Un passeport ou une pièce d'identité peuvent-ils être lus sans consentement ?
Pas de la façon dont la question l'imagine. La puce d'un document d'identité récent ne répond utilement qu'une fois que le lecteur a démontré qu'il a accès à une information imprimée à l'intérieur, ce qui suppose le document ouvert devant lui plutôt que fermé dans un sac.
Le verrou posé sur la puce
Un document d'identité à puce ne se comporte pas comme un tag posé sur une étagère. Il ne livre pas son contenu à un lecteur qui se contente de le demander.
L'accès est conditionné à ce que le lecteur démontre qu'il a le document physiquement présent et ouvert, en employant une information imprimée sur la page elle-même.
Les mécanismes eux-mêmes sont spécifiés à la partie 11 du Doc 9303 de l'OACI, consacrée aux mécanismes de sécurité des documents de voyage. Quel document met en oeuvre quoi, et en quoi cela diffère selon le pays émetteur, relève de l'autorité émettrice.
C'est le principe qui compte à ce niveau, et il est délibéré : la possession du document physique, ouvert, est une condition préalable.
Ce que cela exclut
Le scénario où quelqu'un passe à côté d'un sac et en repart avec le contenu d'un passeport. La puce n'a rien à dire à un lecteur incapable de montrer qu'il a vu la page.
Cela exclut aussi la version où un lecteur dissimulé dans une embrasure moissonne les documents dans les poches, pour la même raison et de surcroît à cause de la limite de distance qui s'applique à tout dans ce domaine.
Ce sont les deux scénarios qui circulent, et tous deux échouent à la première étape plutôt qu'à la dernière.
Ce qui reste vrai
Un document tendu à quelqu'un, ouvert, est un document qu'il peut lire entièrement. Remettre un passeport à un guichet est exactement la condition que la puce attend.
Détecter la présence d'un document, sans le lire, est une opération distincte et plus simple que le lire, et la distinction compte pour évaluer les affirmations sur le traçage.
Et la page imprimée reste lisible à l'oeil et par un appareil photo, voie bien plus praticable vers la même information et qui reçoit bien moins d'attention.
Conclusions pratiques
Un étui de protection répond à la question de la détection plutôt qu'à celle de la lecture, puisque la lecture était déjà verrouillée.
L'exposition qui compte se produit quand le document est remis, photographié ou copié, autant de problèmes de papier ordinaires.
Des applications qui lisent votre propre document existent et sont légitimes, et elles fonctionnent précisément parce que vous le tenez ouvert devant votre propre téléphone.
Si une affirmation sur la lecture à distance de documents d'identité vous est présentée, la question à poser est comment le lecteur a obtenu l'accès à la page imprimée.
Questions fréquentes
Mon passeport peut-il être lu dans mon sac ?
Pas utilement. La puce exige que le lecteur démontre son accès à une information imprimée à l'intérieur, ce qui suppose le document ouvert.
Les étuis de protection servent-ils à quelque chose ?
Ils répondent à la question de savoir si la présence d'un document peut être détectée. La lecture du contenu était déjà verrouillée par la page imprimée.
Pourquoi mon propre téléphone lit-il mon passeport, alors ?
Parce que vous le tenez ouvert devant le téléphone, ce qui est exactement la condition que la puce exige.
La page imprimée est-elle une exposition plus grande ?
En pratique oui. Une photographie de la page donne la même information sans qu'aucune puce n'intervienne.