FR 3006790 A1 20141212 FR 1355329 A 20130610 DOMAINE DE L'INVENTION L'invention concerne le domaine de la biométrie et plus particulièrement un procédé d'identification biométrique. ETAT DE LA TECHNIQUE On connaît des procédés d'identification de personnes par comparaison de caractéristiques biométriques telle que des empreintes digitales ou des images rétiniennes ou iridiennes. Ces procédés nécessitent d'enregistrer au préalable, pour chaque personne, sur un support dont l'accès est réglementé, une caractéristique biométrique de référence en relation avec des informations d'identité de la personne. Cette opération est usuellement appelée l'enrôlement. Ultérieurement, lors d'une opération d'identification d'une personne, il est effectué une acquisition, sur la personne à identifier, d'une caractéristique biométrique censée correspondre à la caractéristique biométrique de référence et une comparaison de la caractéristique biométrique acquise avec la caractéristique de référence. Certains documents offi- ciels, tels que les passeports dits « biométriques », renferment une puce sécurisée dans laquelle sont enregistrés l'état civil du titulaire ainsi que deux de ses empreintes digitales. Ces empreintes digitales sont acqui- ses lors de la création du passeport par un officier pu- blic, après une vérification d'identité de la personne. Elles sont ensuite enregistrées sur la puce sécurisée du passeport. Les empreintes digitales peuvent éventuellement être mémorisées sur un serveur informatique de stoc- kage qui les associe à l'identité complète de la per- sonne. Un tel procédé permet une vérification rapide et sûre de l'identité d'une personne par acquisition de deux caractéristiques biométriques -ici les empreintes digitales des index- et comparaison avec l'enregistrement de la puce sécurisée du passeport et/ou du serveur de stockage. Il est connu des applications d'ordre privé, comme une authentification préalable à une opération de paiement ou à l'entrée dans une zone à accès contrôlé, dans lesquelles l'une des deux caractéristiques biométriques est ac- quise pour être comparée avec une caractéristique biomé- trique mémorisée par ailleurs. L'acquisition permet potentiellement à un individu ayant accès au serveur informatique de stockage de faire le lien entre ladite caractéristique biométrique et l'état civil de la personne utilisant un tel procédé biométrique d'identification et de pouvoir ainsi suivre cette personne en méconnaissance des principes de respect de la vie privée et de libre circulation des personnes. Prenons comme exemple un protocole de sécurité aéroportuaire comprenant plusieurs points de contrôles obligatoires. Il est important de pouvoir s'assurer qu'un voyageur est bien passé par toutes les étapes du protocole avant de le laisser accéder à l'avion. L'identité du voyageur étant vérifiée par acquisition biométrique lors de la première étape du protocole, c'est-à-dire lors de son enregistrement, les acquisitions biométriques ultérieures n'ont pour objectif que de procéder à un suivi du voyageur tout au long du protocole de sécurité. Cependant, il n'est pas utile que le personnel de sécurité ou les opérateurs aéroportuaires aient accès à l'identité du voyageur. Pour parvenir à un tel résultat, il aurait pu être envisagé de créer une base de données associant la caractéristique biométrique d'identification à une quan- tité restreinte d'information sur le voyageur, par exem- ple son numéro de billet. Cependant, à chaque vérification d'identité, la caractéristique biométrique acquise permet, théoriquement, d'avoir accès à l'intégralité des données relatives à l'identité du voyageur, ce qui pose des problèmes de respect de la vie privée, particulière- ment en ce qui concerne les craintes de recoupement des fichiers civils par des services de police. Ce manque de confidentialité représente un frein au développement de l'identification biométrique qui constitue par ailleurs une solution d'identification économique, aisée, rapide et pourvue d'un haut niveau de fiabilité (falsification délicate). OBJET DE L'INVENTION Un objet de l'invention est de fournir un procédé d'identification d'une personne permettant de préserver tout ou partie des données relatives à son identité. RESUME DE L'INVENTION Dans ce but, on prévoit, selon l'invention un procédé d'identification d'une personne possédant un sup- port certifié de données liant un identifiant principal et une première caractéristique biométrique d'un titulaire du support certifié de données, comprenant les étapes suivantes : -acquérir, sur la personne à identifier, lors d'une unique opération, la première caractéristique bio- métrique et une deuxième caractéristique biométrique distincte ; -vérifier que la personne à identifier correspond au titulaire du support de données par comparaison de la première caractéristique biométrique acquise avec celle liée au support de données ; - mémoriser la deuxième caractéristique biométrique acquise et y associer