Détecter une fausse
pièce d'identité
Une carte retouchée trompe l'œil, pas sa MRZ. Holofin compare la zone imprimée à la MRZ, recalcule les clés, vérifie le cachet signé de la carte 2021 et confronte la pièce au reste du dossier.
Carte nationale d'identité
République française · format 2021
IDFRAT7X62TZ799<<<<<<<<<<<<<<<
8507125F3108011FRA<<<<<<<<<<<4
DUBOIS<<CLAIRE<<<<<<<<<<<<<<<<
Le problème
Quatre façons
de produire une fausse pièce.
Dans un dossier envoyé en ligne, la pièce d'identité n'arrive qu'en image. Ni hologramme ni relief à toucher : tout se joue sur ce que le document dit de lui-même, et sur ce qu'en dit le reste du dossier.
La pièce retouchée
Une vraie carte dont on a changé le nom, la date de naissance ou la date d'expiration sur l'image.
Repérée par MRZ vs zone imprimée
La pièce fabriquée
Générée sur un modèle trouvé en ligne, parfois à partir d'un spécimen officiel publié.
Repérée par clés, cachet, spécimens
La pièce d'un tiers
Authentique et intacte, mais prêtée ou volée. Le document est vrai, c'est le porteur qui ne l'est pas.
Repérée par cohérence du dossier
La pièce périmée
Vraie, mais expirée. Attention aux cartes de 2004 à 2013, valables cinq ans de plus que la date inscrite.
Repérée par dates de validité
Comment Holofin vérifie une pièce
Six contrôles,
du plus probant au plus indicatif.
Carte d'identité, passeport, titre de séjour : chaque alerte dit quel contrôle a parlé, sur quel champ, avec les deux valeurs comparées.
La MRZ face à la zone imprimée
Nom, prénoms, date de naissance, numéro, expiration : la MRZ décodée doit dire la même chose que la carte. Une retouche de l'image laisse la MRZ d'origine.
Les clés de contrôle
Chaque champ chiffré de la MRZ porte une clé, recalculée selon la norme OACI 9303. Une date modifiée dans la MRZ sans sa clé ne tombe plus juste.
Le cachet de la carte 2021
Au verso, un cachet électronique signé par l'État. Holofin vérifie la signature et compare la MRZ scellée à celle de la carte.
Le reste du dossier
La personne de la pièce est celle des fiches de paie, du relevé, de l'avis d'imposition et du justificatif de domicile, avec la même date de naissance.
Spécimens et captures d'écran
Les spécimens officiels publiés sont reconnus à leurs valeurs. Une pièce photographiée sur un écran laisse souvent des traces de capture.
Le fichier lui-même
Métadonnées, logiciel de retouche, couches d'image. Indique où regarder, mais ne refuse jamais un dossier seul : une photo recompressée perd aussi ses métadonnées.
Ce que Holofin ne fait pas
Pas de reconnaissance faciale, pas de détection du vivant, pas de lecture de la puce. Holofin vérifie le document, pas son porteur : une carte authentique prêtée ou volée passe les contrôles du document.
Ce qui complète Holofin
Pour une entrée en relation à distance, un prestataire de vérification d'identité à distance (PVID) certifié par l'ANSSI. Pour une pièce déclarée perdue ou volée, le fichier DOCVERIF, ouvert aux organismes autorisés.
Sans outil
Vérifier une pièce d'identité
à la main, en trois contrôles.
- 1
Lire la MRZ
Les lignes de caractères en bas de la carte (au verso pour la carte 2021) reprennent le nom, les prénoms, la date de naissance au format AAMMJJ et la date d'expiration. Elles doivent dire la même chose que la zone imprimée.
Astuce : une retouche rapide change le nom ou une date imprimés et oublie souvent la MRZ, qui garde alors la valeur d'origine.
- 2
Recalculer une clé
Le chiffre qui suit une date de la MRZ est sa clé. Multipliez les chiffres par 7, 3, 1, 7, 3, 1, additionnez, gardez le dernier chiffre. Pour 850712 : 56 + 15 + 0 + 49 + 3 + 2 = 125, la clé est 5.
Attention : une clé juste ne prouve rien. Le nom n'en a pas, et un faussaire peut recalculer les autres.
- 3
Vérifier la validité
La carte au format carte bancaire, délivrée depuis 2021, vaut 10 ans. Une ancienne carte délivrée à un majeur entre 2004 et 2013 vaut 15 ans : ajoutez 5 ans à la date inscrite avant de la déclarer périmée.
Astuce : comparez la date de naissance à celle des autres pièces du dossier : elle est la même sur tous les documents d'une personne.
La limite : à la main, on ne vérifie pas la signature du cachet électronique, et on ne compare pas cent pièces par jour au reste de leur dossier.
Automatiser ces contrôlesCas d'usage
Partout où une pièce
ouvre un dossier.
KYC et LCB-FT
L'identité du client établie sur une pièce cohérente, avec la trace de chaque contrôle.
Crédit aux particuliers
L'emprunteur de la pièce est celui des fiches de paie et des relevés, au caractère près.
Gestion locative
Le candidat et ses garants identifiés sur des pièces qui concordent avec leurs justificatifs.
Assurance
Souscription et sinistres : l'assuré qui déclare est bien le titulaire du contrat.
Par API, portail de dépôt ou SFTP
Vous envoyez la pièce seule ou le dossier complet, vous recevez les champs extraits, la MRZ décodée et les signaux, avec les deux valeurs de chaque écart. Contrôlée au dépôt, une pièce douteuse peut être redemandée avant l'ouverture du dossier.
Questions fréquentes
Fausses pièces d'identité
Autres documents
Une pièce se vérifie rarement seule
Testez Holofin sur vos pièces
Envoyez-nous des titres d'identité réels, dont les faux que vous avez déjà repérés. Nous vous rendons les signaux document par document, et ce que nous n'avons pas vu.
