III.

Spécifications de la partie I du certificat d'immatriculation au format d'une carte à puce (option de remplacement du modèle sur papier décrit au chapitre II) III.1 Format de la carte et données lisibles à l'œil nu Dotée d'un microprocesseur, la carte à puce est conçue conformément aux normes visées au chapitre III.5. Les données enregistrées sur la carte doivent être lisibles par des dispositifs de lectures normaux (comme ceux convenant pour des cartes tachygraphiques). La carte doit comporter au minimum, au recto et au verso, les données spécifiées aux chapitres II.4 et II.5; ces données doivent être lisibles à l'œil nu (hauteur minimale des caractères: 6 points) et imprimées comme suit. (Des exemples de présentation sont donnés à la figure 1 à la fin de la présente section.) A. Mentions de base Les données de base comprennent les éléments suivants: Recto a) À droite de la puce dans la (ou les) langue(s) de l'État membre délivrant le certificat d'immatriculation, — les mots «Communauté européenne», — le nom de l'État membre délivrant le certificat d'immatriculation, — la mention «Partie I du certificat d'immatriculation» ou la mention «Certificat d'immatriculation» si le certificat se compose d'une seule partie, imprimée en gros caractères, — une autre désignation (par exemple l'ancienne dénomination nationale) du document équivalent (facultatif), — le nom de l'autorité compétente (peut également figurer dans les mentions personnalisées, voir la section B), — le numéro de série non ambigu du document utilisé dans l'État membre (peut également figurer dans les mentions personnalisées, voir la section B); b) Au-dessus de la puce: la marque distinctive de l'État membre délivrant le certificat d'immatriculation, blanche dans un rectangle bleu et entourée de douze étoiles jaunes: B Belgique ▼M2 BG Bulgarie ▼M1 L Luxembourg DK Danemark NL Pays-Bas D Allemagne A Autriche GR Grèce P Portugal ▼M2 RO Roumanie ▼M1 E Espagne FIN Finlande F France ▼M3 HR Croatie ▼M1 S Suède IRL Irlande UK Royaume-Uni I Italie c) Les États membres pourraient envisager d'ajouter, au bord inférieur et en petits caractères, dans leur(s) langue(s) nationale(s), la remarque suivante: «Le présent document doit être présenté à toute personne habilitée qui le demande». d) La couleur de base de la carte est le vert (Pantone 362); à titre de variante, une transition du vert au blanc est possible. e) Un symbole représentant une roue (voir la présentation proposée à la figure 1) doit être imprimée dans la zone d'impression au coin inférieur gauche du recto de la carte. Pour le reste, les dispositions du chapitre III.13 s'appliquent. B. Mentions personnalisées Les mentions personnalisées à faire figurer sur la carte sont les suivantes: Recto a) le nom de l'autorité compétente — voir également la section Aa; b) le nom de l'État membre délivrant le certificat d'immatriculation (facultatif); c) le numéro de série non ambigu du document utilisé dans l'État membre — voir également la section Aa; d) Les données suivantes issues du chapitre II.5; conformément au chapitre II.7, des codes nationaux particuliers peuvent être ajoutés aux codes communautaires harmonisés:



Code Référence (A) numéro d'immatriculation (numéro d'enregistrement officiel) (B) date de la première immatriculation du véhicule (I) date de l'immatriculation à laquelle se réfère le présent certificat données nominatives données nominatives (C.1) titulaire du certificat d'immatriculation (C.1.1) nom ou raison sociale (C.1.2) prénom(s) ou initiale(s) (le cas échéant) (C.1.3) adresse dans l'État membre d'immatriculation à la date de délivrance du document (C.4) À défaut d'insérer les données du chapitre II.6, code C.2 dans les mentions du certificat d'immatriculation définies aux sections A et B, indication que le titulaire du certificat d'immatriculation: a) est le propriétaire du véhicule; b) n'est pas le propriétaire du véhicule; c) n'est pas identifié par le certificat d'immatriculation comme propriétaire du véhicule. Verso Le verso porte au moins les données restantes spécifiées au chapitre II.5; conformément au chapitre II.7, des codes nationaux particuliers peuvent être ajoutés aux codes communautaires harmonisés. Plus précisément, il s'agit des données suivantes:



