FR 3115129 A1 20220415 FR 2012792 A 20201207 TITRE DE L’INVENTION : PROCÉDÉ ET DISPOSITIF DE SIGNATURE ET DE CERTIFICATION À DISTANCE DE DONNÉES D’IDENTIFICATION D’UNE PERSONNE Le procédé (10) de signature et de certification à distance de données d’identification d’une personne, comporte : par un terminal mobile communicant : - une étape (12, 14) de lecture d’une zone de lecture automatique, sur un document officiel, zone réservée à la lecture, à l'identification et à la validation de ce document, - une étape (16) de lecture, dans une mémoire de ce document officiel, d’une photographie et d’une signature de ladite photographie et - une étape (20, 22) de transmission, à un serveur distant, de la photographie et de la signature de la photographie ; et par le serveur distant : - une étape (26) de calcul d’un gabarit de reconnaissance faciale à partir de la photographie. Figure pour l’abrégé : Figure 1. PROCÉDÉ ET DISPOSITIF DE SIGNATURE ET DE CERTIFICATION À DISTANCE DE DONNÉES D’IDENTIFICATION D’UNE PERSONNE Domaine technique de l’invention La présente invention vise un procédé et un dispositif de signature et de certification à distance de données d’identification d’une personne. Elle s’applique, en particulier, à la signature et la certification de données à distance dans le domaine du Digital Travel Credentials (« DTC » pour certificats de voyage numériques). État de la technique Il est important de continuer à renforcer les frontières et améliorer l'expérience des voyageurs. Au cours des dernières années, la technologie a radicalement évolué dans des domaines tels que l'identité, la sécurité, la biométrie et les applications mobiles pour y parvenir. La technologie a déjà transformé le monde de la sécurité aux frontières et du traitement efficace des passagers, par exemple grâce à des passeports électroniques sécurisés (également appelés documents de voyage lisibles par machine ou eMRTD), des portes électroniques automatisées, la biométrie utilisée pour assurer les régimes de visa et les cartes d'embarquement mobiles. Une nouvelle génération de solutions sûres et efficaces ne fait que commencer avec le développement de titres de voyage numériques (digital travel credentials - DTC). Le DTC est un concept nouveau, mais il s'appuie sur les normes existantes et comprend deux parties : - un composant physique doté de capacités cryptographiques et de communication, comme un passeport électronique, un téléphone mobile ou une montre intelligente. Celui-ci est porté par le voyageur comme preuve de possession afin d'identifier le passager, mais il indique également : - une composante virtuelle correspondante. En d'autres termes, des données détenues à distance auxquelles une autorité désignée peut accéder en toute sécurité. Des normes, des technologies et des pratiques sont en cours d'élaboration pour faire du DTC une réalité - la première norme DTC devrait être publiée par l'Organisation de l'aviation civile internationale (OACI) dans le courant de l'année 2020. Cette norme devrait combiner l'eMRTD existant, tel que spécifié dans le document 9303 de l'OACI, en tant que composant physique, et un nouveau composant virtuel défini dans une nouvelle norme DTC. Le DTC sera au centre d'une nouvelle génération de systèmes de gestion des frontières qui renforcent la sécurité tout en accélérant le voyage des passagers dans les aéroports et à travers les frontières. En collaboration avec l'Organisation internationale de normalisation (ISO), le groupe de travail sur les nouvelles technologies (NTWG) de l'OACI est chargé de normaliser le DTC - d'abord pour ajouter un compagnon numérique au passeport électronique, puis pour évoluer afin de fournir un substitut lorsque l'authentification et la vérification des passagers migreront vers l'appareil mobile. Le DTC fournira une représentation numérique de l'identité du voyageur, qui pourra ensuite être validée à l'aide de l'infrastructure à clé publique de l'autorité de délivrance des documents de voyage. Le DTC est ainsi basé sur le passeport et propriété du gouvernement. Si le DTC offrira un substitut virtuel efficace, l'OACI est très claire sur le fait que le passeport électronique doit être considéré comme la référence en matière de développement - le DTC reflétant les attributs sûrs, portables et vérifiables de son cousin physique. Le cadre de l'OACI est particulièrement clair en ce qui concerne le principe de la propriété. Le DTC sera la propriété de l'autorité de délivrance des documents de voyage, et les données qui en découlent sont détenues par les gouvernements souverains et relèvent de leur responsabilité. Identification des formats de DTC Il existe