un quatrième document identitaire électronique eDOC4 une donnée DN2 en réalisant des étapes identiques aux étapes S10 et S12 précédemment décrites. Le dispositif de contrôle DP1 reçoit (S22) en outre depuis le document identitaire électronique eDOC1 la donnée DN1 en réalisant par exemples les étapes S10 et S12. Le dispositif de contrôle DP1 réalise ensuite une étape de traitement (S24) des 35 données DN1 et DN2 afin d'obtenir une donnée AGR. Ce traitement peut être de différentes natures selon les besoins. Dans un exemple particulier, DN1 est décryptée à l'aide de DN2 qui constitue une clé cryptographique. Dans un autre exemple, un traitement est réalisé sur DN1 à partir de DN2, ou inversement. Dans une autre variante, les données DN1 et DN2 constituent chacune une partie des données qui sont combinées (ou agrégées) afin d'obtenir AGR. Le dispositif de contrôle DP1 réalise ensuite une étape S26 de contrôle (par exemple une authentification) qui diffère uniquement de l'étape S14 précédemment décrite en ce que la donnée de référence DREF est obtenue (S14A) à partir de la donnée AGR, et donc indirectement des données DN1 et DN2. Le dispositif de contrôle réalise ensuite les étapes S14B et S14C comme précédemment décrites. On comprendra que le traitement S24 peut être réalisé à partir de plus de deux données récupérées chacune d'un document identitaire électronique distinct de la même façon que décrit précédemment. Un homme du métier comprendra que les modes de réalisation et variantes décrits ci-avant ne constituent que des exemples non limitatifs de mise en oeuvre de l'invention. En particulier, l'homme du métier pourra envisager une quelconque combinaison des variantes et modes de réalisation décrits ci-avant afin de répondre à un besoin bien particulier. L'invention permet avantageusement d'utiliser au moins un document identitaire électronique pour diffuser des données utiles au contrôle de documents identitaires de type électronique ou non. La récupération de ces données est réalisable sans qu'aucun accès à une base de données ou à un composant électronique inclus le cas échéant dans le document identitaire à authentifier ne soit nécessaire. Il est ainsi possible de contrôler par exemple l'authenticité et/ou l'intégrité d'un document identitaire donné ou encore de vérifier l'identité d'un porteur associé à un document identitaire. Les données ainsi diffusées peuvent comprendre par exemple des informations (guide d'authentification etc.) pour aider le contrôleur lors de son contrôle ultérieur d'un document identitaire, des mises à jour de programmes à mettre en oeuvre par le système de lecture ou de contrôle d'un document identitaire, des clés cryptographiques, des listes de documents ou d'individu autorisés ou non autorisés (« white list » ou « black list »), une liste d'éléments de sécurité d'un document identitaire à authentifier etc. Les données diffusées peuvent comprendre plusieurs sous-ensembles de données, présentant éventuellement des niveaux de sécurité et des conditions d'accès respectifs. De façon avantageuse, le dispositif de contrôle de l'invention peut devenir actif dans le sens où il est capable si besoin de demander de l'information à un tiers en inscrivant une requête RQ dans la puce d'un document identitaire électronique. Le tiers, lorsqu'il aura accès au document identitaire électronique, pourra alors lire la requête, la traiter et éventuellement stocker sur ledit document identitaire électronique (ou un autre) les informations demandées. Le dispositif de contrôle de l'invention peut, par exemple, demander des informations relatives à certaines séries de documents identitaires (par exemple à un émetteur de documents identitaires). L'information extraite par le premier dispositif de contrôle de l'invention n'est pas une image ou photographie pouvant figurer sur le corps du premier document identitaire électronique mais une ou plusieurs données numériques stockées dans un composant électronique (e.g. la puce) dudit premier document identitaire électronique. Cette information diffusée conformément à l'invention peut être relative à un document identitaire à contrôler et/ou au porteur dudit document. L'information reçue par le dispositif de contrôle de l'invention peut par exemple servir à contrôler l'aspect physique d'un document identitaire (image, sécurités physiques etc.) et/ou son contenu numérique (données stockée dans la puce). Il est par exemple 15 possible de vérifier la concordance des données numériques contenues dans un document identitaire électronique avec celles issues d'autres documents identitaires électroniques provenant du même émetteur (structure de données, certificat...) ; de donner accès à certaines zones mémoire d'un document identitaire électronique 20 à authentifier, ce qui permet un contrôle renforcé (e.g. certificat électronique conférant l'accès aux empreintes biométriques du porteur) ; vérifier l'intégrité des données numériques contenues dans un document identitaire électronique à authentifier ; - vérifier que l'émetteur d'un document identitaire électronique est une entité à qui 25 un certain crédit peut être accordé, car déclarée comme connue et de confiance par d'autres émetteurs qui eux sont connus du système de contrôle ; - connaitre les spécificités propres au document identitaire en question à contrôler (défauts connus..) etc. Les systèmes de ciblage précédemment décrits permettent d'améliorer encore 30 davantage l'efficacité dans la transmission des informations nécessaires pour l'authentification de documents identitaires. Un document identitaire électronique sera par exemple sélectionné par le dispositif de contrôle de l'invention à partir de données incluses dans ledit document indiquant que le porteur voyage fréquemment dans une zone géographique d'intérêt. 