La carte nationale d’identité électronique (CNIe) française, déployée depuis août 2021, représente une étape majeure dans la modernisation de l’identité numérique en France. Plus qu’un simple document d’identité, la nouvelle carte intègre une puce électronique certifiée qui ouvre la voie à l’identification numérique sécurisée et, à terme, à la signature électronique qualifiée depuis un smartphone.
Chez Namirial, Prestataire de Services de Confiance Qualifié (QTSP) accrédité sous le règlement eIDAS, nous accompagnons les organisations dans l’intégration des nouvelles technologies d’identité numérique dans leurs processus de vérification d’identité et de signature électronique.
La nouvelle CNIe française : ce qui change
Le format et les données
La nouvelle carte nationale d’identité française adopte le format carte bancaire (ID-1), plus compact que l’ancienne carte plastifiée. Elle intègre :
- Une puce électronique sans contact (NFC) conforme à la norme ICAO Doc 9303 pour les documents de voyage machine-readable
- Les données biométriques du titulaire : photographie numérique et, pour les titulaires ayant donné leur consentement, empreintes digitales des deux index
- Une zone de lecture optique (MRZ) sur la face arrière, permettant la lecture automatisée des données d’identité
- Des éléments de sécurité physiques avancés : hologrammes, impression laser, encres à propriétés spéciales
Les deux applications de la puce
La puce NFC de la CNIe contient deux applications distinctes :
Application ICAO (lecture machine des données) : accessible à tout lecteur NFC homologué, elle contient la photographie numérique du titulaire et les données de la zone MRZ. C’est cette application qui permet aux systèmes de vérification d’identité de lire automatiquement les données de la carte.
Application IAS (Identification, Authentification, Signature) : protégée par le PIN du titulaire, cette application permet à terme d’utiliser la CNIe comme dispositif d’authentification forte et de signature électronique. La France teste actuellement l’activation complète de cette fonctionnalité dans le cadre des projets pilotes du EUDI Wallet.
Lecture de la CNIe pour la vérification d’identité à distance
La puce NFC de la CNIe représente un avantage majeur pour les processus de vérification d’identité à distance (KYC). La lecture NFC offre plusieurs avantages par rapport à la simple prise de photo du document :
Authentification active du document
La puce NFC répond cryptographiquement aux requêtes du lecteur, prouvant qu’il s’agit d’une puce authentique et non d’une copie. Le mécanisme d’Active Authentication (AA) garantit que la puce est la puce d’origine du document et n’a pas été clonée.
Vérification de l’intégrité des données
Les données stockées sur la puce sont signées numériquement par le ministère de l’Intérieur (Document Signer Certificate). La vérification de cette signature confirme que les données n’ont pas été modifiées depuis la personnalisation du document.
Extraction fiable des données biographiques
La lecture NFC extrait les données d’identité (nom, prénom, date de naissance, numéro de document) de manière fiable, sans risque d’erreurs d’OCR sur des photos de mauvaise qualité.
Accès à la photographie haute résolution
La photographie numérique stockée sur la puce est de meilleure résolution que ce que permet une photo de la carte, améliorant la précision du matching facial biométrique.
La CNIe dans le contexte du EUDI Wallet
Le règlement eIDAS 2.0 (Règlement (UE) 2024/1183) impose aux États membres de proposer à leurs citoyens un Portefeuille d’Identité Numérique Européen (EUDI Wallet) permettant de présenter leur identité numérique et d’autres attestations électroniques depuis leur smartphone.
La France développe son EUDI Wallet national avec le soutien de l’ANSSI et de l’Agence Nationale des Titres Sécurisés (ANTS). La CNIe est destinée à servir de racine de confiance pour l’identité dans le wallet français : les données de la puce NFC permettront d’initialiser les credentials d’identité du wallet avec le niveau d’assurance « high » requis par eIDAS 2.0.
Ce que permettra le EUDI Wallet avec la CNIe
- Prouver son identité en ligne sans présenter physiquement sa carte, en présentant depuis son smartphone les credentials dérivés de sa CNIe
- Signer électrôniquement des documents avec une signature qualifiée, en utilisant le certificat qualifié stocké dans le wallet
- Présenter des attributs sélectifs : prouver qu’on est majeur sans révéler sa date de naissance exacte (zero-knowledge proof)
- Accéder à des services publics et privés nécessitant une identification forte
Les titres sécurisés en France : l’écosystème ANTS
L’Agence Nationale des Titres Sécurisés (ANTS) centralise la production et la gestion des principaux titres d’identité et de voyage français :
Carte Nationale d’Identité Electronique (CNI/CNIe) : document d’identité national, valable 10 ans pour les adultes (5 ans pour les mineurs depuis 2014, mais les CNI délivrées avant 2014 avec 10 ans de validité restent valables pour la durée initiale).
Passeport biométrique : document de voyage conforme aux normes ICAO, avec puce NFC contenant photo et empreintes digitales. Valable 10 ans pour les adultes, 5 ans pour les mineurs.
Titre de séjour électronique : pour les ressortissants non-UE résidant en France, intègre une puce NFC avec les mêmes technologies que la CNIe.
Permis de conduire : la France déploie progressivement le permis de conduire numérique, accessible depuis une application mobile, en complément du permis physique.
Vérification de l’authenticité des titres français
Le système de vérification d’identité de Namirial couvre les titres français grâce à :
- Analyse documentaire avec de l’IA : comparaison avec les gabarits de référence pour chaque version des CNI, passeports et titres de séjour français
- Lecture NFC : extraction et vérification cryptographique des données de la puce pour les documents récents
- Consultation de DOCVERIF : les agents habilités peuvent consulter la base de données de l’administration française des documents signalés perdus ou volés
- Matching facial biométrique : comparaison entre la photographie du document et le selfie du porteur
Cette combinaison de vérifications atteint un niveau d’assurance élevé, adaptée aux usages KYC les plus exigeants.
Signature électronique avec la CNIe : l’horizon 2025-2026
L’activation complète de l’application IAS de la puce CNIe permettra aux citoyens français d’utiliser leur carte comme dispositif de signature électronique qualifiée, directement depuis un smartphone compatible NFC. Cette perspective, en cours de déploiement avec les projets pilotes EUDI Wallet, transformerait la signature qualifiée d’un service professionnel réservé à quelques-uns en une capacité universelle accessible à tous les citoyens français.
Namirial intègre activement ces développements dans sa roadmap de services de confiance, pour être prête à proposer des services de signature qualifiée basés sur la CNIe et le EUDI Wallet français dès leur disponibilité.
Conclusion
La CNIe française est le premier maillon d’une chaîne d’identité numérique qui, avec le EUDI Wallet, transformera la manière dont les Français s’identifient et signent dans le monde digital. Les organisations qui investissent maintenant dans des processus de vérification d’identité compatibles avec la lecture NFC et les standards eIDAS 2.0 seront les mieux positionnées pour bénéficier de ces développements.
Contactez Namirial pour intégrer la vérification d’identité basée sur la CNIe dans vos processus KYC et d’onboarding.