trois formats de DTC, basés sur un modèle hybride. Chacun se compose d'un composant virtuel (DTC-VC), qui est essentiellement un fichier de données, et d'un composant physique (DTC-PC), c'est-à-dire quelque chose que vous avez, comme un eMRTD ou un appareil intelligent. Le DTC-VC et le DTC-PC sont liés de manière cryptographique, toutes les clés publiques respectives étant contenues dans le DTC-VC. Voici les trois formats : eMRTD-bound. Dans ce format, le composant virtuel est "lié" au passeport électronique (c'est-à-dire qu'il contient une copie partielle des données biographiques et biométriques faciales contenues dans le passeport électronique). Cela permet d'identifier le voyageur à partir du seul DTC-VC - bien qu'il doive porter son passeport afin de pouvoir le présenter si l'identification n'aboutit pas et qu'il doit prouver sa possession. eMRTD-PC-bound. Dans ce format, l'élément virtuel (contenant les données d'identité décrites ci-dessus) se trouve sur l'élément physique - le smartphone ou le portable. Les voyageurs utilisent ces appareils s'ils doivent prouver qu'ils sont en possession d'un passeport, afin de ne pas avoir à le porter sur eux. Bien que le VC puisse être stocké sur la composante physique, ce n'est pas obligatoire. Le CV peut également être utilisé seul pour prouver l'identité en étant mis à la disposition des acteurs du voyage (compagnie aérienne, aéroport, frontière, etc.) avant le voyage. PC-bound. Ici, la composante virtuelle se trouve sur le dispositif intelligent et peut avoir ses propres caractéristiques de document - par exemple, le numéro de passeport, la période de validité, la signature numérique, etc. Il peut être utilisé par les voyageurs sans avoir besoin du passeport électronique, et les citoyens munis de ce DTC peuvent alors partager librement leur composant virtuel avec qui ils veulent, pour prouver leur identité. Cependant, le déploiement des DTC pose plusieurs problèmes. Pour des autorités d’un pays accueillant des étrangers il est souvent nécessaire d’établir préalablement un visa ou de constituer des données appelées Digital Travel Credentials (DTC). Mais cette étape nécessite un entretien en face-à-face et donc un déplacement physique du voyageur au consulat du pays de destination. Le DTC manipulant des données personnelles, se pose aussi le problème du contrôle du voyageur sur ses données personnelles. Présentation de l’invention La présente invention vise à remédier à tout ou partie de ces inconvénients. À cet effet, la présente invention vise, selon un premier aspect, un procédé de signature et de certification à distance de données d’identification d’une personne, qui comporte : par un terminal mobile communicant : - une étape de lecture d’une zone de lecture automatique, sur un document officiel, zone réservée à la lecture, à l'identification et à la validation de ce document, - une étape de lecture, dans une mémoire de ce document officiel, d’une photographie et d’une signature de ladite photographie et - une étape de transmission, à un serveur distant, de la photographie et de la signature de la photographie ; et par le serveur distant : - une étape de calcul d’un gabarit de reconnaissance faciale à partir de la photographie. Grâce à ces dispositions, l’utilisateur maîtrise ses données personnelles et les autorités du pays de destination maîtrise le processus de génération du gabarit de reconnaissance faciale qui permet un gain de temps à l’arrivée du voyageur. Dans des modes de réalisation : a) l’étape de lecture d’une zone de lecture automatique, sur un document officiel, comporte une étape de prise d’une image de la page de données d’un passeport biométrique et une étape de traitement de l’image captée fournissant une clé pour accéder à une mémoire électronique du passeport ; b) au cours de l’étape de lecture, dans une mémoire de ce document officiel, d’une photographie et d’une signature de ladite photographie, le terminal mobile communicant lit, de plus, des données personnelles de l’utilisateur et la signature électronique de ces données ; c) le procédé comporte, de plus, une étape de vérification, par le terminal mobile communicant, de correspondance de visage entre : - l’utilisateur, dont une image est captée par le terminal mobile communicant, - la photographie visible sur la page de données du passeport et/ou - la photographie conservée en mémoire électronique du passeport ; d) le procédé comporte, de plus, une étape de vérification, par le terminal mobile communicant, de correspondance de donnes biométriques entre : - l’utilisateur, dont des données biométriques sont captées par le terminal mobile communicant, - les