Académique Documents
Professionnel Documents
Culture Documents
VERSION 5.3, MAI 2018
Guide TRIP de l'OACI sur
PREUVE
D'IDENTITÉ
Sûreté et facilitation de l'OACI
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ
CLAUSE DE NONRESPONSABILITÉ
Toutes les précautions raisonnables ont été prises par l'OACI
pour vérifier les informations contenues dans cette publication.
Cependant, le matériel publié est distribué sans garantie d'aucune
sorte, expresse ou implicite ; il ne représente pas non plus
nécessairement les décisions ou les politiques de l'OACI. La
responsabilité de l'interprétation et de l'utilisation des éléments
contenus ou auxquels il est fait référence dans cette publication
incombe au lecteur et en aucun cas l'OACI ne sera responsable
des dommages résultant de la confiance ou de l'utilisation de
ceuxci. Cette publication ne doit pas être considérée comme un
substitut aux politiques ou décisions gouvernementales relatives
aux informations qu'elle contient. Cette publication contient les
opinions collectives d'un groupe international d'experts,
considérées comme fiables et fidèlement reproduites au moment
de l'impression. Néanmoins, l'OACI n'assume aucune
responsabilité juridique quant à l'exactitude ou à l'exhaustivité
des opinions exprimées par le groupe international d'experts.
2 OACI
Machine Translated by Google
RÉSUMÉ
L'Organisation de l'aviation civile internationale (OACI) est la seule agence Les Orientations de l'OACI sur l'EOI fournissent un cadre et des outils qui
spécialisée des Nations Unies qui a le mandat et la responsabilité d'établir, de permettent aux États d'examiner méthodiquement la meilleure façon d'identifier
maintenir et de promouvoir les normes et pratiques recommandées (SARP) de manière unique les individus aux fins de l'identification des voyageurs. Le
relatives à la délivrance et à la vérification des documents de voyage lisibles à la Guide se concentre sur des principes fondamentaux particuliers à prendre en
machine et aux contrôles aux frontières connexes. processus. Alors que par le compte lors de l'établissement et de la validation de l'identité, afin de s'assurer que :
passé l'OACI se concentrait sur la sécurité physique des documents de voyage,
dans le cadre de la nouvelle stratégie du Programme d'identification des un. l'identité revendiquée est authentique (c'estàdire que l'identité est valide
voyageurs (TRIP), le mandat de l'OACI s'est élargi pour inclure l'identification et non fictive, et que l'identité est toujours vivante) ; b. le présentateur est
des voyageurs. lié à l'identité (c'estàdire que la personne peut être liée à l'identité revendiquée,
L'OACI se concentre désormais sur la garantie d'une approche holistique et l'identité est unique au sein du système de l'autorité et le présentateur est
coordonnée de l'identification des voyageurs de la délivrance des documents le seul demandeur) ; et
aux systèmes d'inspection aux frontières. L'objectif de l'OACI est d'améliorer le
niveau de sécurité et d'intégrité des processus de preuve d'identité (EOI) sur c. le présentateur utilise l'identité revendiquée (c'estàdire que la personne
l'ensemble du continuum de gestion des documents de voyage et du contrôle opère sous cette identité dans la communauté).
aux frontières.
Le Guide n'établit pas de normes sur la façon dont la confiance dans l'identité
d'une personne doit être établie. Les pratiques varieront d'un État à l'autre, en
Les processus suivis par les autorités pour établir et vérifier l'identité d'une fonction des processus et des systèmes en place, des technologies disponibles
personne sont souvent plus laxistes que la sécurité du document ou de la pièce et des documents et informations de base disponibles. Les lois locales et les
d'identité qu'ils délivrent. Des processus fondamentaux de mauvaise qualité cadres juridiques ainsi que les considérations culturelles et le contexte social ont
affaiblissent la confiance dans l'identité du voyageur et, en fin de compte, sapent tous un impact sur la manière dont un État conçoit son approche EOI.
l'investissement des États dans un processus de documents, d'informations
d'identification ou de passage à la frontière hautement sécurisé.
Le Guide est destiné à fournir aux États un moyen d'évaluer leur contexte EOI
Établir et vérifier une identité avec un degré élevé de confiance est complexe : actuel et de concevoir une approche globale basée sur les risques pour
chaque contexte est différent et toutes les autorités doivent trouver un équilibre l'établissement et la validation de l'identité à l'aide des documents et des
entre le risque de fraude à l'identité et la fourniture de services efficaces aux informations disponibles. L'approche EOI est un moyen efficace d'assurer une
véritables citoyens et aux voyageurs à faible risque. Les États devraient appliquer grande confiance dans l'identité d'une personne lors de la délivrance d'un
une approche EOI pour concevoir des processus robustes et sécurisés qui document de voyage ou d'un visa, ou de faciliter le passage d'un passager à la
tiennent compte de l'ensemble des données, documents et informations frontière.
disponibles, couvrant à la fois l'identité fondamentale («légale») et physique de
l'individu.
OACI 3
Machine Translated by Google
Machine Translated by Google
CONTENU
2
3
Exécutif
6
1.1 Mandat de l'OACI sur la preuve de l'identité 1.2 Objet et 6
approche du guide 1.3 Portée 2 L'approche de la preuve de sept
l'identité 2.1 Qu'estce que l'identité ? sept
8
8
2.2 Principes de l'EOI 2.3 8
Atteindre les objectifs de l'EOI 2.4 8
Types de preuves 2.5 Objectif A 9
L'identité existe 2.5.1 L'établissement d'une 10
identité existe Vcivils
érification des registres
et nationaux
par rapport aux bases de données d'état civil et nationales 10
2.5.2 Documents fondamentaux L'établissement d'une identité existe avec une dix
2.5.3 documentation limitée dix
2.5.4 11
2.6 Objectif B – L'identité est une identité vivante L'identité est 11
2.6.1 vivante Le système vérifie les moyens 11
2.6.2 alternatifs de gagner la confiance qu'une identité est vivante 11
2.7 Objectifs C et D – Le demandeur est lié à l'identité et est unique au système de l'Autorité 11
2.7.1 Présentation en personne 11
2.7.2 Référents de confiance 12
2.7.3 Documents et dossiers prouvant l'unicité 2.8 Le rôle de la 12
biométrie dans la vérification des objectifs C et D (appariement 1 pour 1) 12
2.8.1 12
2.8.2 Identification (correspondance 1 à plusieurs) 12
2.8.3 Dépistage ou liste de 12
2.8.4 surveillance L'approche du système multibiométrique 13
2.8.5 Algorithmes et considérations relatives à la 13
2.8.6 confidentialité des aptitudes 13
2.9 Objectif E – Le demandeur utilise l'empreinte sociale de 13
2.9.1 l'identité Exemples de documents et 13
2.9.2 d'informations Collecte appropriée d'informations sur 14
2.9.3 l'empreinte sociale 14
14
16
16
16
16
17
3.4 Cadre législatif et politique 3.4.1 Cadre national 17
3.4.2 Droit international
des traités
et o
4bligations
Appendices
découlant
A 17
Études de cas 18
19
19
B État civil et statistiques de l'état civil (CRVS) 21
C Références au droit international pertinent 22
D Partage de données et d'informations 22
E Évaluation des preuves disponibles 24
F Arbitres de confiance 26
g Évaluations des risques 27
Machine Translated by Google
1 PRÉSENTATION
L'usurpation d'identité est un catalyseur pour des activités criminelles allant du processus EOI de qualité, doit donc être méthodique et réfléchi – tant pour la
crime organisé au terrorisme, et sa croissance rapide soulève de sérieuses délivrance des documents d'identité que pour le traitement des voyageurs à la
inquiétudes pour la sécurité et la sûreté à l'échelle mondiale. Les autorités frontière. L'approche doit équilibrer efficacement la sécurité et la facilitation, car la
frontalières améliorent constamment leurs systèmes d'inspection des documents plupart des voyageurs ne représentent aucune menace pour les autorités qui
de voyage et de contrôle des passagers pour améliorer la sécurité aux points de tentent d'établir ou de valider leur identité. Une approche bien équilibrée de
contrôle frontaliers afin de suivre le rythme des nouvelles menaces et d'assurer la l'identification des voyageurs peut aider à améliorer à la fois la sécurité et la
sécurité tout en améliorant la facilitation des voyageurs à faible risque. L'augmentation facilitation,
de l'international
en permettant un meilleur ciblage des ressources sur les personnes
le partage de données et l'utilisation de nouvelles technologies, y compris la base d'intérêt.
de données INTERPOL sur les documents de voyage volés et perdus (SLTD) et le
répertoire des clés publiques (PKD) de l'OACI, ont également permis d'améliorer Les orientations de l'OACI sur l'EOI fournissent un cadre et des outils qui
les capacités de détection des fraudes. permettront aux États d'identifier de manière unique les individus avec un degré
élevé de confiance aux fins de l'identification des voyageurs.
Bien que de telles mesures aient réussi à élever le niveau de sécurité aérienne,
elles ont également provoqué un déplacement de la manipulation du document de
voyage physique (altération, contrefaçon, falsification) vers des passeports 1.1 MANDAT DE L'OACI
authentiques obtenus par erreur. Les faiblesses du processus national de SUR LA PREUVE
délivrance des passeports sont de plus en plus exploitées pour obtenir à tort un
D'IDENTITÉ
passeport authentique. Les documents authentiques obtenus à tort peuvent être
validés par rapport aux données sources et à l'infrastructure à clé publique (PKI), L'aviation civile internationale
et sont donc moins susceptibles d'être détectés à la frontière que ceux basés sur internationale (OACI) est la seule
des documents faux, altérés ou contrefaits. La fraude d'imposteur ou la fraude par agence spécialisée des Nations Unies
sosie, où le présentateur utilise le document de voyage authentiquement délivré qui a le mandat et la responsabilité
d'une autre personne, est également en augmentation constante en particulier en d'établir, de maintenir et de promouvoir
ce qui concerne la traite des êtres humains. les normes et pratiques recommandées
(SARP) relatives à la délivrance et à la
vérification des documents de voyage lisibles
à la machine et aux processus de contrôle aux
La capacité des criminels à commettre une fraude repose sur la tromperie des
frontières connexes1 .
autorités lors de la demande ou du processus frontalier, soit en inventant une
Alors que par le passé l'OACI
identité fictive, soit en volant une véritable identité existante qui pourrait être
se concentrait sur la sécurité physique des documents de voyage, dans le cadre
vivante ou décédée. L'examen et la vérification des documents et des informations
utilisés pour étayer les demandes de de la stratégie du Programme d'identification des voyageurs (TRIP), le mandat de
l'OACI s'est élargi pour inclure l'identification des voyageurs. L'OACI se concentre
l'identité devient donc de plus en plus importante. La capacité d'utiliser des
désormais sur la garantie d'une approche holistique et coordonnée de l'identification
informations plus larges liées à l'identité pour corroborer les affirmations ou fournir
des voyageurs tout au long du continuum du voyage de la délivrance des
une confiance supplémentaire est également en train de devenir un aspect clé de
documents aux systèmes d'inspection aux frontières.
la gestion de l'identité.
La preuve d'identité (EOI) est un élément fondamental de la stratégie du
Bien que le document de voyage luimême doive être physiquement sécurisé et
programme d'identification des voyageurs de l'OACI2 . L'objectif de l'OACI en ce
conforme au Doc. 9303, le processus de délivrance doit également être d'une
qui concerne l'EOI est d'aider les États à identifier correctement et de manière
grande intégrité et les contrôles effectués sur un tel document aux frontières
unique les individus dans le cadre du processus de délivrance des documents de
doivent être approfondis et efficaces.
voyage ou lorsqu'ils traversent les frontières.
L'objectif de l'OACI est d'améliorer le niveau de sécurité et d'intégrité des processus
de preuve d'identité (EOI) sur l'ensemble du continuum des documents de voyage.
L'EOI est une approche que les États devraient utiliser pour l'établissement, Dans de nombreux États, l'autorité de délivrance des documents de voyage est
l'une des sources les plus importantes d'informations sur l'identité.
l'inscription et la vérification ultérieure de l'identité. L'approche EOI utilise une
gamme de données, de documents et d'informations pour acquérir un niveau élevé L'OACI se concentre donc sur l'établissement et la validation de
de confiance que les individus sont bien ceux qu'ils prétendent être. Si des l'identité du voyageur, et dans le contexte de la sûreté de l'aviation et d'une
processus EOI de qualité ne sont pas en place, la confiance dans l'identité du facilitation efficace. Si les États ne prennent pas les mesures nécessaires pour
voyageur est affaiblie et l'investissement des États dans un document ou un identifier efficacement ces personnes, les répercussions peuvent être extrêmement
justificatif d'identité de haute sécurité est finalement sapé tout comme ses graves. En tant que source faisant autorité, l'autorité nationale de délivrance des
processus frontaliers. documents de voyage a l'obligation de veiller à ce que l'identité soit établie avec
un degré élevé d'assurance.
L'approche optimale pour atteindre un niveau élevé de sécurité et d'intégrité EOI
peut varier d'un État à l'autre. La compréhension de l'État de son contexte Le mandat de l'OACI comprend la poursuite des travaux sur le renforcement de la
identitaire unique et son approche de la conception d'un haut sécurité et de l'intégrité de l'identification des voyageurs et des contrôles aux
frontières et l'élaboration d'éléments indicatifs pour aider les membres
1 Pour le TRIP, la principale SARP pertinente est l'Annexe 9 de la Convention de Chicago, axée sur la facilitation, et le Doc. Les spécifications 9303 pour les documents de voyage
lisibles à la machine (MRTD) sont les principales spécifications pertinentes.
2 Le TRIP a été approuvé par la 38e session de l'Assemblée de l'OACI en 2013 dans le cadre de la résolution A3816 de l'Assemblée de l'OACI.
OACI 6
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ INTRODUCTION
États membres pour promouvoir ces objectifs. En créant des liens solides avec leur service dans son ensemble, en équilibrant la sécurité avec la facilitation de
les documents et registres d'état civil essentiels et en donnant de la visibilité au manière méthodique, en évaluant les documents d'identité et les informations
rôle central que jouent l'enregistrement civil et les statistiques de l'état civil dans leur propre contexte, et en offrant la capacité d'identifier les lacunes et les
(CRVS) dans l'espace d'identité des voyageurs, la pratique EOI de l'OACI problèmes dans le processus ou le contexte identitaire plus large de l'État.
contribuera également à soutenir l'objectif de développement durable des
Nations Unies d'une identité juridique. pour tous d'ici 2030. L'utilisation du Guide donnera aux autorités une plus grande confiance dans
l'identité d'une personne avant ou pendant la prestation d'un service à cette
personne, qu'il s'agisse de délivrer une pièce d'identité ou de passer la frontière.
1.2 OBJET ET APPROCHE DU GUIDE
L'objectif du Guide est de fournir aux États un cadre conceptuel pour établir et
vérifier l'identité d'un individu, ainsi qu'une gamme d'outils pratiques basés sur Le guide est principalement destiné aux autorités chargées de la délivrance des
les meilleures pratiques internationales. Le Guide s'applique aux fonctions des documents de voyage et du contrôle aux frontières. Cependant, cela pourrait
autorités gouvernementales où l'identité du voyageur doit être vérifiée avec une être utile et pertinent pour l'éventail plus large d'autorités impliquées dans la
grande confiance, et l'attribution incorrecte de l'identité peut entraîner des gestion de l'identité4 .
conséquences graves ou graves pour la sécurité3 .
1.3 CHAMP D'APPLICATION
Il n'est pas possible de prouver avec une certitude absolue l'identité d'une Le guide décrit les principes clés de l'EOI et fournit des exemples de la manière
personne souhaitant obtenir un document de voyage ou franchir une frontière. dont ils peuvent être appliqués à différents contextes.
Cela nécessiterait un processus d'identification si lourd et intrusif que les coûts
dépasseraient largement les avantages.
Le Guide n'a pas pour but d'expliquer les complexités des technologies d'identité
L'approche EOI décrite dans le Guide n'est donc pas destinée à être prescriptive.
et de leur mise en œuvre mais plutôt de les situer dans le contexte de l'EOI et
Le guide encourage les autorités à adopter une approche fondée sur les risques
de décrire comment les technologies pourraient être utilisées pour atteindre des
et les preuves pour concevoir les processus d'identité, en tenant compte des
objectifs particuliers d'EOI. Le cas échéant, le Guide renvoie à d'autres éléments
procédures et de la législation existantes. Le cadre permet à une agence
d'orientation, bonnes pratiques et normes applicables.
d'examiner
3 L'approche de l'OACI en matière d'EOI s'inspire d'autres cadres et orientations internationaux, notamment la norme de preuve d'identité et le cadre d'assurance de
l'identité pour le gouvernement du gouvernement néozélandais à l' adresse www.dia.govt.nz. Voir également le Gold Standard Enrollment Framework du
gouvernement australien dans sa stratégie nationale de sécurité de l'identité sur www.ag.gov.au, et les exigences de la NASPO pour les documents de sécurité. Le
groupe de mobilité des entreprises de l'APEC a terminé son cadre d'assurance de l'identité dans la délivrance de documents de voyage biométriques lisibles à la
machine. Pour un travail axé sur l'Europe sur le sujet, voir le Recueil de bonnes pratiques de gestion de l'identité dans la région de l'OSCE de l'Organisation pour la
sécurité et la coopération en Europe www.osce.org/odihr/346906.
4 Lorsque d'autres agences conçoivent un nouveau processus EOI, elles doivent entreprendre une évaluation complète des risques pour
déterminer le niveau d'EOI requis (élevé, moyen ou faible) pour le service fourni. Voir la norme de preuve d'identité du gouvernement néo
zélandais pour un exemple complet d'une telle évaluation des risques.
sept OACI
Machine Translated by Google
2 L'APPROCHE DE LA PREUVE D'IDENTITÉ
2.1 QU'ESTCE QUE L'IDENTITÉ ? ces principes, et la garantie d'obtenir suffisamment d'informations pour couvrir
chaque objectif, fourniront aux autorités un niveau élevé de confiance qu'une identité
L'identité d'une personne est définie par ses attributs biométriques et biographiques
est authentique et que la personne possède l'identité qu'elle revendique. Chaque
combinés qui s'appliquent uniquement à cette personne. L'établissement d'identité
objectif fournit des preuves importantes sur des aspects distincts de l'identité. À lui
est le processus de vérification et d'association d'attributs d'identité à une personne
seul, chaque objectif ne satisfait qu'une partie du processus de preuve requis pour
particulière, qui peut ensuite être inscrite dans un système de gestion d'identité.
donner l'assurance qu'un individu est le véritable « propriétaire » de son identité
revendiquée.
L'identité est généralement établie de manière relativement linéaire, un document
ou un enregistrement fondamental (tel qu'un acte de naissance) constituant le
premier maillon d'une chaîne d'identité. Comme pour toute chaîne, elle s'appuie sur
des maillons solides d'un bout à l'autre – et toute la chaîne est aussi solide que son Principe 1 Principe 2
maillon le plus faible.
L'identité est authentique Liens du présentateur
vers Identité
Pièces Objectif c
Naissance Contrôle de
d'identité Décès Objectif A Pour déterminer que la
Inscription l'identité (par
Publié Inscription Déterminer si l'identité existe
(Fondamental exemple contrôle personne qui présente
(lié à la (Identité fermée) (c'estàdire n'est pas fictive) est liée à l'identité
Seulement) des frontières)
biométrie)
Objectif B
Pour donner confiance,
Objectif B
L'approche EOI considère l'identité d'une personne comme beaucoup plus l'identité est unique au
Pour déterminer l'identité est
système de l'autorité et
dynamique et diversifiée qu'une chaîne, et plus difficile à établir, à maintenir et à une identité vivante
le présentateur est le
vérifier que ne le suggère le modèle linéaire. L'identité ressemble plus à un système seul demandeur
interconnecté complexe qui change avec le temps. La compréhension linéaire
traditionnelle de l'identité ne reconnaît pas que le réseau d'informations liées à
l'identité est vaste et que certains exemples peuvent être uniques à un État particulier.
Principe 3
L'identité diffère donc selon les cultures, ainsi que selon les contextes sociaux et Le présentateur utilise l'identité revendiquée
géographiques. Chacun de ces contextes est unique en ce qui concerne la fiabilité
Objectif E
et la disponibilité des documents et informations. Établir et vérifier une identité avec Donner confiance aux présentateurs utilisation
un haut degré de confiance est donc complexe et implique une évaluation de l'identité dans la communauté
méthodique du risque et de la valeur de chaque élément de preuve disponible.
Adopter une approche EOI est un moyen efficace d'évaluer le contexte identitaire et
de concevoir des processus robustes et sécurisés. 2.3 ATTEINDRE LES OBJECTIFS DE L'EOI
Le Guide ne peut pas être normatif sur la manière d'aborder les principes clés et
2.2 PRINCIPES DE LA DI leurs objectifs associés. Il n'y a pas de solution unique pour l'EOI. La manière dont
les États et leurs autorités procèdent
Les processus d'EOI décrits dans ce guide reposent sur une approche à trois
dépendra de sa culture, de ses pratiques de travail et de ses cadres juridiques et
principes pour établir et valider l'identité. Ces principes et leurs objectifs connexes
sera probablement différente des autres États. Dans certains cas, les États ne
sont décrits cidessous et dans la figure 3 :
seront pas en mesure d'acquérir une confiance élevée dans un objectif particulier
et peuvent avoir besoin de rechercher des informations supplémentaires (par
1. L'identité revendiquée est authentique est la certitude que l'identité est
exemple, par le biais d'un entretien) afin d'être convaincus qu'un demandeur est légitime.
véritablement née et qu'elle est toujours vivante, et qu'elle n'a pas été créée
à tort dans le but d'obtenir quelque chose auquel on n'a pas droit (par
Les autorités d'identification des voyageurs doivent s'efforcer d'atteindre les objectifs
exemple, un document sécurisé tel qu'un passeport).
d'EOI avec un niveau de confiance élevé, en particulier la première fois qu'elles
2. Les liens entre le présentateur et l'identité sont la certitude que la personne
interagissent avec un individu. Si la première interaction est forte, les États peuvent
qui se présente à la frontière ou demande un document sécurisé a le droit de
tirer parti de la force du premier processus pour les interactions ultérieures telles
réclamer l'identité, n'est pas un imposteur et est unique dans le contexte de
que les demandes de renouvellement, la facilitation des frontières ou d'autres
l'autorité (par exemple, le présentateur est le seul demandeur à l'identité et
produits et services d'identité fournis ultérieurement (par exemple, la citoyenneté).
n'apparaît qu'une seule fois dans le système)
Cela permet aux États d'investir des ressources dans des domaines à haut risque,
en facilitant les identités « connues » à faible risque.
3. Le présentateur utilise l'identité revendiquée est la confiance que la personne
opère sous cette identité au sein de la communauté, et le fait de manière
Le diagramme sur la page cicontre présente un exemple de processus d'EOI
cohérente.
qu'une autorité pourrait suivre afin d'obtenir une EOI de haute confiance.
Concevoir des systèmes et des processus liés à l'identité avec
OACI 8
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ L'APPROCHE DE LA PREUVE D'IDENTITÉ (EOI)
• 12 Les documents, lorsqu'ils sont disponibles, ont été validés par rapport aux enregistrements des
Objectif A sources ou authentifiés par du personnel formé à la reconnaissance des documents.
L'identité existe OU
• Vérification des informations par rapport à 12 documents source, par exemple acte de naissance ou partie de l'état civil.
• Vérification par rapport au registre des décès de l'État (partie de l'état civil).
Objectif B
OU
L'identité est vivante
• Une composante en personne du processus de candidature combinée à des processus pour atteindre l'objectif C.
• Vérification en personne avec entrevue et/ou pièce d'identité avec photo.
OU
Objectif c
• Affirmation par un référent de confiance, de préférence connu de l'autorité, et vérifiable.
Liens entre la personne et l'identité
OU
• Reconnaissance biométrique par rapport à la base de données de l'agence et/ou à d'autres bases de données pertinentes.
Objectif D • Vérifiez auprès des propres dossiers de l'autorité pour les données biométriques correspondantes.
L'identité est unique au OU
système et est • Vérifiez les dossiers de l'autorité pour trouver des détails biographiques correspondants tels que des
Demandeur unique noms similaires, des adresses, des coordonnées ou d'autres informations recueillies.
• Preuve de tierces parties fiables pour montrer l'identité utilisée pendant la majorité de la vie du client.
OU
• Déclarations d'arbitres de confiance confirmant l'utilisation dans la communauté.
OU
Objectif E
• Au moins 2 pièces justificatives/dossiers (par exemple liste électorale, relevés bancaires et de services publics).
L'identité est utilisée
OU
dans la Communauté
• Lorsqu'un passeport antérieur est détenu, validation par rapport aux dossiers de l'agence.
OU
• Entretien avec le candidat, si nécessaire pour renforcer la confiance en raison d'un manque de preuves
dans d'autres domaines ou de soupçons soulevés au cours du processus de candidature.
2.4 TYPES DE PREUVES démontre l'utilisation cohérente de l'identité au fil du temps, ce qui, à son tour,
donne aux autorités confiance dans sa légitimité. Ne pas figurer sur des listes
Une approche EOI devrait prendre en compte l'éventail complet des informations
particulières telles que la base de données INTERPOL sur les documents de
distribuées disponibles lors de la délivrance d'un document de voyage ou de la
voyage volés et perdus, ou la liste de surveillance d'une autorité, est également
facilitation d'un voyageur à travers la frontière. Les éléments de preuve peuvent
une preuve qui peut renforcer la confiance en l'identité.
prendre la forme de documents, de données et d'informations – obtenus auprès
de sources faisant autorité, de ministères, d'entités du secteur privé, de particuliers
et du demandeur luimême. Chaque élément d'information diffère d'un État à
l'autre et doit donc être évalué dans le contexte local pour déterminer sa valeur
pour un Liés à l'identité
Informations •
Partage d'informations •
Adresse email • Témoin,
Identité centrale Dossiers de l'agence et
relations et association •
Attributs • données internes • Base
Quelques exemples de preuves sont présentés à droite, bien qu'il existe de Nom à la naissance
Numéro de permis de conduire de données INTERPOL des
• Numéro de permis d'armes
• Date de naissance documents de voyage perdus et
nombreux autres exemples d'informations « liées à l'identité » qui peuvent être à feu
• Lieu de naissance volés • Advanced Passenger
utilisées selon l'État. Des aspects tels que le numéro de téléphone, l'adresse IP • Noms des parents Informations (API) et
• Liste électorale (inscription des électeurs) •
• Données nom du passager
(Internet Protocol), les numéros fiscaux et de sécurité sociale et les numéros Dossiers des services publics • Dossiers
Enregistrement
biométriques • Enregistrement
bancaires • Autres noms • Dossiers scolaires/
d'identification nationaux peuvent tous être utilisés pour déterminer la confiance des naissances ou numéros
ecclésiaux • Dossiers fiscaux • Dossiers de
(PNR) • Infrastructure à clé publique
d'identification nationaux (PKI) et OACI Public
dans une identité et le niveau de risque posé par un demandeur. Individuellement, mariage/décès • Dossiers de santé • Dossiers
Répertoire des clés (PKD)
d'emploi • Médias sociaux • Adresse IP
• Entrevues • Connaissances
ils peuvent ne pas fournir beaucoup de confiance, mais combinés, ils peuvent
culturelles • Profilage des
fournir un niveau de confiance élevé. risques
Cela est particulièrement vrai lorsque les informations relatives à l'identité
9 OACI
Machine Translated by Google
Chaque État sera confronté à des défis et à des complexités différents en ce qui concerne Les statistiques de l'état civil (CRVS) sont la méthode par laquelle les États enregistrent les
les exigences en matière de preuve, par exemple : détails des événements de la vie des ressortissants et ont tendance à inclure : la naissance,
le décès, le mariage, le divorce, l'adoption, le changement de nom et, dans certains cas, les
un. il peut y avoir plusieurs versions valides de documents fondamentaux disponibles registres de citoyenneté. Les systèmes CRVS contiendront normalement les principaux
pour utilisation (par exemple, des certificats de naissance et/ou de décès) ; b. la attributs d'identité d'un individu : nom à la naissance, date de naissance, lieu de naissance,
législation peut empêcher la validation des documents, l'accès aux registres des
noms des parents et un numéro d'enregistrement unique.
sources ou le partage d'informations entre les services gouvernementaux et les États ; c. Ces enregistrements peuvent être stockés de manière centralisée ou locale, sous forme
les documents de voyage historiques ou les documents de base peuvent être sur papier et/ou électronique.
papier, ce qui entraîne un long processus de vérification manuelle ; ré. les bases de
données d'informations peuvent être basées sur des applications plutôt que centrées sur
Les États peuvent également avoir des systèmes d'identité nationaux fondamentaux distincts
la personne, ce qui rend difficile l'appariement de diverses applications historiques
qui prévoient une carte d'identité nationale et/ou un dossier d'identité numérique. Cette base
sous la même identité ; et e. les bases de données et les registres peuvent être incomplets
de données peut souvent être considérée comme faisant autorité, à condition qu'il y ait
ou, dans certains cas,
l'assurance que les principaux attributs de l'état civil ont été appliqués de manière robuste
et unique.