Code Référence données du véhicules (compte tenu des notes du chapitre II.5) (D.1) marque (D.2) type (variante/version, le cas échéant) (D.3) dénomination(s) commerciale(s) (E) numéro d'identification du véhicule (F.1) masse en charge maximale techniquement admissible, sauf pour les motocycles (en kg) (G) masse du véhicule en service avec carrosserie et dispositif d'attelage en cas de véhicule tracteur de catégorie autre que M1 (en kg) (H) période de validité, si elle n'est pas illimitée (K) numéro de réception par type (si disponible) (P.1) cylindrée (en cm3) (P.2) puissance nominale (en kW) (P.3) type de carburant ou source d'énergie (Q) rapport puissance/poids en kW/kg (uniquement pour les motocycles) (S.1) nombre de places assises, y compris celle du conducteur (S.2) nombre de places debout (le cas échéant) À titre facultatif, des données additionnelles du chapitre II.6 (avec les codes harmonisés) et II.7 peuvent être ajoutées au verso de la carte. C. Éléments physiques de sécurité de la carte à puce Les menaces pour la sécurité physique des documents sont les suivantes: — production de fausses cartes: création d'une carte neuve ressemblant de très près au document véritable, soit ex nihilo, soit en copiant un document original, — altération matérielle: modification d'une propriété d'un document initial, par exemple en changeant certaines des données imprimées sur le document. Le matériau utilisé pour la partie I du certificat d'immatriculation doit être protégé contre la falsification par l'utilisation d'au moins trois des techniques suivantes: — micro-impression, — impression guillochée*, — impression irisée, — gravure laser, — encre ultraviolette fluorescente, — encres à couleur dépendante de l'angle de vision*, — encres à couleur dépendante de la température*, — hologrammes personnalisés*, — images laser variables, — images optiques variables. Les États membres sont libres d'introduire des éléments de sécurité additionnels. D'une manière générale, les techniques marquées d'un astérisque sont à privilégier, car elles permettent aux agents chargés du contrôle de s'assurer de la validité de la carte sans moyen particulier. Figure 1: Exemples de présentations possibles des données obligatoires

(des données facultatives et supplémentaires peuvent être ajoutées au verso de la carte) III.2. Stockage et protection des données Précédées des codes communs harmonisés (le cas échéant, en relation avec les codes particuliers des États membres conformément au chapitre II.7), les données suivantes sont ou peuvent être stockées en plus sur la surface de la carte qui comporte les informations lisibles prévues au chapitre III.1: A) Données prévues au chapitres II.4 et II.5 Toutes les données spécifiées aux chapitres II.4 et II.5 sont obligatoirement stockées sur la carte. B) Autres données prévues au chapitre II.6 En outre, les États membres sont libres de stocker les données supplémentaires prévues au chapitre II.6, dans la mesure nécessaire. C) Autres données prévues au chapitre II.7 À titre facultatif, des informations additionnelles peuvent être stockées sur la carte. Les données des lettres A et B sont stockées sur deux fichiers correspondants à structure transparente (voir ISO/IEC 7816-4). Les États membres peuvent spécifier les données sous la section C en fonction de leurs besoins particuliers. Il n'y a pas de restrictions de lecture sur ces fichiers. L'accès en écriture à ces fichiers sera limité aux autorités nationales compétentes (et à leurs agences agréées) dans l'État membre délivrant la carte à puce. L'accès en écriture n'est autorisé qu'après une authentification asymétrique avec échange de clés de session afin de protéger la session entre la carte d'immatriculation du véhicule et un module de sécurité (tel qu'une carte à module de sécurité) des autorités nationales compétentes (ou de leurs agences agréées). Ainsi, des certificats vérifiables