données biométriques équivalentes sur la page de données du passeport et/ou - les données biométriques conservées en mémoire électronique du passeport ; e) le procédé comporte, avant l’étape de transmission, à un serveur distant, de la photographie et de la signature de la photographie, une étape de chiffrement de ces données avec la clé publique du pays sélectionné par l’utilisateur ; f) le procédé comporte, après l’étape de calcul d’un gabarit de reconnaissance faciale à partir de la photographie, une étape de chiffrement du gabarit et de transmission au terminal mobile communicant du gabarit chiffré ; g) le procédé comporte, après l’étape de calcul d’un gabarit de reconnaissance faciale à partir de la photographie, une étape de calcul d’un condensât (hash) des données correspondant aux donnés du passeport et à des données administratives, y compris le gabarit de la reconnaissance faciale du pays sélectionné par l’utilisateur ; et/ou h) le procédé comporte, après l’étape de calcul d’un condensât, une étape de codage du condensât selon un code en deux dimensions, par exemple un cachet électronique visible, et de signature du code en deux dimensions, y compris le gabarit, avec le certificat du pays sélectionné par l’utilisateur, et une étape de transmission du code en deux dimensions au terminal mobile communicant. Selon un deuxième aspect, la présente invention vise un dispositif de signature et de certification à distance de données d’identification d’une personne, qui comporte : un terminal mobile communicant configuré pour : - lire une zone de lecture automatique, sur un document officiel, zone réservée à la lecture, à l'identification et à la validation de ce document, - lire, dans une mémoire de ce document officiel, une photographie et une signature de ladite photographie et - transmettre, à un serveur distant, la photographie et la signature de la photographie ; et le serveur distant configuré pour calculer un gabarit de reconnaissance faciale à partir de la photographie. Les avantages, buts et caractéristiques de ce dispositif étant similaires à ceux du procédé objet de l’invention, ils ne sont pas rappelés ici. Brève description des figures D’autres avantages, buts et caractéristiques particulières de l’invention ressortiront de la description non limitative qui suit d’au moins un mode de réalisation particulier du procédé et du dispositif objets de la présente invention, en regard du dessin annexé, dans lequel : représente, sous forme d’un logigramme, des étapes mises en œuvre dans le procédé objet de l’invention et représente, schématiquement, un dispositif objet de l’invention. La présente description est donnée à titre non limitatif, chaque caractéristique d’un mode de réalisation pouvant être combinée à toute autre caractéristique de tout autre mode de réalisation de manière avantageuse. On note, dès à présent, que les figures ne sont pas à l’échelle. On observe, en , dans un procédé 10, une étape 12 de prise d’une image de la page de données d’un passeport biométrique avec un terminal mobile communicant, typiquement un ordiphone (en anglais smartphone). Le terminal mobile communicant est muni d’un logiciel, typiquement une application dédiée à la mise en œuvre de la présente invention, qui traite l’image captée, au cours d’une étape 14. Ce traitement effectue une extraction de la zone MRZ et obtient une clé pour accéder à la mémoire électronique (« puce ») du passeport. On rappelle qu’une zone de lecture automatique, ou zone de lecture optique (Machine-Readable Zone ou MRZ) est une zone, sur un document officiel, réservée à la lecture, à l'identification et à la validation de ce document. Au cours d’une étape 16, l’application commande une lecture de la mémoire électronique (puce) du passeport, avec un lecteur RFID (acronyme de RadioFrequence Identification ou identification radio fréquence) pour récupérer : - la photographie d’identité de l’utilisateur, - les données personnelles de l’utilisateur (date et lieu de naissance, taille et couleur des yeux, par exemple), - la signature électronique de ces données. Optionnellement, au cours d’une étape 18, l’application effectue une vérification de correspondance de visage entre : - l’utilisateur du terminal mobile communicant, par exemple par utilisation d’un capteur d’image qu’il comporte, - la photographie visible sur la page de données du passeport et/ou - la photographie conservée en mémoire électronique du passeport. La reconnaissance du visage de l’utilisateur, par reconnaissance faciale, présente l’avantage de vérifier que le règlement général sur la protection des données (RGPD) s’applique puisque l’utilisateur est