Pièces d’identité dans l’app Cartes d’Apple : présentation de la confidentialité et de la sécurité

Découvrez comment Apple protège la confidentialité et la sécurité de vos informations personnelles lorsque vous ajoutez et utilisez une carte d’identité dans l’app Cartes d’Apple.

L’app Cartes d’Apple offre un moyen pratique et sécurisé d’ajouter et de présenter votre carte d’identité en utilisant simplement votre iPhone ou votre Apple Watch. Les fonctionnalités de confidentialité et de sécurité intégrées à votre appareil (et qui contribuent à la confidentialité et à la sécurité du service Apple Pay) vous aident à protéger votre identité et vos informations personnelles.

  • Lorsque vous utilisez l’app Cartes d’Apple pour ajouter votre carte d’identité, Apple vérifie l’absence de fraude à l’aide d’un ensemble limité d’informations. Selon le type de pièce d’identité, un autre ensemble limité d’informations nécessaires pour approuver ou refuser l’ajout de votre pièce d’identité à l’app Cartes d’Apple est partagé avec l’autorité émettrice.

  • Lorsque vous utilisez l’app de l’autorité émettrice pour ajouter votre carte d’identité, les informations nécessaires pour approuver ou refuser l’ajout de votre pièce d’identité à l’app Cartes d’Apple ne sont partagées qu’avec l’autorité émettrice. Apple n’a pas accès aux informations partagées.

  • Une fois ajoutées à l’app Cartes d’Apple, vos informations d’identité sont chiffrées sur votre appareil, de sorte que personne d’autre, y compris Apple, ne peut y accéder à moins que vous ne choisissiez de les présenter. Votre historique de présentation est chiffré et stocké uniquement sur votre appareil, et Apple ne conserve aucune information de présentation pouvant permettre de vous identifier.

Lorsque vous ajoutez une carte d’identité délivrée par l’État via l’app Cartes d’Apple

Lorsque vous utilisez l’app Cartes d’Apple pour ajouter votre carte d’identité délivrée par l’État, il vous est demandé de prendre une photo du recto et du verso de votre carte d’identité et de prendre une Live Photo ou un selfie. Vous serez également invité(e) à effectuer une série de mouvements du visage ou de la tête, par exemple, sourire ou tourner la tête vers la droite.

La qualité des images de votre pièce d’identité et de votre Live Photo ou selfie est évaluée et ces images sont chiffrées sur votre appareil. L’enregistrement de vos mouvements de tête et de visage est évalué par votre appareil et par Apple dans le but de réduire le risque qu’une personne essaie d’ajouter votre pièce d’identité à son appareil, par exemple en utilisant une photo, une vidéo ou un masque.

Vous devrez aussi effectuer une authentification Face ID ou Touch ID pour vous assurer que seule la personne qui a ajouté la pièce d’identité à cet iPhone peut la présenter. Cette authentification se fait directement sur l’appareil et n’est pas envoyée à l’autorité émettrice ni à Apple.

Informations partagées avec l’autorité émettrice

L’autorité émettrice ne reçoit que les informations dont elle a besoin pour approuver ou refuser l’ajout de votre pièce d’identité à l’app Cartes d’Apple :

  • Les images du recto et du verso de votre pièce d’identité

  • Votre Live Photo ou Selfie

  • Les résultats de l’analyse de la Live Photo ou de la vidéo de vos mouvements de tête et de visage, mais pas la vidéo elle-même

  • Les données lues à partir du code-barres PDF417 sur votre pièce d’identité

  • Une valeur à un chiffre, utilisée pour aider à prévenir la fraude, basée sur les habitudes d’utilisation de l’appareil, les données des réglages et les informations concernant votre compte Apple

En dehors des données énumérées ci-dessus, aucune autre donnée de votre appareil et aucune information personnelle concernant votre compte Apple ne sont partagées avec l’autorité émettrice.

