Peut-on vérifier un passeport en ligne à partir d’un scan ?

Ce qu’un scan permet réellement de contrôler

La page d’identité d’un passeport réunit une photographie, des données imprimées et une zone de lecture automatique, appelée MRZ. Un outil OCR peut extraire le nom, les prénoms, la date de naissance, le numéro du titre, la nationalité et la date d’expiration. Il peut ensuite comparer ces informations entre elles et avec les autres pièces d’un dossier.

• La page est-elle entière, nette et suffisamment définie pour être lue ?
• Le passeport paraît-il encore en cours de validité à la date du contrôle ?
• Les données imprimées concordent-elles avec celles lues dans la MRZ ?
• Le nom et la date de naissance correspondent-ils aux autres justificatifs reçus ?
• Une modification visible, une zone masquée ou une contradiction demande-t-elle une revue humaine ?

Ces contrôles peuvent conclure « aucune contradiction détectée sur le scan ». Ils ne suffisent pas à conclure « passeport authentique » ou « expéditeur identifié ».

La MRZ vérifie une cohérence, pas l’origine du document

La MRZ correspond aux deux lignes de caractères situées au bas de la page d’identité. La norme de l’Organisation de l’aviation civile internationale prévoit notamment des chiffres de contrôle pour le numéro du passeport, la date de naissance, la date d’expiration et un contrôle composite. Ils permettent de repérer une erreur de lecture ou une combinaison incohérente.

Ces chiffres ne sont toutefois pas une signature secrète. Leur méthode de calcul est publique et peut être reproduite. Une MRZ mathématiquement cohérente améliore donc la confiance dans la saisie des données, mais elle ne prouve ni que l’administration a émis le document, ni que l’image n’a pas été fabriquée.

La preuve cryptographique se trouve dans la puce physique

Un passeport électronique contient une puce sans contact. Les données enregistrées dans cette puce sont accompagnées d’un objet de sécurité signé par l’autorité émettrice. Lors d’une authentification passive, un lecteur vérifie cette signature et la chaîne de certificats de confiance. Le mécanisme permet de détecter une modification des données signées depuis l’émission.

Cette opération exige l’accès au passeport physique, une lecture de la puce et des certificats de confiance adaptés. Une photographie ou un PDF de la page d’identité ne contient pas la puce et ne peut donc pas fournir cette preuve cryptographique.

Même l’authentification passive a une limite importante : l’OACI précise qu’elle ne protège pas, à elle seule, contre la copie exacte d’une puce ou sa substitution. Elle doit être complétée par l’examen du document physique et, selon le contexte, par d’autres mécanismes de contrôle.

Une puce correctement signée prouve l’intégrité et l’origine des données signées. Elle ne prouve pas automatiquement que la personne qui envoie un fichier à distance est le titulaire présent devant vous.

Peut-on saisir le numéro dans une base officielle ?

Il n’existe pas de service public général permettant à un bailleur ou à une entreprise de saisir librement un numéro de passeport pour obtenir un verdict d’authenticité. INTERPOL tient bien une base des documents de voyage perdus, volés, révoqués ou invalidés, mais son accès passe par le réseau sécurisé des services chargés de l’application de la loi et par certains partenaires de confiance autorisés.

L’absence de résultat dans un outil privé non officiel ne doit donc jamais être présentée comme une validation. De même, un numéro au bon format ou une date valide ne dit rien du statut actuel du document dans les fichiers compétents.

Une méthode de vérification à distance en six étapes

• Vérifiez que la page d’identité est complète, non recadrée et suffisamment nette.
• Extrayez les champs imprimés et la MRZ sans corriger silencieusement une lecture incertaine.
• Comparez les données imprimées avec la MRZ, puis avec les autres documents du dossier.
• Distinguez une date dépassée, une erreur de lecture et une contradiction réelle.
• Si le risque le justifie, demandez la présentation de l’original ou utilisez un parcours autorisé qui lit la puce physique.
• Conservez un résultat nuancé : cohérent, à examiner, expiré ou authenticité non vérifiable.