à partir de la carte (card verifiable) conformes à ISO/IEC 7816-8 sont échangés avant le processus d'authentification. Les certificats vérifiables à partir de la carte contiennent les clés publiques correspondantes à extraire et à utiliser au cours du processus d'authentification. Ces certificats sont signés par les autorités compétentes nationales et contiennent un objet d'autorisation (certificat d'autorisation du titulaire) conforme à l'ISO/IEC 7816-9 afin d'encoder dans la carte une autorisation spécifique de rôle. Cette autorisation de rôle est liée à l'autorité compétente nationale (par ex. pour mettre à jour une rubrique). Les clés publiques correspondantes de l'autorité nationale compétente sont stockées sur la carte en tant que clé publique principale (trust anchor). La spécification des fichiers et des commandes nécessaires pour le processus d'authentification et le processus d'écriture incombe aux États membres. L'assurance de sécurité doit être approuvée dans le cadre d'une évaluation par critères communs conformes à EAL4 +. Les appoints sont les suivants: (1) AVA_MSU.3 Analyse et test des états non sûrs; (2) AVA_VLA.4 Résistance élevée. D) Données de vérification de l'authenticité des données d'immatriculation L'autorité de délivrance calcule sa signature électronique pour les données complètes d'un fichier contenant les données de la lettre A ou B, et le stocke dans un fichier lié. Ces signatures permettant la vérification de l'authenticité des données stockées. Les cartes stockent les données suivantes: — signature électronique des donnés d'immatriculation liées à la lettre A, — signature électronique des donnés d'immatriculation liées à la lettre B. Aux fins de la vérification de ces signatures électroniques, la carte à puce stocke: — les certificats de l'autorité de délivrance calculant les signatures pour les données des lettres A et B. Les signatures électroniques et les certificats doivent être lisibles sans restriction. L'accès en écriture aux signatures électroniques et aux certificats doit être limité aux autorités nationales compétentes. III.3. Interface Des contacts externes doivent être utilisés pour l'interfaçage. La combinaison de contacts externes avec un transpondeur est facultative. III.4. Capacité de stockage sur la carte La carte doit avoir une capacité suffisante de stockage des données visées au chapitre III.2. III.5. Normes La carte à puce et les dispositifs de lecture utilisés doivent être conformes aux normes suivantes: ISO 7810 Normes applicables aux cartes d'identification (cartes plastiques): caractéristiques physiques ISO 7816-1 et -2 Caractéristiques physiques des cartes à puce, dimension et emplacement des contacts ISO 7816-3 Caractéristiques électriques des contacts, protocoles de transmission ISO 7816-4 Contenus des communications, structures des données de la carte à puce, architecture de sécurité, mécanismes d'accès ISO 7816-5 Structure des identifiants d'application, sélection et exécution des identifiants d'application, procédure d'enregistrement pour les identifiants d'application (système de numérotation) ISO 7816-6 Éléments de données intersectorielles pour les échanges ISO 7816-8 Cartes à circuit(s) intégré(s) à contacts — commandes intersectorielles de sécurité ISO 7816-9 Cartes à circuit(s) intégré(s) à contacts — commandes intersectorielles additionnelles III.6. Caractéristiques techniques et protocoles de transmission Le format doit être ID-1 (taille normale, voir ISO/IEC 7810). La carte doit prendre en charge le protocole de transmission T = 1 en conformité à la norme ISO/IEC 7816-3. D'autres protocoles de transmission peuvent être pris en charge, tels que T = 0, USB ou des protocoles sans contact. Pour la transmission de bit, la «convention directe» doit s'appliquer (ISO/IEC 7816-3). A) Tension d'alimentation, tension de programmation La carte doit fonctionner à Vcc = 3V (+/– 0.3V) ou à Vcc = 5V (+/– 0.5V). La carte ne doit pas nécessiter de tension de programmation à la broche C6. B) Réponse pour remise à zéro La RAR (Réponse à une réinitialisation-ATR) doit