Brevet FR3041793A1 — publié le 20170331

Plateforme et procédé pour la sécurisation de la vérification de l'identité personnelle sans présence physique Domaine de l'invention La présente invention concerne le domaine de la sécurisation des échanges numériques et plus particulièrement les solutions et plateformes techniques destinées à une vérification de l'identité d'une personne sans présence physique. Etat de la technique On connaît dans l'état de la technique différentes 15 solutions pour la sécurisation de la vérification d'une identité personnelle. Par exemple, la demande de brevet européen EP2826005 décrit un procédé de sécurisation de transmission de données par vérification d'une identité d'un utilisateur, 20 comportant: une étape préalable (INIT) d'enrôlement d'un terminal de l'utilisateur, comprenant : une association entre une donnée d'identité authentique de l'utilisateur et une donnée d'un terminal à disposition de l'utilisateur et communiquant via un réseau, l'association étant mémorisée avec 25 des données de contact du terminal via le réseau, et une détermination d'une identité dérivée au moins de ladite information, stockée en mémoire du terminal, en correspondance d'une donnée propre à l'utilisateur, en vue d'une authentification forte, ultérieure, basée à la fois sur la 30 donnée propre à l'utilisateur et sur l'identité dérivée, ainsi qu'une étape courante (VERIF) de vérification d'identité de l'utilisateur, comprenant : à partir des données de contact du terminal, un contact du terminal via le réseau pour lancer auprès du terminal une interrogation de l'utilisateur pour 35 demander à l'utilisateur de saisir la donnée propre à 3041793 - 2 l'utilisateur, ainsi qu'une vérification de cette donnée auprès du terminal, la vérification de la donnée d'utilisateur étant positive, une vérification de l'identité dérivée, et, en cas de succès de vérification de l'identité dérivée, une 5 validation de la vérification d'identité de l'utilisateur. La demande de brevet européen EP2710779A1 décrit un autre exemple d'un procédé de sécurisation d'une plate-forme d'authentification et les dispositifs matériels et logiciels pour sa mise en oeuvre. Le procédé comporte une phase de 10 création d'une identité par un serveur d'identité, et une phase d'utilisation de cette identité avec un serveur d'authentification. Selon l'invention ces opérations sont sécurisées par un composant sécurisé (typiquement un microcontrôleur sécurisé). Un logiciel, nommé Agent Utilisateur, exécuté sur le terminal de l'internaute, permet d'échanger des données entre les trois entités : navigateur WEB, serveur et composant sécurisé. Un utilisateur d'Internet associé à un navigateur est authentifié par une mutuelle authentification réalisée entre un composant sécurisé (typiquement microcontrôleur sécurisé) et un serveur WEB. La demande de brevet française FR20070054010 décrit un procédé d'authentification d'un utilisateur à partir d'un équipement, d'un tiers de confiance et d'un support de données comprenant un identifiant unique dans ses moyens de mémoire, le procédé comportant des étapes préalables dans lesquelles des données appartenant à un profil caractéristique de l'utilisateur sont codées et enregistrées par des serveurs et des bases de données appartenant au tiers de confiance de sorte à générer un profil codé comprenant des données codées de profil codé, le profil codé étant associé au identifiant unique, et en ce que le procédé comporte: une étape de transmission au tiers de confiance de l'identifiant unique, une étape d'envoi à l'équipement des données du profil codé associé à l'identifiant unique, et une étape 3041793 - 3 - d'authentification de l'utilisateur à partir des données codés du profil codé. La lutte contre la fraude identitaire est un sujet adressé par plusieurs entités, mais très souvent traité de 5 façon à répondre aux besoins formulés par les professionnels et à leurs obligations légales. Par exemple, le document US 2012/0281077 Al prévoit un système de lecture et de vérification des documents d'identité destinés aux professionnels. Toutefois, les outils développés à l'heure 10 actuelle sur le marché ne permettent pas de lutter contre l'une des formes les plus répandues de fraude à l'identité : l'usurpation d'identité. Des outils