35 L'invention propose de transmettre de l'information utile entre deux entités, via un document identitaire électronique, offrant ainsi un très haut niveau de sécurité des informations transmises (intégrité, authenticité et/ou confidentialité). Cette information peut par exemple : être protégée en intégrité, authenticité et/ou confidentialité (signature et/ou chiffrement des informations par l'entité qui les y dépose) ; être protégée par le document identitaire électronique qui la contient de sorte à n'être accessible (en inscription et/ou lecture) qu'après authentification d'une entité autorisée à réaliser ladite opération (inscription, lecture). Ce mécanisme permet avantageusement d'assurer l'authenticité et éventuellement l'intégrité des informations transmises. L'opération peut être réalisée après une authentification correcte basée par exemple sur un protocole d'authentification de type EAC (comme décrit dans la norme BSI - TR 03110) ou autre. Selon une application particulière, lorsqu'un système de contrôle douanier contrôle pour la première fois un certain type de document identitaire électronique (un document de voyage électronique par exemple) émis pour un pays donné, le système en question récupère dudit document identitaire électronique des données associées telles qu'un guide d'authentification par exemple, et conserve en mémoire ces données en vue de les utiliser ultérieurement lors de l'authentification de documents identitaires électroniques du même type, et ce en particulier quand la puce des document à authentifier n'est pas accessible ou que les données souhaitées n'y sont pas présentes. L'invention vise par ailleurs un procédé de diffusion d'une donnée qui diffère principalement du procédé de contrôle décrit ci-avant en ce que la donnée DN1 reçue depuis le document identitaire électronique eDOC1 est ensuite transmises par le dispositif de contrôle DP1 vers un autre document identitaire électronique (noté par exemple eDOC4). Ce document eDOC4 peut à son tour rentrer en communication avec un dispositif de contrôle (noté par exemple DP4) autre que DP1. Ce dispositif de contrôle DP4 peut être configuré pour récupérer à son tour la donnée DN1 provenant du document eDOC4. Cet aspect de l'invention permet avantageusement de diffuser une donnée depuis un premier dispositif de contrôle vers un autre dispositif de contrôle en faisant appel à des documents identitaires électroniques.30 REVENDICATIONS1. Procédé de contrôle, à partir d'un premier document identitaire électronique (eD0C1) comprenant un composant électronique, d'un deuxième document identitaire (DOC2), le procédé étant mis en oeuvre au moyen d'un premier dispositif de contrôle (DP1) externe audit premier document identitaire (eD0C1) et apte à coopérer avec ledit premier document identitaire (eD0C1), ledit procédé comprenant : l'établissement d'une première liaison de communication (L1) entre le composant électronique du premier document identitaire (eD0C1) et le premier dispositif de contrôle (DP1) ; - la réception, par le premier dispositif de contrôle (DP1), via ladite liaison de communication (L1), d'au moins une première donnée (DN1) stockée dans une mémoire (M1) dudit composant électronique ; et - le stockage de ladite au moins une première donnée (DN1) dans une mémoire (M2) du premier dispositif de contrôle ; et le contrôle du deuxième document identitaire (DOC2) à partir de ladite au moins une première donnée (DN1) stockée dans la mémoire (M2) dudit premier dispositif de contrôle. 2. Procédé selon la revendication 1, dans lequel ladite donnée (DN1) comprend au moins l'un des éléments suivants : une donnée associée à l'entité émettrice dudit premier - une donnée associée à l'entité émettrice d'un serv second document identitaire, - une donnée d'authentification, un certificat électronique, - des données de configuration - une clé cryptographique, un algorithme, - un guide d'authentification, une donnée secrète, et - une liste, dans lequel ledit au moins un élément est configuré dudit deuxième document identitaires (DOC2). au moins une première document identitaire, ice disponible dans ledit pour permettre le contrôle 3. Procédé selon la revendication 1 ou 2, dans lequel, préalablement à ladite étape de réception, le premier dispositif de contrôle (DP1) sélectionne, parmi une pluralité de documents identitaires, ledit premier document identitaire (eDOC1) depuis lequel doit être reçue ladite au moins une première donnée (DN1), à partir d'au moins une caractéristique dudit premier document identitaire détectée par le premier dispositif de contrôle (DP1), conformément à une première règle prédéfinie (RL1). 4. Procédé selon l'une quelconque des revendications 1 à 3, comprenant, préalablement à l'établissement de ladite première liaison de communication (L1), au moins un premier enregistrement, dans ladite mémoire (M1) du composant électronique, de ladite au moins une première donnée (DN1). 5. Procédé selon la revendication 4, dans lequel ledit au moins un premier enregistrement est réalisé lors d'un chargement postérieur au chargement initial de données dans ladite mémoire (M1) lors de la mise en service du premier document identitaire électronique (eD0C1). 6. Procédé selon la revendication 4 ou 5, dans lequel ledit au moins un premier enregistrement de ladite au moins une première donnée (DN1) est réalisé par un second dispositif de contrôle (DP2) apte à coopérer avec ledit premier document identitaire électronique (eD0C1). 7. Procédé selon la revendication 6, comprenant, préalablement audit au moins un premier enregistrement : un deuxième enregistrement, dans une mémoire (M3) d'un composant électronique compris dans un troisième document identitaire électronique (eDOC3), d'une requête (RQ) par un troisième dispositif de contrôle (DP3) apte à coopérer avec ledit troisième document identitaire (eDOC3) ; puis l'établissement d'une deuxième liaison de communication (L2) entre le composant du troisième document identitaire (eDOC3) et le second dispositif de contrôle (DP2) ; et la réception, par le deuxième dispositif de contrôle (DP2), via ladite deuxième liaison de communication (L2), de ladite requête ; dans lequel, le premier enregistrement est réalisé par le second dispositif de contrôle (DP2) en réponse à ladite requête (RQ). 8. Procédé selon la revendication 7, dans lequel le troisième dispositif de contrôle (DP3) est le premier dispositif de contrôle (DP1). 9. Procédé selon la revendication 7 ou 8, dans lequel le troisième dispositif de contrôle (DP3) sélectionne, parmi une pluralité de documents identitaires, ledit troisième document identitaire (eDOC3) dans la mémoire duquel ladite requête (RQ) doit être enregistrée, à partir d'au moins une caractéristique dudit troisième document identitaire (eDOC3) conformément à une deuxième règle prédéfinie (RL2). 10. Procédé selon l'une des revendications 6 à 9, dans lequel le deuxième dispositif de contrôle (DP2) sélectionne, parmi une pluralité de documents identitaires, ledit premier document identitaire (eDOC1) en relation duquel ledit au moins un premier enregistrement doit être réalisé, à partir d'au moins une caractéristique dudit premier document identitaire conformément à une troisième règle prédéfinie (RL3). 11. Procédé selon l'une quelconque des revendications 1 à 10, comprenant une étape de traitement de ladite au moins une première donnée (DN1) reçue du composant électronique dudit premier document identitaire (eDOC1) avec au moins une deuxième donnée (DN2) préalablement reçue par ledit premier dispositif de contrôle (DP1) afin d'obtenir une troisième donnée (AGR), le contrôle du deuxième document identitaire (DOC2) étant réalisé à partir de ladite troisième donnée (AGR). 12. Procédé selon l'une quelconque des revendications 1 à 11, comprenant, lors dudit contrôle du deuxième document identitaire (DOC2) : une comparaison entre une donnée de référence (DREF) obtenue à partir de ladite au moins une première donnée (DN1), et une caractéristique (CAR) du deuxième document identitaire (DOC2) récupérée lors d'un contrôle dudit deuxième document identitaire (DOC2) ; et la détermination que ledit deuxième document (DOC2) est valide seulement si ladite comparaison est passée avec succès. 13. Procédé selon l'une quelconque des revendications 1 à 12, dans lequel la mémoire du dispositif de contrôle est une mémoire contrôlable en lecture et en écriture par le dispositif de contrôle y compris lorsque la première liaison de communication (L1) est absente.14 Procédé selon l'une quelconque des revendications 1 à 13, dans lequel ledit contrôle comprend au moins l'un parmi : le contrôle de l'authenticité et/ou de l'intégrité dudit deuxième document identitaire (DOC2) ; - le contrôle de l'identité associée au porteur dudit deuxième document identitaire (DOC2) ; - l'exécution d'au moins un service fourni par ledit deuxième document identitaire (DOC2) ; et - la configuration dudit deuxième document identitaire (DOC2). 15. Dispositif de contrôle (DP1) apte à contrôler, à l'aide d'un premier document identitaire électronique (eDOC1) comprenant un composant électronique, la validité d'un second document identitaire (DOC2), ledit dispositif de contrôle comprenant : - des moyens d'établissement d'une liaison de communication (L1) entre le composant électronique du premier document identitaire (eDOC1) et le premier dispositif de contrôle (DP1) ; - des moyens de réception, via ladite liaison de communication (L1), d'au moins une donnée (DN1) stockée dans une mémoire (M1) dudit composant électronique et permettant un contrôle ultérieur dudit second document identitaire (DOC2) ; et des moyens de stockage de ladite au moins une donnée (DN1) dans une mémoire du premier dispositif de contrôle ; et des moyens de contrôle du deuxième document identitaire (DOC2) à partir de ladite au moins une donnée (DN1) stockée dans la mémoire dudit premier dispositif de contrôle. 16. Dispositif de contrôle selon la revendication 15, dans lequel ladite au moins une donnée (DN1) comprend au moins l'un des éléments suivants : - une donnée associée à l'entité émettrice dudit premier document identitaire, une donnée associée à l'entité émettrice d'un service disponible dans ledit second document identitaire, une donnée d'authentification, - un certificat électronique, des données de configuration - une clé cryptographique,- un algorithme, - un guide d'authentification, - une donnée secrète, et une liste, dans lequel ledit au moins un élément est configuré pour permettre audit dispositif de contrôler ledit deuxième document identitaires (DOC2).