Informations partagées avec Apple

Apple dispose d’un accès temporaire aux informations suivantes pendant le processus de configuration et de vérification de la pièce d’identité :

  • Un sous-ensemble de données du code-barres PDF417 sur votre pièce d’identité (nom, adresse, date de naissance)

  • Votre Live Photo ou selfie

  • La vidéo de vos mouvements de tête et de visage

Le sous-ensemble de données de votre pièce d’identité est supprimé des serveurs Apple juste après l’envoi de votre demande à l’autorité émettrice. Votre Live Photo ou selfie et la vidéo de vos mouvements sont supprimés des serveurs Apple peu de temps après que l’autorité émettrice a approuvé ou refusé l’ajout de votre pièce d’identité à l’app Cartes d’Apple.

Lorsque vous ajoutez une pièce d’identité numérique via l’app Cartes d’Apple

Lorsque vous utilisez l’app Cartes d’Apple pour ajouter une pièce d’identité numérique, il vous est demandé de scanner la page de photo et de lire la puce NFC de votre passeport physique avec votre iPhone, d’effectuer une série de mouvements de la tête ou du visage et de prendre une Live Photo ou un selfie.

La qualité des images de votre passeport et de votre Live Photo ou selfie est évaluée et ces images sont chiffrées sur votre appareil. L’enregistrement de vos mouvements de tête et de visage est évalué par votre appareil et par Apple dans le but de réduire le risque qu’une personne essaie d’ajouter votre pièce d’identité à son appareil, par exemple en utilisant une photo, une vidéo ou un masque.

Vous devrez aussi effectuer une authentification Face ID ou Touch ID pour vous assurer que seule la personne qui a ajouté la pièce d’identité à cet iPhone peut la présenter. Cette authentification se fait directement sur l’appareil et n’est pas envoyée à Apple.

Informations utilisées par Apple pour vérifier et délivrer votre pièce d’identité

Apple vérifie votre passeport et délivre votre pièce d’identité numérique. Personne d’autre ne reçoit vos informations pendant ce processus. Apple dispose d’un accès temporaire aux informations suivantes pendant le processus de configuration et de vérification de la pièce d’identité :

  • Les données lues à partir de la puce NFC de votre passeport (par exemple : nom, date de naissance, numéro de passeport, date d’expiration)

  • Votre Live Photo ou selfie

  • La vidéo de vos mouvements de tête et de visage

Les données lues à partir de votre passeport sont supprimées des serveurs Apple juste après l’émission de votre pièce d’identité numérique. Votre Live Photo ou selfie et la vidéo de vos mouvements sont supprimés des serveurs Apple peu de temps après l’émission de votre pièce d’identité numérique ou si le processus de vérification échoue.

Lorsque vous ajoutez votre carte d’identité via l’app de l’autorité émettrice

Lorsque vous utilisez l’app de l’autorité émettrice pour ajouter votre carte d’identité, les informations nécessaires pour approuver ou refuser l’ajout de votre pièce d’identité à l’app Cartes d’Apple ne sont partagées qu’entre vous et l’autorité émettrice. Apple n’a pas accès aux données partagées. Aucune autre donnée de votre appareil et aucune information personnelle concernant votre compte Apple ne sont partagées avec l’autorité émettrice.

Vous devrez aussi effectuer une authentification Face ID ou Touch ID pour vous assurer que seule la personne qui a ajouté la pièce d’identité à cet iPhone peut la présenter. Cette authentification se fait directement sur l’appareil et n’est pas envoyée à l’autorité émettrice ni à Apple.

Lorsque vous présentez votre carte d’identité

Si des données de votre carte d’identité sont demandées lorsque vous présentez votre pièce d’identité, vous pouvez consulter les informations suivantes :

  • Les informations demandées

  • Qui les demande

  • Si les données sont conservées

Lorsque vous présentez votre pièce d’identité en personne :

  • Après vous être authentifié(e) à l’aide de Face ID ou de Touch ID, vos informations de pièce d’identité sont présentées de façon numérique via une communication chiffrée entre votre iPhone ou Apple Watch et le lecteur d’identité.