et produits de détection et de lutte 15 contre la fraude identitaire sont proposés sur le marché. Par exemple, le document US 2014/0162598 Al prévoit un outil spécifique de type Smartphone, conçu pour vérifier l'identité du détenteur et le protéger de la fraude identitaire. Mais ce type de produits limite l'accessibilité des outils de lutte 20 contre la fraude au plus grand nombre, les solutions proposées n'étant pas directement disponibles sur leur Smartphone ou tablette tactile mais nécessitant l'achat de nouveau matériel spécialisé. Il existe également des solutions dématérialisées 25 de vérification de documents d'identité, comme le document US 2014/0279642 Al qui prévoit un système de contrôle des documents d'identité à partir du scan de ce document et via une application mobile, et d'enrôlement automatique. Mais ce système est incomplet, car il n'intègre pas de système 30 d'alerte et de confirmation à chaque processus d'enrôlement et d'interaction avec un fournisseur de services. Il ne permet donc pas de protéger l'individu concerné contre l'usurpation d'identité ni d'en alerter le réseau de cet individu. A l'inverse, le document US 2014/0201100A1 prévoit 35 un système de confirmation par l'individu de son identité dans 3041793 - 4 - le cadre d'opérations à distance. Ce système prévoit la vérification des documents d'identité de l'individu, permettant ainsi son authentification. Néanmoins, les vérifications du document d'identité proposées par le système 5 sont limitées et n'implique pas de certification de l'identité de l'individu, et l'usage décrit est limité en conséquence à la confirmation de livraison et de réception de produits. Concernant la question de la création et de la 10 gestion de l'identité numérique des individus, plusieurs solutions sont proposées sur le marché. Le document FR 2 981 816 B1 prévoit notamment un système de gestion de l'identité numérique des individus à partir de leur Smartphone. Néanmoins, ce système se révèle imparfait, car il ne propose 15 ni vérification ni de certification de l'identité du détenteur du Smartphone à travers son document d'identité. Il se contente en effet de transmettre les données d'identité attestées par différents fournisseurs d'identité à la demande des fournisseurs de service, sans que ces données attestées ne 20 constituent une authentification forte de l'individu et de son terminal mobile. Plusieurs exemples traitant la question des interactions sans contact, notamment le paiement électronique, sont connus. C'est le cas des documents FR 2 945 141 B1 qui 25 prévoit un système de paiement sans contact entre un terminal mobile et un lecteur externe placé chez le professionnel, et FR 2 974 696 Al qui prévoit un système de paiement de proximité entre deux portefeuilles électroniques. Toutefois, ces procédés se concentrent sur les transactions bancaires 30 exclusivement, sans qu'il n'y ait d'authentification forte du particulier et de son terminal mobile au travers d'une vérification ou d'une certification d'identité. Les interactions entre particuliers et professionnels restent ici ponctuelles et il n'y a pas constitution d'un réseau social de 3041793 - 5 - protection des acteurs contre la fraude et l'usurpation d'identité. On connaît également la demande de brevet WO 5 2006/028468 décrivant un système de détection des tentatives d'usurpation d'identité et d'assistance aux victimes. Toutefois, ce système n'alerte que l'individu concerné et ne prend pas en compte l'aspect social de l'usurpation d'identité qui concerne à la fois l'individu victime et l'ensemble des 10 particuliers et professionnels amenés à interagir avec l'individu ou son usurpateur potentiel. Contrairement aux autres solutions proposées, l'invention propose de traiter le problème de l'usurpation d'identité par son aspect social, en permettant à chacun se protéger en rejoignant un réseau social 15 de confiance au sein duquel l'identité des acteurs ne peut pas être usurpée. Les demandes de brevet WO 2013/039757 Al et WO 2013/112652 Al proposent un procédé d'authentification et 20 d'accès à un réseau social, mais n'adressent pas directement ou de façon efficace la question de la protection de l'identité contre toute tentative d'usurpation d'identité. Un autre exemple, le document WO 2010/051342 Al prévoit un procédé de vérification de l'identité par des 25 modèles biométriques et l'authentification forte d'utilisateurs certifiés pour accéder aux réseaux sociaux, ce afin d'éviter tout risque d'usurpation d'identité. Ce système reste toutefois limité à la sphère des réseaux sociaux qu'il sécurise, et n'est pas accessible aux plateformes de connexion 30 et d'achat des fournisseurs de services. Le document WO 2005/015470 Al enfin, prévoit un réseau social d'identités composé de particuliers et de professionnels disposant d'un compte d'identité informant à la demande les utilisateurs du réseau de confiance sur les 35 informations d'un compte d'identité. Là encore, il existe une 3041793 - 6 limite importante à ce procédé qui n'est pas appuyé par une vérification des informations d'identité fournies par les utilisateurs du réseau social. 5 But de l'invention L'objet de l'invention est de proposer un procédé permettant de délivrer une identité numérique certifiée depuis un terminal mobile, un procédé pour transférer l'identité 10 numérique certifiée d'un terminal mobile vers un autre terminal mobile, un procédé pour mettre en alerte un identifiant numérique certifié, un procédé pour interroger un terminal mobile doté d'un identifiant numérique certifié depuis tout système tiers. 15 Solution apportée par l'invention L'invention concerne selon son acception la plus générale une plateforme pour la sécurisation de la 20 vérification de l'identité personnelle comprenant : - un serveur pour l'enregistrement dans une mémoire sécurisé, pour chaque terminal Ti, d'au moins un identifiant unique numérique INi dudit terminal Ti associé à un moins un identifiant unique IDUi d'un document d'identité d'un 25 utilisateur dudit terminal Ti, chaque terminal exécutant une application commandant l'acquisition et la transmission d'image acquise par le terminal, et de transmission audit serveur par une session de communication associée audit identifiant unique numérique INi 30 - un processeur pour réaliser un traitement : - d'extraction, à partir d'une image d'un document d'identité acquise à partir dudit terminal Ti, d'au moins un identifiant unique IDIi et d'enregistrement en relation avec identifiant unique numérique INi dudit terminal 35 Ti utilisé pour l'acquisition de ladite image IMi 3041793 - 7 - - d'analyse intrinsèque de l'image par application d'au moins un modèle de conformité - de comparaison d'une photographie extraite de ladite image IMi du document d'identité avec une photographie 5 Pi d'une personne acquise par le même terminal Ti, - dans le cas où lesdites étapes d'analyse et de comparaison sont positives, d'enregistrement, en relation avec l'identifiant numérique INi, ladite image numérique IMi du document d'identité et ladite photographie numérique Pi. 10 Avantageusement, ledit traitement comporte en outre, en cas d'analyse ou de comparaison négative, une étape d'enregistrement de l'identifiant numérique INi dans une mémoire spécifique de terminaux suspects. 15 De préférence, ledit traitement comporte en outre, en cas d'analyse ou de comparaison négative, une étape de transmission d'un rapport numérique comprenant ladite image numérique IMi du document d'identité et ladite photographie 20 numérique Pi à un terminal tiers, ledit terminal comportant des moyens pour transmettre conditionnellement une information sécurisée commandant l'enregistrement, en relation avec l'identifiant numérique INi, ladite image numérique IMi du document d'identité et ladite photographie numérique Pi. 25 Selon une réalisation particulière, la plateforme comporte en outre au moins un terminal tiers Cj comportant des moyens pour acquérir une information numérique INj constituée par au moins une partie de l'identifiant numérique INi et/ou 30 ladite image numérique IMi du document d'identité et transmettre ladite information numérique INj, au serveur réalisant un traitement consistant à rechercher dans la mémoire contenant la table constituée par les N-uplets comprenant l'identifiant numérique INi, ladite image numérique 35 IMi du document d'identité, pour calculer l'identifiant INi 3041793 - 8 - correspondant l'information INi, et à transmettre au terminal Ti correspondant un message numérique Mij. Selon une variante particulière, ledit message numérique Mij comprenant en outre un code d'acceptation dont 5 l'activation commande la transmission par le terminal Ti d'un message numérique commandant la transmission par la plateforme d'un message numérique comprenant des données numériques associées audit INi et/ou une information d'acceptation. 10 Selon un mode de réalisation particulier, ledit processeur exécute en outre un traitement pour l'enregistrement de la substitution d'un terminal Tii au terminal Ti d'un utilisateur, consistant à : - transmettre un message numérique à partir du 15 terminal Ti commandant la dissociation, dans la mémoire du serveur, de l'identifiant numérique INi d'une part, et de ladite image numérique IMi du document d'identité et ladite photographie numérique Pi d'autre part - enregistrer dans une mémoire tampon ladite image 20 numérique IMi du document d'identité et ladite photographie numérique Pi, en association avec un identifiant unique temporaire de transfert IUT à usage unique - transmettre par le serveur audit terminal Ti d'un message codé MIUT avec ledit code IUT associé à un code 25 d'activation associé au terminal Ti - transmettre ledit message codé MIUT depuis ledit terminal Ti audit terminal Tii - transmettre ledit message codé MIUT depuis ledit Tii audit serveur pour commander l'association de 30 l'identifiant numérique INii d'une part, et de ladite image numérique IMi du document d'identité et ladite photographie numérique Pi d'autre part. Selon une variante, ledit processeur exécute en 35 outre un traitement pour l'enregistrement de la substitution 3041793 - 9 - d'un terminal Tii au terminal Ti d'un utilisateur, consistant à : - transmettre un message numérique codé en fonction du code secret de l'utilisateur, à partir d'un équipement 5 informatique de l'utilisateur commandant la dissociation, dans la mémoire du serveur, de l'identifiant numérique INi d'une part, et de ladite image numérique IMi du document d'identité et ladite photographie numérique Pi d'autre part - enregistrer dans une mémoire tampon ladite image 10 numérique IMi du document d'identité et ladite photographie numérique Pi, en association avec un identifiant unique temporaire de transfert IUT à usage unique - transmettre par le serveur audit terminal de l'utilisateur d'un message codé MIUT avec ledit code IUT 15 associé à un code d'activation associé audit équipement informatique de l'utilisateur - transmettre ledit message codé MIUT depuis ledit équipement informatique de l'utilisateur audit terminal Tii - transmettre ledit message codé MIUT depuis ledit 20 Tii audit serveur pour commander l'association de l'identifiant numérique INii d'une part, et de ladite image numérique IMi du document d'identité et ladite photographie numérique Pi d'autre part. 25 Description détaillée d'un exemple non limitatif de l'invention La présente invention sera mieux comprise à la lecture de la description qui suit, se référant à un exemple non limitatif de réalisation illustré par la figure 1 30 représente une vue schématique fonctionnelle de l'invention. Le but de l'invention est de permettre à une personne de certifier son identité depuis une application mobile dédiée sur son terminal mobile, sans face à face. 3041793 - 10 - Pour cela, elle photographie son document d'identité, puis prend son visage en photographie en utilisant la caméra de son terminal mobile via l'application mobile dédiée. Les photographies de son document d'identité et de sa 5 photographie sont transmises au serveur dédié qui effectue une vérification technique automatique et/ou une vérification humaine assisté d'experts anti-fraude. Une fois la vérification effectuée et si le document d'identité est conforme, les données d'identité du particulier sont associées 10 au terminal mobile du particulier, et une identité numérique certifiée lui est attribuée, laquelle lui permet d'accéder à des services, tout en justifiant son identité et en se protégeant contre l'usurpation d'identité. 15 Définition des termes On entend par identité numérique certifiée, un Nplet (en anglais « tuple ») d'identifiants uniques protégé par un secret et relié à un terminal mobile. 20 Ce N-uplet est composé d'un ensemble d'identifiants uniques dont l'acquisition a été obtenue depuis l'application installée sur le terminal mobile. 