Les systèmes d'identité nationaux peuvent avoir des éléments biométriques qui peuvent
peut ne pas exister du tout.
être utilisés pour garantir l'unicité dans la base de données. Si l'identité nationale est délivrée
Indépendamment des défis spécifiques à l'État, les autorités peuvent normalement toujours sur la base des documents d'état civil et liée à une biométrie, l'autorité de délivrance des
établir des processus de délivrance solides en utilisant une gamme d'informations, de documents de voyage devra examiner la force de ce processus pour déterminer si la base
documents, d'enregistrements et d'autres preuves pour renforcer la confiance dans une de données nationale d'identité est fiable en tant que source faisant autorité, et par
identité. conséquent quelle valeur le document d'identité national ajoute à l'EOI globale.
2.5 OBJECTIF A L'IDENTITÉ EXISTE
Un élément fondamental pour avoir un haut niveau de confiance dans une identité est 2.5.2 VÉRIFICATION CONTRE LES CIVILS ET
d'établir que l'identité existe. Cela signifie que l'autorité est convaincue que l'identité est BASES DE DONNÉES NATIONALES D'ENREGISTREMENT
authentique et n'a pas été inventée. Normalement, une identité est établie à la naissance et
Un acte de naissance est un document papier qui atteste d'une inscription à l'état civil. Si le
inscrite dans un registre national. L'approche la plus courante pour vérifier qu'une identité
système d'enregistrement est informatisé et existe sous la forme d'une base de données, il
existe réellement consiste à utiliser les registres d'état civil ou les documents de base. Cette
devrait être possible d'obtenir une vérification numérique. Sinon, partout où un document
preuve constitue une base pour une identité, indiquant explicitement des détails tels que le
nom, les parents, la date et le lieu de naissance. Le dossier comprend souvent un numéro papier est perçu comme suspect, il peut être physiquement vérifié en le comparant au
registre luimême.
d'enregistrement de naissance unique ou une référence d'identité nationale. Ces
enregistrements sont souvent également stockés dans des registres tenus par l'État ou les
autorités locales et peuvent être utilisés pour vérifier des documents, soit directement, soit
en accédant à la base de données source. La vérification auprès d'un registre d'état civil ou d'un système national d'identité peut être
extrêmement fiable pour confirmer l'existence d'une identité. Certaines autorités ne collectent
pas de documents physiques pour établir l'identité existe. Au lieu de cela, un accès direct
aux bases de données du CRVS peut confirmer que les détails d'un dossier donné par le
demandeur sont authentiques et correspondent au registre. Cette approche peut supprimer
Lors de la conception et de la mise en œuvre des processus EOI pour répondre aux
le risque d'exposition à des documents fondamentaux contrefaits.
exigences en matière de preuves, il est fortement recommandé que les processus
commerciaux de l'autorité saisissent le « nom à la naissance » d'un individu comme point
d'ancrage. Cela permet aux enregistrements d'être vérifiés par rapport aux noms actuels et
précédents associés à l'identité, et permet à l'autorité de lier les informations et événements
2.5.3 DOCUMENTS FONDAMENTAUX
ultérieurs à une ancre unique.
Les documents fondamentaux5 désignent des documents probants délivrés en tant que
preuve physique d'un événement ou d'un statut pour une personne (par exemple naissance,
identité nationale ou citoyenneté) et sont utilisés par les autorités émettrices pour établir
Si les documents fondamentaux sont moins courants ou moins dignes de confiance dans
l'identité et confirmer le droit. Les documents auront normalement un numéro d'enregistrement
l'État, ou proviennent d'un autre État que celui qui vérifie l'identité, il peut être plus difficile
unique.
de s'assurer que l'identité revendiquée existe réellement, mais la confiance peut toujours
être obtenue en utilisant une combinaison de d'autres sources. Des preuves suffisantes
provenant des écoles, des institutions religieuses, de l'emploi et d'autres sources secondaires Les documents fondamentaux sont les preuves matérielles fondamentales acceptées par
du gouvernement ou du secteur privé peuvent aider à fournir un niveau élevé de confiance les autorités nationales pour établir une revendication d'identité à première vue. Cela signifie
en matière d'EOI. que les documents présentés par le demandeur sont utilisés comme preuve de l'événement.
Il convient de noter que le fait d'être en possession d'un document fondateur n'assure pas
nécessairement la confiance que le titulaire et l'identité sont liés.
2.5.1 ÉTABLIR UNE IDENTITÉ EXISTE À L'AIDE
REGISTRES CIVILS ET NATIONAUX
L'état civil, plus amplement appelé état civil et
5 Les documents fondamentaux sont aussi parfois appelés « documents sources ».
OACI dix
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ L'APPROCHE DE LA PREUVE D'IDENTITÉ (EOI)
2.5.4 ÉTABLIR UNE IDENTITÉ EXISTE AVEC UNE les gouvernements se sont concentrés sur les bases de données en plus des
DOCUMENTATION LIMITÉE documents euxmêmes ou, dans certains cas, au lieu de certains documents.
Certains États relient leurs sources de données à la naissance et
Établir qu'une identité existe avec des documents limités ou inexistants est souvent
les actes de décès qui servent de contrôles et de vérifications automatiques des
le résultat de situations difficiles ou inhabituelles, comme on le voit couramment
identités vivantes. De plus, si cela est lié à un système d'identité nationale
lorsqu'une crise mobilise ou déplace des individus (par exemple, une guerre ou une
fondamental, la biométrie peut renforcer la confiance qu'une identité est vivante,
catastrophe naturelle). Cela peut également se produire dans des États où les
étant donné qu'elle existe de manière cohérente dans deux bases de données
événements fondamentaux de la vie ne sont pas systématiquement enregistrés et
gouvernementales.
où les citoyens se retrouvent sans aucune forme d'identification légalement
reconnue. L'approche de l'EOI dans ces situations est considérée comme
exceptionnelle résultant de circonstances spécifiques, plutôt que comme une Pour les autorités frontalières de première ligne, la composante «l'identité est
authentique» est généralement établie par le biais du document de voyage, et la
alternative à l'approche EOI complète pour la délivrance régulière de documents de voyage.
confiance peut être renforcée par des contrôles tels que l'infrastructure à clé
publique, INTERPOL, et le profilage des risques tels que PNR et API, des indicateurs
La déclaration d'intérêt pour les circonstances exceptionnelles est décrite dans
comportementaux et listes de surveillance. Pour les autorités frontalières dans cet
l'étude de cas sur les documents de voyage conventionnels pour les réfugiés et les
espace, les principaux risques sont liés aux documents contrefaits, aux documents
apatrides à l'annexe A.
authentiques faussement obtenus et à la fraude par imposteur.
2.6 OBJECTIF B – L'IDENTITÉ EST UNE
IDENTITÉ VIVANTE 2.6.2 MOYENS ALTERNATIFS POUR GAGNER LA CONFIANCE
QU'UNE IDENTITÉ VIVRE
Une autorité peut établir qu'une identité se vit de plusieurs façons. De nombreux
pays enregistrent les décès dans le cadre de leur CRVS. La consultation d'un tel S'il n'y a pas d'accès au registre centralisé des décès ou s'il n'y a pas confiance
registre fournit une confirmation si un individu particulier n'est pas enregistré comme dans les informations, alors des approches alternatives seront nécessaires.
décédé et par conséquent l'identité est considérée comme « vivante ». Il pourrait Normalement, cette assurance sera obtenue en appliquant des contrôles
s'agir d'un registre papier et décentralisé, et il convient donc de demander supplémentaires de l'Objectif E ("empreinte sociale"). Cela peut inclure des
confirmation à l'autorité concernée. Avec des dossiers centralisés et informatisés, entretiens personnels et des données biométriques correspondantes, et se
une recherche et une confirmation peuvent être plus facilement obtenues. Il existe concentrera sur la preuve d'une utilisation durable et cohérente de l'identité.
d'autres registres publics tels que les services sociaux, l'aide sociale et les retraites,
qui sont tenus d'obtenir régulièrement la preuve que le bénéficiaire est toujours en
vie. Dans certains États, ces registres peuvent être plus fiables que l'autorité de 2.7 OBJECTIFS C ET D – CANDIDAT
l'état civil et, par conséquent, ces registres peuvent être consultés pour la LIENS VERS L'IDENTITÉ ET EST UNIQUE
confirmation d'une identité vivante. Une autre approche courante consiste à exiger
AU SYSTÈME DE L'AUTORITÉ
que la personne se présente en personne à l'autorité émettrice. Cela peut également
être utile à d'autres égards, par exemple en collectant des données biométriques. Après avoir établi qu'une identité existe et se vit, les objectifs suivants portent sur
Ces visites personnelles peuvent être enregistrées comme une assurance que l'établissement d'un lien entre le présentateur et l'identité revendiquée. La plupart
l'identité revendiquée est une identité vivante, à condition qu'il y ait une grande des fraudeurs agissent en se faisant passer pour quelqu'un qu'ils ne sont pas. Cela
confiance dans le lien entre la personne qui présente et l'identité. signifie que le demandeur n'est pas lié à l'identité, soit parce que l'identité appartient
à quelqu'un d'autre, soit parce que l'identité est entièrement fictive. Alors que le
formulaire de demande proprement dit est une source d'informations qui peut être
vérifiée auprès du demandeur, un fraudeur bien préparé s'est assuré qu'il connaît
les détails contenus sur le formulaire et, par conséquent, peut très bien être en
Le fait de ne pas enregistrer les décès dans un registre censé enregistrer les décès
mesure de répondre aux questions sur l'identité attribuée. avec précision. Les
n'est pas rare en particulier lorsque des personnes décèdent à l'étranger et que le
autorités peuvent donc avoir besoin de collecter et d'utiliser des informations qui
décès n'est pas signalé au consulat ou lorsque le consulat n'a pas la capacité de
corroborent le lien, mais qui ne sont pas nécessairement facilement accessibles à
le signaler au registre central de la capitale nationale . Dans certains États, il n'y a
un fraudeur.
pas de moteur social ou législatif pour enregistrer systématiquement les décès, et
les autorités peuvent avoir besoin d'explorer d'autres objectifs d'EOI comme moyen
de s'assurer qu'une identité est toujours vivante.
Un élément crucial pour gagner la confiance qu'un demandeur est lié est de s'assurer
que le demandeur est unique au sein du système de l'autorité ce qui signifie qu'il
n'y a qu'un seul demandeur d'identité et aucune indication que le demandeur a
2.6.1 IDENTITY IS LIVING VÉRIFICATIONS DU SYSTÈME plusieurs identités dans le système. La biométrie est un moyen extrêmement
efficace de tester l'unicité du système de l'autorité, mais ce n'est pas la seule
La conception du CRVS devrait soutenir la recherche de base pour prouver qu'une
méthode.
identité est vivante. Autrement dit, il devrait permettre de faire correspondre les
données de décès aux données de naissance pour permettre de vérifier facilement
si une identité revendiquée est celle d'une personne encore vivante ou décédée.
2.7.1 PRÉSENTATION EN PERSONNE
Cela ne sera pas possible dans toutes les circonstances, par exemple, lorsqu'un
individu est né ou est décédé dans différentes juridictions ou États. De nombreux États exigent une présentation en personne pour la délivrance de
documents de voyage et de visas. Pour le contrôle aux frontières, la présence du
voyageur est clairement exigée. Le processus en personne peut aider les États à
Bien que l'existence, la qualité et la facilité d'accès à ces bases de données et
obtenir et à corroborer des informations,
systèmes d'état civil varient d'un État à l'autre, de plus en plus
11 OACI
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ
notamment par le biais d'entretiens (traités à la section 2.9.4). Lorsque l'accès direct 2.8.1 VÉRIFICATION (APPARIEMENT 1 À 1)
aux données et aux informations est difficile, la présentation en personne peut être un
La vérification (correspondance 1 pour 1) est un test permettant de s'assurer qu'une
élément important de l'EOI. Ce processus peut également permettre aux autorités de
personne correspond à une biométrie connue. Deux types de vérification peuvent être
capturer leurs propres données biométriques, afin d'éviter les menaces émergentes
envisagés : avec stockage centralisé ou stockage distribué.
telles que le photomorphing.
S'il existe une base de données centralisée, produite une seule fois à l'inscription et
2.7.2 ARBITRES DE CONFIANCE mise à jour à chaque candidature, où sont stockées toutes les données biométriques et
les identités associées, l'échantillon biométrique de l'identité revendiquée est extrait de
Les références de confiance sont des personnes qui aident à établir l'identité d'un
la base de données (c'estàdire par recherche de numéro de document unique). Celui
individu en vérifiant les informations d'identité fournies par le demandeur. Les
ci est ensuite comparé à l'échantillon en direct fourni, ce qui donne une correspondance
informations fournies par des références de confiance peuvent être utilisées pour lier
ou une noncorrespondance6 .
une personne à une identité (Objectif C) et pour confirmer qu'une personne utilise une
identité dans la communauté (Objectif E), et l'a fait de manière cohérente au fil du
temps. Des référents de confiance peuvent être utilisés pour vérifier les caractéristiques Si les données biométriques sont stockées dans la puce du passeport qui est portée
d'identité d'un individu telles que le nom, la date de naissance ou la photographie. par l'individu, la personne fournira un échantillon biométrique en direct et celuici sera
comparé aux données biométriques stockées sur l'appareil. Cela est généralement
effectué par le système de vérification qui récupère les données biométriques de la
personne à partir de la puce et les compare à l'échantillon vivant et aux données
Lorsque les documents fondamentaux sont moins courants ou dignes de confiance, la
imprimées sur le document de voyage luimême. Si le processus de vérification réussit
vérification d'une identité par un arbitre de confiance peut fournir une confiance
et que les données sont confirmées comme valides par la validation PKI, le voyageur
supplémentaire qu'une identité existe et qu'un individu est lié à une identité. Des
est confirmé comme étant le porteur valide du document d'identification.
informations détaillées sur les arbitres de confiance sont disponibles à l'annexe F.