un identifiant secondaire ; - lors d'une identification ultérieure, acquérir sur la personne à identifier la deuxième caractéristique biométrique et la comparer à la deuxième caractéristique biométrique mémorisée. Par caractéristique biométrique, on entend ici un ensemble de données distinctives prélevées sur une image, au sens large (optique, électrique...), d'une partie de corps d'une personne. Ainsi, comme la deuxième caractéristique biométrique est distincte de la première caractéristique biométrique mémorisée dans le support certifiée de donnée et l'identifiant secondaire est distinct de l'identifiant principal, il n'est pas possible de re- monter à l'identifiant principal à partir de la deuxième caractéristique biométrique et de l'identifiant secondaire. Avantageusement, les caractéristiques biométri- ques acquises sont choisies parmi les caractéristiques suivantes : empreinte digitale, veine, visage, iris, texture de peau, réseau veineux péri oculaire, plis de la peau. Ceci permet d'utiliser des appareils d'acquisition standards portant sur des caractéristiques biométriques dont la détection utilise des techniques éprouvées et dont l'unicité est reconnue, ce qui contribue encore à la fiabilité de l'identification et permet une mise en oeuvre économique du procédé. D'autres caractéristiques et avantages de l'invention ressortiront à la lecture de la description qui suit d'un mode de réalisation particulier non limitatif de l'invention. BREVE DESCRIPTION DES DESSINS Il sera fait référence aux figures annexées parmi lesquelles : - la figure 1 est une vue schématique du procédé selon l'invention appliqué à un protocole de sécurité aéroportuaire ; - la figure 2 est une vue schématique d'un passe- port biométrique ; - la figure 3 est une vue de détail d'un appareil d'acquisition d'empreintes digitales ; - la figure 4 est une vue schématique d'un deuxième mode de réalisation du procédé selon la figure 1. DESCRIPTION DETAILLEE DE L'INVENTION En référence aux figures 1 à 3, le procédé selon l'invention est mis en oeuvre dans un aéroport pour réaliser le suivi d'un voyageur, généralement désigné 1, titulaire d'un passeport biométrique 2 intégrant une puce sécurisée 3 dans laquelle sont stockés, entre autres, des enregistrements certifiés des empreintes digitales 4 et 5, respectivement ici de l'index et du majeur de la main droite du voyageur 1, ainsi que son état civil complet et son adresse. L'aéroport comprend une pluralité de points de contrôle successifs parmi lesquels : - un bureau d'enregistrement 6 ; - un point de contrôle des bagages 7 ; - un point d'accès 8 à la zone des salles d'embarquement ; - un guichet 9 d'accès à un avion. Chaque point de contrôle 6 à 9 est pourvu d'un moyen d'acquisition d'une caractéristique biométrique, ici un lecteur d'empreintes digitales 10 pourvu de cinq plages d'acquisition 10.1, 10.2, 10.3, 10.4 et 10.5 respectivement des empreintes du pouce, de l'index, du ma- jeur, de l'annulaire et de l'auriculaire de la main droite du voyageur 1. Chaque lecteur d'empreintes digitales 10 comprend un écran d'affichage déporté 11 et est relié à des moyens informatiques de traitement de données comprenant un serveur 12 comprenant au moins un micropro- cesseur 13 et des moyens de mémorisation, ici une mémoire 14. Lorsqu'il se présente au bureau d'enregistrement 6, le voyageur 1 présente son billet d'avion, son passeport biométrique 2 et applique sa main droite sur le lec35 teur d'empreintes digitales 10. Le préposé à l'enregistrement lance, au cours d'une unique opération, les acquisitions 11.1, 11.2, 11.3, 11.4 et 11.5 des empreintes des doigts du voyageur 1 posés respectivement sur les plages d'acquisition 10.1 à 10.5 du lecteur d'empreintes digitales 10. Le passeport biométrique 2 est, quant à lui, placé sur un lecteur spécifique qui permet d'accéder aux informations contenues dans la puce sécurisée 3, notamment les enregistrements certifiés 4 et 5 des empreintes digitales de l'index et du majeur de la main droite du voyageur 1. Les acquisitions 11.2 et 11.3 correspondant aux empreintes digitales de l'index et du majeur du voyageur 1 sont alors comparées avec les enregistrements certifiés 4 et 5 contenus dans la puce sécurisée 3 du passeport biométrique 2. Cette comparaison est de préférence réalisée au sein de la puce sécurisée 3, les caractéristiques biométriques capturées étant transmises à la puce sécurisée 3 de telle manière que les enregistrements certifiés 4 et 5 ne sortent pas de la puce sécurisée 3. Après avoir réalisé la comparaison, la puce sécurisée 3 transmet une information indiquant si les ca- ractéristiques biométriques sont identiques ou différentes par rapport aux enregistrements certifiés 4 et 5. En cas de correspondance des acquisitions 11.2 et 11.3 avec les enregistrements 4 et 5, le voyageur 1 est identifié comme étant le titulaire du passeport et son état civil est confirmé. Le serveur 12 mémorise alors dans un catalogue 15 de deuxièmes caractéristiques