25 L'application installée sur le terminal mobile comprend un canal de communication avec un serveur lui permettant d'émettre ou de recevoir des messages sécurisés, un module photographique, un module de géolocalisation et un module de datation. 30 L'identité numérique certifiée est composé au minimum de : -un identifiant unique généré par le serveur lors de l'installation de l'application sur le terminal mobile 3041793 - un identifiant unique extrait du terminal mobile (code IMEI, adresse Mac, référence et version fournis par le constructeur du téléphone mobile, version de l'OS installée ou une combinaison d'entre eux) 5 - l'identité du propriétaire du terminal mobile composée de son nom, prénoms, date et lieu de naissance, nationalité et genre. - le numéro du document d'identité à partir duquel l'identité du propriétaire du terminal mobile a été extraite 10 - l'image du document d'identité et le portrait du propriétaire du terminal mobile acquis par le module photographique de l'application installée sur le terminal mobile et les résultats des traitements d'authentification afférents. 15 D'un secret fourni par l'utilisateur depuis l'application installée sur le terminal mobile et connu de lui seul. On entend par document d'identité un document 20 sécurisé remis par une administration régalienne comportant une bande MRZ (Machine Readable Zone) : carte nationale d'identité, passeport, titre de séjour, titre de marin, permis de conduire, permis de chasse, ..., comportant un numéro de document unique, une photographie du porteur et ses 25 informations d'état civil : nom, prénoms, date et lieu de naissance, nationalité, genre. Un identifiant unique ne peut être rattaché qu'à un seul et unique identifiant numérique certifié. 30 Le secret fourni par le propriétaire du terminal mobile sécurise l'identifiant numérique certifié sur le serveur. Aucune modification de l'identifiant numérique certifiée n'est possible sans le secret. 35 3041793 - 12 - Premier procédé : délivrance d'une identité numérique certifiée 5 A l'installation de l'application sur le terminal mobile, un identifiant numérique unique est généré sur le serveur et relié à cette instance de l'application mobile. Chaque ré installation de l'application sur le même terminal mobile provoque la génération d'un nouvel identifiant unique, 10 différent du précédent. A l'installation, l'application installée sur le terminal mobile extrait du terminal mobile un identifiant unique du terminal (code IMEI, adresse Mac, référence et version fournis par le constructeur du téléphone mobile, 15 version de l'OS installée ou une combinaison d'entre eux). Lors de chaque échange entre l'application mobile et le serveur, l'identifiant du terminal est recalculé et transmis au serveur pour vérifier qu'il n'y pas eu de modification au niveau du terminal mobile. 20 L'utilisateur définit un secret qui sécurise l'identifiant numérique certifiée. Avantageusement, le secret peut sécuriser l'accès à l'application située sur le terminal mobile. Lorsque 25 l'utilisateur entre son secret, il est transmis via un message sécurisé au serveur pour vérification. Avec le module photographique de l'application installée sur le terminal mobile, l'utilisateur prend en photo 30 le recto-verso de sa pièce d'identité qui sont transmis au serveur par message sécurisé pour contrôle, ainsi que la photographie de son portrait (en anglais « Selfie »). Chaque photographie est géolocalisée par le module de localisation et horodaté par le module de datation avant d'être transmise au 35 serveur. 3041793 - 13 - A réception des images sur la plate-forme, les images sont transmises au processeur de traitement qui se charge de vérifier leur authenticité et d'en extraire le 5 numéro de document et les données d'identité s'y trouvant En cas d'échec les données images sont transmises à un autre processus de traitement qui à la charge d'opération complémentaire. Sont ainsi vérifiés que les données d'identité sont valides et que la photographie du propriétaire du 10 terminal mobile correspond au portrait situé sur l'image de la pièce d'identité. Si l'authentification est confirmée, le numéro de document d'identité et les données d'identité sont ajoutés à 15 l'identifiant numérique certifiée protégée par le secret de l'utilisateur, et l'identifiant numérique