La vérification d’identité par la puce de la pièce d’identité

La photo d’un document ne prouve rien quand le contenu de tous les documents est déjà publié.

Ce qui circule déjà en Équateur :

• 2019 — Novaestrat : environ 20 millions d’enregistrements exposés sur un serveur non sécurisé, dont 17 millions d’Équatoriens et 6,7 millions d’enfants, avec numéros d’identité, état civil, données fiscales et soldes bancaires [1]
• Mai 2026 — forums clandestins : 14,8 millions de fiches d’identité et plus de 10 millions d’images de pièces d’identité en haute résolution, avec signatures et empreintes digitales. L’autorité équatorienne de protection des données a ouvert une enquête [2]
• 2024–2025 : plus de 3,5 millions de tentatives de cyberattaque contre le Registro Civil [3]

Ce que cela coûte à votre entreprise :

• 4 784 plaintes pour usurpation d’identité déposées auprès du parquet entre janvier et octobre 2025 — Guayas 1 755, Pichincha 1 525 [4]
• La fraude à l’identité en Équateur a augmenté de 26 % sur un an, un chiffre que le rapport attribue directement à des processus de vérification défaillants [5]
• Les attaques par injection vidéo contre la vérification faciale sur iOS ont augmenté de 1 151 % au second semestre 2025 ; les attaques par caméra virtuelle native, de 2 665 % [6]
• En vertu de la LOPDP (la loi équatorienne sur la protection des données personnelles), une violation grave est passible d’une amende pouvant atteindre 1 % du chiffre d’affaires annuel — et les sanctions administratives s’appliquent depuis mai 2023 [7]

Ne collectez que le nécessaire :

• Si vous avez seulement besoin de savoir qu’une personne a plus de 18 ans, le parcours calcule un oui ou un non à partir de la puce et la date de naissance n’est jamais communiquée
• La biométrie est comparée sur le téléphone : le portrait de la puce et le selfie produisent un verdict puis sont supprimés, jamais téléversés
• Partager des informations et autoriser le traitement du visage sont deux consentements distincts, jamais groupés et jamais pré-cochés
• En cas de doute, c’est un échec : si le document ne peut pas être authentifié cryptographiquement, la vérification échoue — une donnée non prouvée n’est jamais transmise comme un fait

Et démontrez la licéité du traitement :

• Chaque vérification laisse un reçu doté de son propre identifiant : ce qui a été demandé, à quel niveau de garantie, quand et avec quel résultat
• Une réponse négative est aussi enregistrée : si la personne n’est pas titulaire du document déclaré, le reçu l’indique et aucune autorisation n’est enregistrée
• ISM agit en tant que sous-traitant ; votre entreprise est le responsable du traitement qui décide de ce qui est demandé et pourquoi
• L’accord de traitement des données et l’analyse d’impact sont préparés avec chaque client, selon la LOPDP

Un niveau décrit ce qui a été prouvé ; l’ensemble des attestations décrit ce qui est communiqué — les deux sont indépendants. Un contrôle à haut niveau de garantie qui ne renvoie que « plus de 18 ans » est normal, et souhaitable.

Assurance, banque et secteurs réglementés :

• Autorisation de données et consentement : quiconque connaît un numéro d’identité peut cocher une case « J’accepte ». La vérification confirme que la personne qui autorise est le titulaire de la cédula déclarée — et si ce n’est pas le cas, rien n’est enregistré
• Le représentant légal d’une entreprise : à partir du RUC (le numéro d’identification fiscale équatorien), le registre public du SRI (l’administration fiscale équatorienne) indique le représentant légal, et la vérification confirme que c’est bien cette personne qui signe. Aucune de ces deux informations ne vient du demandeur
• Preuve de vie : caisses de retraite et assureurs, chaque année, par comparaison avec le portrait de l’État lui-même plutôt qu’avec un selfie enregistré il y a des années
• Banque et fintech : onboarding à distance sur la base d’une identité signée par l’État, plutôt qu’un conseiller plissant les yeux devant un scan
• Télécoms : activation de lignes et d’eSIM avec une identification conforme, sans passage en boutique
• Paris et jeux : prouvez l’âge en ne renvoyant que plus de 18 ans : oui — ni date de naissance, ni pièce d’identité conservée
• Administration : un moyen fiable pour un citoyen de prouver son identité auprès d’un service numérique

Et là où la fraude frappe directement :

• Centres d’appels : confirmez que l’appelant est le titulaire du compte avant une modification sensible
• Places de marché : vérifiez le vendeur au moment où il publie son annonce — le problème autour duquel MiAuto.ec est construit
• Contrats et signatures : liez la personne au document à l’instant de la signature
• Et pour vos clients, gratuitement : la même application ID Protekt permet à chacun d’envoyer une copie protégée de sa pièce d’identité, en masquant les champs dont le destinataire n’a pas besoin

Sur le téléphone

• Lit la puce ICAO 9303 par NFC sur iOS et Android
• Passive Authentication à partir d’une ancre de confiance CSCA, sur l’appareil
• Preuve de vie et comparaison 1:1 avec le portrait de la puce — niveau de garantie L4

Adapté à votre cas

• Mise en place avec notre équipe : nous définissons avec vous les niveaux, les attestations et les textes que lisent vos clients
• Chaque reçu indique où le verdict a été calculé : sur l’appareil, là où le document reste
• Si votre cas exige le niveau L5 avec décision humaine, nous le cadrons comme un projet dédié