La vérification peut être utilisée pour le traitement automatisé aux postesfrontières ou
pour le renouvellement des documents.
2.7.3 DOCUMENTS ET ENREGISTREMENTS POUR PROUVER L'UNICITÉ
L'appariement biométrique devient de plus en plus important pour s'assurer de l'unicité 2.8.2 IDENTIFICATION (APPARIEMENT 1 À PLUSIEURS)
du système d'une autorité. Cependant, d'autres informations peuvent être utilisées pour
L'identification est utilisée pour découvrir l'identité d'un individu lorsque l'identité est
s'assurer qu'une identité est unique et qu'il n'y a qu'un seul demandeur. La collecte et
inconnue ou lorsque l'autorité essaie de s'assurer que la biométrie (qui est le demandeur)
la validation des informations d'identité de base par le biais de documents et de registres
est unique et n'est pas déjà connue du système sous une autre identité. Contrairement
d'enregistrement sont efficaces par exemple, les noms, la date de naissance, le lieu
à la vérification, le processus d'identification nécessite une base de données centrale
de naissance, les détails des parents et les numéros d'enregistrement nationaux.
qui contient les enregistrements nécessaires pour toutes les personnes connues du
système. Sans une base de données d'enregistrements, le processus d'identification
Des données supplémentaires liées à l'identité telles que les numéros de téléphone
n'est pas possible.
et l'adresse, les numéros fiscaux et autres numéros gouvernementaux peuvent être
obtenues et recherchées pour garantir l'unicité. À la frontière, les numéros de
Pour un processus d'identification, la personne fournit un échantillon biométrique vivant
passeport et de visa et d'autres informations supplémentaires peuvent être utilisés.
(c'estàdire qu'une photo ou une empreinte digitale est prise). Les données sont traitées
et l'échantillon ou le modèle biométrique est comparé à toutes les entrées de la base
2.8 LE ROLE DE LA BIOMETRIE DANS de données pour trouver une correspondance (ou une liste de correspondances
possibles). Le système renvoie alors comme réponse soit la correspondance (ou la liste
LES OBJECTIFS C ET D
des correspondances possibles) qu'il a trouvée, soit qu'il n'y a pas de correspondance
L'une des principales raisons d'utiliser la biométrie est l'assurance accrue qu'elle fournit avec la population inscrite. Étant donné que le système effectue une vérification par
lorsque les autorités doivent établir et valider l'unicité. Au lieu de poser des questions rapport à une base de données de modèles inscrits ou d'images complètes, le maintien
basées sur "ce que vous savez" ou "ce que vous faites", l'accent est maintenant mis de l'intégrité de la base de données est essentiel pour protéger les individus contre le
sur "qui vous êtes" (votre biométrie unique), et sur le fait qu'il n'y a qu'un seul d'entre vol d'identité.
vous dans le système. Une fois que l'unicité est établie à un degré élevé de confiance,
les autorités peuvent permettre plus efficacement la facilitation des identités à faible
2.8.3 FILTRAGE OU LISTE DE SURVEILLANCE
risque connues et une identification plus efficace des personnes d'intérêt.
Le troisième type de processus est le filtrage, qui utilise une base de données ou une
liste de surveillance. Une liste de surveillance ou liste d'interdiction de vol contient des
données sur les individus à appréhender ou à exclure. Un enregistrement sur la liste de
L'élaboration par l'OACI de normes de passeport électronique, d'images numériques surveillance peut contenir uniquement des données biométriques pour une personne
faciales, d'empreintes digitales et/ou d'iris appuie l'automatisation des comparaisons recherchée ou peut également contenir des informations d'identité, selon ce qui est connu.
biométriques à la délivrance et aux points de passage aux frontières. Les méthodes de Toute personne qui réussit le processus de sélection fournit un échantillon biométrique,
comparaison suivantes sont possibles : qui est vérifié pour les correspondances par rapport à la liste de surveillance. La
principale caractéristique d'une liste de surveillance est que les personnes ne sont pas,
dans l'ensemble, identifiées ; ils ne seront identifiés que s'ils figurent sur la liste.
S'il n'y a pas de correspondance, la personne passe et son
6 Pour une vérification 11 efficace à l'aide d'une base de données centralisée, une autorité entreprendrait normalement une correspondance 1plusieurs pour
nettoyer sa base de données biométrique, dédupliquer et identifier toute identité multiple frauduleuse, afin de fournir une grande confiance dans l'unicité.
OACI 12
Machine Translated by Google
L'APPROCHE DE LA PREUVE D'IDENTITÉ (EOI)
échantillon biométrique doit en principe être jeté. Dans le cas d'une correspondance, 2.8.6 CONSIDÉRATIONS DE CONFIDENTIALITÉ
un opérateur humain décide de la suite à donner.
Il existe certaines considérations juridiques et éthiques centrées sur la collecte et
l'utilisation de la biométrie, mais ce sont les questions concernant les droits à la
Contrairement à l'utilisation d'autres formes d'authentification, telles que les mots vie privée des individus et l'identification personnelle qui reçoivent le plus
de passe ou les jetons, la reconnaissance biométrique fournit un lien fort entre un d'attention. L'une des préoccupations concerne la propriété, l'utilisation et le
individu et une identité revendiquée. partage ultérieur des données biométriques stockées. Les données biométriques
stockées doivent être correctement protégées. Il ne devrait pas y avoir de collecte,
Un domaine dans lequel la biométrie peut apporter une aide substantielle est la d'utilisation, de partage ultérieur ou de conservation non autorisés de données
protection contre les tentatives d'établissement d'identités multiples frauduleuses biométriques, et la biométrie doit être déployée conformément à la législation
ou de prévention de l'usurpation d'identité. En recherchant dans les références nationale, là où elle est la plus efficace et la plus appropriée, et conformément aux
stockées, les personnes qui semblent s'être déjà inscrites en utilisant une identité principes de finalité, de spécification, nécessité et proportionnalité. Le public doit
différente peuvent être mises en évidence pour une enquête plus approfondie. La être informé de manière proactive de l'utilisation des données et de la durée de
biométrie est généralement le seul moyen pour ce type de contrôle. conservation des données, afin de gagner la confiance à la fois dans le système
et dans son utilisation et sa surveillance.
2.8.4 L'APPROCHE DU SYSTEME MULTIBIOMETRIQUE
2.9 OBJECTIF E – CANDIDAT
En combinant les caractéristiques biométriques pour l'identification et la vérification, UTILISE L'IDENTITÉ
un système multibiométrique est généralement considéré comme meilleur qu'un
Le but de l'Objectif E est de renforcer la confiance dans l'identité revendiquée d'un
système qui utilise une seule caractéristique biométrique. Un système multi
individu. En particulier, l'objectif E vise à démontrer l'utilisation cohérente de
biométrique capture plus d'un type de données biométriques pour l'inscription
l'identité revendiquée.
dans la base de données. Cela améliore la précision dans l'établissement de
Les documents et enregistrements utilisés pour satisfaire à l'objectif E sont
l'identité et dans les cas où une personne n'est pas en mesure de fournir l'une des
destinés à être utilisés pour corroborer les informations d'identité fournies pour
caractéristiques biométriques, elle peut toujours inscrire le
atteindre d'autres objectifs. À titre indicatif, ces documents, dossiers et informations
deuxième caractéristique biométrique et est donc inscrit auprès d'au moins un
doivent provenir d'une source fiable, être datés et inclure le nom et, le cas échéant,
biométrique dans la base de données.
l'adresse de la personne qui demande le service. Les documents et informations
de l'objectif E peuvent être utilisés plus largement par les autorités pour contrer
Les personnes ayant des intentions criminelles peuvent se concentrer sur la triche les faiblesses connues d'autres objectifs. L'utilisation de l'identité dans la
d'une caractéristique biométrique, mais échoueront si une deuxième caractéristique
communauté est souvent appelée « empreinte sociale ».
biométrique est également vérifiée. Il est extrêmement difficile pour les criminels
d'obtenir deux échantillons de données biométriques d'un même individu. Ainsi,
un niveau de sécurité sophistiqué aide le système multibiométrique à être plus
performant que le système traditionnel. 2.9.1 EMPREINTE SOCIALE
L'empreinte sociale est basée sur la prémisse que tout le monde a des relations
2.8.5 ALGORITHMES ET APTITUDE avec une variété d'organisations dans leur vie quotidienne, dont beaucoup
conservent des dossiers sur cet engagement qui sont accessibles au public.
Avec l'utilisation de la correspondance biométrique, les moteurs et les algorithmes L'empreinte sociale d'une personne s'accumule au fil du temps, et la continuité et
doivent être réglés à certaines tolérances afin d'équilibrer la sécurité et la la longévité des informations liées à l'identité est un élément précieux de l'approche
facilitation. Comme tous les aspects de l'EOI, la biométrie fonctionne toujours EOI. Il couvre les événements de la vie et la façon dont une personne interagit
dans les domaines du risque et des probabilités. Certaines données biométriques avec la société, et peut inclure des détails sur l'éducation et les qualifications, la
se prêtent à une correspondance plus cohérente que d'autres, et une très grande liste électorale, les antécédents professionnels, les permis de conduire et les
précision peut être obtenue pour la plupart des données biométriques clés utilisées numéros d'impôt, les soins de santé et les interactions avec des organisations
pour l'identification des voyageurs. En fin de compte, cependant, l'utilisation de la telles que les banques, les services publics et les autorités publiques. Cela peut
biométrie devrait être considérée comme un outil dans la suite EOI, car toutes les également s'étendre à l'empreinte numérique d'un candidat, qu'il s'agisse de
technologies peuvent être sapées. La biométrie n'est pas une panacée : par médias sociaux ou de l'utilisation d'une adresse IP.
exemple, une personne pourrait avoir des identités frauduleuses uniques dans les
systèmes de plusieurs États si les informations biométriques ne sont pas
La nature exacte des contrôles effectués dépendra des lois et coutumes du pays.
combinées avec d'autres EOI.
Cependant, les autorités doivent garder à l'esprit que l'utilisation d'une identité ne
doit pas toujours être la preuve de sa légitimité (par exemple, des personnes sont
Le facteur humain dans l'évaluation de la biométrie mérite également d'être noté, en particulier parfois connues par des connaissances et des autorités locales par un surnom,
pour la reconnaissance faciale. Des études récentes indiquent que l'aptitude naturelle des des pseudonymes ou un autre nom d'emprunt depuis de nombreuses années).
gens à faire correspondre les visages varie considérablement et n'est pas influencée de En intégrant des informations sur l'empreinte sociale et des vérifications dans le
manière significative par la formation. Certaines personnes sont naturellement douées pour la processus de demande, il est possible de dissuader les fraudeurs potentiels de
comparaison faciale, ce qui a une incidence sur la manière dont les États traitent les exceptions tenter de faire de fausses demandes.
qui ne relèvent pas des systèmes de reconnaissance faciale (par exemple, les listes de L'empreinte sociale peut également permettre à l'autorité de valider la cohérence
surveillance) pour la comparaison manuelle, et également sur les personnes que les États de l'utilisation des informations entre les autorités au fil du temps, ce qui permet
devraient employer à leurs postes frontières de première ligne. l'adoption d'une approche davantage basée sur les risques.
13 OACI
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ
2.9.2 EXEMPLES DE DOCUMENTS ET INFORMATIONS lien visuel entre l'identité revendiquée et le matériel ou les enregistrements de
déclaration d'intérêt à l'appui.
La liste cidessous présente les documents et les dossiers qui peuvent être utilisés
pour atteindre l'objectif E.
Il est essentiel que des directives politiques claires soient conçues pour traiter les
• Permis de conduire
demandes lorsqu'un entretien de demande de document de voyage est requis.
• Papiers d'immatriculation • Cela peut inclure une communication avec les candidats pour expliquer les raisons
Cartes de services sociaux et de soins de santé
de l'entretien, des informations sur l'entretien et le niveau d'information demandé,
• Inland Revenue ou numéro d'identification fiscale
ainsi que l'assurance que les candidats authentiques devraient trouver le processus
• Registres électoraux ou cartes d'électeur • Cartes relativement simple et non intrusif. Les entretiens avec les enfants doivent être
de crédit, cartes bancaires et comptes bancaires • Permis
menés d'une manière adaptée à l'âge et sensible au genre.
de conduire international • Confirmation du statut
d'immigration ou de visa • Cartes d'identité d'étudiant ou
cartes d'identité d'employé • Écoles secondaires et établissements
d'enseignement supérieur, et employeurs Comptes et services publics (par ex.
• Il devrait également y avoir une politique de gestion des entrevues relatives aux
fournisseurs de télécommunications, d'électricité et de gaz) • Qualifications
demandes d'urgence. Il convient d'éviter de réduire la force ou l'intégrité de l'un des
et inscription professionnelle • Établissements d'enseignement et commissions
contrôles car cela peut introduire des faiblesses ou des vulnérabilités dans le
d'inscription pertinents • Dossiers médicaux et dentaires • Registre immobilier •
système que les fraudeurs exploiteront.
Dossiers de voyage, par exemple, billets, cartes d'embarquement, voyageur
fréquent
Chaque candidat n'a pas besoin d'être interviewé et une politique devrait également
être en place pour déterminer les cas qui devraient nécessiter un entretien
cartes et comptes • personnel. Un entretien implique la collecte, l'évaluation et la validation d'informations
Convocations judiciaires, contraventions pour excès de vitesse, contraventions de stationnement relatives au candidat et à sa candidature. Ces informations seront utilisées par un
agent d'entretien qualifié pour éclairer l'interrogatoire du candidat.
2.9.3 COLLECTE APPROPRIÉE DES INFORMATIONS
SUR L'EMPREINTE SOCIALE
L'intervieweur teste si le candidat possède ou a droit à l'identité sous laquelle il
Certains des documents énumérés cidessus fournissent des informations sur une personne
postule. Les aspects qui peuvent être testés incluent : des questions sur les pièces
(par exemple, son compte bancaire ou son dossier scolaire) qui ne sont pas des informations
justificatives et les informations, les connaissances culturelles et locales, les
d'identité essentielles (par exemple, son nom, sa date de naissance et son lieu de naissance).
relations familiales.