certifié est activé. L'identifiant numérique certifié, une fois activé, peut être étendu, après vérification du secret de 20 l'utilisateur, par d'autres identifiants uniques extraits depuis des images acquises par le module photographique de l'application installée sur le terminal mobile et après vérification que les données d'identité sont conformes à celles enregistrées dans l'identité numérique 25 certifiée active: numéro des autres documents d'identité en possession de l'usager, RIB/IBAN, numéro de carte bancaire, identifiant fiscal, numéro de sécurité sociale, l'adresse postale extrait d'un justificatif de domicile, etc. 30 Deuxième procédé : changement de terminal mobile Le procédé suivant permet de transférer l'identifiant numérique certifié d'un terminal à un autre. Depuis l'application mobile installée sur son 35 terminal mobile et après que son secret est été vérifié sur le 3041793 - 14 - serveur, l'utilisateur déclare qu'il procède à un transfert de terminal mobile. L'application mobile transmet un message sécurisé au serveur qui va placer l'identifiant numérique certifiée dans une mémoire sécurisée temporaires en attente de 5 changement de l'identifiant du terminal et de l'identifiant numérique de l'instance applicative, identifiant qui sera générée lors de l'installation de l'application sur le nouveau terminal mobile. En retour, l'application mobile reçoit un code sécurisé à usage unique protégé par le secret de 10 l'identifiant numérique certifié que l'utilisateur pourra insérer dans son nouveau terminal mobile, accompagné de l'ancien secret. Lorsqu'il installe l'application mobile sur son 15 nouveau terminal mobile, le serveur l'enregistre avec un nouvel identifiant numérique unique, enregistre l'identifiant unique du terminal mobile et un nouveau secret. Sur son nouveau terminal mobile, l'utilisateur 20 renseigne le code sécurisé à usage unique qu'il lui a été fourni à l'étape précédente et fourni son ancien secret. Ces deux informations sont transmises par l'application mobile sur le nouveau terminal mobile via un message sécurisé au serveur. Si le code sécurisé à usage unique n'a pas été consommé et que 25 le secret est valide, l'identifiant numérique certifié se voit modifié par l'identifiant unique du terminal mobile, l'identifiant unique de l'application mobile et se retrouve protégé par le nouveau secret. 30 Si l'utilisateur a perdu ou s'est fait voler son terminal mobile ou désinstallé/ré-installé l'application mobile, il doit procéder à une demande préalable de transfert de terminal mobile sur une console web mis à disposition. Pour cela, il doit télécharger l'image recto-verso de sa pièce 35 d'identité, l'image de son portrait et fournir son secret. 3041793 - 15 - A réception de la demande par le serveur, celui-ci lance auprès du processeur de traitement les opérations de vérification documentaire et d'extraction du numéro de 5 document et des données personnelles depuis image afin de retrouver l'identité numérique certifiée dans sa mémoire sécurisée. Si un identifiant numérique certifié actif est identifié, les données personnelles contrôlées, le secret de l'utilisateur est vérifié. Si tout est confirmé, 10 l'identifiant numérique certifié est placé dans une mémoire sécurisée temporaire en attente du changement de l'identifiant numérique de l'application et/ou de l'identifiant du terminal et va présenter à l'utilisateur un code sécurisé à usage unique protégé par le secret de l'utilisateur sur son ancien 15 terminal mobile. Si le transfert est refusé car les informations ne correspondent pas, l'identifiant numérique certifié est supprimé de la mémoire temporaire sécurisé du serveur et mis en alerte de tentative d'usurpation. Il est alors obligatoire 20 de relancer la procédure depuis son début. Troisième procédé : Mise en alerte de l'identité numérique certifiée 25 Le procédé permet à l'usager de mettre en alerte son identité numérique certifiée depuis son terminal mobile ou depuis une console web prévu à cet effet dans le cas de vol/perte de ses documents d'identité sans ou avec son terminal mobile ou mettre temporairement son identité 30 numérique certifiée en sommeil. Si l'utilisateur a perdu ou s'est fait voler ses documents d'identité, il peut dans l'application de son terminal mobile mettre en alerte son identité numérique 35 certifiée après que son secret ait été vérifié. 