FR 3150006 A1 20241220 FR 2309509 A 20230909 La présente invention est une méthode d’identification mettant en œuvre - une base de données chiffrées concernant des personnes physiques ou morales, - une base de données concernant des algorithmes de déchiffrage de ces données, - des éléments dits cartes d’identité numériques, comprenant un identifiant d’un titulaire et un identifiant de l’algorithme de déchiffrage à utiliser, - et une application dite application d’identification pilotant un moyen d’acquisition optique. L’application d’identification réalise une acquisition optique dudit titulaire ou d’un élément en sa possession, et envoie cette acquisition à un serveur d’identification officiel ainsi que les identifiants du titulaire et de l’algorithme pour que ce serveur puisse déchiffrer les données chiffrées, comparer le résultat avec l’acquisition optique du titulaire ou d’un élément en sa possession, et valider ou non l’identité dudit titulaire. Dans une version perfectionnée, l’algorithme de déchiffrage est conçu de telle sorte qu’une tentative de déchiffrage par la force brute aboutisse à une pluralité de solutions plausibles et le la base de données chiffrées ne peut donc pas permettre de reconstruire une base de données déchiffrées. Le fichier original, et l’acquisition optique envoyée par le titulaire de l’identité ne sont connus que du serveur d’identification officiel. Figure de l’abrégé : Fig. 3 PROCEDE ET SYSTEME D’IDENTIFICATION L’invention est un procédé d’identification de personnes physiques et morales. L’identification des personnes se fait le plus généralement par analyse de leurs documents d’identité, soit en face à face soit par Internet, avec des méthodes qui sont peu fiables. Il existe aussi des automates d’analyse biométrique qui sont plus efficaces, mais réservés aux fonctionnaires de police ou de douane. On connait aussi des méthodes d’authentification de documents ouvertes à tous, qui peuvent s’appliquer à l’authentification des documents d’identité et donc à l’identification à distance. Problème technique Les usurpations d’identité touchent de plus en plus de personnes et d’organisations, et ont des conséquences graves sur la vie privée, la sécurité, la réputation, la confiance et le bien-être des victimes, ainsi que sur la sécurité et les finances publiques des états. Les cartes d’identité et passeports continuent à être transmis par Internet et à pouvoir être revendus sur le darkweb, ce qui est d’autant plus dangereux que ce peuvent être de puissantes organisations mafieuses et des états voyous qui utilisent ces documents. Les états disposent pourtant de tous les éléments d’identité de leurs ressortissants et d’étrangers vivant sur leur sol, et pourraient développer des services publics d’identification sur Internet, permettant par exemple de valider la similitude entre le visage d’une personne et sa photo d’identité officielle, et donc de réaliser des identifications de qualité au bénéfice de tous. Ils n’ont généralement pas ouvert de tels services jusqu’à présent en raison des risques que cela représentait. Certains étaient relativement faciles à contrôler comme l’identification de personnes non consentantes, le détournement des traitements en utilisant les données biométriques à d’autres fins que celles initialement prévues, ou le partage de ces données avec des tiers non autorisés, mais d’autres ne semblaient pas pouvoir être maitrisés, comme le risque d’erreur ou de faille technique, et surtout l’exposition de données biométriques à des accès non autorisés ou à des pertes. L'avènement de l'informatique quantique et les avancées de l'intelligence artificielle vont permettre de trouver toutes les clés de chiffrement en très peu de temps, par des attaques de force brute. Différentes solutions sont à l’étude comme le remplacement des algorithmes de cryptographie par des algorithmes résistants à l'informatique quantique, par l’amélioration des longueurs de clé ou par la cryptographie post-quantique, mais la transition vers ces méthodes peut prendre du temps. Des méthodes de chiffrement innovantes doivent donc être trouvées pour résister aux tentatives de déchiffrement de fichiers par force brute. L’invention sera bien comprise, et d’autres buts, avantages et caractéristiques de celle-ci apparaîtront plus clairement à la lecture de la description qui va suivre, laquelle est illustrée par les figures 1 à 4. est un diagramme montrant les différente étapes de la mise en service de l’application d’identification ci-après décrite. est un diagramme montrant les différente étapes d’un contrôle d’identité en face à face par la police, la gendarmerie ou la douane est un diagramme montrant les différente étapes d’une Identification lors d’une transaction en ligne ou en face à face. est un diagramme montrant une procédure de chiffrement et de déchiffrement innovante d’un ensemble de données dit fichier original comprenant les étapes suivantes : 1. analyse du fichier original pour découvrir sa nature et sélectionner les informations dites informations originales, qui sont caractéristiques du fichier original, 2. création d’un algorithme dit algorithme d’altération qui modifie ou supprime des informations originales, 3. modification de tout ou partie dudit fichier original, par l’algorithme d’altération, pour obtenir le fichier dit fichier altéré, et calcul d’un élément d’information dit message signifiant contenant l’algorithme inverse de l’algorithme d’altération ou un moyen de l’obtenir, 4. envoi du fichier altéré et du message signifiant par des réseaux de natures différentes, 5. déchiffrement du fichier altéré. L’invention est une méthode d’identification mettant en œuvre : - des ensembles de données ci-après dénommés fichiers altérés, obtenus par altération d’un fichier dit fichier original par un algorithme dit algorithme d’altération, ledit fichier original se rapportant à des personnes physiques ou morales dites titulaires, - une base de données d’algorithmes dits algorithmes inverses permettant de déchiffrer lesdits fichiers altérés par ledit algorithme d’altération, - des éléments dits messages signifiants, comprenant un identifiant d’un desdits titulaires et un moyen permettant de déchiffrer le fichier altéré dudit titulaire considéré, par exemple un identifiant dudit algorithme inverse, - et un logiciel dit application d’identification pilotant un moyen d’acquisition de caractéristiques biométriques ou d’un élément d’identification quelconque dudit titulaire considéré, caractérisé en ce que ladite application d’identification - réalise une acquisition de caractéristiques biométriques ou d’un élément d’identification quelconque dudit titulaire, - envoie ladite acquisition à un ordinateur dit serveur d’identité ainsi que lesdits identifiants du titulaire et dudit algorithme inverse, pour que ledit serveur d’identité puisse déchiffrer ou fournir les moyens de déchiffrer ledit fichier altéré considéré, et comparer le résultat avec ladite acquisition de caractéristiques biométriques ou d’un élément d’identification quelconque dudit titulaire, et valider ou non l’identité dudit titulaire. Description détaillée de l’invention I - La structure du système d’identification Elle repose sur des messages signifiants, un serveur d’identité, des requêtes d’identification, et une application d’identification. I-A - Le message signifiant ayant la fonction de carte d’identité numérique et le certificat numérique Le message signifiant est une chaîne alphanumérique composée de deux identifiants : celui du titulaire et celui de l’algorithme inverse, l’identifiant de l’algorithme inverse pouvant comporter une clé de déchiffrage ou un moyen de l’obtenir. L’algorithme de déchiffrement dit algorithme inverse, est avantageusement muni d’une référence d’algorithme et le message signifiant comporte un moyen de l’obtenir, par exemple sa référence dans une base de données. Le titulaire Peter Smith peut par exemple avoir comme carte d’identité le message signifiant constituée de la chaîne alphanumérique PeterSmith1qEK5sO2-SOkLtB4vBriSB6OR dans laquelle PeterSmith1qEK5sO2 est l’identifiant du titulaire, et SOkLtB4vBriSB6OR celui de l’algorithme inverse. Le message signifiant peut se présenter sous la forme d’un code-barres, d’un fichier stocké dans un smartphone, ou d’un lien internet permettant de télécharger ou d’envoyer un tel fichier. Les autorités administratives peuvent le faire parvenir au titulaire par courriel, par mail, par message texte, par voie postale classique, ou même le remettre en mains propres. Le message signifiant n’a pas besoin d’être sécurisé, et il peut être répliqué sans risque. Il existe une variante du message signifiant qui est le certificat numérique, qui ne comprend que l’identifiant du titulaire et une signature numérique. Ce certificat numérique permet à toute personne en prenant connaissance de connaitre l’identité du titulaire (par exemple nom, prénom, adresse) et de connaitre son existence dans la base de données du serveur d’identité. Comme le message signifiant, il peut se présenter sous la forme d’un code-barres, d’un fichier stocké dans un smartphone, ou d’un lien internet ou d’un courriel ou d’un message texte permettant de télécharger ou d’envoyer un tel fichier. Signer une petite annonce ou une réponse à une petite annonce avec ce lien permet de certifier au lecteur que l’émetteur existe, et que son identité pourra être effectivement vérifiée par le système d’identification avant de signer un accord avec lui. Les personnes morales et les services publics peuvent aussi disposer d’un message signifiant et d’un certificat numérique. L’équivalent des détails d’identité des personnes morales sont les détails de l’enregistrement administratif des personnes morales. Au lieu de la photographie d’identité des personnes physiques, les informations biométriques sont remplacées par la description d’une clé optique unique (fonction physique non clonable aussi appelée PUF pour Physical Unclonable Function). I-B - Le serveur d’identité Ce serveur a une fonction très simple : sur réception d’une requête d’identification ci-après définie, faisant référence à un message signifiant et à la désignation d’un moyen d’identification qui est une caractéristique biométrique et/ou un élément d’identification quelconque d’un desdits titulaires, par exemple une vidéo du visage de la personne, laquelle peut être complétée ou remplacée par d’autres éléments comme l’analyse de sa voix, d’une empreinte digitale ou d’un iris. Dans une version préférée, la vidéo du visage et/ou le son de la voix s’acquièrent après avoir demandé au titulaire de prononcer une phrase qui est à chaque fois différente. I-C - La requête d’identification Une requête d’identification est un message envoyé au serveur d’identité. Elle comporte avantageusement six paramètres : - La chaîne alphanumérique du message signifiant du titulaire dont on veut vérifier l’identité, - La chaîne alphanumérique du message signifiant du demandeur d’identification, - la description des moyens d’identification à mettre en œuvre, - la liste des éléments d’identité officiels demandés (nom, prénom, etc.), - l’indication du traitement prévu à partir de ces éléments, - et l’identifiant du terminal chargé d’acquérir la vidéo ou un autre élément caractéristique du titulaire, qui peut être celui du titulaire, celui du vérificateur ou un automate. Elle peut aussi se présenter sous la forme d’un code-barres à présenter à un automate ou à un vérificateur qui, avec l’application d’identification, peut l’envoyer au serveur d’identité afin de vérifier une identité. II-D - L’application d’identification Chacun peut la télécharger et la mettre en service en lui transmettant la chaîne alphanumérique de son message signifiant. A la suite d’une requête d’identification reçue par le serveur d’identité désignant le terminal chargé d’acquérir les moyens d’identification, l’application demande au titulaire de s’identifier. C’est elle qui gère la caméra et le cas échéant d’autres capteurs utiles à l’opération. L’application d’identification permet aussi à son titulaire d’émettre une requête d’identification, à la condition de connaitre la chaîne alphanumérique du message signifiant de la personne dont il souhaite vérifier l’identité. Alors que les serveurs d’identité peuvent être chacun spécifique à un état ou à une organisation, l’application d’identification peut être commune à tous les pays. II - Le fonctionnement du système d’identification II-A - Le fonctionnement de base Une API permet à tous d’envoyer au serveur d’identité des requêtes d’identification pour identifier des tiers qui souhaitent l’être, dans tous les cas d’usage. Cette API peut s’intégrer dans toutes les applications des états et de tous leurs services, des collectivités publiques et privées, des banques et de toutes les autres entreprises, et même des particuliers. L’application d’identification contient cette API et permet à tous d’émettre une requête d’identification. En réponse à une requête d’identification, le serveur d’identité envoie à l’application d’identification du terminal désigné, par exemple le smartphone du titulaire, une notification demandant son ouverture, et lui présente les six paramètres de la requête d’identification ainsi optionnellement que la phrase aléatoire et donc imprévisible qu’il doit prononcer en se filmant en vidéo. Le titulaire peut accepter ou non de s’identifier, et signaler une demande qui lui semblerait abusive. S’il accepte d’être identifié, le titulaire acquiert les caractéristiques biométriques qui lui sont demandées et qu’il accepte de fournir. Il peut par exemple prononcer la phrase demandée, en se filmant en vidéo. Le serveur d’identité vérifie que ces caractéristiques correspondent à celles de la personne, et par exemple que cette vidéo correspond à la phrase à prononcer et au visage de la personne. Il vérifie aussi, le cas échéant, d’autres moyens d’identification demandés. En cas de succès, il envoie au demandeur d’identification un certificat d’identification, lequel peut comporter des éléments d’identité officiels s’ils sont demandés (nom, prénom, date de naissance, adresse, etc.) mais aucune information biométrique, et en particulier aucune photographie d’identité. La nature de ce certificat d’identification peut être choisie par la personne dont l’identité est vérifiée. Il peut s’agir d’un simple certificat de ce que la personne existe et est enregistrée dans le serveur d’identité, mais la personne peut aussi accepter de fournir son nom, son adresse ou d’autres détails le concernant. II-B - L’émission de messages signifiants multiples pour un même titulaire Un titulaire disposer de plusieurs messages signifiants, qui ont toutes une apparence différente ; PeterSmith1qEK5sO2-SOkLtB4vBriSB6OR peut par exemple aussi se présenter sous DarkMattvcGx5WC9-Lc46e63xeFY2AE26. Les deux messages signifiants ont exactement la même fonction, et permettent son identification de la même façon, mais peuvent avoir des usages différents. L’une peut par exemple servir exclusivement pour la banque, une autre pour un site social et encore une autre pour répondre à des offres publicitaires. L’intérêt est de limiter les possibilités d’analyse de comportements en ligne et de collecte d’informations personnelles qui permettent la création de profils utilisateur précis pouvant ensuite être utilisés pour manipuler le comportement des utilisateurs, par exemple en ciblant des publicités spécifiques ou en modifiant le prix des produits en fonction du profil de l'utilisateur. II-C - L’émission de messages signifiants pour des pseudonymes Le titulaire peut demander qu’un message signifiant ne corresponde qu’à un pseudonyme, et ne fournisse aucun détail de son identité. Il peut même demander à avoir plusieurs cartes correspondant à des pseudos différents. Ces pseudos lui permettent de s’identifier sur des sites sociaux sous un pseudo, et donc de rester anonyme, mais la justice pourra obtenir son identité si elle le juge utile pour résoudre une affaire judiciaire. II-D - L’émission d’autres documents dématérialisés Un même fichier altéré peut être combiné avec plusieurs messages signifiants différents. En combinaison avec un même fichier altéré, différents messages signifiants dits secondaires peuvent par exemple produire une carte d’identité ou un passeport, un visa, un permis de conduire, une carte de sécurité sociale, un certificat d’invalidité, un arrêt de travail, une attestation d’assurance, une procuration, une carte de membre, une invitation, un billet de train, une carte de paiement, etc., ou simplement la certification de ce que le fichier original existe et peut être déchiffré par une personne autorisée. Il est avantageux qu’un message signifiant dit primaire, par exemple émis par une autorité publique ou un tiers de confiance, puisse servir à des tiers comme des banques, des sociétés de transport, des organisateurs d'événements, des administrations et des entreprises privées et même des particuliers pour générer de tels messages signifiants secondaires. Pour permettre l’émission de messages signifiants secondaires, il est avantageux que le message signifiant dit primaire ayant permis leur génération comporte une partie facilement identifiée comme devant être reproduite dans un message signifiant secondaire pour que ce dernier puisse être combiné avec le fichier altéré associé au message signifiant primaire, ou qu’il comporte une référence à laquelle associer le message signifiant secondaire. II-D1 - Documents officiels Pour obtenir une attestation officielle, un titulaire peut se rendre sur le site de l’administration concernée, s’identifier et en faire la demande. Il reçoit alors l’attestation demandée contenant la chaîne alphanumérique de son message signifiant complétée de l’identifiant de l’administration concernée et d’informations additionnelles propres à cette administration. Les identifiants des administrations habilitées à utiliser le système d’identification biométrique sont fixés par l’organisme gérant l’opération et en particulier le serveur d’identité. Cette attestation peut aussi comporter, si l’administration concernée le souhaite, des informations en clair comme des détails de l’identité du titulaire mais pas d’information biométrique. Par exemple, pour demander son permis de conduire dématérialisé, le titulaire présente son message signifiant, en envoyant la chaine alphanumérique correspondante au site du Ministère de l’Intérieur, et reçoit son permis de conduire sous forme d’une nouvelle chaine alphanumérique permettant à un policier ou un loueur de voiture de vérifier à la fois les éléments essentiels de son identité (nom, prénom et adresse par exemple) et la validité de son permis de conduire. Cette nouvelle chaîne alphanumérique peut, comme la chaîne d’origine, être représentée sous la forme d’un code-barres, d’un fichier stocké dans un smartphone, d’un courriel ou d’un message texte, ou d’un lien internet permettant de télécharger le fichier. La méthode est la même pour obtenir une carte de sécurité sociale, un permis de chasse, une carte de handicapé, une autorisation de parking, etc. Dans tous les cas, seul le serveur d’identité peut effectuer la vérification des caractéristiques biométriques ou d’un élément d’identification quelconque d’un titulaire, sans que l’administration concernée ait connaissance de ces éléments d’identification. Il vérifie lors de l’opération que la requête d’identification est bien émise par l’administration concernée. II-D2 - Autres documents dématérialisés Toute personne physique ou morale peut émettre un document électronique dématérialisé en utilisant la même méthode, à la différence que l’organisme émetteur est dans ce cas un site internet privé. Ce peut être celui d’une banque ou d’une compagnie d’assurances, d’un loueur, ou de toute entreprise ou association, et même d’un particulier. Il peut par exemple s’agir de cartes de paiement, de fidélité, de membre, d’employé, d’étudiant, de contrôle d’accès, de cartes de fidélité, d’invitations, etc. La seule différence avec un document classique est que, en lieu et place de détails biométriques comme une photo d’identité ou d’un élément d’identification, le document émis comporte la chaîne alphanumérique du message signifiant, la vérification d’identité étant faite par le serveur d’identité avec l’application d’identification. Dès réception d’une confirmation d’identité émise par le serveur d’identité, l’organisme émetteur peut poursuivre ses opérations. III- La sécurité du système d’identification Pour ce qui concerne la limitation du service aux personnes consentantes, le titulaire ne répond à la demande d’identification qu’après avoir connaissance de l’identité du demandeur, de la vérification éventuelle de cette identité, de l’indication du traitement prévu qui précise le motif et la justification de la demande. Avantageusement, cette demande ne peut lui être envoyée que par le serveur d’identité sur une application dédiée. Le détournement des traitements en utilisant les données biométriques à d’autres fins que celles initialement prévues n’est pas possible puisque les données biométriques ne sont pas fournies, et que la vidéo est cryptée lors de son transfert du titulaire au serveur d’identité. Le partage de données biométriques avec des tiers non autorisés est lui aussi impossible, puisque le bénéficiaire des informations ne connait pas le moindre détail biométrique du titulaire et ne peut même pas avoir accès à sa photographie. Le risque d’erreur ou de faille technique du serveur d’identité subsiste, mais il n’est pas supérieur à celui de tous les systèmes concurrents actuels ou déjà proposés pour le futur. L’exposition de données biométriques à des accès non autorisés ou à des pertes est devenu nul dans le cas où la méthode de chiffrage utilisée est résistante aux attaques par force brute. Sans cette résistance, il serait impossible de mettre de tels serveurs à la disposition du public sur Internet, sans prendre le risque qu’un ordinateur quantique vienne le consulter pour bâtir des bases de données biométriques. Un perfectionnement très important est que la phrase que l’on demande à la personne à identifier de présenter est différente pour chaque tentative, et qu’il faudrait donc demander au titulaire de réaliser cette vidéo un très grand nombre de fois successives pour avoir une chance de découvrir quel est l’algorithme utilisé, et il resterait ensuite nécessaire de découvrir la nature de cet algorithme, lequel peut être très complexe. De même, pour les messages signifiants délivrées à des personnes morales, la vidéo que l’on demande d’acquérir comporte avantageusement une liste de points de vue auxquels placer la caméra qui est imprévisible par l’opérateur chargé de prouver l’identité de la personne morale. IV- Quelques exemples d’application IV-A Enregistrement d’une application La première étape, illustrée par la , est la mise en service de l’application d’identification. Lorsque le titulaire a reçu son message signifiant, il doit l’envoyer au serveur d’identité pour que ce dernier puisse ensuite lui envoyer des demandes d’identification. Cela se fait avec l’application d’identification dès son installation. IV-B Contrôle d’identité en face à face par la police, la gendarmerie ou la douane Cette méthode est illustrée par la . Le titulaire présente au fonctionnaire considéré son message signifiant ou le code-barres la représentant sur l’écran de son Smartphone ou sur une feuille imprimée, ce fonctionnaire interroge alors directement le serveur d’identité. La méthode est la même pour d’autres documents officiels dématérialisés émis selon la même méthode. IV-C Identification lors d’une transaction en ligne ou en face à face Cette méthode est illustrée par la . Elle est identique pour tous les types de transactions : Identification en face à face d’une personne par une administration ou une entreprise comme une banque, ou d’un particulier par un autre particulier, paiement en ligne ou en face à face, vote en ligne ou en face à face, signature électronique, passation d’une commande, présentation d’un ticket de transport ou de spectacle ou d’une invitation, participation à une conférence téléphonique, contrôle d’accès, etc. IV-C1 Identification en face à face d’une personne par une administration ou une entreprise comme une banque, ou d’un particulier par un autre particulier Le client présente son message signifiant pour s’identifier et accéder à un service ou plus généralement entrer en relation avec un tiers. Cette présentation peut être faite en face à face ou en ligne par l’envoi de la chaîne alphanumérique correspondante sous la forme la plus adaptée (envoi par Internet ou par liaison NFC de la chaîne alphanumérique, affichage du code-barres sur l’écran du smartphone ou présentation d’un document le comportant, etc.). IV-C2 Contrôle d’accès, présentation d’un ticket de transport ou de spectacle, invitation à un événement public ou privé, carte d’accès à un Intranet ou à des locaux Lorsqu’il se présente au contrôle, le titulaire montre son message signifiant soit à l’écran de son smartphone soit imprimé sur un support. La personne ou l’automate chargé du contrôle réalise la vidéo du titulaire, et le serveur d’identité valide ou non l’identité du titulaire. La suite de la séquence est la vérification que le titulaire fait bien partie des personnes autorisées, et le cas échéant la permission d’accès au titulaire. IV-C3 Paiement en ligne ou en face à face Une carte de paiement émise selon la méthode permet de demander à sa banque d’effectuer un paiement à un tiers. A la différence de ce qui se passe dans l’art antérieur, c’est bien l’identité du payeur qui est vérifiée et pas la connaissance du code secret ou du crypto dans le cas d’un