  • Vous n’avez pas besoin de déverrouiller, de montrer, ni de tendre votre appareil.

  • Si votre appareil est verrouillé lorsque vous présentez votre pièce d’identité, il le reste une fois que vous avez présenté votre pièce d’identité.

Les informations sur les présentations antérieures, y compris le moment et le lieu de la présentation et les informations personnelles partagées, sont chiffrées et stockées uniquement sur votre appareil. Ni l’autorité émettrice ni Apple ne peut voir votre historique de présentation*.

Lorsque vous présentez votre pièce d’identité numérique :

  • Un champ de conformité DHS est inclus dans les informations partagées avec les lecteurs d’identité pour assurer la compatibilité avec les points de contrôle TSA et d’autres lecteurs autorisés.

  • Ce champ est toujours défini sur true (vrai) et sera affiché sur la feuille de consentement lorsque vous présenterez votre pièce d’identité. Vous pouvez également consulter ces informations dans votre historique de présentation.

  • Bien que le champ Conformité DHS soit défini sur true (vrai), votre pièce d’identité numérique n’est pas une VRAIE pièce d’identité.

* Lorsque vous utilisez l’infrastructure de clé publique du Japon pour présenter votre carte My Number Card dans l’app Cartes d’Apple pour accéder à des services gouvernementaux, tels que Mynaportal et Convenience Store Certificates, le chiffrement de clé publique sera utilisé et les autorités gouvernementales connexes traiteront vos données My Number Card, y compris le fait que vous avez présenté votre pièce d’identité, uniquement si cela est nécessaire pour fournir les services demandés. Pour en savoir plus, consultez les politiques de confidentialité des autorités gouvernementales connexes.

Lorsque vous acceptez d’aider à améliorer la vérification d’identité

Lorsque vous utiliserez l’app Cartes d’Apple pour ajouter votre carte d’identité, vous devrez peut-être partager certaines données démographiques (telles que la tranche d’âge ou le sexe) et le teint de peau apparent sur votre selfie. Ces informations sont utilisées pour aider Apple et l’autorité émettrice à garantir l’équité du processus de vérification d’identité. Si vous acceptez de partager ces informations, elles sont partagées avec Apple de façon à ne pas être associées à votre identité.

Apple analysera les données que vous partagez, ainsi que la décision de l’autorité émettrice concernant le fait de vous délivrer ou non une carte d’identité pour l’app Cartes d’Apple. Cette analyse permet de déterminer si les résultats obtenus pendant le processus de configuration et d’approbation sont différents selon les groupes d’utilisateurs et utilisatrices.

Le partage de vos informations est facultatif. Si vous acceptez de les partager, les informations sont collectées d’une manière qui contribue à préserver votre vie privée. Aucune information à caractère personnel ne sera collectée, stockée ou utilisée par Apple ou l’autorité émettrice dans le cadre de ce processus.

  • Pendant 90 jours après l’ajout de votre pièce d’identité à l’app Cartes d’Apple, Apple collectera sur votre appareil les attributs que vous avez accepté de partager et conservera les informations dans le cadre de ce processus.

  • Avant que vos informations ne quittent votre appareil, elles sont protégées par la confidentialité différentielle, un mécanisme de protection de la confidentialité qui permet à Apple de recueillir des informations à partir de modèles de groupes de données.

  • Après 90 jours, les données provenant de votre appareil ne sont plus disponibles pour Apple.

Vous pouvez refuser le partage de ces données à tout moment pendant la période de collecte de 90 jours : ouvrez l’app Réglages, puis touchez Confidentialité et sécurité. Touchez Analyse et améliorations, puis désactivez Améliorer la validation d’identité.

Informations supplémentaires

Date de publication: