Cartes d’identité dans Portefeuille d’Apple : aperçu de la confidentialité et de la sécurité

Découvrez comment Apple protège la confidentialité et la sécurité de vos renseignements personnels lorsque vous ajoutez et utilisez une carte d’identité dans Portefeuille d’Apple.

Portefeuille d’Apple offre un moyen pratique et sécuritaire d’ajouter et de présenter votre carte d’identité à l’aide de votre iPhone ou de votre Apple Watch. Les fonctionnalités de confidentialité et de sécurité intégrées à votre appareil, et qui contribuent à rendre Apple Pay privé et sécurisé, aident à protéger votre identité et vos renseignements personnels.

  • Lorsque vous utilisez l’app Portefeuille d’Apple pour ajouter votre carte d’identité, Apple utilise un ensemble limité d’informations pour détecter les fraudes. En fonction du type de carte d’identité, un autre ensemble limité d’informations requises pour approuver ou refuser l’ajout de votre carte d’identité à Portefeuille d’Apple est partagé avec l’autorité émettrice.

  • Lorsque vous utilisez l’app de l’autorité émettrice pour ajouter votre carte d’identité, les informations requises pour approuver ou refuser l’ajout de votre carte d’identité à Portefeuille d’Apple sont partagées uniquement avec l’autorité émettrice. Apple n’a pas accès aux informations partagées.

  • Une fois ajoutées à Portefeuille d’Apple, vos informations d’identification sont chiffrées sur votre appareil, de sorte que les autres, y compris Apple, ne peuvent pas y accéder, à moins que vous ne choisissiez de les présenter. L’historique de vos présentations est chiffré et stocké uniquement sur votre appareil, et Apple ne conserve aucune information de présentation pouvant être associée à vous.

Lorsque vous ajoutez une carte d’identité émise par l’État à l’aide de l’app Portefeuille d’Apple

Lorsque vous utilisez l’app Portefeuille d’Apple pour ajouter votre carte d’identité émise par l’État, vous êtes invité à prendre une photo de l’avant et de l’arrière de votre carte d’identité et à prendre une Live Photo ou un égoportrait. Vous serez également invité à effectuer une série de mouvements de visage ou de tête. Par exemple, vous pourriez être invité à sourire ou à tourner la tête vers la droite.

Les images de votre carte d’identité et de votre Live Photo ou de votre égoportrait sont évaluées pour en vérifier la qualité et sont chiffrées sur votre appareil. L’enregistrement de vos mouvements de tête et de visage est évalué par votre appareil et par Apple afin de réduire le risque qu’une personne essaie d’ajouter votre identité à son appareil, par exemple en utilisant une photographie, une vidéo ou un masque.

Vous serez également invité à effectuer une authentification Face ID ou Touch ID afin d’assurer que seule la personne qui a ajouté la carte d’identité à cet iPhone peut la présenter. Cela se produit uniquement sur l’appareil et n’est envoyé ni à l’autorité émettrice ni à Apple.

Renseignements communiqués à l’autorité émettrice

L’autorité émettrice reçoit uniquement les renseignements dont elle a besoin pour approuver ou refuser l’ajout de votre carte d’identité à Portefeuille d’Apple :

  • Images du recto et du verso de votre carte d’identité

  • Live Photo ou égoportrait

  • Résultats de l’analyse de la Live Photo ou de la vidéo des mouvements de votre tête et de votre visage, mais pas la vidéo elle-même

  • Données lues à partir du code-barres PDF417 de votre carte d’identité

  • Une valeur à un chiffre, utilisée pour aider à prévenir la fraude, basée sur vos habitudes d’utilisation de votre appareil, vos données de réglages et les informations sur votre compte Apple

Outre les données énumérées ci-dessus, aucune autre donnée de votre appareil ni aucune information personnelle concernant votre compte Apple ne sont partagées avec l’autorité émettrice.