paiement en ligne, ce qui pourrait être le fait d’un tiers. La demande de paiement peut être faite par une requête d’identification dans laquelle l’identité du demandeur d’identification est le bénéficiaire du paiement, et le l’indication du traitement prévu précise les références et le montant du paiement. IV-C4 Vote en ligne ou en face à face Le message signifiant présenté à un assesseur permet de s’assurer de l’identité du votant bien mieux que la vérification toujours trop rapide d’un document d’identité et la tentative d’analyse d’une ressemblance entre cette personne et la photo du document. Des votes en ligne peuvent également être organisés dès lors que l’on a pu s’assurer de l’identité du votant, exactement comme pour un paiement en ligne à ceci près que des précautions supplémentaires de secret peuvent être requises. IV-C5 Signature électronique, passation d’une commande, inscription à un événement ou à un site social La méthode proposée ici permet à l’opérateur d’envoyer au serveur d’identité une requête d’identification qui provoque une séquence d’identification biométrique rigoureuse et respectueuse des données personnelles. Cela permet de s’assurer que c’est bien le signataire qui donne lui-même sa signature et pas un collaborateur ou un fraudeur qui connaît simplement les logins et mots de passe. IV-C6 Participation à une conférence téléphonique ou vidéo De nombreux opérateurs proposent des moyens de communication audio ou vidéo. La méthode proposée ici leur permet facilement d’émettre au serveur d’identité une requête d’identification qui provoque une séquence d’identification biométrique rigoureuse et respectueuse des données personnelles. Cela permet de s’assurer de l’identité de tous les participants à une conversation audio ou vidéo. IV-C7 Vérification par le certificat numérique de l’existence d’une personne physique ou morale dans la base de données du serveur d’identité Ce peut être une étape préalable à l’engagement d’une relation entre deux personnes physiques ou morales. Une personne présente son certificat numérique au tiers avec lequel il souhaite entrer en relation, pour lui indiquer que, en temps voulu, il lui permettra de vérifier son identité. Comme le message signifiant, Ce certificat peut se présenter sous la forme d’un code-barres, d’un fichier stocké dans un smartphone, d’un message texte, d’un courriel ou de liens internet permettant de télécharger ou d’envoyer un tel fichier. L’application la plus fréquente sera probablement la signature de petites annonces et de réponses à de petites annonces. V- Systèmes d’identification numérique privés On peut créer avec ma présente invention des systèmes d’identification numérique privés. Toute entreprise ou collectivité ayant le droit d’enregistrer des photos d’identité ou d’autres caractéristiques biométriques de ses clients, salariés, membres ou partenaires peut créer un serveur d’identité et sa propre application d’identification, laquelle peut être intégrée à ses propres applications. VI- Perfectionnements recommandés Il est souhaitable que le moyen de déchiffrer le fichier altéré ne soit fourni à une personne ou à un ordinateur chargé du déchiffrement qu’après vérification de ce que la personne ou l’ordinateur considéré est bien autorisé à déchiffrer le fichier altéré. Une identification forte est donc souhaitable. Elle permet d’une part de déterminer quelle est la partie de la population ou des ordinateurs qui peuvent déchiffrer le fichier altéré, mais aussi de limiter le nombre de tentatives successives de déchiffrement du fichier altéré, ce qui ne serait pas possible sans une identification forte, puisqu’un fraudeur pourrait utiliser plusieurs identités différentes, par exemple plusieurs adresses IP, pour réaliser un grand nombre de tentatives successives dans un temps limité. Le message signifiant peut avantageusement avoir la forme d'une chaîne de caractères, d'un code-barres ou d'un lien internet. Il peut avantageusement inclure des références ou des liens vers le fichier altéré, et/ou plusieurs liens vers des parties distinctes de ce fichier pouvant être déposées à différentes adresses. Il peut aussi contenir des informations complémentaires de celles contenues dans le fichier altéré, par exemple des informations qui ont été supprimées du fichier original par l’algorithme d’altération. Un ou plusieurs fichiers dit complémentaires peuvent être enregistrés et être accessibles par l’algorithme d’altération et/ou par le fichier altéré et/ou par le message signifiant ou une combinaison de plusieurs de ces trois éléments, et peut contenir des données et/ou des liens vers des données enregistrées chez des tiers de confiance (par exemple un dossier médical, un diplôme, etc.). Dans une version plus sécurisée, le déchiffrement du fichier altéré ne peut être effectué que par un ordinateur sécurisé. Les algorithmes peuvent alors rester secrets. Dans ce mode de mise en œuvre plus sécurisé, le message signifiant et/ou l'algorithme d’altération et/ou l’algorithme inverse sont avantageusement conservé de manière confidentielle par un ordinateur sécurisé, qui utilise ce ou ces éléments pour les combiner entre eux. Dans une version encore plus sécurisée, comme celles illustrée aux figures 2 et 3, la méthode comporte la réception par un serveur d’un ensemble de données dit fichier de tentative qui peut par exemple être une vidéo du titulaire. La comparaison entre ce fichier de tentative avec des données obtenues par combinaison du fichier altéré et du message signifiant, provoque alors l’envoi à un tiers désigné du résultat de cette comparaison sans lui faire parvenir ni ledit fichier original ni ledit fichier de tentative. Cela permet de ne pas diffuser le fichier original. L’utilisateur doit se contenter d’envoyer le fichier de tentative, ou ce qu’il pense être le fichier original, ou ce que représente cet ensemble de données, pour que l’ordinateur sécurisé, par exemple le serveur d’identité, lui réponde par oui ou par non si ce qu’il a envoyé est authentique ou non. Sauf lorsqu’il ne s’agit que d’émettre des ensembles de données originaux pour reconstruire un fichier peu secret comme une photo d'identité dont on cherche surtout à empêcher qu’elle puisse être utilisée pour créer des bases de données permettant à des personnes non autorisées de fabriquer des documents contrefaits ou d’identifier des personnes sans leur consentement, cette mise en œuvre plus sécurisée est surtout