FR 3060168 A1 20180615 FR 1601755 A 20161209 3060168 Procédé et système d'identification biométrique L'invention concerne la sécurité des documents régaliens ou autres documents officiels d'identification, tels que les passeports ou cartes d'identité, 5 mettant en oeuvre des informations biométriques des utilisateurs. Etat de la technique Il est connu dans l'état de la technique de stocker des informations 10 biométriques d'un utilisateur dans un système de sécurité, puis de lire ces informations biométriques, par exemple à un point de contrôle d'accès, et de les comparer avec des informations biométriques de référence préalablement stockées dans le système. Ce processus est mis en oeuvre en particulier dans la norme ICAO Doc 9303 faisant appel à des documents lisibles à la machine 15 pourvus d'une puce électronique stockant des données biométriques au format passeport ou carte. Dans la suite de ce document, on considérera pour simplifier l'exposé que le document sécurisé biométrique est une carte à puce sans contact, bien que 20 l'invention soit applicable à des systèmes d'authentification utilisant d'autres types de documents. De la même manière, on sait que les empreintes digitales sont le type le plus courant de biométrie utilisée dans les opérations d'authentification 25 biométrique, par conséquent la suite de l'exposé utilisera la référence aux empreintes digitales, tout en sachant que l'invention ne se limite pas à ce type de biométrie et est aisément transposable à des systèmes utilisant d'autres informations biométriques, comme par exemple des informations oculaires, cardiovasculaires, ou autres informations biométriques capables d'identifier de 30 façon unique un individu. 2 3060168 La comparaison des empreintes digitales prélevées lors d'un contrôle d'accès et des empreintes digitales préalablement stockées dans le système d'identification, peut être réalisée de deux manières, à savoir la méthode dite de « Match-On-Device » (correspondance sur le document) qui prévoit une comparaison sur le document lui-même, et la méthode dite de « Match-OnServer » (correspondance sur le serveur) qui consiste à vérifier la correspondance entre les empreintes présentées et les empreintes stockées, au moyen d'un serveur distant du point de contrôle. Match-on-Server signifie que le modèle d'empreinte digitale d'un individu est envoyé à une application serveur séparée (généralement sur un réseau) où l'opération d'appariement est effectuée. Cela est particulièrement utile lorsqu'on doit contrôler l'accès à des ressources auxquelles les personnes contrôlées n'ont pas accès physiquement, comme par exemple les serveurs d'un réseau informatique. Le grand problème commun dans les scénarios de Match-On-Server est que la personne et les capteurs d'empreintes digitales sont sur un poste de travail, mais l'authentification de la personne est effectuée par des systèmes ou des applications s'exécutant ailleurs dans le réseau. C'est un défi complexe. L'application distante lance la demande d'authentification. Mais pour effectuer l'authentification, le modèle d'empreinte de la personne doit être récupéré à partir d'un capteur connecté au poste de travail. Ensuite, le modèle d'empreinte doit être envoyé au serveur d'authentification biométrique pour vérifier s'il correspond au modèle de référence inscrit pour cette personne. Enfin, le serveur d'authentification doit retourner à l'application du poste de travail une indication du résultat de l'opération d'appariement. Bien sûr, tout cela doit être fait en toute sécurité, ce qui n'est pas simple, compte tenu du fait que les informations biométriques sensibles doivent voyager sur des réseaux. C'est pourquoi la correspondance sur serveur requiert un logiciel middleware biométrique supplémentaire, qui se compose généralement 30 d'une application d'inscription, d'une base de données biométrique centralisée, d'un serveur d'authentification et de routines 3 3060168 d'authentification biométrique de haut niveau qui masquent la complexité de la correspondance sur le serveur. La méthode de Match-On-Device (ou Match-On-Card dans le cas d'un document au format carte à puce) signifie que le comparateur est intégré dans le 5 capteur d'empreintes digitales lui-même, ou dans le document portant le capteur. Dans ce cas où l'opération d'appariement est effectuée par