Les autorités doivent s'assurer que seules les informations permettant d'établir
Certains déclencheurs (comportement du demandeur ou informations incongrues)
l'identité sont accessibles. Dans les cas où l'autorité exige certains documents pour
peuvent indiquer des domaines nécessitant un recoupement.
établir à la fois l'identité et le droit au service, la personne doit être informée que les
documents fournis seront utilisés à ces deux fins.
Après l'entretien, l'intervieweur examinera les réponses du demandeur et tout autre
facteur pertinent pour décider si la personne interrogée est le véritable propriétaire
de l'identité.
Les exigences de l'objectif E doivent également être suffisamment flexibles pour
garantir un choix raisonnable à l'individu.
Par exemple, les individus devraient pouvoir choisir de fournir des informations Les considérations suivantes doivent être prises en compte lors de l'entretien d'une
alternatives en tant qu'EOI plutôt que de fournir des informations personnelles demande de document de voyage :
sensibles telles que des informations financières ou de santé.
un. Avant un entretien, un agent doit vérifier le demandeur par rapport à toute
biométrie (y compris des photographies historiques) et à d'autres détails
Les autorités devraient également évaluer s'il est plus approprié de:
essentiels de sa demande. Les autorités peuvent se prémunir contre la
• conserver des copies des pièces d'identité ; • enregistrer collusion en faisant intervenir une tierce personne. Des mesures doivent être
les informations essentielles liées à l'identité de ces prises pour réduire le risque de collusion, par exemple en désignant des
papiers; ou enquêteurs juste avant l'entretien.
• enregistrer simplement que le document ou la source de données a été aperçu,
à quelle date et par quel membre du personnel. b. L'enquêteur doit utiliser les informations dont il dispose, en combinaison avec
sa formation, pour rendre les questions d'entretien spécifiques au candidat.
La conservation de copies de documents liés à l'identité impose à l'autorité la
Cela permet d'éviter qu'un candidat ne soit coaché lors du processus
responsabilité de protéger les copies et les informations qu'elles contiennent, tandis
d'entretien. c. Tandis que l'agent chargé de l'entretien devrait décider si le
que le simple fait d'enregistrer que le document a été aperçu n'entraîne aucune
demandeur a ou non fourni suffisamment d'assurances sur son identité et si le
responsabilité supplémentaire.
demandeur a droit au document de voyage, une vérification aléatoire de ces
décisions devrait être effectuée par un officier supérieur. Un tel contrôle est
2.9.4 ENTREVUES effectué non seulement pour s'assurer qu'une décision correcte a été prise
sur les données disponibles, mais aussi pour se prémunir contre la fraude
Les entretiens peuvent fournir l'occasion d'évaluer ce qu'un demandeur connaît de
interne ou les malversations.
l'identité revendiquée, ce qui peut aider à donner l'assurance que la personne
présentant des liens avec l'identité. Les entretiens peuvent être utilisés pour
dissuader les comportements frauduleux, identifier tout ce qui est anormal ou
inattendu, puis clarifier
OACI 14
Machine Translated by Google
L'APPROCHE DE LA PREUVE D'IDENTITÉ (EOI)
Le recours à une entrevue prolonge le délai de traitement des demandes.
Néanmoins, la rigueur apportée par une interaction en face à face entre
le demandeur et un agent d'entretien qualifié utilisant une gamme de
sources d'information offre une défense plus solide contre l'usurpation
d'identité, la fraude liée aux documents de voyage et le vol d'identité.
Un entretien avec un membre du personnel qualifié pourrait être réalisé
via un lien vidéo plutôt qu'en personne si des considérations de sécurité
et techniques sont prises en compte au préalable.
15 OACI
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ
3 CONSIDÉRATIONS OPÉRATIONNELLES
3.1 ÉTABLISSEMENT DE L'IDENTITÉ DES ENFANTS b. altérer sa propre identité (manipulation d'identité); c. usurper ou
usurper une identité préexistante (fausse identité) ;
L'établissement de l'identité des enfants peut être particulièrement difficile et
lorsque l'on se fie uniquement à la fourniture de preuves documentaires. Les
ré. altérer une identité préexistante (manipulation de fausse identité).
enfants sont moins capables d'établir une empreinte sociale documentée avec
autorité que les adultes. Les enfants, en particulier les bébés, ne possèdent Le vol d'identité est utilisé pour décrire le vol ou l'usurpation d'une identité
généralement pas d'identification photographique, et la valeur de l'identification préexistante (ou d'une partie importante de celleci) avec ou sans consentement.
photographique à un très jeune âge est plus limitée car les enfants peuvent L'usurpation d'identité peut concerner des personnes vivantes ou décédées. La
changer d'apparence assez rapidement. manipulation d'identité implique l'altération d'un ou plusieurs éléments d'identité
(par exemple, nom ou date de naissance) pour obtenir frauduleusement plus
d'accès à des services ou avantages ou pour éviter d'établir des obligations.
Les autorités devraient donc envisager les approches suivantes lorsque
l'établissement de l'identité d'un enfant est requis :
• Établir un lien documentaire entre l'enfant et son(ses) parent(s) ou tuteur(s) Cependant, l'établissement initial de l'identité n'est pas le seul moment où de
(ceci est particulièrement pertinent lorsque l'enfant est très jeune) ; • fausses identités peuvent être créées. Les fausses identités peuvent également être
Utiliser une série de preuves pour indiquer l'utilisation de l'identité par créé par des méthodes telles que l'infiltration interne des systèmes d'une autorité.
l'enfant dans la communauté (par exemple, la documentation produite grâce à Il est essentiel qu'une autorité mette en œuvre la norme EOI parallèlement, et
l'engagement de l'enfant dans les secteurs de la santé et de l'éducation, non à la place, d'autres processus de gestion des risques liés à l'identité.
ou des services sociaux, des institutions religieuses et culturelles) ; et •
Bien que l'utilisation de la biométrie soit généralement difficile pour les
enfants, la correspondance ADN peut être envisagée pour établir la
Pour plus d'informations sur les risques, voir l'annexe G.
parentalité – bien que cette approche soit réservée aux cas de risque ou de
préoccupation importants.
3.3 DOCUMENTS JUSTIFICATIFS
Les pièces justificatives sont celles qui contiennent des informations d'identité
qui peuvent être utilisées pour aider à établir ou à confirmer l'identité d'un individu.
3.2 CONSIDÉRATIONS RELATIVES AU RISQUE
Un système efficace de gestion de l'identité est vital pour la délivrance de
documents d'identité sécurisés et le contrôle aux frontières. Sans cela, la Les pièces justificatives peuvent aider à déterminer qu'une identité existe et n'est
réputation de l'État pourrait être gravement affectée car d'autres parties pourraient pas fictive (Objectif A) car les informations d'identité utilisées au sein de la
ne pas reconnaître ou ne pas faire confiance aux documents de voyage délivrés communauté peuvent être utilisées pour corroborer les informations trouvées sur
par cet État. Cela pourrait également entraîner une augmentation du temps les documents fondamentaux. Les pièces justificatives peuvent donc être
nécessaire pour enquêter sur les crimes et de longues files d'attente aux particulièrement utiles en cas de manque de confiance dans le processus de
frontières, ainsi que l'introduction d'un régime de visa qui pourrait ajouter à la publication des documents fondamentaux.
fois à la complexité logistique et au coût. Cela doit être mis en balance avec le
risque sousjacent d'EOI d'accepter de fausses pièces d'identité et donc de les
Lorsque la documentation à l'appui contient une photographie, elle peut aider à
rendre légitimes.
lier un individu à une identité existante (Objectif C).
Une vérification en personne du document photo peut confirmer qu'un individu
Pour identifier les risques liés à l'identité et les conséquences de ces risques, il correspond à la photo et que la personne correspond aux données biographiques
faut comprendre comment une personne peut obtenir une fausse identité pour sur le document.
commettre un crime d'identité. Cependant, il convient de noter que le risque lié à
l'identité n'est qu'un aspect du risque global associé à un service donné. La mise
Les pièces justificatives peuvent également être utilisées pour atteindre l'objectif
en œuvre d'un processus EOI approprié aide les autorités à gérer le risque lié à
E car elles démontrent qu'un individu utilise une identité dans la communauté.
l'identité associé à des services particuliers, mais peut n'avoir aucun effet sur
Le fait de savoir que l'identité est utilisée au sein de la communauté donne
d'autres aspects du profil de risque d'un service.
l'assurance que l'identité revendiquée par un individu appartient à l'individu qui
la revendique.
Le crime d'identité englobe toute utilisation illégale de l'identité pour gagner de l'argent,
Les pièces justificatives sont particulièrement utiles lorsqu'elles contiennent des
des biens, des services, des informations ou d'autres avantages ou pour se soustraire à informations telles que :
des obligations en utilisant une fausse identité.
• Prénom et nom • Sexe • Signature
Les fausses identités peuvent être établies des manières suivantes : • Date de naissance
un. créer une identité fictive (fausse identité) ;
• Photo
OACI 16
Machine Translated by Google
CONSIDÉRATIONS OPÉRATIONNELLES
Si un document ne fournit pas suffisamment d'informations sur l'identité, plusieurs 3.4 CADRE LÉGISLATIF ET POLITIQUE
pièces d'identité provenant de plusieurs sources peuvent être utilisées. Pour
prévenir la fraude, les pièces justificatives ne doivent être acceptées que par des 3.4.1 CADRE NATIONAL
entités et des autorités de confiance. Il devrait y avoir une confiance suffisante
Une approche EOI réussie dépend d'un cadre stratégique national qui comprend :
dans le processus de délivrance d'identité d'une entité ou d'une autorité avant
que les pièces justificatives ne soient acceptées.
Les processus d'émission qui vérifient les informations provenant de plusieurs • Un cadre politique qui fournit des énoncés de stratégie et d'objectifs (traduisant
sources sont moins sensibles à la fraude. les objectifs des gouvernements en résultats). • Un cadre juridique qui
donne le « pouvoir » de faire les choses
L'autorité doit suivre les protocoles d'acceptation des documents de la section
3.3.1 afin d'obtenir un niveau élevé de confiance dans l'identité d'un individu et et sanctions en cas de fraude et d'abus
d'empêcher l'acceptation de documents frauduleux comme authentiques par les • Un cadre de systèmes comprenant des processus d'affaires qui déterminent
autorités compétentes. « comment » les choses sont faites et un cadre TIC qui détermine comment
la technologie soutient, permet et contraint « comment » les choses sont
faites.
3.3.1 PROTOCOLES D'ACCEPTATION DE LA DOCUMENTATION
• Structures et relations organisationnelles qui contribuent à la réalisation des
L'adhésion aux protocoles suivants fournira un niveau de confiance plus élevé objectifs nationaux de l'EOI.
dans la présentation de l'identité d'un individu, car ces protocoles rendent plus
Dans les juridictions aux meilleures pratiques, l'expression des intentions d'un
difficile l'acceptation de documents falsifiés ou modifiés comme authentiques par
gouvernement dans le cadre politique est formalisée dans un ensemble de règles
les autorités compétentes :
contraignantes dans le cadre juridique, qui détermine la structure du cadre des
systèmes qui sont soutenus par des dispositions organisationnelles. Le cadre
un. N'acceptez que les documents originaux ou les copies certifiées conformes
doit couvrir les principes EOI tels que décrits dans ce guide.
par l'autorité émettrice – cela permet l'examen de toutes les caractéristiques
de sécurité qui ne sont pas immédiatement évidentes et difficiles à
reproduire (c'estàdire les filigranes et le gaufrage). Les documents
photocopiés sont relativement faciles à modifier et ne devraient donc pas Le cadre législatif national devrait fournir une autorité claire et les paramètres de
être acceptés comme EOI ; b. Vérifier les documents par rapport aux cette autorité pour la prise de décision et l'éligibilité. La législation doit tenir
enregistrements électroniques ou autres centralisés dans la mesure du compte de la confidentialité des informations personnellement identifiables de
possible ; c. N'acceptez de préférence que les documents actuellement l'individu, des garanties et des précautions nécessaires pour protéger les
valides un document actuellement valide est un document dont la date informations personnellement identifiables de l'individu et des exigences de
d'expiration n'est pas encore dépassée. Les documents qui ne sont pas partage des données. Cela devrait inclure qui peut accéder à l'information dans
valides actuellement ont tendance à être plus anciens et sont moins quelles circonstances. Dans certaines circonstances (et avec les contrôles
susceptibles de contenir des fonctionnalités de sécurité à jour, ce qui les appropriés), les informations pourraient être partagées entre les États, les
rend plus faciles à falsifier ou à falsifier. Si des documents expirés sont agences gouvernementales et occasionnellement avec le secteur privé, en tenant
acceptés, les autorités devraient envisager d'exiger des documents/ compte des lois applicables en matière de protection des données et en veillant
dossiers supplémentaires pour corroborer les détails contenus dans les à ce que la collecte et l'utilisation des données soient nécessaires et
documents expirés. proportionnées à la Résultats EOI souhaités par l'État.
Les documents qui ne sont pas actuellement valables pour des raisons
autres que leur date d'expiration ne doivent pas être acceptés comme
justificatifs de l'établissement de l'identité ; ré. N'acceptez que les certificats L'une des principales considérations pour les États est de savoir s'il existe un
de naissance complets de nombreuses autorités gouvernementales dans le cadre législatif permettant le partage de données, soit au sein de l'État, soit au
monde ne délivrent plus de certificats de naissance courts car ils niveau international (des informations supplémentaires sur le partage de données
contiennent moins d'informations liées à l'identité et sont moins fiables. Les se trouvent à l'annexe D). La confirmation de l'intégrité des données d'identité
certificats de naissance complets indiquent le sexe et les détails parentaux, des individus est une considération essentielle pour tout État, en particulier en ce
ainsi que le nom, la date, le lieu et le pays de naissance. Les informations qui concerne la délivrance de documents de voyage.
supplémentaires contenues sur le certificat de naissance complet peuvent
empêcher la duplication des dossiers de l'autorité, où deux personnes ont
La législation et la politique doivent également être alignées sur les objectifs
le même nom et les mêmes informations biographiques, et offrent des
nationaux de développement économique et social, afin de garantir que les
pistes d'enquête supplémentaires dans les cas où l'identité revendiquée
ressources limitées dont disposent les États sont investies judicieusement et
d'un individu semble douteuse ;
potentiellement partagées entre les gouvernements afin de maximiser les
e. À moins que la confirmation de l'utilisation à long terme du nom ne soit
processus d'investissement et d'approvisionnement.
requise, n'acceptez que les preuves d'« utilisation dans la communauté
» (documents/dossiers utilisés pour répondre à la Figure 1Objectif E)
Avec une vision partagée et un objectif commun, les autorités nationales sont
datant de moins d'un an ; et
mieux placées pour comprendre leurs capacités et leurs lacunes, et évaluer leurs
F. Exigez une preuve documentée de tout changement de nom (par exemple,
priorités concurrentes en matière d'investissement et de développement. Sans
acte de scrutin, certificat de mariage ou déclaration solennelle).
ces informations, les États sont plus susceptibles d'investir dans des solutions
Si possible, vous devez vérifier l'authenticité d'un document auprès de l'autorité TIC coûteuses qui constituent une réponse inappropriée à leur environnement
émettrice en cas de problème. EOI national et frontalier.