présenter l'octet Longueur de la zone d'information réservée à la carte au niveau du caractère TA3. Cette valeur doit être au moins «80h» (= 128 octets). C) Sélection des paramètres de protocole La prise en charge de la sélection de paramètres de protocole (SPP) conformément à l'ISO/IEC 7816-3 est obligatoire. Elle est utilisée pour sélectionner T = 1, si T = 0 est également présent sur la carte, et pour négocier les paramètres Fi/Di afin d'obtenir des débits de transmission plus élevés. D) Protocole de transmission T = 1 La prise en charge du chaînage est obligatoire. Les simplifications suivantes sont autorisées: — Octet ADN: inutilisé (l'octet ADN doit être réglé sur «00»), — ABANDON du bloc S: inutilisé, — Erreur d'état VPP affectant le bloc S: inutilisée. Le PIF doit indiquer la longueur de la zone d'information réservée au périphérique (LZIP) immédiatement après la RAR. Le PIF (périphérique d'interface) doit émettre la demande de longueur de la zone d'information du bloc S après la RAR et la carte doit lui renvoyer la LZI du bloc S. Il est recommandé d'accorder la valeur suivante à la LZIP: 254 octets. III.7. Gamme de températures Le certificat d'immatriculation sous forme d'une carte à puce doit fonctionner correctement dans tous les conditions climatiques habituellement observées sur les territoires de la Communauté et au moins dans la gamme de température indiquée dans l'ISO 7810. Les cartes doivent être capables de fonctionner correctement dans une gamme d'humidité comprise entre 10 % et 90 %. III.8. Durée de vie physique Si elle est utilisée conformément aux spécifications environnementales et électriques, la carte doit pouvoir fonctionner correctement pendant dix ans. Le matériau de la carte doit être choisie de telle manière que cette durée de vie est garantie. III.9. Caractéristiques électriques En fonctionnement, les cartes doivent être conformes à la directive 95/54/CE de la Commission ( 15 ) relative à la compatibilité électromagnétique, et être protégées contre les décharges électrostatiques. III.10. Structure des fichiers Le tableau 1 énumère les fichiers élémentaires (elementary files — EF) de l'application DF (voir ISO/IEC 7816-4) DF.Registration. Tous ces fichiers ont une structure transparentes. Les conditions d'accès sont décrites au chapitre III.2. Les tailles de fichier sont indiquées par les États membres en fonction de leurs besoins.



Tableau 1 Nom du fichier Identifiant du fichier Description EF.Registration_A «D001» Données d'immatriculation prévues au chapitre II.4 et II.5 EF.Signature_A «E001» Signature électronique pour la totalité des données contenues dans EF.Registration_A EF.C.IA_A.DS «C001» Certificat X.509v3 de l'autorité de délivrance calculant les signatures pour EF.Signature_A EF.Registration_B «D011» Données d'immatriculation conformément au chapitre II.6 EF.Signature_B «E011» Signature électronique pour la totalité des données contenues dans EF. Registration_B EF.C.IA_B.DS «C011» Certificat X.509v3 de l'autorité de délivrance calculant les signatures pour EF. Signature_B III.11. Structure des données Les certificats stockés sont au format X.509v3 conformément à l'ISO/IEC 9594-8. Les signatures électroniques sont stockées de manière transparente. Les données d'immatriculation sont stockées sous forme d'objets de données BER-TLV (voir ISO/IEC 7816-4) dans les fichiers élémentaires correspondant. Les champs de valeur sont encodés en caractère ASCII tels que définis dans l'ISO/IEC 8824-1, les valeurs «C0»-«FF» sont définis par l'ISO/IEC 8859-1 (caractères Latin1), ISO/IEC 8859-7 (caractères grecs) ou ISO/IEC 8859-5 (caractères cyrilliques). Le format des dates est AAAAMMJJ. Le tableau 2 énumère les étiquettes identifiant les objets de données correspondant aux données d'immatriculation des chapitres II.4 et II.5 ainsi que les données additionnelles du chapitre III.1. Sauf indication contraire, les objets de données énumérés au tableau 2 sont obligatoires. Les objets de données facultatifs peuvent être omis. La colonne dans laquelle se trouve l'étiquette indique le niveau d'imbrication.



Tableau 2 Étiquette Description «78» Autorité de délivrance d'étiquettes compatibles (Compatible Tag Allocation Authority); objet imbriqué: «4F» (voir ISO/IEC 7816-4 et ISO/IEC 7816-6). «4F» Identifiant d'application (voir ISO/IEC 7816-4) «71» Modèle intersectoriel (voir ISO/IEC 7816-4 et ISO/IEC 7816-6) correspondant aux données obligatoires de la partie 1 du certificat d'immatriculation, imbriquant tous les objets suivants «80» version de la définition de l'étiquette «9F33» le nom de l'État membre délivrant la partie 1 du certificat d'immatriculation «9F34» une autre désignation (par ex. l'ancienne dénomination nationale) du document équivalent (facultatif) «9F35» nom de l'autorité compétente «9F36» nom de l'autorité délivrant le certificat d'immatriculation (facultatif) «9F37» caractères utilisés: «00»: ISO/IEC 8859-1 (caractères Latin1) «01»: ISO/IEC 8859-5 (caractères cyrilliques) «02»: ISO/IEC 8859-7 (caractères grecs) «9F38» numéro de série non ambigu du document utilisé dans l'État membre «81» numéro d'immatriculation «82» date de première immatriculation «A1» données nominatives; objets imbriqués: «A2» et «86» «A2» titulaire du certificat d'immatriculation; objets imbriqués: «83», «84» et «85» «83» nom ou raison sociale «84» autres noms ou initiales (facultatif) «85» adresse dans l'État membre «86» «00»: est le propriétaire du véhicule «01»: n'est pas le propriétaire du véhicule «02»: n'est pas identifié comme le propriétaire du véhicule «A3» véhicule; objets imbriqués: «87», «88» et «89» «87» marque du véhicule «88» type du véhicule «89» dénominations commerciales du véhicule «8A» numéro d'identification du véhicule «A4» masse; objet imbriqué: «8B» «8B» masse maximale en charge techniquement admissible «8C» masse du véhicule en service avec carrosserie «8D» période de validité «8E» date de l'immatriculation à laquelle se réfère le présent certificat «8F» numéro de réception «A5» véhicule; objets imbriqués: «90», «91» et «92» «90» cylindrée «91» puissance nette maximale «92» type de carburant «93» rapport puissance/poids «A6» nombre de places; objets imbriqués: «94», «95» et «92» «94» nombre de sièges «95» nombre de places debout Le tableau 3 énumère les étiquettes identifiant les objets de données qui correspondent aux données d'immatriculation du chapitre II.6. Sauf indication contraire, les objets de données énumérés au tableau 3 sont obligatoires.