Les hologrammes, encres et effets optiques sont conçus pour être examinés sur le support. Leur apparence dépend de l’angle, de la lumière, de la compression et de la qualité de la caméra. Un scan peut révéler une anomalie grossière, mais il ne remplace pas l’inspection physique de ces éléments.

Dans un dossier locataire, le passeport est une pièce admise

Le décret n° 2015-1437 autorise le bailleur à demander au candidat et à sa caution une pièce d’identité en cours de validité comportant photographie et signature. La liste comprend le passeport français ou étranger. Les pièces peuvent être des copies, mais les originaux doivent pouvoir être présentés à la demande du bailleur.

Cette possibilité ne justifie pas de multiplier les pièces d’identité. La CNIL rappelle que la collecte doit rester nécessaire et sécurisée. Avant d’envoyer un passeport, le candidat doit aussi pouvoir vérifier l’identité et le sérieux du destinataire, car une copie de titre d’identité est une donnée sensible en pratique et peut être détournée.

Ce que Trust My Docs fait aujourd’hui avec un passeport

Trust My Docs lit les champs visibles d’un passeport et sa MRZ afin de structurer les informations et de les rapprocher des autres pièces d’un dossier. Cette extraction réduit la ressaisie et aide à faire remonter des contradictions d’identité.

Le service ne lit pas actuellement la puce NFC du passeport, ne consulte pas la base INTERPOL, ne réalise pas de preuve de présence du titulaire et ne présente pas l’extraction comme une authentification. La MRZ est extraite, mais ses chiffres de contrôle ne sont pas encore utilisés comme preuve technique dans le résultat. Pour ce type de document, la conclusion d’authenticité reste donc « non vérifiable » à partir du fichier seul.

La valeur du contrôle vient ici de la structuration et de la concordance entre pièces, pas d’un verdict absolu sur le passeport.

Questions fréquentes

Peut-on vérifier un numéro de passeport en ligne ?

Il n’existe pas de recherche publique générale donnant un verdict d’authenticité à partir du numéro. La base INTERPOL des documents perdus, volés, révoqués ou invalidés est accessible aux services habilités et à certains partenaires autorisés, pas comme un formulaire ouvert au public.

Une MRZ valide prouve-t-elle qu’un passeport est authentique ?

Non. Ses chiffres de contrôle détectent des erreurs et vérifient la cohérence de plusieurs champs. Comme leur calcul est public, une MRZ cohérente peut aussi être générée sur un faux document. Elle n’est pas une signature de l’administration.

Peut-on vérifier la puce d’un passeport à partir d’un scan ?

Non. La signature des données de la puce se contrôle en lisant physiquement la puce sans contact et en vérifiant sa chaîne de certificats. Une image ou un PDF de la page d’identité ne contient pas ces données électroniques.

Un bailleur peut-il demander un passeport ?

Oui. Le décret n° 2015-1437 permet au candidat ou à sa caution de fournir un passeport français ou étranger en cours de validité comme pièce d’identité avec photographie et signature. Une copie peut être transmise et l’original peut être demandé pour présentation.

Trust My Docs authentifie-t-il les passeports ?

Non. Trust My Docs extrait les données visibles et la MRZ, puis facilite leur comparaison avec le reste du dossier. Il ne lit pas la puce NFC, ne consulte pas une base de titres volés et ne transforme pas une extraction OCR en preuve d’authenticité.

Que faire si les données du passeport ne concordent pas ?

Écartez d’abord une mauvaise qualité d’image ou une erreur de lecture, demandez un nouveau scan si nécessaire, puis examinez l’original ou sollicitez une vérification adaptée au niveau de risque. Une divergence est un signal à instruire, pas une preuve automatique de fraude.