biométriques, les acquisitions 11.1, 11.4 et 11.5 correspondant aux empreintes du pouce, de l'annulaire et de l'auriculaire du voyageur 1 puis y associe un identifiant secondaire 16, ici le numéro de vol du voyageur 1 accolé à son numéro de siège dans l'avion, par exemple : AF 001-21B. On notera que les acquisitions 11.2 et 11.3 des empreintes de l'index et du majeur du voyageur 1 ne sont pas enregis- trées dans le serveur 12. Lors de son passage au point de contrôle des bagages 7, le voyageur 1 applique sa main droite sur un lecteur d'empreintes digitales 10 dont seules les plages d'acquisition 10.1, 10.4 et 10.5 sont actives. Les acqui- sitions des empreintes du pouce, de l'annulaire et de l'auriculaire sont envoyées au serveur 12 qui, après comparaison, établit une correspondance entre les empreintes acquises et les acquisitions 11.1, 11.4 et 11.5 enregistrées dans le catalogue 15 et renvoie sur l'écran déporté 11, à l'attention de l'agent de sécurité en charge du point de contrôle 7, un message indiquant l'identifiant secondaire 16 du voyageur 1, à savoir son numéro de vol et son siège dans l'avion. L'agent de sécurité sait alors que le voyageur 1 est régulièrement enregistré sur un des vols en partance et le serveur 12 enregistre que le voya- geur 1 a bien effectué un contrôle de ses bagages. L'identification du voyageur 1 au point d'accès 8 à la zone des salles d'embarquement se déroule de la même manière et le serveur 12 enregistre que le voyageur 1 a bien franchi le point d'accès à la zone des salles d'embarquement. Ainsi, lorsqu'il se présente au guichet 9 d'accès à l'avion, le voyageur 1 s'identifie à nouveau selon son identifiant secondaire par lecture des empreintes digitales de son pouce, son annulaire et son auricu- laire. Le serveur 12 confirme que la personne dont les empreintes du pouce de l'annulaire et de l'auriculaire viennent d'être lues est bien le voyageur 1, qu'il a effectivement passé tous les points de contrôle préalables au vol et qu'il peut donc accéder à l'avion. L'identité du voyageur 1 n'a été à aucun moment enregistrée dans le serveur 12 ni divulguée au cours des contrôles et la caractéristique biométrique par laquelle il s'est identifié à chaque point de contrôle ne permet pas de retrouver son état civil, même en cas d'accès au serveur 12. On a ainsi procédé à une identification certaine du voyageur 1 par la comparaison d'une première caractéristique biométrique acquise (acquisitions 11.2 et 11.3 des empreintes digitales de l'index et du majeur de la main droite) avec un enregistrement de cette même pre- mière caractéristique porté sur un support certifié de données mettant en relation l'état civil du voyageur 1 et cette première caractéristique biométrique, à savoir le passeport biométrique 2. Le voyageur 1 dispose également d'un identifiant secondaire, sans relation avec son état civil, associé à une deuxième caractéristique biométrique distincte de celle nécessaire à l'établissement de son état civil, à savoir les empreintes digitales de son pouce, son annulaire et son auriculaire. Le voyageur 1 peut donc être singularisé (par son identifiant se- condaire) sans que son état civil soit révélé ou puisse être déterminé. Le procédé selon l'invention permet donc une identification rapide, automatisée et respectueuse de la vie privée tout en apportant un niveau élevée de fiabilité. Les éléments identiques à ceux précédemment dé- crits porteront une référence numérique identique à ceux-ci dans la description qui suit d'un deuxième mode de réalisation. En référence à la figure 4, le support certifié de données est, ici, un passeport 52 dépourvu de puce électronique et comprenant au moins un champ de données. Ce champ de données est, ici, une zone codée 53 pouvant être lue par une machine, appelée également zone MRZ (pour « Machine Readable Zone »). Préalablement à son voyage, le voyageur 1 a procédé à son inscription dans une base de données de caractéristiques biométriques 57 dans laquelle sont associées les données 55 de la zone codée 53 avec des enregistrements certifiés des empreintes digitales 4 et 5 de l'index et du majeur de sa main droite. Lors de son passage au bureau d'enregistrement 6, le voyageur 1 présente le passeport 52 et applique sa main droite sur le lecteur d'empreintes digitales 10. Le préposé à l'enregistrement présente alors la zone codée MRZ 53 face à un lecteur adapté 54. Le lecteur 54 lit les données 55 de la zone 53. Il est connecté à une unité de traitement 56 qui interroge, de façon connue en soi, la base de données de caractéristiques biométriques 57 associant des données de zones MRZ et des enregistrements certifiés de caractéristiques biométriques. L'unité de traitement 56 identifie le champ 58 de la base de données 57 contenant les informations 55 et utilise alors les enregistrements certifiés 4 et 5 des empreintes digitales de l'index et du majeur de la main droite du voyageur as- sociés avec le champ 58 pour réaliser une comparaison avec les