le document lui-même, aucune donnée d'empreinte digitale ne sort du document, ce qui permet une transaction biométrique plus sûre. 10 La norme dite ICAO Doc 9303 (acronyme pour « International Civil Aviation Organization » en anglais) concerne les documents de voyage lisibles à la machine (en abrégé DVLM) et permet d'identifier une personne en stockant des données dans la puce du document. Une des solutions des fraudeurs consiste à voler des documents d'identité et à les revendre à des personnes dont l'apparence 15 du visage ressemble à celle de la photo du document volé. La solution actuelle pour contrer cette pratique nécessite de déployer un système à PKI et des systèmes d'inspection coûteux et des moyens de communication permanents ou semi-permanents pour pouvoir lire les empreintes stockées dans la puce du document (au format photo soit environ 12 ko par doigt) 20 et pour faire la comparaison sur le système d'inspection, donc en dehors du document. Principe de la solution selon l'invention 25 Le principe de l'invention consiste à doter les documents de voyage d'une application permettant le contrôle local de l'identité d'une personne qui présente le document, sans avoir besoin d'une infrastructure faisant appel à des contrôles distants utilisant des réseaux de télécommunications. Buts de l'invention 3060168 4 Un but général de l'invention est par conséquent de proposer un procédé de contrôle de documents d'identité apte à éviter les inconvénients des procédés de contrôle connus. Un but plus spécifique de l'invention est de proposer un système et un 5 procédé de contrôle permettant de réaliser le contrôle d'identité directement sur le document d'identité lui-même, sans avoir à faire circuler des informations sensibles sur des réseaux de communication tels qu'internet. Un autre but de l'invention est de rendre économiquement avantageux le contrôle des documents d'identité en supprimant le besoin de serveurs et de 10 lignes de communication. Un autre but l'invention est de pouvoir contrôler les porteurs du document sans avoir à recours à un réseau de données filaire ou sans fil. Un autre but de l'invention est de ne communiquer au système de contrôle les données biographiques du document d'identité qu'une fois que les empreintes 15 du porteur ont été vérifiées avec celles stockées dans le document. Résumé de l'invention L'invention a par conséquent pour objet un système d'identification biométrique de personnes, comportant un ensemble de points de contrôle de 20 documents de voyage lisibles à la machine et pourvus d'une puce microélectronique comprenant une empreinte digitale de référence, chaque point de contrôle étant équipé d'un ordinateur connecté d'une part à un lecteur d'empreintes digitales et d'autre part à un lecteur de documents de voyage, caractérisé en ce que la puce microélectronique de chaque document de voyage 25 comporte une application logicielle apte à comparer localement sur ledit document l'empreinte digitale de référence avec une empreinte digitale d'une personne à identifier, transmise à l'ordinateur par le lecteur d'empreintes digitales. De cette manière, la comparaison des informations critiques est réalisée à l'intérieur du document, et en particulier, les informations correspondant à 30 l'empreinte digitale de référence de la personne titulaire du document ne sortent jamais du document. 5 3060168 Selon l'invention, l'empreinte digitale de référence d'une personne à identifier est stockée dans la puce du document de voyage, de préférence sous forme de minutiae, et le lecteur d'empreintes digitales est configuré pour pouvoir transformer les empreintes digitales à contrôler en minutiae, de sorte que la 5 comparaison effectuée par le document soit effectuée entre les minutiae de l'empreinte digitale de référence, et les minutiae de l'empreinte digitale prélevée sur la personne à identifier. Selon un mode de réalisation avantageux de l'invention, le logiciel du document de voyage est configuré pour n'autoriser l'ordinateur à lire et à afficher 10 un fichier du document de voyage correspondant à la Zone d'Inspection Visuelle du document de voyage, telle que définie dans la norme ICAO 9303, qu'en cas de correspondance entre les minutiae de l'empreinte digitale de référence stockée en mémoire de la puce du document de voyage et celles de l'empreinte digitale