recommandée pour la protection d'autres caractéristiques biométriques telles que les empreintes digitales ou les signatures ADN, ou pour des documents hautement confidentiels. Le moyen permettant de déchiffrer ledit fichier altéré comporte avantageusement la réalisation d’une opération préalable dont la durée de réalisation est supérieure à 10 secondes ou au moins à 1 seconde. Cette opération préalable est avantageusement imprévisible pour qu’un fraudeur ne puisse pas produire un enregistrement d’une opération préalable réalisée auparavant, et par exemple captée sur un réseau de communication. Le fichier altéré ne doit contenir aucune information permettant de le relier à un message signifiant, pour qu’un piratage du serveur contenant les fichiers altérés ne permette pas de retrouver le message signifiant qui permet de rendre intelligible le fichier altéré. Dans les communications entre un émetteur et un récepteur d’un ensemble de données protégé selon la présente invention, que ces communications soient directes ou passent par un serveur intermédiaire, le fichier altéré et le message signifiant sont avantageusement transmis par des réseaux de natures différentes. Les principales composantes du message signifiant, c’est-à-dire l’identifiant du titulaire et l’identifiant de l’algorithme sont eux aussi avantageusement transmises par des réseaux de natures différentes. Un élément peut par exemple être transmis par le web et l’autre par message texte ou par courrier postal. Il est recommandé d’envoyer au titulaire d’une identité numérique le fichier altéré comprenant des données rendues inintelligibles issues de ses caractéristiques biométriques soit par un lien Internet permettant de le télécharger, soit par un courriel, et d’envoyer le message signifiant par message texte ou par courrier postal ou encore par remise en mains propres. Cela a l’avantage d’empêcher un tiers de rapprocher le fichier altéré et le message signifiant pour obtenir le fichier original, et de rapprocher les principales composantes du message signifiant. Tout ou partie du message signifiant et/ou du fichier altéré sont avantageusement munis d’un moyen de contrôle de leur propre intégrité, comme un hash, une checksum par exemple, et/ou d’une signature numérique permettant de garantir leur non-répudiation et le cas échéant d’authentifier leur auteur. VII- Méthode de chiffrement recommandée Avantageusement, la méthode de chiffrement d’un ensemble de données dit fichier original qui est utilisée comprend les étapes suivantes : 1. conception d’un algorithme dit algorithme d’altération qui modifie ou supprime une ou plusieurs parties sélectionnées des informations dudit fichier original, dites ci-après informations originales, pour obtenir un ensemble de données dit fichier altéré contenant des informations dites informations altérées, ledit algorithme d’altération étant réversible en ce sens qu’il existe un algorithme dit algorithme inverse permettant de remplacer dans ledit fichier altéré lesdites informations altérées par lesdites informations originales, 2. modification de tout ou partie dudit fichier original, par ledit algorithme d’altération, pour obtenir ledit fichier altéré, 3. calcul d’un élément d’information dit message signifiant contenant ledit algorithme inverse ou un moyen de l’obtenir, caractérisée en ce que le choix desdites informations originales est tel que leur remplacement par d’autres données différentes desdites informations originales a pour résultat un ensemble de données plausible différent dudit fichier original. Déchiffrer un fichier chiffré par la méthode de force brute consiste à imaginer un très grand nombre de clés de déchiffrement et essayer de déchiffrer le fichier considéré par de nombreuses tentatives successives faites avec chacune de ces clés de déchiffrement imaginées. Le déchiffrement est considéré comme un succès lorsque l’on a obtenu une solution plausible, le mot plausible signifiant ci-avant et ci-après quelque chose qui peut être tenu pour vrai, ou acceptable, ou admissible, ou crédible, ou croyable, ou imaginable, ou possible, ou probable, ou recevable, ou valable, ou vraisemblable. Ce peut par exemple être une photographie d’identité si le fichier chiffré est une photo chiffrée, ou le texte d’un contrat s’il s‘agit d’un contrat. Si le déchiffrement aboutit à une solution non plausible, il est considéré comme un échec. S’il aboutit à une pluralité de solutions plausibles, la meilleure intelligence artificielle quantique ne peut pas déterminer quelle est la bonne solution. La présente méthode de chiffrement recommandée repose sur le principe d’effectuer une modification préalable de l'information chiffrée telle qu’une tentative de déchiffrement aboutisse à une solution incorrecte ou simplement différente, ou que plusieurs tentatives de déchiffrement aboutissent à des solutions plausibles entre lesquelles la méthode de déchiffrement ne peut pas choisir quelle est la bonne. L’algorithme d’altération modifie ou supprime une ou plusieurs parties sélectionnées des informations dudit fichier original, pour diminuer sa valeur signifiante. L’homme de l’art sait très bien quelles sont les informations importantes d’une image ou d’un texte, et d’une façon générale de tout fichier comportant des informations, et peut les sélectionner. Il peut alors soit les modifier soit simplement les supprimer. Dans le cas où une modification est une suppression d’information, la tentative de déchiffrement consiste à tenter de remplacer les parties supprimées par des informations imaginées permettant d’aboutir à des solutions plausibles, et on se retrouve dans le même cas que dans celui d’une modification qui n’est pas une suppression d’information, en ce sens que la force brute cherche de nombreuses solutions permettant de retrouver le fichier original. L’algorithme d’altération doit être réversible, en ce sens qu’il doit exister un algorithme dit algorithme inverse permettant de remplacer dans le fichier altéré les informations altérées par les informations originales, mais c‘est le cas de tous les algorithmes de chiffrement qui doivent permettre un déchiffrement. Cet algorithme inverse peut être décrit en clair dans un élément d’information dit message signifiant, mais il peut aussi être enregistré sur un ordinateur ou dans une mémoire, et dans ce cas le message signifiant peut ne comporter que la référence ou l’adresse à laquelle on peut obtenir cet algorithme. Cet