17 OACI
Machine Translated by Google
3.4.2 LE DROIT INTERNATIONAL ET LES OBLIGATIONS RELATIVES AUX TRAITÉS
Bien que la délivrance de documents d'identité et le traitement par Border
relèvent des cadres juridiques de chaque État, certains aspects de l'identification
des voyageurs fonctionnent dans le cadre du droit international. Une
compréhension de l'interaction entre les diverses composantes du droit
international et les circonstances nationales est donc essentielle pour déterminer
les obligations et les priorités d'un État en matière d'EOI. Les principaux traités
des Nations Unies directement liés à l'identification des voyageurs sont
inclus dans l'annexe C.
En plus de leurs obligations conventionnelles, les États sont tenus, en vertu du
droit international, de se conformer aux résolutions prises par le Conseil de
sécurité de l'ONU en vertu du Chapitre VII : Action en cas de menace contre la
paix, de rupture de la paix et d'acte d'agression de la part de l'ONU. Charte des
Nations Unies7 . Certaines de ces dispositions concernent la réglementation des
voyages et sont donc directement pertinentes pour l'EOI. La résolution 2178
(2014)8 du Conseil de sécurité des Nations Unies (RCSNU) adoptée en vertu
du chapitre VII comprend des exigences étendues, détaillées et spécifiques pour
que les États membres réglementent les voyageurs, y compris le partage
international de données et la responsabilité des États de réglementer les
voyages non seulement à l'entrée, mais aussi à la sortie et transit.
Les États membres de l'ONU qui ont signé, ratifié ou adhéré à des traités
majeurs devraient satisfaire aux exigences de la Convention de Chicago et de
ses annexes, et notifier les différences avec les SARP de l'OACI9 .
sept
Chapitre VII, Charte des Nations Unies, disponible sur : http://www.un.org/en/sections/uncharter/chaptervii/ Menaces à la paix et à la sécurité internationales
8 causées par des actes terroristes, S/RES/2178 (2014), Nations Unies, 2014, disponible sur : http://www.un.org/en/sc/documents/resolutions/ Conformément à
l'article 38 de la Convention de Chicago, les États doivent notifier à l'OACI s'ils : ne respectent pas une norme à tous égards ; ne pas mettre ses réglementations
9 ou pratiques en parfait accord avec une norme ; adopter des réglementations ou des pratiques différant sur un point particulier de la Norme.
OACI 18
Machine Translated by Google
4 ANNEXES
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ
UN ÉTUDES DE CAS
Les deux études de cas suivantes montrent comment vous pouvez atteindre un niveau la personne qui fait la demande en personne et la connaissance du personnel de la culture
élevé de confiance dans l'identité d'une personne qui demande un passeport ou un de l'État et d'autres informations locales.
document de voyage conventionnel.
L'autorité dispose d'un réseau national de sources d'information locales telles que les
maires et les enseignants auxquels ils peuvent faire appel pour fournir des détails sur leurs
A.1 ATTEINDRE LES OBJECTIFS POUR UN PASSEPORT
zones et aider à confirmer qu'une identité existe ou si l'individu l'utilise.
Les passeports sont un document d'identification principal pour de nombreuses personnes
dans le monde, permettant les voyages internationaux et permettant aux gens d'affirmer
facilement leur identité aux autres. Toutes les autorités qui délivrent des passeports doivent
En suivant ces procédures, l'autorité peut avoir un degré élevé de confiance dans son
s'assurer qu'elles ont une grande confiance dans leurs processus de preuve d'identité pour
contexte. Pour atténuer les risques dans leurs processus, les autorités devront également
empêcher les personnes d'obtenir des passeports à tort.
s'assurer que :
• le personnel est bien soutenu pour prendre des décisions telles que faire correspondre
Considérons une autorité théorique de délivrance de documents de voyage. Après avoir les images entre les anciens et les nouveaux passeports et évaluer les informations
évalué ses processus, il a déterminé qu'il peut atteindre une confiance élevée dans l'identité fournies par des tiers • les informations fournies par des tiers sont exactes et
de ses individus avec les preuves détaillées vérifiées régulièrement • les dossiers des autorités sont exacts pour faire correspondre
dessous. les détails
Plus facile.
En raison d'un manque d'infrastructure électronique soutenant les processus précédents,
ils devront s'appuyer sur des preuves documentaires, le
En premier lieu, les registres de naissance et de citoyenneté de l'État sont vérifiés.
Objectif A
Si un enregistrement n'est pas trouvé, ils demanderont un certificat de naissance ou contacteront
L'identité existe
des sources d'informations locales pour confirmer qu'un événement de naissance a eu lieu.
Objectif B Tous les clients sont tenus de se présenter à un bureau des passeports.
L'identité est vivante Cela donne l'assurance que l'identité revendiquée est vivante.
Les photographies des clients sont prises dans les bureaux pour les lier à l'identité. En cas de renouvellement,
ils sont appariés au passeport précédent. Lorsqu'il n'y a pas de passeport précédent disponible, un entretien
Objectif c
déterminera si le client est lié à l'identité. Les questions seront basées sur les informations fournies pour
Liens entre la personne et l'identité
l'objectif A, et par un réseau d'information sur l'identité revendiquée.
Objectif D Les dossiers de l'agence sont vérifiés pour confirmer que l'identité n'est pas encore revendiquée.
L'identité est unique au Des détails tels que le nom, l'adresse, le numéro de série de l'enregistrement de naissance et les
système et est numéros de téléphone sont vérifiés par rapport aux demandeurs précédents pour confirmer si quelqu'un
Demandeur unique d'autre les a utilisés et pourrait donc revendiquer l'identité.
Objectif E Le client est tenu de fournir deux documents prouvant que son identité est utilisée dans la collectivité.
L'identité est utilisée Ceuxci sont également soutenus par les sources d'informations locales pour confirmer que l'identité
dans la Communauté est effectivement utilisée.
19 OACI
Machine Translated by Google
dans les États d'asile avec seulement le strict nécessaire, tandis que les apatrides
manquent souvent de tout type de documents d'identité en raison du manque L'établissement de l'unicité est l'élément clé du traitement d'une demande de titre de
d'enregistrement et/ ou la reconnaissance dans leur pays de résidence habituelle. voyage pour congrès. En règle générale, les autorités devront mettre davantage
Les réfugiés peuvent également ne pas être en mesure d'obtenir ces documents l'accent sur les techniques de l'objectif E ("empreinte sociale") et utiliser des
auprès de leur pays d'origine, de leur ambassade et/ou consulat au moment de leur contacts et une validation réguliers au fil du temps pour surveiller la cohérence, gérer
arrivée ou plus tard, car cela peut les exposer à un risque de préjudice grave. Dans les risques et construire l'identité dans le nouveau contexte.
le cas où un réfugié a voyagé avec un passeport national, ou est en possession de
tout document qui peut aider à confirmer son identité de son pays d'origine, l'État
d'accueil peut toujours rencontrer des difficultés pour vérifier l'authenticité de ces Le point de départ peut être un entretien, une recherche biographique pour s'assurer
documents, en particulier car les autorités du pays d'origine ne doivent pas être qu'une identité similaire n'est pas enregistrée ailleurs, une vérification biométrique de
contactées pour vérifier leur authenticité10. l'unicité et éventuellement une vérification par des arbitres de confiance et par
d'éventuelles preuves d'empreinte sociale obtenues auprès d'autres groupes et
parents. Dans des contextes difficiles, il peut être utile d'être en mesure d'analyser
les données et les informations qui peuvent former des liens entre les individus dans
Les autorités de contrôle des réfugiés et des frontières devront donc s'appuyer le système (le cas échéant) car les populations mobilisées et vulnérables auront
davantage sur les preuves recueillies lors des demandes et des entretiens en toujours des points communs entre elles qui permettront un certain degré de gestion
personne, ainsi que sur la connaissance du personnel du pays d'origine du des risques, et à leur tour renforcer la confiance dans certaines identités revendiquées
demandeur, de la culture locale et d'autres informations locales. Pour recevoir le par rapport à d'autres.
statut d'asile, une personne n'a droit à un document de voyage conventionnel que si
elle est reconnue comme réfugiée dans cet État. Par conséquent, il ou elle aurait
normalement subi une procédure formelle de détermination du statut de réfugié L'évaluation de la crédibilité d'un demandeur sera importante et, compte tenu de la
nature humanitaire de la situation, différentes
L'autorité peut avoir besoin d'enregistrer une nouvelle identité pour un réfugié ou un apatride sur la base de tout
document dont elle dispose ou de toute information fournie par elle (s'il n'est pas déjà enregistré). Cela constituera
Objectif A
la base de tout autre besoin d'identité. Si possible, renseignezvous auprès d'autres organismes qui ont pu interagir avec
L'identité existe
eux (comme les autorités de l'immigration ou les autorités menant des procédures de statut de réfugié ou de détermination
d'apatride) pour vous aider à construire une identité.
Objectif B Un réfugié ou un apatride devra normalement se présenter en personne pour donner l'assurance
L'identité est vivante que l'identité revendiquée est vivante.
Objectif c L'autorité doit prendre, au minimum, une photographie du réfugié ou de l'apatride pour
Liens entre la personne et l'identité établir un lien avec l'identité, et d'autres données biométriques si possible.
Objectif D
L'autorité doit effectuer des recherches biographiques sur les dossiers d'autres réfugiés ou apatrides pour vérifier les
L'identité est unique
demandes en double, et doit utiliser la correspondance biométrique pour confirmer que le réfugié ou l'apatride n'a pas
au système et est
Demandeur unique
déjà une identité existante dans l'État.
Les réfugiés et les apatrides qui se trouvent dans l'État depuis un certain temps peuvent déjà avoir
Objectif E une empreinte sociale importante qui peut étayer l'évaluation. D'autres réfugiés et apatrides peuvent ne
L'identité est utilisée pas avoir d'empreinte communautaire dans l'État d'asile (en particulier s'ils sont arrivés récemment), mais
dans la Communauté des preuves peuvent être recueillies auprès de leur communauté, de leur famille ou de leurs proches par le
biais d'entretiens.
10 Voir HCR, Avis consultatif sur les règles de confidentialité concernant les informations sur l'asile,
2005, par. 5 et 10, disponible sur : http://www.refworld.org/docid/42b9190e4.html.
OACI 20
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ
approches d'EOI seront appliquées. Les États sont responsables de l'enregistrement des maintenu au cours de ce processus.
demandeurs d'asile à leur arrivée dans le pays et de la détermination du statut de réfugié
pour les personnes demandant une protection internationale. Ces dossiers seront très Bien que la responsabilité première de l'enregistrement et de la détermination du statut
souvent les principales sources de preuve en termes de vérification de l'identité d'un de réfugié incombe à l'État, le HCR fournira, dans certaines circonstances, un soutien à
demandeur avant la délivrance d'un document de voyage de convention. un État qui ne veut pas ou ne peut pas remplir ces fonctions. Dans de telles situations, le
HCR peut également disposer d'un enregistrement ou d'une preuve documentaire
D'autres sources peuvent inclure l'empreinte sociale dans le pays d'asile et, le cas pouvant étayer la vérification de l'identité d'un individu avant de délivrer un titre de voyage
échéant, des référents de confiance, à condition que la confidentialité des données conventionnel.
personnelles fournies par le demandeur soit respectée.
B ETAT CIVIL ET ETAT DE L'ETAT DE L'ETAT CIVIL (CRVS)
Les Nations Unies définissent l'état civil comme l'enregistrement universel, continu,
permanent et obligatoire des faits d'état civil prévu par décret ou règlement conformément Lors de l'examen d'un document de voyage d'un État étranger, la nature et le statut de
aux exigences légales de chaque pays. son état civil peuvent aider à évaluer les étapes qui pourraient être nécessaires pour
déterminer sa fiabilité. L'enregistrement des événements vitaux, bien sûr, a un impact
sur la délivrance et le statut des passeports, et doit être bien compris afin de concevoir
efficacement une approche EOI pour l'identification des voyageurs.
En 2016, les objectifs de développement durable des Nations Unies sont entrés en
vigueur, et parmi ces objectifs #16.9 Les États fournissent une identité légale avec
enregistrement des naissances à tous d'ici 2030. Dans de nombreux pays, un grand
nombre de naissances ne sont pas enregistrées et donc la preuve d'identité à l'époque Outre la délivrance de documents de voyage, l'état civil a un impact sur l'identité juridique,
d'une demande de document de voyage est très faible. la nationalité, la protection sociale et l'héritage, et facilite l'accès aux services essentiels
tels que la santé, l'éducation, la protection sociale, l'emploi, le droit de vote et l'ouverture
de comptes bancaires.
Il est donc important que l'Autorité ait suffisamment d'informations sur le statut actuel de
l'identité juridique et de l'état civil dans l'État. Un certain nombre d'initiatives des Nations
Unies conservent des données substantielles sur le contexte CRVS des États, et B.2 CRVS DANS LE CADRE DE L'IDENTITÉ
certaines d'entre elles pourraient être utiles dans une évaluation préliminaire des risques MODÈLE DE MATURITÉ DU SYSTÈME
sur l'état des preuves d'identité liées à divers pays.