présentée au lecteur d'empreintes. Ceci permet d'éviter qu'un tiers non autorisé 15 puisse accéder à ce fichier critique. Avantageusement, les minutiae de l'empreinte digitale de la personne à identifier sont transmises au logiciel de la puce du document via un canal de communication sécurisé. De façon similaire, le fichier du document de voyage correspondant à sa 20 Zone d'Inspection est transmis à l'ordinateur d'un agent chargé du contrôle, via un canal de communication sécurisé. L'invention a également pour objet un procédé d'identification d'une personne pourvue d'un document de voyage mettant en oeuvre le système d'identification tel que décrit plus haut, caractérisé en ce qu'il comporte des 25 étapes consistant à : - déposer le document de voyage sur un lecteur automatisé ; - poser un doigt de la personne à identifier sur le capteur d'empreinte digitale et capturer une image de ladite empreinte digitale; - créer un canal de communication sécurisé entre le terminal de contrôle 30 et le document de voyage; - créer des minutiae à partir de l'empreinte digitale acquise par le capteur; 6 3060168 - transmettre lesdites minutiae à la puce du document de voyage via le canal de communication sécurisé préalablement créé ; - lire les minutiae de l'empreinte digitale de référence stockées dans le document ; 5 - comparer les minutiae de l'empreinte digitale prélevée sur la personne à identifier, avec les minutiae de l'empreinte digitale de référence contenues dans le document présenté par la personne à identifier ; - en cas de correspondance des minutiae comparées, autoriser l'accès par le terminal au fichier contenant les données d'inspection visuelle du document 10 contrôlé, et lire ledit fichier ; - créer un nouveau canal de communication sécurisé entre le terminal et le document contrôlé ; - via le terminal de contrôle, lire, afficher et contrôler les données d'inspection visuelle du document contrôlé, en regard de la physionomie de la 15 personne à identifier. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description détaillée et des dessins annexés dans lesquels : - la figure 1 est une vue schématique de l'infrastructure utilisée par un 20 procédé d'identification connu ; - la figure 2 est un organigramme du procédé d'identification mis en oeuvre par l'infrastructure de la figure 1 ; - la figure 3 est une vue schématique de l'infrastructure utilisée par le procédé d'identification conforme à l'invention ; 25 - la figure 4 est un organigramme du procédé d'identification mis en oeuvre par l'infrastructure de la figure 3. Description détaillée 30 Le standard ICAO Doc 9303 définit ce qu'est un document de voyage, aussi bien son contenu en terme de caractéristiques de sécurité que les fonctionnalités de la puce. Ce standard est considéré comme l'état de l'art relatif aux Documents 7 3060168 de Voyages Lisibles à la Machine, ou DVLM en abrégé, qu'on appellera aussi quelquefois les Documents dans la suite pour simplifier. Les références relatives à l'ICAO Doc 9303 fournies ici sont celles de la septième édition de ce standard. Comme représenté en Figure 1, le système de vérification selon l'état de la 5 technique met en oeuvre les éléments suivants : - sous le contrôle d'un agent 1, un terminal informatique 2 qui exécute un logiciel de vérification et qui pilote un lecteur d'empreintes digitales 3 et un système d'inspection avec reconnaissance optique de caractères (OCR) 4. - un lecteur d'empreintes 3 qui capture une image de l'empreinte 5 du 10 porteur 7. - un système d'inspection 4 comportant un lecteur automatique de documents 6 et incluant une fonction de reconnaissance de caractères et une fonction de lecture de la puce sans contact du Document, conforme à la norme ISO 14443 (Doc 9303, Partie 3). 15 - un document de voyage 6 lisible à la machine. Il est au format ID-1 (Doc 9303 Partie 5), ID-2 (Doc 9303 Partie 6) ou ID-3 (Doc 9303 Partie 4) et est personnalisé graphiquement et électriquement. Ce document 6 comprend des informations biographiques du porteur (nom, prénom, date de naissance, sexe...) stockées dans une application logicielle du document, et des informations 20 biométriques du porteur (photographie du visage, photographie des empreintes digitales) également stockées dans une application logicielle du document de voyage. L'accès par le système d'inspection 4 aux informations biographiques du porteur et à la photographie du visage stockées dans le document 6 est 25 subordonné à la réalisation par le terminal 2 du protocole dit « Basic Access Control » (Doc 9303 Partie 11, §4.3) L'accès par le système d'inspection 4 aux empreintes biométriques stockées dans le document 6 est subordonné à la réalisation par le terminal 2 du protocole dit « Extended Access Control » (Doc 9303 Partie 11, §7.1). 