algorithme inverse peut évidemment aussi être une clé de déchiffrement. Pour une efficacité maximale, la modification du fichier original faite par l’algorithme d’altération porte sur des données essentielles 1- pour le rendre plus difficilement intelligible ou plus difficile à utiliser pour le cas d’usage auquel il est destiné, c’est-à-dire sur des données sans lesquelles le fichier altéré n’a plus d’utilité pour l’objectif recherché, 2- et pour que le remplacement de ces informations sélectionnées par d’autres données produise un fichier plausible. L’algorithme d’altération est dont avantageusement établi après une analyse du fichier original pour découvrir sa nature et sélectionner les informations originales à supprimer ou à modifier. Une telle opération est accessible à l’homme de l’art, mais peut avantageusement être confiée à une intelligence artificielle spécialement entraînée pour cela. Le message signifiant peut également contenir des informations supprimées ou modifiées dudit fichier original par l’algorithme d’altération. Ces informations supprimées ou modifiées peuvent aussi être intégrées dans un ensemble de données auquel ledit message signifiant permet d’accéder. Ces informations peuvent être le titre de l'information protégée ou certaines de ses caractéristiques essentielles. Il peut par exemple s’agir de toutes les informations variables insérées dans un formulaire. Cela permet par exemple de signer et de communiquer des identités ou des certificats à des tiers, qui peuvent, le cas échéant, obtenir des informations supplémentaires, telles qu'une photo d'identité ou une copie certifiée d'un contrat, en soumettant le message signifiant au serveur compétent. Dans le cas où le fichier original est la description d’un marquage de sécurité caractérisé par une série de pixels caractéristiques de couleur, et/ou de luminosité, et/ou de réflexion lumineuse variant ou non en fonction du point de vue et/ou des conditions d’éclairage, l’algorithme d’altération peut être très simple puisque toute modification ou suppression de données est essentielle, et que toute solution peut être plausible. Dans le cas où le fichier original est un fichier descriptif d’un objet ou d’une personne, l’algorithme d’altération comporte avantageusement la modification ou la suppression de cotes dimensionnelles de l’objet ou de la personne considéré. Dans le cas où le fichier original comporte une image comme un dessin, une photographie ou une vidéo d’un objet ou d’une personne, l’algorithme d’altération comporte avantageusement une ou plusieurs déformations de l’image considérée et/ou une combinaison entre ladite image et une autre image. Dans le cas où le fichier original comporte des mots et/ou des données numériques, par exemple un texte comme la description d’une méthode ou d’un dispositif, un contrat, une ordonnance, un compte-rendu, un article de presse, l’algorithme d’altération comporte avantageusement le remplacement de certains desdits mots et/ou desdites données numériques par d’autres mots et/ou données numériques différents, avantageusement des mentions essentielles à l’interprétation ou à la compréhension du texte considéré. Dans le cas où le fichier original est une clé contrôlant un accès à un domaine physique ou numérique, une solution peut être considérée comme plausible dès lors qu’elle ouvre un accès, même si le domaine n’est pas le bon. Il est avantageux que les domaines physiques ou numériques auquel l’accès peut être donné par une tentative de déchiffrage par force brute ressemble à celui auquel le fichier original donne accès pour que les solutions correspondantes soient considérées comme plausibles. Avantageusement, l’algorithme d’altération comporte successivement une ou plusieurs altérations selon au moins deux de celles décrites ci-avant aux paragraphes 141 à 145. Avantageusement, plus d’une centaine de tentatives de déchiffrement doivent aboutir à des solutions plausibles différentes, mais une version perfectionnée de la présente méthode peut aussi être telle que plusieurs milliers de tentatives de déchiffrement aboutissent à des solutions plausibles différentes. La présente invention est aussi un ensemble de données protégé par une méthode de chiffrement selon l’une des méthodes recommandées décrites ci-avant. Elle est aussi un algorithme d’altération d’un fichier original consistant à modifier tout ou partie de ce fichier original, selon l’une quelconque des méthodes décrites ci-avant, et une méthode de déchiffrement telle que celles décrites ci-avant. VII- CONCLUSION L’invention est aussi un système d’identification comprenant : - des ensembles de données ci-après dénommés fichiers altérés, se rapportant à des personnes physiques ou morales dites titulaires, - une base de données d’algorithmes dits algorithmes inverses permettant de déchiffrer lesdits fichiers altérés, - des éléments dits messages signifiants, comprenant un identifiant d’un desdits titulaires et un moyen permettant de déchiffrer le fichier altéré dudit titulaire considéré, par exemple un identifiant dudit algorithme inverse, - et un logiciel dit application d’identification pilotant un moyen d’acquisition de caractéristiques biométriques ou d’un élément d’identification quelconque dudit titulaire considéré, caractérisé en ce qu’il met en œuvre une des méthodes d’identification exposées ci-avant. La présente invention permet de généraliser l'identité numérique des personnes physiques et morales et d’offrir une solution sécurisée, universelle et respectueuse de la vie privée. Cette approche garantit aux individus le contrôle de leurs informations biométriques, réduit considérablement les risques de vol d'identité ou d'utilisation non autorisée, et diminue considérablement tous les risques encourus par des tiers par des fraudeurs ayant usurpé l’identité d’une personne physique ou morale. Applications Les principales applications sont l’identité numérique dont le titulaire peut ne conserver qu’une chaîne de caractères, présentée sous une forme quelconque comme un code-barres, sous forme imprimée ou électronique pour s’identifier, ainsi que pour garantir l’origine de tout document ou page internet. Les méthodes décrites ci-avant s’appliquent à Les principales applications des méthodes exposées plus haut sont principalement la conservation ou la transmission de toutes les données nécessitant la confidentialité. Elles peuvent être appliquées à toutes les formes de