3041793 - 16 - Si l'utilisateur a perdu ou s'est fait voler ses documents d'identité en même temps que son terminal mobile, il peut via une console web prévue à cet effet, déclarer le vol 5 de son terminal et de ses données personnelles, en déclinant son état civil : nom, prénoms, date et lieu de naissance, nationalité, genre, et fournir son secret. L'identifiant numérique certifié sera alors directement mis en alerte. 10 De même il peut souhaiter mettre temporairement en sommeil son identité afin d'interdire tout accès à son identité numérique certifiée par des tiers, après vérification de son secret. 15 Quatrième procédé : Vérification de l'identité par un tiers Le procédé permet à un tiers d'interroger l'identifiant numérique certifié actif en vue de vérifier 20 l'identité de l'utilisateur. Le tiers demandeur transmet au serveur, un des identifiants uniques enregistrés dans l'identifiant numérique certifié actif ou l'image de la pièce originale permettant de 25 l'extraire. Si cet identifiant existe, une notification est transmise à l'application du terminal mobile pour demander, après vérification du secret, le téléchargement depuis le serveur du message sécurisé demandant à l'utilisateur s'il est bien l'auteur de la demande et/ou s'il accepte que soit 30 transmise tout ou partie de ses données personnelles enregistrées dans l'identifiant numérique certifiée. Si l'utilisateur donne son accord, un message sécurisé est transmis par l'application mobile au serveur afin que sa réponse soit transmis au demandeur, éventuellement 35 complété par les données personnelles ou une partie de celles- 3041793 - 17 - ci, ou en fournissant un pseudonyme, autorisées par l'utilisateur et enregistrées dans l'identifiant numérique certifiée actif. Si l'utilisateur n'acquiesce pas, un message 5 sécurisé est transmis par l'application mobile au serveur afin que sa réponse soit transmise au demandeur avec son refus. Si l'identifiant numérique certifié est en alerte, 10 suite à une déclaration de perte/vol par exemple ou la mise en sommeil demandée par l'utilisateur au travers de son application mobile, ou toute autre action provoquant la mise en alerte de l'identifiant numérique certifié, le demandeur est alors prévenu immédiatement. 15 REVENDICATIONS1 - Plateforme pour la sécurisation de la vérification de l'identité personnelle comprenant un serveur 5 pour l'enregistrement dans une mémoire sécurisé, pour chaque terminal Ti, d'au moins un identifiant unique numérique INi dudit terminal Ti associé à au moins un identifiant unique IDUi d'un document d'identité d'un utilisateur dudit terminal Ti, chaque terminal exécutant une application commandant 10 l'acquisition et la transmission d'image acquise par le terminal, et de transmission audit serveur par une session de communication associée audit identifiant unique numérique INi ainsi qu'un processeur pour réaliser un traitement : - d'extraction, à partir d'une image d'un document 15 d'identité acquise à partir dudit terminal Ti, d'au moins un identifiant unique IDIi et d'enregistrement en relation avec identifiant unique numérique INi dudit terminal Ti utilisé pour l'acquisition de ladite image IMi - d'analyse intrinsèque de l'image par application 20 d'au moins un modèle de conformité - de comparaison d'une photographie extraite de ladite image IMi du document d'identité avec une photographie Pi d'une personne acquise par le même terminal Ti, et, dans le cas où lesdites étapes d'analyse et de 25 comparaison sont positives, d'enregistrement, en relation avec l'identifiant numérique INi, ladite image numérique IMi du document d'identité et ladite photographie numérique Pi. 2 - Plateforme pour la sécurisation de la 30 vérification de l'identité personnelle selon la revendication 1 caractérisée en ce que ledit traitement comporte en outre, en cas d'analyse ou de comparaison négative, une étape d'enregistrement de l'identifiant numérique INi dans une mémoire spécifique de terminaux suspects. 