30 - un serveur 8 de l'Autorité de Certification racine d'un pays, dite « Country Verifier ». Il y a un système Country Verifier par pays souhaitant 8 3060168 émettre des documents de voyages conforme aux standards ICAO Doc 9303 et BSI TR-03110. Son rôle est de certifier la clé publique du Document Verifier 9. - un serveur 9 dit « Document Verifier » qui émet des certificats à destination du système d'inspection 4 pour l'autoriser à lire les empreintes 5 stockées dans le document de voyage 6. - une infrastructure (non représentée) de gestion de clés des serveurs 8 et 9 (Doc 9303 Partie 12) dont la fonction est de délivrer des certificats permettant l'authentification du système d'inspection 4 par la puce du document 6. Selon la norme en vigueur (Doc 9303 Partie 9) le stockage des empreintes 10 biométriques dans la puce doit être réalisé exclusivement au format image. Les images ont une taille comprise entre 10 ko et 15 ko, et chacune pour être exploitable par un système d'inspection 4. Cela implique d'utiliser des puces de moyenne gamme pour y stocker deux images comme l'état de l'art le recommande. Le standard ICAO 9303 indique clairement que des représentations 15 comme les minuties d'une empreinte digitale sont écartées. La figure 2 illustre le fonctionnement du système connu de la figure 1. Les opérations à gauche détaillent le processus pour le contrôle du Document 6. Le processus à droite décrit les étapes que doit réaliser le système d'inspection 4 pour obtenir des certificats auprès du serveur 9 pour pouvoir accéder aux 20 empreintes digitales stockées dans la puce du document à vérifier 6. Les deux processus peuvent s'exécuter simultanément. La durée de vie du certificat est généralement courte, par exemple dans l'Union Européenne l'Etat doit obligatoirement choisir une valeur comprise entre un jour et un mois. Cette opération est donc à renouveler fréquemment afin que le système d'inspection 4 25 soit en capacité de vérifier le document 6 émis par l'Etat. Le logiciel du terminal informatique 2 procède à la comparaison de l'empreinte digitale acquise par le lecteur 3 et les empreintes lues dans le document de voyage 6 par le système d'inspection 4. Il indique à l'agent de contrôle 1 le succès ou l'échec de la comparaison. 30 Dans le détail : 9 3060168 A l'étape 33, le système d'inspection 4 crée une demande de certificat à destination du serveur 9, et lui envoie cette demande en 34. Le serveur 9 génère en 35 le certificat demandé, puis en 36 l'envoie au système d'inspection 4, qui est alors prêt pendant une période prédéterminée à lire les empreintes de documents 5 à vérifier 6. Le procédé de vérification proprement dit d'un document 6 comporte les étapes suivantes. En 21, l'agent de contrôle 1 lance le logiciel de vérification de son terminal 2, puis en 22 il insère le document à vérifier 6 que lui remet la personne à contrôler, dans le système d'inspection 4. En 23, le système 10 d'inspection 4 lit la Zone d'Inspection Visuelle du document 6, définie dans la norme Doc 9303, par reconnaissance optique de caractères. En 24, le terminal 2 et la puce sans contact du document 6 échangent pour créer entre eux un canal de communication sécurisé, selon un protocole connu dit « BAC », acronyme pour Basic Access Control, ou « SAC », acronyme pour Supplemental Access Control. 15 Puis en 25 le terminal 2 lit dans le document 6 les données biographiques de la personne contrôlée, ainsi que son portrait stocké en mémoire, et éventuellement des données optionnelles comme un numéro d'identification du citoyen, les coordonnées du citoyen ou encore les références de l'autorité émettrice. 20 Puis en 26, le terminal 2 vérifie l'intégrité des données transmises par le document 6 en réalisant le mécanisme dit de « Passive Authentication » qui consiste à vérifier la signature des données stockées dans un fichier de la puce. Aux étapes 27 et 28, le terminal 2 vérifie l'authenticité de la puce du document 6, puis le document 6 vérifie l'authenticité du terminal 2. 