À mesure que les systèmes CRVS deviennent plus automatisés et que des données en
direct mises à jour sont disponibles dans les bases de données, la dépendance à l'égard
des documents fondamentaux physiques est susceptible de diminuer. Cependant, cela
Les événements vitaux qui sont généralement enregistrés dans le cadre de l'état civil
pourrait ne pas être uniformément applicable, car même au sein d'un même pays,
comprennent : la naissance vivante ou morte, le décès, le nom, le changement de nom,
certains centres urbains pourraient fournir un accès sécurisé et assuré à ces données,
le mariage, le divorce, l'annulation du mariage, la séparation judiciaire du mariage,
tandis que les zones rurales éloignées pourraient encore avoir des infrastructures
l'adoption, la légitimation et la reconnaissance. Comme le terme l'indique, ceuxci doivent
relativement plus anciennes. De plus, les dossiers des personnes âgées peuvent ne pas
être enregistrés principalement dans un registre. De là, divers documents juridiques tels
être aussi ordonnés et facilement authentifiés que ceux des jeunes qui sont nés lorsque
que les certificats de naissance, les certificats de décès et les certificats de mariage
les lois et les systèmes ont été mis à jour.
peuvent être dérivés. Dans certains pays, ces informations ne sont pas organisées sous
forme de fiches individuelles mais de registres familiaux. Quelques exemples sont le
Familienbuch (Allemagne), Le tableau suivant représente la maturité du système d'identification
Modèle et avec la compréhension actuelle peut être considéré comme le
Identité, authentification et
Services d'identification Identité Identité et authentification
services complémentaires
La loi existe mais pas de Les dispositions pénales et la loi
Intimité Aucune loi pour garantir la confidentialité
disposition pénale pour empêcher le profilage soutiennent la prévention du profilage
21 OACI
Machine Translated by Google
voie d'amélioration des systèmes existants. Ce type de cadre peut aider les UNICEF et BID. https://www.unicef.org/protection/files/
États lorsqu'ils évaluent la maturité de l'infrastructure de gestion de l'identité ICS_CoPUB_Toward_Universal_Birth_Registration.pdf
d'un autre État.
Mills, Samuel (Groupe de la Banque mondiale et Global CRVS Group) et
Jagannathan, Sheila (Groupe de la Banque mondiale et Open Learning
B.3 MATÉRIEL DE RÉFÉRENCE CRVS
Campus). 2017. Lancement du cours en ligne de pointe sur l'enregistrement
Groupe de la Banque mondiale et Centre pour le développement mondial des faits d'état civil et les statistiques de l'état civil (CRVS), http://www.
(CGD), février 2017. Principes d'identification pour le développement getinthepicture.org/news/launchstateartcivilregistrationand vitalstatistics
durable ; Vers l'ère numérique ; http://documents. worldbank.org/curated/ crvselearningcourse
en/ 213581486378184357/Principleson identificationforsustainable
developmenttowardthedigitalage Organisation mondiale de la santé (OMS). Site Web de l'état civil et des
statistiques de l'état civil (CRVS). http://www.who.int/healthinfo/
Division de statistique des Nations Unies (DSNU). 2014. Principes et civil_registration/en
recommandations pour un système de statistiques de l'état civil – Troisième
édition, https://unstats.un.org/UNSD/demographic/standmeth/principes/ Sanjay Dharwadker. 20 avril 2017. CRVS, Deming Dual et les quarante
M19Rev3en. pdf cinq femmes enceintes, https://sanjaydharwadker. org/2017/04/20/crvs
demingdualandthequarantecinqfemmes enceintes/
Harbitz, Mia et Kentala, Kristo. 2015. Dictionary for Civil Registration and
Identification, Gouvernement du Canada et Banque interaméricaine de
développement (BID). Manby, Bronwen. Open Society Foundation, 2010. Citizenship Law in
Africa, A Comparative Study, http://www.unhcr.org/protection/statelessness/
Harbitz, Mia et Gregson, Kendra. 2015. Vers l'enregistrement universel des 4cbc60ce6/citizenshiplawafricacomparative studybronwenmanby.html
naissances Une approche systémique de l'application des TIC,
C RÉFÉRENCES AU DROIT INTERNATIONAL PERTINENT
Un objectif important de l'ONU est « d'établir les conditions dans lesquelles Migrants by Land, Sea and Air), administré par l'Office des Nations
la justice et le respect des obligations découlant des traités et des autres Unies contre la drogue et le crime (ONUDC). La Déclaration
sources du droit international peuvent être maintenus »11. universelle des droits de l'homme de 1948 et les principaux
instruments internationaux relatifs aux droits de l'homme dont la mise
Les principaux traités des Nations Unies ayant un lien direct avec l'EOI pour TRIP comprennent : en œuvre relève de la responsabilité générale du Bureau du Haut
Commissaire des Nations Unies. Commissaire aux droits de l'homme (HCDH).
• Convention relative à l'aviation civile internationale de 1944, qui a
La Convention sur les réfugiés et son Protocole, la Convention sur
conduit à la création de l'OACI ; • Convention des Nations Unies de
l'apatridie, la Convention contre la criminalité transnationale et les
1951 relative au statut des
instruments relatifs aux droits de l'homme dont la mise en œuvre relève
réfugiés (et le Protocole de 1967 relatif au statut des
respectivement de la responsabilité générale du HCR, de l'ONUDC et du
Réfugiés);
HCDH ont pour objectif commun la protection des personnes vulnérables.
• La Convention de 1954 relative au statut des apatrides
Leur application dans l'EOI et la gestion des frontières est essentielle pour
personnes ;
garantir la protection des droits humains fondamentaux des voyageurs
• Convention des Nations Unies de 2000 contre les
vulnérables, y compris les victimes de divers types d'exploitation. Le HCDH
Crime organisé (et le Protocole de 2000 visant à prévenir, réprimer et
a publié des Principes et lignes directrices recommandés sur les droits de
punir la traite des personnes, en particulier des femmes et des
l'homme aux frontières internationales dont la mise en œuvre garantit la
Les enfants et le Protocole de 2000 contre le trafic de
protection de ces droits12.
ré PARTAGE DE DONNÉES ET D'INFORMATIONS
L'échange de données et d'informations est de plus en plus courant dans en tenant compte des lois applicables en matière de protection des données.
les communautés de documents de voyage et frontaliers, car les autorités
cherchent à identifier et à valider les individus avec un plus grand degré de L'objectif du partage de données pour l'État est de :
certitude.
un. permettre la délivrance (validation de documents ou de données liés
Les informations peuvent être partagées entre les États, les autorités à l'établissement de l'identité, comme la naissance ou la citoyenneté) ;
gouvernementales et occasionnellement avec le secteur privé, compte tenu b. faciliter les voyages (partage des informations de passeport avec les
11 Préambule de la Charte des Nations Unies, Nations Unies, San Francisco, 1945, http://www.un.org/
en/charterunitednations/index.html 12 Principes et directives recommandés sur les droits de
l'homme aux frontières internationales, HCDH , 2014, disponible sur : http://www.ohchr.org/Documents/Issues/Migration/
OHCHR_Recommended_Principles_Guidelines.pdf
OACI 22
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ
autorités) et en utilisant le PKD de l'OACI ; Informations API, PNR et Interpol ; deux questions:
et C. prévenir l'utilisation abusive des documents de voyage (partage des listes
de surveillance et des données perdues/volées). un. Le document appartientil à la personne qui le fournit ? b. S'agitil d'un
document authentique et non falsifié de quelque manière que ce soit ?
L'une des principales considérations pour les États est de savoir s'il existe un cadre Ce n'est qu'après avoir reçu des réponses positives aux deux questions que l'agent
législatif permettant le partage de données, que ce soit au sein de l'État ou au niveau de contrôle aux frontières peut évaluer si ce document autorise son porteur légitime à
international. La confirmation de l'intégrité des données d'identité des individus est entrer dans le pays. L'idée derrière ce processus est de retracer la validité et
une considération essentielle pour tout État, en particulier en ce qui concerne la l'authenticité du document jusqu'à son autorité émettrice. La manière habituelle de
délivrance de documents de voyage. répondre à ces questions consiste à comparer visuellement la photo de portrait avec
son propriétaire et à analyser les caractéristiques de sécurité physiques du document.
Bien que ce type d'examen de documents soit toujours entièrement valide et utile, les
D.1 ACCÈS AUX DONNÉES ET CORRESPONDANCE AU SEIN DE L'ÉTAT données électroniques partagées à l'échelle régionale ou internationale peuvent
rendre la validation des documents de voyage encore plus efficace.
Pour les documents et les dossiers utilisés pour établir qu'une identité existe (comme
les actes de naissance ou de citoyenneté), l'Autorité peut essayer de valider les
informations d'identité au registre source, afin d'améliorer l'intégrité du processus de
validation de l'identité. Cet accès peut être en ligne en temps réel ou dans le cadre Les gouvernements ont reconnu que la coopération est la clé pour répondre à ces
d'un processus de vérification manuelle. questions, pour assurer la sûreté et la sécurité des citoyens et des voyageurs. À cette
fin, certaines organisations internationales ont mis au point des processus de partage
et de transmission de données et d'informations afin de maximiser les ressources
Un certain nombre d'États exploitent des services de validation des données ; il s'agit
pour identifier les individus. Des systèmes tels que la base de données Interpol sur
généralement de services basés sur le Web qui permettent aux autorités de valider
les documents de voyage volés et perdus (SLTD), le système d'alerte de mouvement
l'authenticité des données sur les documents d'identité d'une personne nommée ou
régional (RMAS) de l'APEC et le système d'information avancée sur les passagers
les données que la personne a fournies.
(API) illustrent cette tendance. À mesure que la mondialisation continue de croître, le
mouvement vers une collaboration internationale sur les solutions de sécurité
Les autorités du secteur public peuvent également entreprendre ce que l'on appelle
augmentera régulièrement.
la « comparaison des données », lorsqu'une comparaison est entreprise avec les
bases de données d'une autre autorité pour vérifier les informations ou identifier les
divergences13. Les autorités s'intéressent particulièrement aux informations sur la
Le répertoire PKD de l'OACI, qui permet l'échange de certificats numériques pour la
naissance, le décès et la citoyenneté pour s'assurer que l'identité existe et est vivante
validation des passeports électroniques, est également un exemple important de
(voir les objectifs A et B sous le principe 1 de l'EOI). Si l'Autorité peut accéder
coopération internationale aux fins de la sécurité des documents de voyage et des
directement à ces informations, la preuve documentaire de ces événements
frontières.
d'établissement peut ne pas être exigée. De tels services renforcent la confiance de
l'Autorité dans les documents et dossiers dont elle a besoin et peuvent faciliter un
processus d'inscription plus rationalisé et efficace en supprimant ou en réduisant la Plusieurs partenariats bilatéraux, régionaux et internationaux ont été établis dans le
nécessité pour un demandeur de fournir des preuves documentaires, réduisant ainsi monde pour améliorer la coopération et le partage de données entre alliés, et pour
l'exposition aux contrefaçons. faciliter le franchissement des frontières entre États voisins. Les exemples incluent la
zone Shengen, le MERCOSUR, la CEDEAO et la CARICOM. De plus, de nombreux
États ont un pays voisin où leurs citoyens voyagent régulièrement en grand nombre,
et le partage de données profitera directement aux deux parties.
Dans la mesure du possible, l'Autorité devrait tenter d'accéder et de tirer parti d'autres
autorités gouvernementales qui collectent des informations d'identité (qui peuvent
inclure des données biométriques). Comme indiqué dans les sections sur l'EOI et
l'empreinte sociale, les informations provenant des autorités responsables de produits
ou de services tels que les permis de conduire, les soins de santé ou le rôle électoral Dans certains cas, le partage d'informations peut ne pas être recommandé.
peuvent fournir des informations précieuses pour corroborer l'existence et l'utilisation Ceci est particulièrement pertinent pour les demandeurs d'asile et les réfugiés, auquel
d'une identité. La comparaison des données avec les bases de données d'autres cas le partage d'informations en particulier avec le pays d'origine de l'individu
autorités peut rationaliser ce processus d'empreinte sociale. Bien qu'il soit très pourrait mettre ces personnes ou les membres de leur famille en danger. Les données
avantageux de vérifier ou de valider chaque candidat et ses documents, ce n'est pas personnelles d'un réfugié ou d'un demandeur d'asile ne doivent donc jamais être
communiquées ou revérifiées
toujours pratique dans les États où le processus de validation est manuel ou à forte
intensité de maind'œuvre. auprès des autorités du pays d'origine de cette personne, y compris les ambassades
et les consulats14. Cependant, certains États partagent les données biométriques
Dans ces circonstances, les autorités peuvent concentrer leurs efforts sur les
applications à haut risque, sur la base d'un profil de risque prédéterminé. des réfugiés avec les autorités voisines pour garantir une identité unique (voir le
système Eurodac de l'UE).
D.2 PARTAGE DES DONNÉES (INTERNATIONAL ET RÉGIONAL)
Accepter un document de voyage comme preuve d'identité à une frontière
internationale oblige l'agent de contrôle frontalier à s'adresser
13 Voir Data Matching: Better Practice Guidelines du gouvernement australien sur www.ag.gov.au 14 Voir OACI/HCR, Guide for Issuing
Machine Readable Convention Travel Documents for Refugees and Stateless Persons, février 2017, paragraphe 20, disponible sur : //www.refworld.org/docid/
52b166a34.html.
23 OACI
Machine Translated by Google
E ÉVALUATION DES PREUVES DISPONIBLES
• changements de
Deuxièmement, le modèle EOI ne peut être efficace que s'il est fondé sur une politique • nouvelles informations sur les méthodes d'abus et d'abus de
sensibilisation, une évaluation et une assurance méthodiques des risques. Les autorités identité
chargées des documents de voyage doivent identifier les faiblesses de leurs processus • changements dans les processus d'obtention des informations relatives à l'identité
de délivrance actuels qui pourraient être ciblées et exploitées afin de faciliter la documents
criminalité liée à l'identité et/ou d'autres activités malveillantes. • nouvelles technologies.
Les autorités doivent toujours chercher à interroger leurs propres bases de données à
Les autorités devraient utiliser cet outil d'évaluation rapide comme base pour examiner
l'aide d'outils et de techniques tels que l'exploration de données, le profilage des
les preuves d'identité disponibles. Il fonctionne à travers chaque objectif de la section
risques, la correspondance biographique et biométrique. Une approche EOI aide une
2 de ce guide. Les autorités peuvent examiner les éléments pertinents et vérifier les
autorité à remédier à toute faiblesse de ses processus en alignant une évaluation
instructions à la fin pour déterminer s'il existe un niveau de confiance acceptable ou s'il
approfondie des menaces et des risques sur l'évaluation des preuves.
est nécessaire de renforcer les procédures ou d'avoir accès à des informations
supplémentaires.