identifié. Alternativement d’autres données biométriques sont utilisées, telles que l’empreinte digitale. Avant l’étape 20 l’utilisateur sélectionne un pays de destination avec son terminal portable communicant. Au cours d’une étape 20, l’application effectue un chiffrement de l’ensemble des données avec la clé publique du pays où l’utilisateur souhaite se rendre. Au cours d’une étape 22, l’application effectue la transmission à un service de la toile (Webservice) de ce pays. Au cours d’une étape 24, les autorités de ce pays effectuent une vérification de l’intégrité de données, par exemple en mettant en œuvre l’infrastructure PKD ICAO avec le certificat de pays hôte. Au cours d’une étape 26, un serveur calcule un gabarit de reconnaissance faciale sur la base de la photo du passeport. Au cours d’une étape 28, ce serveur calcule un condensât (hash) des données correspondant aux donnés du passeport et aux données administratives, y compris le gabarit de la reconnaissance faciale du pays d’accueil. Optionnellement, au cours d’une étape 30, le gabarit est chiffré et retourné à l’utilisateur, en vue d’un déchiffrement à l’arrivée de cet utilisateur à la frontière du pays d’accueil. Au cours d’une étape 32, le condensât est codé selon un code en deux dimensions (« 2D »), par exemple un cachet électronique visible (d’acronyme « CEV »), signé, y compris le gabarit, avec le certificat du pays accueillant, et adressé à l’utilisateur, titulaire du passeport, dans l’application hébergée par le terminal mobile communicant ou par un courriel. Au cours d’une étape 34, l’utilisateur réalise une impression du code 2D ou un affichage sur l’écran du terminal mobile communicant. Au cours d’une étape 36, lors du contrôle à la frontière du pays de destination, une reconnaissance faciale est effectuée à l’aide du code 2D présenté par le titulaire. Comme on le comprend aisément, la présente invention permet un gain du temps, pour l’utilisateur qui n’a pas à se rendre au consulat ou à l’ambassade du pays de destination et pour les autorités de ce pays. On note que la reconnaissance faciale de l’utilisateur sur la base du gabarit est entièrement sous contrôle du pays de destination de l’utilisateur. Ainsi, pour des autorités d’un pays accueillant des étrangers, il n’est plus nécessaire d’établir préalablement un visa ou de constituer des données appelées Digital Travel Credentials (DTC). La mise en œuvre de l’invention permet de produire ces données sans entretien en face-à-face qui nécessite un déplacement physique de l’utilisateur au consulat du pays accueillant. Des données provenant d’un passeport électronique sont utilisées sous l’entier contrôle du titulaire de passeport puisque c’est lui qui effectue la capture d’image du passeport, et avec une vérification biométrique du titulaire du passeport. Le pays de destination maîtrise, quant à lui, l’application ou Point d’Entrée de Confiance (PEC) puisqu’il l’émet, le réseau de confiance de choix de ce pays et le CEV chiffré. Le dispositif 40 de signature et de certification à distance de données d’identification d’une personne illustré en , comporte un terminal mobile communicant 42 comportant un capteur d’images 52 configuré pour lire une zone de lecture automatique 44, sur un document officiel 46, ici un passeport biométrique. Le terminal mobile communicant 42 comporte une mémoire 54 de logiciels, qui conserve une application dédiée à la mise en œuvre de la présente invention. Cette application traite l’image captée, effectue une extraction de la zone MRZ et obtient une clé pour accéder à la mémoire électronique (« puce ») du passeport. Le terminal 42 comporte aussi un lecteur 56, par exemple RFID, dans une mémoire électronique 48 du document officiel 46, d’au moins une photographie et d’une signature de ladite photographie. Préférentiellement, le terminal 42 lit, en mémoire 48 : - la photographie d’identité de l’utilisateur, - les données personnelles de l’utilisateur (date et lieu de naissance, taille et couleur des yeux, par exemple), - la signature électronique de ces données. Optionnellement, le terminal 42 effectue une vérification de correspondance de visage entre : - l’utilisateur du terminal mobile communicant, par exemple par utilisation d’un capteur d’image qu’il comporte, - la photographie visible sur la page de données du passeport et/ou - la photographie conservée en mémoire électronique du passeport. Alternativement d’autres données biométriques sont utilisées pour cette vérification de correspondance, telles que l’empreinte digitale de l’utilisateur. Le terminal 42 est configuré pour transmettre, à un serveur distant 50, la photographie et