Renseignements partagés avec Apple

Apple dispose d’un accès temporaire aux informations suivantes pendant le processus de configuration et de vérification de l’identité :

  • Un sous-ensemble de données du code-barres PDF417 sur votre carte d’identité (nom, adresse, date de naissance)

  • Live Photo ou égoportrait

  • La vidéo des mouvements de votre tête et de votre visage

Le sous-ensemble de données de votre carte d’identité est supprimé des serveurs Apple immédiatement après l’envoi de votre demande à l’autorité émettrice. Votre Live Photo ou égoportrait et la vidéo de vos mouvements sont supprimés des serveurs Apple peu de temps après que l’autorité émettrice ait approuvé ou refusé l’ajout de votre carte d’identité à Portefeuille d’Apple.

Lorsque vous ajoutez une carte d’identité numérique à l’aide de l’app Portefeuille d’Apple

Lorsque vous utilisez l’app Portefeuille d’Apple pour ajouter une carte d’identité numérique, vous êtes invité à utiliser votre iPhone pour numériser la page de photo de votre passeport physique et lire la puce CCP, effectuer une série de mouvements de tête ou de visage et prendre une Live Photo ou un égoportrait.

Les données lues sur votre passeport et vos Live Photos ou égoportrait sont évaluées pour en vérifier la qualité et chiffrées sur votre appareil. L’enregistrement de vos mouvements de tête et de visage est évalué par votre appareil et par Apple afin de réduire le risque qu’une personne essaie d’ajouter votre identité à son appareil, par exemple en utilisant une photographie, une vidéo ou un masque.

Vous serez également invité à effectuer une authentification Face ID ou Touch ID afin d’assurer que seule la personne qui a ajouté la carte d’identité à cet iPhone peut la présenter. Cela se produit uniquement sur l’appareil et n’est pas envoyé à Apple.

Renseignements utilisés par Apple pour vérifier et émettre votre carte d’identité

Apple vérifie votre passeport et émet votre carte d’identité numérique. Personne d’autre ne reçoit vos renseignements au cours de ce processus. Apple dispose d’un accès temporaire aux informations suivantes pendant le processus de configuration et de vérification de l’identité :

  • Données lues à partir de la puce CCP de votre passeport (par exemple : nom, date de naissance, numéro de passeport, date d’expiration)

  • Live Photo ou égoportrait

  • La vidéo des mouvements de votre tête et de votre visage

Les données lues sur votre passeport sont supprimées des serveurs d’Apple immédiatement après l’émission de votre carte d’identité numérique. Votre Live Photo ou égoportrait et la vidéo de vos mouvements sont supprimées des serveurs d’Apple peu de temps après l’émission de votre carte d’identité numérique, ou si le processus de vérification échoue.

Lorsque vous ajoutez votre carte d’identité à l’aide de l’app de l’autorité émettrice

Lorsque vous utilisez l’app de l’autorité émettrice pour ajouter votre carte d’identité, les informations requises pour approuver ou refuser l’ajout de votre carte d’identité à Portefeuille d’Apple sont partagées uniquement entre vous et l’autorité émettrice. Apple n’a pas accès aux données partagées. Aucune autre donnée de votre appareil ni aucune information personnelle concernant votre compte Apple ne sont partagées avec l’autorité émettrice.

Vous serez également invité à effectuer une authentification Face ID ou Touch ID afin d’assurer que seule la personne qui a ajouté la carte d’identité à cet iPhone peut la présenter. Cela se produit uniquement sur l’appareil et n’est envoyé ni à l’autorité émettrice ni à Apple.

Lorsque vous présentez votre carte d’identité

Si les données de votre carte d’identité sont demandées lorsque vous la présentez, vous pouvez vérifier :

  • Les renseignements demandés

  • Qui les demande

  • Si les données sont conservées

Lorsque vous présentez votre pièce d’identité en personne :

  • Une fois que vous vous êtes authentifié à l’aide de Face ID ou de Touch ID, les informations de votre carte d’identité sont présentées numériquement par le biais d’une communication chiffrée entre votre iPhone ou votre Apple Watch et le lecteur d’identité.