3041793 - 19 - 3 - Plateforme pour la sécurisation de la vérification de l'identité personnelle selon la revendication 1 caractérisée en ce que ledit traitement comporte en outre, en cas d'analyse ou de comparaison négative, une étape de 5 transmission d'un rapport numérique comprenant ladite image numérique IMi du document d'identité et ladite photographie numérique Pi à un terminal tiers, ledit terminal comportant des moyens pour transmettre conditionnellement une information sécurisée commandant l'enregistrement, en relation avec 10 l'identifiant numérique INi, ladite image numérique IMi du document d'identité et ladite photographie numérique Pi. 4 - Plateforme pour la sécurisation de la vérification de l'identité personnelle selon la revendication 15 1 caractérisée en ce qu'elle comporte en outre au moins un terminal tiers Cj comportant des moyens pour acquérir une information numérique INj constituée par au moins une partie de l'identifiant numérique INi et/ou ladite image numérique IMi du document d'identité et transmettre ladite information 20 numérique INj, au serveur réalisant un traitement consistant à rechercher dans la mémoire contenant la table constituée par les N-uplets comprenant l'identifiant numérique INi, ladite image numérique IMi du document d'identité, pour calculer l'identifiant INi correspondant l'information INi, et à 25 transmettre au terminal Ti correspondant un message numérique Mij. - Plateforme pour la sécurisation de la vérification de l'identité personnelle selon la revendication 30 4 caractérisée en ce que ledit message numérique Mij comprenant en outre un code d'acceptation dont l'activation commande la transmission par le terminal Ti d'un message numérique commandant la transmission par la plateforme d'un message numérique comprenant des données numériques associées 35 audit INi et/ou une information d'acceptation. 3041793 - 20 - 6 - Plateforme pour la sécurisation de la vérification de l'identité personnelle selon la revendication 1 caractérisée en ce que ledit processeur exécute en outre un traitement pour l'enregistrement de la substitution d'un 5 terminal Tii au terminal Ti d'un utilisateur, consistant à : - transmettre un message numérique à partir du terminal Ti commandant la dissociation, dans la mémoire du serveur, de l'identifiant numérique INi d'une part, et de ladite image numérique IMi du document d'identité et ladite photographie numérique Pi d'autre part - enregistrer dans une mémoire tampon ladite image numérique IMi du document d'identité et ladite photographie numérique Pi, en association avec un identifiant unique temporaire de transfert IUT à usage unique - transmettre par le serveur audit terminal Ti d'un message codé MIUT avec ledit code IUT associé à un code d'activation associé au terminal Ti - transmettre ledit message codé MIUT depuis ledit terminal Ti audit terminal Tii - transmettre ledit message codé MIUT depuis ledit Tii audit serveur pour commander l'association de l'identifiant numérique INii d'une part, et de ladite image numérique IMi du document d'identité et ladite photographie numérique Pi d'autre part. 7 - Plateforme pour la sécurisation de la vérification de l'identité personnelle selon la revendication 1 caractérisée en ce que ledit processeur exécute en outre un traitement pour l'enregistrement de la substitution d'un 30 terminal Tii au terminal Ti d'un utilisateur, consistant à : - transmettre un message numérique codé en fonction du code secret de l'utilisateur, à partir d'un équipement informatique de l'utilisateur commandant la dissociation, dans la mémoire du serveur, de l'identifiant numérique INi d'une 3041793 - 21 - part, et de ladite image numérique IMi du document d'identité et ladite photographie numérique Pi d'autre part - enregistrer dans une mémoire tampon ladite image numérique IMi du document d'identité et ladite photographie 5 numérique Pi, en association avec un identifiant unique temporaire de transfert IUT à usage unique - transmettre par le serveur audit terminal de l'utilisateur d'un message codé MIUT avec ledit code IUT associé à un code d'activation associé audit équipement 10 informatique de l'utilisateur - transmettre ledit message codé MIUT depuis ledit équipement informatique de l'utilisateur audit terminal Tii - transmettre ledit message codé MIUT depuis ledit Tii audit serveur pour commander l'association de 15 l'identifiant numérique INii d'une part, et de ladite image numérique IMi du document d'identité et ladite photographie numérique Pi d'autre part.