Tableau 3 Label Description «78» Autorité de délivrance d'étiquettes compatibles (Compatible Tag Allocation Authority); objet imbriqué: «4F» (voir ISO/IEC 7816-4 et ISO/IEC 7816-6). «4F» Identifiant d'application (voir ISO/IEC 7816-4) «72» Modèle intersectoriel (voir ISO/IEC 7816-4 et ISO/IEC 7816-6) correspondant aux données obligatoires de la partie 1 du certificat d'immatriculation, chapitre II.6 imbriquant tous les objets suivants «80» version de la définition du label «A1» données à caractère personnel; objets imbriqués: «A7», «A8» et «A9» «A7» propriétaire du véhicule; objets imbriqués: «83», «84» et «85» .. «A8» deuxième propriétaire du véhicule; objets imbriqués: «83», «84» et «85» .. «A9» personne qui utilise le véhicule en vertu d'un droit légal autre que la propriété; objets imbriqués: «83», «84» et «85» .. «A4» masse; objets imbriqués: «96» et «97» «96» masse maximale autorisée en charge du véhicule en service «97» masse maximale autorisée en charge du véhicule complet en service «98» catégorie du véhicule «99» nombre d'essieux «9A» Empattement «AD» répartition de la masse maximale admissible en charge entre les essieux; objets imbriqués: «9F1F», «9F20», «9F21», «9F22» et «9F23» «9F1F» essieu 1 «9F20» essieu 2 «9F21» essieu 3 «9F22» essieu 4 «9F23» essieu 5 «AE» masse maximale remorquable techniquement admissible de la remorque; objets imbriqués: «9B» et «9C» «9B» freinée «9C» non freinée «A5» nombre de sièges; objets imbriqués: «9D» et «9E» «9D» vitesse nominale «9E» numéro d'identification du moteur «9F24» couleur du véhicule «9F25» vitesse maximale «AF» niveau sonore; objets imbriqués: «DF26», «DF27» et «DF28» «9F26» à l'arrêt «9F27» régime du moteur «9F28» passage «B0» gaz d'échappement; objets imbriqués: «9F29», «9F2A», «9F2B», «9F2C», «9F2D», «9F2E», «9F2F», «9F30» et «9F31» «9F29» CO «9F2A» HC «9F2B» NOX «9F2C» HC + NOX «9F2D» particules diesel «9F2E» coefficient d'absorption corrigé pour le diesel «9F2F» CO2 «9F30» consommation combinée de carburant «9F31» indication de la catégorie environnementale de la réception CE «9F32» capacité des réservoirs La structure et le format des données conformes aux chapitre II.7 sont spécifiés par les États membres. III.12. Lecture des données d'immatriculation A. Sélection de l'application L'application «immatriculation du véhicule» doit pouvoir être sélectionnée par une commande SELECT DF (par nom, voir ISO/IEC 7816-4) avec son identificateur d'application (AID). La valeur AID est demandée à un laboratoire sélectionné par la Commission européenne. B. Lecture des données des fichiers Les fichiers correspondants aux chapitres II, lettres A, B et D doivent pouvoir être sélectionnés par une commande SELECT (voir ISO/IEC 7816-4) avec les paramètres P1 et P2 réglés respectivement sur «02» et «04» et le champ de données de commande contenant l'identifiant du fichier (voir chapitre X, tableau 1). Le modèle FCP renvoyé contient la taille des fichiers, ce qui peut être utile pour leur lecture. Ces fichiers doivent pouvoir être lus avec la commande READ BINARY (voir ISO/IEC 7816-4), avec un champ de données de commande vide et un champ Le réglé sur la longueur des données attendues, en utilisant une valeur de Le courte. C. Vérification de l'authenticité des données Afin de s'assurer de l'authenticité des données d'immatriculation stockées, la signature électronique correspondante peut être vérifiée. Cela implique qu'outre les données d'immatriculation, la signature électronique correspondante puisse être lue à partir de la carte d'immatriculation. La clé publique pour la vérification de la signature peut être obtenue en lisant le certificat de délivrance correspondant sur la carte d'immatriculation. Les certificats contiennent la clé publique, ainsi que l'identité de l'autorité correspondante. La vérification de la signature peut être assurée par un autre système que la carte d'immatriculation. Les États membres sont libres de récupérer les clés publiques et les certificats aux fins de la vérification du certificat de l'autorité de délivrance. III.13. Dispositions particulières Nonobstant les autres dispositions de la présente annexe, les États membres, après notification à la Commission européenne, peuvent ajouter des couleurs, des marques et des symboles. En outre, pour certaines données du chapitre III.2, section C, les États membres peuvent autoriser le format XML ainsi que l'accès via TCP/IP. Les États membres peuvent, avec l'accord de la Commission européenne, ajouter sur la carte d'immatriculation du véhicule d'autres applications pour lesquelles aucune règle ou document harmonisé n'existe au niveau communautaire (par exemple, certificat de contrôle technique), afin d'assurer des services additionnels liés aux véhicules.