acquisitions 11.2 et 11.3. En cas de correspondance des acquisitions 11.2 et 11.3 avec les enregistrements 4 et 5, le voyageur 1 est identifié comme étant le titulaire du passeport et son état civil est confirmé. Le serveur 12 mémorise alors dans le catalogue 15 de deuxiè- mes caractéristiques biométriques, les acquisitions 11.1, 11.4 et 11.5 correspondant aux empreintes du pouce, de l'annulaire et de l'auriculaire du voyageur 1 puis y associe un identifiant secondaire 16. La suite du procédé d'identification est identique à celui préalablement dé- crit. On obtient ainsi un procédé d'identification dans lequel le lien entre l'identifiant principal de support de données (le passeport 52) et la première caractéristi- que biométrique (les enregistrements certifiés 4 et 5) est établi par l'association d'un champ de données 53 du support certifié de données 52 avec un champ correspondant de la base de données 57 de caractéristique biométriques. Ce deuxième mode de réalisation permet ainsi de faire intervenir une identification biométrique quand bien même le voyageur 1 serait muni d'un support de données dépourvu de moyens de stockage de caractéristiques biométriques. Bien entendu, l'invention n'est pas limitée aux modes de réalisation décrits mais englobe toute variante entrant dans le champ de l'invention. En particulier : - bien qu'ici, l'identifiant secondaire de la personne à identifier soit son numéro de vol du voyageur 1 accolé à son numéro de siège dans l'avion, le procédé selon l'invention s'applique également à d'autres types d'identifiants secondaires tels qu'un avatar dans un monde virtuel, un identifiant bancaire crypté, un numéro de licence d'un club de sport, un numéro tiré au hasard etc. - bien qu'ici, le support certifié de données soit un passeport biométrique, le procédé selon l'invention s'applique également à d'autres types de supports certifiés de données tels que des cartes d'accès à un club de sport, un document d'identité, une carte ban- caire, etc. ; - bien qu'ici la première caractéristique biométrique corresponde aux empreintes digitales de l'index et du majeur de la main droite de la personne à identifier et que la deuxième caractéristique biométrique corres- ponde aux empreintes digitales du pouce, de l'annulaire et de l'auriculaire de la main droite, le procédé selon l'invention s'applique également à d'autres caractéristiques biométriques comme par exemple les index de la main droite et de la main gauche comme première caractéristi- que biométrique et les pouces des deux mains comme deuxième caractéristique biométrique. La première caractéristique biométrique peut également correspondre à l'empreinte iridienne d'un oeil et la deuxième caractéris- tique biométrique être le réseau veineux péri oculaire de ce même oeil ou de l'autre ; - bien qu'ici la deuxième caractéristique biométrique corresponde aux empreintes digitales du pouce, de l'annulaire et de l'auriculaire de la main droite, l'invention s'applique également à une deuxième caractéristique biométrique ne comprenant qu'une ou plusieurs empreintes digitales. REVENDICATIONS1. Procédé d'identification d'une personne à identifier (1) possédant un support certifié de données (2) liant un identifiant principal et une première carac- téristique biométrique (10.2, 10.3) d'un titulaire du support certifié de données (2), comprenant les étapes suivantes : - acquérir, sur la personne à identifier (1), lors d'une unique opération, la première caractéristique biométrique (10.2, 10.3) et une deuxième caractéristique biométrique (10.1, 10.4, 10.5) distincte; - vérifier que la personne à identifier (1) correspond au titulaire du support de données (2) par compa- raison de la première caractéristique biométrique acquise (10.2, 10.3) avec celle liée au support de données (2); - mémoriser la deuxième caractéristique biométrique acquise (10.1, 10.4, 10.5) et y associer un identifiant secondaire (16); - lors d'une identification ultérieure, acquérir sur la personne à identifier (1) la deuxième caractéristique biométrique et la comparer à la deuxième caractéristique biométrique mémorisée (10.1, 10.4, 10.5). 2. Procédé selon la revendication 1, dans lequel les caractéristiques biométriques acquises (10.1-10.5) sont choisies parmi les caractéristiques suivantes : empreinte digitale, veine, visage, iris, texture de peau, réseau veineux péri oculaire, plis de la peau. 3. Procédé selon la revendication 1, dans lequel le support certifié de données (2) est un document d'identité comprenant une puce électronique (3). 4. Procédé selon la revendication 3, dans lequel le support certifié (2) est un passeport. 5. Procédé selon l'une quelconque des revendica35 tions précédentes, dans lequel le lien entrel'identifiant principal du support de données et la première caractéristique biométrique est établi par une association d'un champ de données du support certifié de données avec un champ correspondant d'une base de données de caractéristique biométriques.