25 Lorsque les authenticités sont confirmées, le terminal 2 lit en 29 les empreintes digitales de référence stockées dans le document 6. Puis en 30, le lecteur d'empreintes 3 capture une empreinte 5 de la personne à contrôler 7 et la communique au terminal 2, qui en 31 compare l'empreinte de référence avec l'empreinte capturée, et affiche sur le terminal 2 le résultat de la comparaison, à 30 savoir que l'empreinte capturée correspond (ou non) à l'empreinte de référence. Il ne reste plus à l'agent de contrôle qu'à lire en 32 les résultats sur le terminal 2, et en conséquence à autoriser ou refuser le passage de la personne 7. 10 3060168 En fonction de ce qui précède, on comprend bien que le système de la figure 1 et le procédé de la figure 2 comportent une série d'inconvénients, notamment : - un manque de confidentialité : les empreintes stockées dans le 5 document 6 doivent sortir de celui-ci (étape 29) afin d'être comparées par le logiciel du terminal 2 avec l'empreinte capturée 5. Il est ainsi possible de lire et de stocker l'ensemble des empreintes lues dans le document. De plus, il est possible de lire (étape 26) les données biographiques du porteur sans forcément savoir si les empreintes du porteur du document sont bien celles enregistrées dans la puce, 10 ce qui présente un risque de sécurité. - un coût élevé : le lecteur OCR du système d'inspection 4, les serveurs 8 et 9 et les systèmes de communication entre les composants du système nécessitent d'investir des sommes importantes pour pouvoir mettre en oeuvre cette solution. 15 - une solution sédentaire : les contraintes techniques empêchent de rendre cette solution nomade car elle nécessite une connexion réseau avec un bon débit de données, et du matériel sensible aux chocs, comme le lecteur OCR. C'est ce qui a conduit à proposer un système et un procédé améliorés. Le système selon l'invention, comme représenté en figure 3, comporte des 20 composants 1, 2, 3, 5, 7 similaires à ceux de la figure 1, mais les serveurs 8 et 9 précédents et les liens de communication ne sont plus nécessaires, l'ensemble des vérifications d'identité se faisant localement dans le document 6. En outre, le système d'inspection 4 précédent est remplacé par un lecteur sans contact 4, plus simple que celui de la figure 1, et en particulier dépourvu de 25 logiciel de reconnaissance optique de caractères (OCR). Et le document 6 à contrôler est également modifié, comme cela va être expliqué ci-dessous. Il s'agit d'un document de voyage 6 lisible à la machine au format ID-1 (Doc 9303 Partie 5), ID-2 (Doc 9303 Partie 6) ou ID-3 (Doc 9303 Partie 4) personnalisé graphiquement et électriquement, et comprenant : 30 a. Des informations biographiques du porteur : nom, prénom, date de naissance, sexe... stockées dans une application de document de voyage. 11 3060168 b. Les informations biométriques relatives au portrait du porteur stockées dans une application de document de voyage. c. Les informations biométriques relatives aux empreintes du porteur stockées dans une application de type « Match-On-Card » apte à faire des 5 comparaisons d'empreintes sur le document 6 lui-même, au lieu de les faire dans le terminal 2 comme précédemment . Il est important de noter que l'accès aux informations biographiques du porteur et à la photographie du visage est subordonné à la réalisation par le terminal informatique 2 du protocole Basic Access Control (Doc 9303 Partie 11, 10 §4.3). En outre, l'accès aux empreintes biométriques est subordonné à la réalisation d'une comparaison de minuties d'empreintes par l'application MatchOn-Card du document 6. Préalablement à la comparaison d'empreintes, le logiciel de vérification du 15 terminal 6 modifie l'image de l'empreinte obtenue du capteur d'empreintes 3 en minuties (tel que spécifié dans la norme ISO 19794), contrairement à ce qui est prévu dans l'état de la technique. Ces minuties sont alors renvoyées par le terminal 2 à la puce du document 6 pour comparaison avec les minuties de référence, à l'aide d'une application logicielle spécifique dans la puce qui permet le 20 stockage de minuties et la comparaison avec celles envoyée par le terminal. Le fonctionnement du système selon l'invention est alors le suivant, en relation avec le schéma de la figure 4 : En 40, le contrôleur 1 lance l'application de vérification sur son poste de travail 2, et en 41 il pose le document de voyage 6 de la personne à contrôler 7 25 sur le lecteur 4. Puis en 43 le terminal 2 et le document de voyage 6 créent un canal de communication sécurisé entre eux afin de protéger les empreintes du porteur qui vont transiter sur ce canal de toute interception par une personne extérieure. En parallèle, la personne à contrôler pose en 42 un doigt sur le capteur 30 d'empreintes 3, et le capteur d'empreintes 3 génère une empreinte 5 et l'envoie au terminal 2. 