fichiers représentant des images, des musiques, des vidéos, des logiciels, des graphiques, des plans d’ingénieurs, des textes comme des prescriptions médicales, des rapports d'examen médical, des expertises, des contrats, des bons de commande, des factures, des ordres de paiement, des certificats et attestations de toutes natures, etc. qui deviennent aisément authentifiables par leurs récepteurs, Elles s’appliquent aussi à la protection des logiciels, des services de musique ou vidéo à la demande, des journaux et magazines, des jeux vidéo, des moyens de contrôle des objets connectés, et d’une façon générale à la sécurisation de tous types de données volumineuses ou sensibles. Méthode d’identification mettant en œuvre : - des ensembles de données ci-après dénommés fichiers altérés, obtenus par altération d’un fichier dit fichier original par un algorithme dit algorithme d’altération, ledit fichier original se rapportant à des personnes physiques ou morales dites titulaires, - une base de données d’algorithmes dits algorithmes inverses permettant de déchiffrer lesdits fichiers altérés par ledit algorithme d’altération, - des éléments dits messages signifiants, comprenant un identifiant d’un desdits titulaires et un moyen permettant de déchiffrer le fichier altéré dudit titulaire considéré, par exemple un identifiant dudit algorithme inverse, - et un logiciel dit application d’identification pilotant un moyen d’acquisition de caractéristiques biométriques ou d’un élément d’identification quelconque dudit titulaire considéré, caractérisé en ce que ladite application d’identification - réalise une acquisition de caractéristiques biométriques ou d’un élément d’identification quelconque dudit titulaire, - envoie ladite acquisition à un ordinateur dit serveur d’identité ainsi que lesdits identifiants du titulaire et dudit algorithme inverse, pour que ledit serveur d’identité puisse déchiffrer ou fournir les moyens de déchiffrer ledit fichier altéré considéré, et comparer le résultat avec ladite acquisition de caractéristiques biométriques ou d’un élément d’identification quelconque dudit titulaire, et valider ou non l’identité dudit titulaire. Méthode d’identification selon la revendication 1 caractérisée en ce que le moyen permettant de déchiffrer ledit fichier altéré n’est fourni à une personne ou à un ordinateur chargé du déchiffrement qu’après vérification de ce que ladite personne ou ledit ordinateur est bien autorisé à déchiffrer ledit fichier altéré. Méthode d’identification selon l’une quelconque des revendications précédentes caractérisée en ce qu’un ou plusieurs fichiers dits complémentaires peuvent être enregistrés et être accessibles par l’algorithme d’altération et/ou par le fichier altéré et/ou par le message signifiant ou une combinaison de plusieurs de ces trois éléments. Méthode d’identification selon l’une quelconque des revendications précédentes caractérisée en ce que le déchiffrement dudit fichier altéré ne peut être effectué que par un ordinateur sécurisé qui conserve de manière confidentielle ledit fichier altéré et/ou ledit algorithme d’altération et/ou ledit algorithme inverse. Méthode d’identification selon l’une quelconque des revendications précédentes caractérisée en ce qu’elle comporte la réception par un serveur d’un ensemble de données dit fichier de tentative et la comparaison entre ledit fichier de tentative avec des données obtenues par combinaison dudit fichier altéré et dudit message signifiant, et l’envoi à un tiers désigné du résultat de cette comparaison sans lui faire parvenir ni ledit fichier original ni ledit fichier de tentative. Méthode d’identification selon l’une quelconque des revendications précédentes caractérisée en ce que des informations supprimées ou modifiées dudit fichier original par ledit algorithme d’altération sont intégrées audit message signifiant ou à un ensemble de données auquel ledit message signifiant permet d’accéder. Méthode d’identification comportant une méthode de chiffrement d’un ensemble de données dit fichier original comprenant les étapes suivantes : 1. conception d’un algorithme dit algorithme d’altération qui modifie ou supprime une ou plusieurs parties sélectionnées des informations dudit fichier original, dites ci-après informations originales, pour obtenir un ensemble de données dit fichier altéré contenant des informations dites informations altérées, ledit algorithme d’altération étant réversible en ce sens qu’il existe un algorithme dit algorithme inverse permettant de remplacer dans ledit fichier altéré lesdites informations altérées par lesdites informations originales, 2. modification de tout ou partie dudit fichier original, par ledit algorithme d’altération, pour obtenir ledit fichier altéré, 3. calcul d’un élément d’information dit message signifiant contenant ledit algorithme inverse ou un moyen de l’obtenir, caractérisée en ce que le choix desdites informations originales est tel que leur remplacement par d’autres données différentes desdites informations originales a pour résultat un ensemble de données plausible différent dudit fichier original. Méthode d’identification selon la revendication 7 caractérisée en ce que ledit algorithme d’altération est établi après une analyse dudit fichier original pour découvrir sa nature et sélectionner lesdites informations originales. Méthode de chiffrement selon l’une quelconque des revendications 7 ou 8, ledit fichier original comportant une image, caractérisée en ce que ledit algorithme d’altération comporte une ou plusieurs déformations de ladite image, et/ou une combinaison entre ladite image et une autre image. Système d’identification comprenant : - des ensembles de données ci-après dénommés fichiers altérés, se rapportant à des personnes physiques ou morales dites titulaires, - une base de données d’algorithmes dits algorithmes inverses permettant de déchiffrer lesdits fichiers altérés, - des éléments dits messages signifiants ou cartes d’identité numériques, comprenant un identifiant d’un desdits titulaires et un identifiant dudit algorithme inverse permettant de déchiffrer le fichier altéré dudit titulaire considéré, - et un logiciel dit application d’identification pilotant un moyen d’acquisition de caractéristiques biométriques ou d’un élément d’identification quelconque dudit titulaire considéré, caractérisé en ce qu’il met en œuvre une des méthodes d’identification selon l’une quelconque des revendications précédentes.