L'efficacité d'une approche EOI consciente des risques dépend de la capacité d'une
autorité à déterminer avec précision la fiabilité, la légitimité et la valeur de chaque
élément de preuve (que ce soit sous la forme de documentation, d'informations E.2 ÉVALUATION RAPIDE
provenant de bases de données ou de preuves d'empreinte sociale). ). Cela nécessite
La page suivante contient un outil d'évaluation rapide utile. Trois tableaux correspondent
une compréhension des processus d'enregistrement et de délivrance qui ont produit
aux trois principes EOI.
cette preuve, afin de comprendre le degré de confiance que l'on peut tirer de son
inclusion (voir l'annexe B : Enregistrement de l'état civil et statistiques de l'état civil).
Utilisez le tableau 1 pour déterminer quels documents fondamentaux sont à votre
disposition. S'il existe d'autres documents ou informations fondamentaux qui pourraient
accroître la confiance qui ne sont pas répertoriés, ajoutezles à la section des
documents disponibles. Pour chaque type de document, notez s'il est disponible et
Par exemple, si une autorité envisage d'utiliser un permis de conduire pour soutenir
comment (forme courte, complet, électronique etc.). Notez également si vous pouvez
ses processus de délivrance de documents de voyage, elle devra comprendre à quel
vérifier le document à la source c'estàdire la connexion électronique à l'agence
point le processus de délivrance du permis de conduire est robuste.
émettrice.
Une évaluation peut alors être faite pour déterminer sa fiabilité, et donc la mesure dans
laquelle elle peut être utilisée comme preuve. Selon la disponibilité et la qualité de la
base de données des permis de conduire, elle pourrait être utilisée pour la comparaison Utilisez le tableau 2 pour évaluer si l'autorité peut effectuer l'un des contrôles ou
avec les enregistrements. La correspondance directe avec la base de données de mesures associés à chaque type de preuve. Écrivez le nombre total dans la colonne
licences aidera à valider l'existence de l'identité revendiquée (Objectif A). Dans le cas de droite. S'il existe des méthodes ou des mesures supplémentaires non répertoriées,
contraire, les autorités pourraient ne pouvoir s'y fier que comme preuve d'utilisation décrivezles dans l'espace cidessous et ajoutezles au total pour l'objectif concerné.
dans la communauté (Objectif E).
Utilisez le tableau 3 pour vérifier quels documents ou informations fondamentaux sont
La « valeur » inhérente d'un document ou d'un enregistrement à un processus d'identité
diffère d'un État à l'autre. Un certificat de naissance peut être une preuve acceptable disponibles parmi ceux répertoriés. Si l'autorité dispose de documents ou de méthodes
qu'une identité existe dans certains États, tandis que d'autres États peuvent avoir très supplémentaires, notezles dans l'espace réservé aux autres documents disponibles ci
dessous.
peu confiance dans les processus d'enregistrement ou les documents produits par
certains ou tous leurs bureaux d'enregistrement.
Si une autorité a moins confiance dans l'intégrité du processus d'enregistrement des
naissances de son État ou dans l'exactitude de ses registres des naissances, elle peut
mettre davantage l'accent sur d'autres éléments de preuve. Par exemple, pour de
nombreux États, les preuves qui montrent l'utilisation de l'identité dans la communauté
(leur empreinte sociale) peuvent être aussi fiables que les certificats de naissance.
Dans ce cas, l'autorité peut augmenter la quantité de preuves requises pour atteindre
l'objectif E.
OACI 24
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ
Tableau 1:
Disponible La source
Document de base
comme? Vérifié ?
1 : Enregistrement des naissances
L'identité
existe
A : 2 : Enregistrement de la citoyenneté
3 : Enregistrement du mariage
4 : Enregistrements de changement de nom
5 : Actes de divorce
Identité
6 : Dossiers d'adoption
Existence
Principe
l'identité
de
1 : Vivre
B :
7 : Actes de décès
8 : Chèques équivalents
Supplémentaire
Preuve
Tableau 2:
Demandeur
unique
D
–
identité
unique
à
5 : Vérifier les notices Toutes les candidatures Personnel formé à Systèmes Records historiques
d'autorité enregistrées identification des enregistrements d'appariement des données disponible
Supplémentaire
Preuve
Tableau 3:
Disponible La source
Document de base
comme? Vérifié ?
1 : Notices d'autorité internes
2 : Déclaration de l'arbitre
3 : Relevés bancaires
4 : Déclarations d'utilité
5 : Immatriculation des véhicules à moteur
6 : Dossiers scolaires
7 : Liste électorale
présentateur
Principe 3 :
l'identité
utilise
le
présentateur
communauté
l'identité
utilise
dans
Le
la
E
8 : Dossiers de travail
9 : Vérifications des médias sociaux
10 : Dossiers fiscaux
11 : Registres des prestations
Supplémentaire
Preuve
25 OACI
Machine Translated by Google
E.3 UN NIVEAU DE CONFIANCE
Utilisez le tableau suivant pour évaluer le niveau de confiance que vous pouvez tirer des tableaux précédents. Vérifiez la colonne des notes pour chaque objectif et écrivez le niveau dans la dernière
colonne.
Confiance
Évaluations :
niveau
Haute confiance : Tous les éléments 1 à 4 sont disponibles sous forme abrégée, complète ou électronique de l' OACI , avec
4
vérification de la source,
et si nécessaire, les
éléments 5 et 6 sont disponibles.
Existe
Identité
R :
Niveau de confiance moyen : tous les éléments 1 à 4 sont disponibles sous une forme quelconque sans vérification de la source Niveau de
confiance faible : tous les éléments 1 à 4 sont disponibles sous une forme ou une autre.
Haute confiance : l'élément 7 ou 8 est disponible sous une forme ou une autre et peut être vérifié avec le registre source.
Identité
Vivre
B :
Niveau de confiance moyen : l'élément 7 ou 8 est disponible sous forme complète ou électronique, sans vérification de la source.
Faible niveau de confiance : l'élément 7 ou 8 est disponible sous forme de document abrégé uniquement, sans vérification de la source
Confiance élevée : Au moins 3 vérifications ou mesures sont disponibles pour l'élément 1 ou l'élément 2, ou les deux éléments 3 et 4 Confiance faible/
moyenne : Si vous êtes en mesure d'effectuer l'élément 1 ou l'élément 2 ou les deux éléments 3 et 4, vous aurez un niveau élevé confiance. Si aucun
identité
liens
vers
des
le
Demandeur
C :
n'est disponible, vous ne pouvez pas avoir confiance dans l'atteinte de cet objectif.
Haute confiance : Au moins 3 chèques disponibles pour l'un des éléments 5 ET 6.
Niveau de confiance moyen : Au moins 3 chèques disponibles pour l'un des éléments 5 OU 6.
Semelle
D
–
prétendant
à
Faible niveau de confiance : Il n'y a pas de faible niveau de confiance pour cet objectif le
identité
unique
respect de l'une ou l'autre des méthodes fournit un niveau de confiance moyen.
Niveau de confiance élevé : l'élément 1 ou 2 est disponible sous forme complète ou électronique et au
moins 2 des éléments 3 à 11 sont disponibles sous une forme ou sous une autre.
présentateur
communauté
l'identité
utilise
dans
Le
la
E
Degré de confiance moyen : Au moins 2 des éléments 3 à 11 sont disponibles.
Faible niveau de confiance : au moins 1 des éléments 3 à 11 est disponible
F ARBITRES DE CONFIANCE
un. Avoir une connaissance personnelle de l'individu : les référents de confiance doivent avoir etc.
une connaissance personnelle du candidat afin de vérifier les éléments personnels relatifs
à l'identité d'un individu. En tant que tel, un arbitre de confiance doit connaître le candidat L'autorité peut autoriser d'autres personnes à agir en tant qu'arbitres de confiance qui ont une
depuis au moins 12 mois. b. Avoir la confiance de l'autorité : l'autorité peut faire confiance connaissance personnelle d'une personne et qui sont en mesure de confirmer une identité,
à la capacité d'un individu à agir en tant qu'arbitre de confiance si l'autorité a déjà établi comme des anciens de la communauté ou des administrateurs de district. Pour gagner la
l'identité de l'arbitre de confiance. Par conséquent, l'autorité émettrice peut exiger que les confiance dans la capacité d'une personne à agir en tant qu'arbitre de confiance, l'autorité devrait
arbitres de confiance détiennent un document valide garantissant que l'autorité a déjà exiger d'une personne qu'elle fournisse des preuves adéquates pour confirmer son identité et sa
vérifié les informations personnelles de l'arbitre. Cette exigence peut empêcher un capacité à agir en tant qu'arbitre de confiance.
référent de confiance de vérifier frauduleusement une identité. Cela peut également aider
l'autorité à établir des liens entre les personnes d'intérêt.
Pour assurer la confiance dans la vérification de l'identité d'un individu et pour prévenir la
vérification frauduleuse des identités par des référents de confiance, les autorités devraient
exiger que les référents de confiance :
• n'avoir aucun lien de parenté avec le
L'autorité peut désigner certains professionnels ou personnalités publiques pour agir en tant
demandeur • ne pas être le partenaire ou le conjoint du demandeur
qu'arbitres, qui auraient eu des interactions personnelles continues avec un individu sur une
• ne pas habiter à la même adresse que le demandeur • être âgé de plus de
longue période de temps, auraient des dossiers sur l'individu et seraient en mesure de vérifier
18 ans
avec précision l'identité d'un individu. Il est recommandé de
OACI 26
Machine Translated by Google
GUIDE DE VOYAGE OACI SUR LA PREUVE D'IDENTITÉ
• fournir une adresse et un numéro de téléphone, et être disponible pour afficher l'identité utilisée dans la communauté; • Des
contact par l'autorité de délivrance des documents problèmes d'intégrité existent avec une demande de document de voyage
• connaissent le demandeur depuis un certain temps (par exemple 12 mois ou (c'estàdire service urgent, informations manquantes dans la demande).
plus) et • ne sont pas payés pour vérifier une identité.
F.3 QUELLES SONT LES INFORMATIONS DEMANDÉES ?
F.2 QUAND PEUTON CONTACTER UN ARBITRAGE L'ARBITRE DE CONFIANCE
Une autorité devrait établir des critères basés sur le risque pour déterminer Contacter des références de confiance fait partie intégrante du traitement d'une candidature.
quand contacter un arbitre de confiance. Dans le cadre de leur processus En plus de vérifier les informations fournies par le demandeur, un référent de
d'établissement d'une identité, une autorité peut vouloir contacter un référent de confiance peut fournir des informations pertinentes qui n'ont peutêtre pas été
confiance pour déterminer si une identité existe (Objectif A), pour déterminer initialement divulguées par le demandeur (c'estàdire des informations
qu'un demandeur est lié à l'identité (Objectif C) ou pour déterminer l'identité d'un supplémentaires concernant l'admissibilité à un document de voyage comme le
le demandeur utilise dans la communauté (Objectif E). statut de citoyenneté ou l'activité criminelle.)
Une autorité peut contacter un référent lorsque des vérifications d'identité Pour vérifier l'identité d'un candidat, les répondants doivent répondre à des
supplémentaires sont nécessaires pour identifier avec précision une personne, questions générales qui permettent à l'autorité de délivrance de recueillir des
comme dans les cas suivants : informations pour le traitement d'une candidature. Les questions suivantes
peuvent être posées :
• Les processus de délivrance des documents fondamentaux ne sont pas
dignes de confiance ; • Un candidat n'a pas de documents de base ; • Un • Informations sur le lieu de
demandeur a peu de pièces justificatives naissance ; • Informations générales sur le demandeur ;
• Où habite le demandeur; • Relation entre l'arbitre de
confiance et le candidat ; • Noms utilisés par le demandeur dans la
communauté.
g ÉVALUATIONS DES RISQUES
27 OACI
Machine Translated by Google
Ces types de risques peuvent avoir des répercussions importantes sur de
nombreuses parties, y compris les autorités gouvernementales, les personnes
dont l'identité a été usurpée, d'autres organisations (gouvernementales et non
gouvernementales) et le public. Ces impacts peuvent être extrêmement négatifs
pour les personnes concernées.
G.2 MENACES ET ÉVALUATIONS DES RISQUES
Il est recommandé que l'Autorité prenne les mesures appropriées pour gérer les
risques liés aux menaces à la sécurité et aux vulnérabilités de ses processus
d'établissement et de validation de l'identité.
Des évaluations régulières des menaces et des risques sont importantes car
elles aident à déterminer les menaces actuelles pour le système et à identifier
les processus, les systèmes et les domaines les plus à risque. Les évaluations
conduisent à des recommandations de mesures de prévention et d'atténuation
qui réduiront les risques à des niveaux acceptables.
Les évaluations des menaces et des risques impliquent :
un. établir la portée de l'évaluation; b. déterminer la
menace et évaluer la probabilité et l'impact de l'occurrence de la menace ; c.
évaluer le risque en fonction de l'adéquation des
sauvegardes et vulnérabilités ; et
ré. mettre en œuvre toute sauvegarde supplémentaire pour réduire le risque
à un niveau acceptable.
Les menaces et les raisons sousjacentes des tentatives de fraude peuvent
différer considérablement d'un État à l'autre et même d'une région à l'autre.
Il est également important de noter que les menaces proviennent également de
sources internes et que l'Autorité doit s'assurer que les processus et les
systèmes de soutien du personnel et de gestion des risques d'inconduite et de
corruption sont couverts. Les personnes qui travaillent avec les systèmes et les
procédures d'établissement et de validation de l'identité sont celles qui savent
le mieux où se trouvent les menaces et les faiblesses du système. Il est sage
de demander au personnel ce qu'il pense être les vulnérabilités et ce qui devrait
être fait pour les minimiser.
Le signalement des préoccupations devrait être encouragé et il devrait y avoir
une reconnaissance appropriée pour ceux qui identifient des problèmes. C'est
une bonne pratique de maintenir des statistiques sur les menaces ou les risques
qui se matérialisent, de concentrer les ressources sur la modification du
processus pour prévenir de futurs incidents ou attaques d'un type particulier.
L'Autorité doit surveiller en permanence tout changement dans l'environnement
de la menace et apporter tout ajustement nécessaire pour maintenir un niveau
de risque acceptable et un équilibre entre les besoins opérationnels et la sécurité.
OACI 28