12 3060168 A partir de l'image de l'empreinte ainsi prélevée, le terminal 2 calcule à l'étape 44 des minuties représentatives de l'empreinte 5. En 45, le terminal 2 encode les minuties et les envoie, via le canal sécurisé préalablement crée, à l'application Match-On-Card du document 6. Celle-ci en lit 5 en 46 les minuties de référence stockées dans le document 6. En 47, l'application Match-On-Card du document 6 compare les minuties stockées dans la mémoire du document aux minuties obtenues à partir de l'empreinte 5 de la personne 7 à contrôler. Cette méthode de comparaison à l'intérieur du document 6 garantit que les minuties de référence représentant les io empreintes du porteur ne sont jamais communiquées à l'extérieur du document. La taille d'une minutie est fixe, de l'ordre de 1Ko (soit 10 à 15 fois moins qu'une que la taille d'une image telle que celles utilisées dans le procédé de la figure 2), ce qui entraine un gain de compacité et de rapidité d'exécution du contrôle, permettant d'utiliser dans le document 6 une puce ayant une mémoire de taille 15 moindre, donc moins couteuse. En cas de résultat positif de la comparaison à l'étape 47, le document 6 autorise en 48 l'accès par le terminal 2 au fichier contenant les données de la zone d'inspection visuelle du document. Autrement dit, si la comparaison à l'étape 47 échoue, cela voudra dire que l'empreinte digitale présentée par la personne 7 à 20 identifier ne correspond pas à l'empreinte de référence stockée dans le document, et un code d'erreur sera envoyé en 52 au logiciel du terminal pour signaler la discordance. Dans ces conditions, il est inutile, voire contreproductif d'un point de vue de la sécurité, de donner l'accès au terminal 2 aux données d'inspection visuelle du document. La concordance des empreintes digitales est donc une 25 condition préalable à remplir pour avoir accès aux données d'inspection visuelle. Cela accroit la sécurité du système de vérification, car il sera impossible pour un fraudeur de sortir du document et de reproduire les données d'inspection visuelle, s'il n'a pas les empreintes de référence du titulaire légitime du document. A l'étape 49, le terminal 2 lit dans le document 6 le fichier contenant les 30 données d'inspection visuelle. En 50, le terminal 2 et le documents 6 créent un nouveau canal de communication sécurisé entre eux grâce à un protocole de type BAC ou SAC. 13 3060168 En 51, 53, le terminal 2 étant maintenant en possession de la zone d'inspection visuelle (données biographiques, portrait, données optionnelles), il lit ces données. En 54, le terminal 2 vérifie l'intégrité des données reçues du document 6. 5 En 55, le terminal 2 affiche ces données pour que le contrôleur 1 puisse les examiner et vérifier qu'elles correspondent bien à la personne 7 à contrôler qu'il a en face de lui. Avantages de l'invention to L'invention atteint les buts fixés. Elle permet notamment d'augmenter la résistance à la fraude de documents de sécurité tels que des documents régaliens, avec un système bien plus simple que précédemment, ne nécessitant à chaque point de contrôle qu'un terminal de type ordinateur personnel, un logiciel spécifique de 15 comparaison « Match-On-Card » exécuté par la puce du document, un lecteur d'empreintes digitales et un lecteur de cartes, de préférence sans contact. Les empreintes sont stockées sous forme de minutiae qui ne nécessitent qu'un kilo-octet en mémoire alors que les empreintes complètes nécessitent plus de dix fois plus d'espace mémoire. Le 20 stockage sous forme de minuties permet également de réduire la taille et le coût de la puce du document. Le coût d'un système d'identification selon l'invention est bien moindre que la solution actuelle dans la mesure où les serveurs ne sont plus utiles, ni les réseaux de communication entre eux. 25 Et de façon essentielle, la confidentialité des informations sensibles est bien meilleure que précédemment, puisque les empreintes du propriétaire légitime du document ne sortent jamais de la puce du document. 30 14 REVENDICATIONS1 - Système d'identification biométrique de personnes (7), comportant un ensemble de points de contrôle de documents de voyage (6) lisibles à la machine (DVLM) et pourvus d'une puce microélectronique comprenant une empreinte digitale de référence, chaque point de contrôle étant équipé d'un ordinateur (2) connecté d'une part à un lecteur d'empreintes digitales (3) et d'autre part à un lecteur de documents de voyage (4), caractérisé en ce que la puce microélectronique de chaque document de voyage (6) comporte une application logicielle apte à comparer localement sur ledit document l'empreinte digitale de référence avec une empreinte digitale (5) d'une personne à identifier (7), transmise par le lecteur d'empreintes digitales (3). 2 - Système d'identification selon la revendication 1, caractérisé en ce que -15 l'empreinte digitale de référence d'une personne à identifier (7) est stockée dans la puce du document de voyage (6) sous forme de minutiae, et en ce que le lecteur d'empreintes digitales (3) est configuré pour pouvoir transformer les empreintes digitales à contrôler en minutiae, de sorte que la comparaison effectuée par le document (6) soit effectuée entre les minutiae de l'empreinte 20 digitale de référence, et les minutiae de l'empreinte digitale (5) prélevée sur la personne à identifier. 3 - Système d'identification selon l'une des revendications précédentes, caractérisé en ce que le logiciel du document de voyage (6) est configuré pour 25 n'autoriser l'ordinateur (2) à lire et à afficher un fichier du document de voyage correspondant à la Zone d'Inspection Visuelle du document de voyage, telle que définie dans la norme ICAO 9303, qu'en cas de correspondance entre les minutiae de l'empreinte digitale de référence stockée en mémoire de la puce du document de voyage (6) et celles de l'empreinte digitale (5) présentée au lecteur 30 d'empreintes (4). 3060168 4 - Système d'identification selon la revendication 2 ou la revendication 3, caractérisé en ce que les minutiae de l'empreinte digitale (5) de la personne à identifier sont transmises au logiciel de la puce du document (6) via un canal de communication sécurisé. 5 5 - Système d'identification selon la revendication 3, caractérisé en ce que le fichier du document de voyage (6) correspondant à sa Zone d'Inspection est transmis à l'ordinateur (2) d'un agent (1) chargé du contrôle, via un canal de communication sécurisé. 10 6 - Procédé d'identification d'une personne (7) pourvue d'un document de voyage (6) mettant en oeuvre le système d'identification selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte des étapes consistant à : 15 - (41) : déposer le document de voyage (6) sur un lecteur (4) automatisé ; - (42) : poser un doigt de la personne à identifier sur le capteur (3) d'empreinte digitale et capturer une image de ladite empreinte digitale (5) ; - (43) : créer un canal de communication sécurisé entre le terminal de contrôle (2) et le document de voyage (6) ; - (44) : créer des minutiae à partir de l'empreinte digitale (5) acquise par le capteur (3) ; - (45) : transmettre lesdites minutiae à la puce du document de voyage (6) via le canal de communication sécurisé préalablement créé ; - (46) : lire les minutiae de l'empreinte digitale de référence stockées dans le document (6) ; - (47) : comparer les minutiae de l'empreinte digitale prélevée sur la personne à identifier (7), avec les minutiae de l'empreinte digitale de référence contenues dans le document (6) présenté par la personne à identifier ; - (48) : en cas de correspondance des minutiae comparées, autoriser l'accès par le terminal (2) au fichier contenant les données d'inspection visuelle du document (6) contrôlé, et (49) lire ledit fichier ; 16 3060168 - (50) : créer un nouveau canal de communication sécurisé entre le terminal (2) et le document (6) contrôlé ; - (51, 53, 55) : via le terminal (2), lire, afficher et contrôler les données d'inspection visuelle du document (6) contrôlé, en regard de la physionomie de la 5 personne (7) à identifier.