la signature de la photographie. Le terminal 42 effectue les étapes 20 et 22 décrite ci-dessus. Le serveur distant 50 du pays de destination auquel le terminal 42 envoie les données chiffrées est configuré pour calculer un gabarit de reconnaissance faciale à partir de la photographie reçue du terminal 42. Le serveur 50 effectue les étapes 24 à 32 décrites ci-dessus. Procédé (10) de signature et de certification à distance de données d’identification d’une personne, caractérisé en ce qu’il comporte : par un terminal mobile communicant : - une étape (12, 14) de lecture d’une zone de lecture automatique, sur un document officiel, zone réservée à la lecture, à l'identification et à la validation de ce document, - une étape (16) de lecture, dans une mémoire de ce document officiel, d’une photographie et d’une signature de ladite photographie et - une étape (20, 22) de transmission, à un serveur distant, de la photographie et de la signature de la photographie ; et par le serveur distant : - une étape (26) de calcul d’un gabarit de reconnaissance faciale à partir de la photographie. Procédé (10) selon la revendication 1, dans lequel l’étape (12, 14) de lecture d’une zone de lecture automatique, sur un document officiel, comporte une étape (12) de prise d’une image de la page de données d’un passeport biométrique et une étape (14) de traitement de l’image captée fournissant une clé pour accéder à une mémoire électronique du passeport. Procédé (10) selon l’une des revendications 1 ou 2, dans lequel, au cours de l’étape (16) de lecture, dans une mémoire de ce document officiel, d’une photographie et d’une signature de ladite photographie, le terminal mobile communicant lit, de plus, des données personnelles de l’utilisateur et la signature électronique de ces données. Procédé (10) selon l’une des revendications 1 à 3, qui comporte, de plus, une étape (18) de vérification, par le terminal mobile communicant, de correspondance de visage entre : - l’utilisateur, dont une image est captée par le terminal mobile communicant, - la photographie visible sur la page de données du passeport et/ou - la photographie conservée en mémoire électronique du passeport. Procédé (10) selon l’une des revendications 1 à 3, qui comporte, de plus, une étape (18) de vérification, par le terminal mobile communicant, de correspondance de donnes biométriques entre : - l’utilisateur, dont des données biométriques sont captées par le terminal mobile communicant, - les données biométriques équivalentes sur la page de données du passeport et/ou - les données biométriques conservées en mémoire électronique du passeport. Procédé (10) selon l’une des revendications 1 à 5, qui comporte, avant l’étape (22) de transmission, à un serveur distant, de la photographie et de la signature de la photographie, une étape (20) de chiffrement de ces données avec la clé publique du pays sélectionné par l’utilisateur. Procédé (10) selon l’une des revendications 1 à 6, qui comporte, après l’étape (26) de calcul d’un gabarit de reconnaissance faciale à partir de la photographie, une étape (30) de chiffrement du gabarit et de transmission au terminal mobile communicant du gabarit chiffré. Procédé (10) selon l’une des revendications 1 à 7, qui comporte, après l’étape (26) de calcul d’un gabarit de reconnaissance faciale à partir de la photographie, une étape (28) de calcul d’un condensât (hash) des données correspondant aux donnés du passeport et à des données administratives, y compris le gabarit de la reconnaissance faciale du pays sélectionné par l’utilisateur. Procédé (10) selon la revendication 8, qui comporte, après l’étape (28) de calcul d’un condensât, une étape (32) de codage du condensât selon un code en deux dimensions, par exemple un cachet électronique visible, et de signature du code en deux dimensions, y compris le gabarit, avec le certificat du pays sélectionné par l’utilisateur, et une étape (32) de transmission du code en deux dimensions au terminal mobile communicant. Dispositif (40) de signature et de certification à distance de données d’identification d’une personne, caractérisé en ce qu’il comporte : un terminal mobile communicant (42) configuré pour : - lire une zone de lecture automatique (44), sur un document officiel (46), zone réservée à la lecture, à l'identification et à la validation de ce document, - lire, dans une mémoire (48) de ce document officiel, une photographie et une signature de ladite photographie et - transmettre, à un serveur distant (50), la photographie et la signature de la photographie ; et le serveur distant configuré pour calculer un gabarit de reconnaissance faciale à partir de la photographie.