  • Vous n’avez pas besoin de déverrouiller, de montrer ou de remettre votre appareil.

  • Si votre appareil est verrouillé lorsque vous présentez votre carte d’identité, il reste verrouillé après la présentation de votre carte d’identité.

Les informations sur les présentations antérieures, y compris l’endroit, le moment et la nature des renseignements personnels que vous partagez sont chiffrées et stockées uniquement sur votre appareil. Ni l’autorité émettrice ni Apple ne peuvent voir votre historique de présentation.*

Lorsque vous présentez votre carte d’identité numérique :

  • Un champ de conformité DHS est inclus dans les informations partagées avec les lecteurs d’identité afin d’assurer la compatibilité avec les points de contrôle de la TSA et d’autres lecteurs autorisés.

  • Ce champ est toujours réglé à « vrai » et apparaîtra sur la feuille de consentement lorsque vous présenterez votre carte d’identité. Vous pouvez également consulter ces informations dans votre historique de présentations.

  • Bien que le champ Conformité DHS soit réglé à « vrai », votre carte d’identité numérique n’est pas un document d’identification véritable.

* Lorsque vous utilisez l’infrastructure à clé publique du Japon pour présenter votre carte My Number dans Portefeuille d’Apple pour accéder à des services gouvernementaux tels que Mynaportal et les certificats Convenience Store, la cryptographie à clé publique sera utilisée et les autorités gouvernementales concernées traiteront les données de votre carte My Number, y compris le fait que vous avez présenté votre carte d’identité, uniquement dans la mesure nécessaire pour fournir les services demandés. Pour en savoir plus, consultez les politiques de confidentialité des autorités gouvernementales concernées.

Lorsque vous acceptez d’aider à améliorer la vérification de l’identité

Lorsque vous utilisez l’app Portefeuille d’Apple pour ajouter votre carte d’identité, vous pourriez être invité à partager certaines données démographiques (comme la tranche d’âge ou le sexe) et le teint apparent de votre peau sur votre égoportrait. Ces informations sont utilisées pour aider Apple et l’autorité émettrice à assurer l’équité du processus de vérification d’identité. Si vous acceptez de partager ces informations, elles sont partagées avec Apple d’une manière qui n’est pas associée à votre identité.

Apple analysera les données que vous partagez, ainsi que la décision de l’autorité émettrice quant à l’octroi ou non d’une carte d’identité pour Portefeuille d’Apple. Cette analyse aide à déterminer si les résultats obtenus lors du processus de configuration et d’approbation diffèrent selon les groupes d’utilisateurs.

Le partage de vos renseignements est facultatif. Si vous acceptez de les partager, les renseignements sont recueillis de manière à préserver votre vie privée. Aucun renseignement permettant d’identifier une personne ne sera recueilli, stocké ou utilisé par Apple ou l’autorité émettrice dans le cadre de ce processus.

  • Pendant 90 jours après l’ajout de votre carte d’identité à Portefeuille d’Apple, Apple recueillera de votre appareil les attributs que vous avez accepté de partager et conservera les informations dans le cadre de ce processus.

  • Avant que vos informations ne quittent votre appareil, elles sont protégées par une confidentialité différentielle, un mécanisme de préservation de la confidentialité qui permet à Apple de recueillir des informations à partir de modèles de groupes de données.

  • Après 90 jours, Apple n’a plus accès aux données de votre appareil.

Vous pouvez refuser de partager ces données à tout moment pendant la période de collecte de 90 jours : ouvrez l’app Réglages, puis touchez Confidentialité et sécurité. Touchez Analyse et améliorations, puis désactivez Améliorer la validation de l’identité.

En savoir plus

Date de publication: