28 oct. 2026

Cartes d’Identité Sécurisées : Guide Pratique des Matériaux, des Éléments de Sécurité et de l’Émission

Une carte d’identité sécurisée est un titre conçu pour que le falsifier, le modifier ou utiliser celui d’un autre coûte plus cher que ce qu’on y gagne. Aucun élément ne suffit à lui seul. La sécurité repose sur des couches : le corps de carte, la façon d’inscrire les données personnelles, la puce, les éléments visuels qu’un agent contrôle en quelques secondes et le processus qui décide qui peut émettre une carte.

Ce guide présente chaque couche, ce qu’elle protège et les questions à poser à un fournisseur. Il s’adresse aux ministères, aux services d’état civil, aux forces de police, aux gardes-frontières, aux banques et aux entreprises qui émettent leurs propres titres.

Contre Quelles Attaques une Carte Doit Résister

Avant de choisir des éléments de sécurité, il faut nommer les attaques. La fraude aux documents d’identité se répartit en quatre familles.

La contrefaçon consiste à fabriquer une fausse carte de toutes pièces. On la combat avec des matériaux et des éléments difficiles à obtenir ou à reproduire : corps de carte spéciaux, hologrammes, effets que seul un laser peut créer.

La falsification consiste à modifier les données d’une vraie carte, le plus souvent la photo, le nom ou la date de naissance. On la combat en inscrivant les données à l’intérieur de la carte plutôt qu’en surface.

L’usurpation consiste à présenter une vraie carte, intacte, qui appartient à quelqu’un d’autre. On la combat avec un portrait de qualité, des données biométriques dans la puce et un contrôle au moment de l’usage.

Les documents obtenus frauduleusement sont de vraies cartes émises sur de fausses informations ou par un complice interne. On les combat avec des contrôles à l’enrôlement, une gestion des accès et une piste d’audit sur chaque machine d’émission.

Une carte peut être techniquement excellente et échouer quand même si l’on néglige cette dernière famille. La sécurité de l’émission compte autant que celle de la carte.

Couche 1 : Le Corps de Carte

Le polycarbonate

Le polycarbonate est le matériau de référence pour les titres officiels. La carte est faite de plusieurs feuilles fines fusionnées sous chaleur et pression en un seul bloc. Une fois laminées, les couches ne se séparent pas sans détruire la carte. C’est la raison principale pour laquelle elle est si difficile à falsifier.

Le polycarbonate dure aussi. Selon Thales, plus de 50 pays l’utilisent pour leurs permis de conduire, cartes d’identité ou titres de séjour. Plus de 30 programmes nationaux de passeport l’emploient pour la page de données. Une validité de dix ans est réaliste.

PVC et cartes composites

Le PVC coûte moins cher et s’imprime plus facilement. Il convient aux badges d’entreprise, aux cartes d’étudiant et à beaucoup de titres de contrôle d’accès. Sa faiblesse tient à sa structure : des couches collées peuvent, avec de l’effort, être décollées. Les cartes composites associent le PVC au PET ou à d’autres polymères pour gagner en durabilité.

Pour toute carte qui prouve une identité auprès d’un tiers, comme une carte nationale d’identité, un titre de séjour ou un permis de conduire, le polycarbonate est le choix le plus sûr. Pour un badge interne utilisé dans un seul bâtiment, le PVC suffit souvent.

Structure. Polycarbonate: Fusionnée, monolithique. PVC / composite: Couches laminées.
Personnalisation. Polycarbonate: Gravure laser dans la carte. PVC / composite: Surtout impression en surface.
Durée de vie typique. Polycarbonate: Jusqu’à 10 ans. PVC / composite: 2 à 5 ans.
Résistance à la falsification. Polycarbonate: Très élevée. PVC / composite: Moyenne.
Usage typique. Polycarbonate: Carte d’identité, titre de séjour, permis de conduire, page de données du passeport. PVC / composite: Badges d’entreprise, cartes d’étudiant et d’accès.

Couche 2 : Comment Inscrire les Données Personnelles

La méthode de personnalisation détermine s’il est facile ou non de modifier une vraie carte.

La gravure laser

Sur le polycarbonate, le faisceau laser traverse la couche extérieure transparente et noircit une couche interne sensible au laser. La photo, le nom, le numéro et la signature sont inscrits dans la masse de la carte. On ne peut ni les gratter ni les remplacer par une nouvelle impression. Toute tentative pour les atteindre laisse des traces visibles.

La gravure laser permet aussi des éléments impossibles à obtenir par impression : un texte tactile que l’agent sent sous le doigt, une image fantôme, des données gravées dans une fenêtre transparente, des images laser changeantes ou multiples. Nous les détaillons dans notre guide sur les CLI et MLI.

L’impression

Les imprimantes à sublimation et à retransfert produisent des images couleur en surface ou sous un film de protection. Elles sont rapides et abordables. C’est aussi la méthode la plus exposée à la falsification, car l’image repose sur le corps de carte. Beaucoup de programmes combinent aujourd’hui les deux : une image couleur pour la reconnaissance et un portrait gravé au laser pour la sécurité.

Couche 3 : Les Éléments de Sécurité Visuels

Les éléments visuels permettent à un policier, à un employé de banque ou à un garde-frontière de contrôler une carte en quelques secondes, sans lecteur. Les meilleures cartes combinent trois niveaux.

Les éléments de niveau 1 se vérifient à l’œil nu : hologrammes ou autres éléments diffractifs, fenêtre transparente, image fantôme, gravure tactile, encres à changement de couleur, images CLI ou MLI.

Ceux de niveau 2 demandent un outil simple, comme une lampe UV ou une loupe : encres fluorescentes UV, microtexte et guillochis fins.

Ceux de niveau 3 relèvent de l’expertise et se contrôlent en laboratoire : marqueurs chimiques, fibres spéciales et signatures du matériau.

Une erreur fréquente consiste à empiler des éléments que personne ne sait vérifier. Un élément ne protège la carte que si l’agent qui la contrôle sait quoi chercher. Trois éléments connus valent mieux que dix éléments obscurs.

Couche 4 : Puce, MRZ et Contrôle Automatique

La zone de lecture automatique

La MRZ est le bloc de texte OCR situé en bas de la carte. Elle permet à un lecteur d’extraire les données principales et de vérifier les chiffres de contrôle automatiquement. Dans l’UE, le règlement (UE) 2019/1157 a rendu obligatoires le format ID-1 et une MRZ conforme au document 9303 de l’OACI pour les cartes nationales d’identité. Ses règles se poursuivent avec le règlement (UE) 2025/1208.

La puce

Une puce sans contact contient les données du titulaire, l’image faciale et, dans de nombreux programmes, les empreintes digitales. Les données sont signées par l’État émetteur, si bien que le lecteur peut confirmer qu’elles n’ont pas été modifiées. L’accès à la puce est protégé. Les empreintes bénéficient d’un niveau supplémentaire de contrôle d’accès.

La puce change le modèle de sécurité. Une fausse carte peut sembler parfaite et échouer malgré tout au contrôle de signature. C’est pourquoi les systèmes de contrôle aux frontières et dans les banques s’appuient de plus en plus sur la lecture de la puce et de moins en moins sur l’examen visuel.

La validation NFC sur les appareils du quotidien

La plupart des smartphones récents lisent par NFC une puce conforme à l’OACI. Banques, opérateurs télécoms et services publics s’en servent déjà pour l’ouverture de compte à distance : l’utilisateur approche sa carte du téléphone, l’application lit la puce et vérifie la signature de l’État. Une carte sécurisée devient ainsi l’ancre de confiance des services numériques, y compris du portefeuille européen d’identité numérique.

Couche 5 : Une Émission Sécurisée

La meilleure carte du monde perd sa valeur si une carte vierge, ou la machine qui la personnalise, peut être volée et utilisée. Posez quatre questions à tout système d’émission.

Qui peut personnaliser une carte ? Chaque opérateur doit s’authentifier individuellement, avec des profils qui limitent ce que chacun peut faire.

Chaque carte est-elle comptabilisée ? Le stock de cartes vierges doit être compté à l’entrée et à la sortie. Chaque carte gâchée doit être enregistrée puis détruite.

Peut-on désactiver une machine à distance ? Une unité perdue ou volée doit pouvoir être bloquée depuis une console centrale.

Le résultat est-il contrôlé ? L’inspection automatique après personnalisation repère les défauts d’impression, les photos interverties et les erreurs de données avant que la carte n’arrive au citoyen.

Le système de personnalisation laser DRACO de LIZAR a été conçu autour de ces questions. Chaque unité est pilotée depuis une plateforme centrale. Une inspection qualité par IA contrôle chaque carte après la gravure.

Quels Éléments Choisir pour Chaque Titre

Carte nationale d’identité

Polycarbonate, portrait et données gravés au laser, MRZ OACI, puce sans contact avec données signées et empreintes, fenêtre transparente ou image fantôme, élément diffractif. Dans l’UE, le format et les éléments minimaux sont fixés par règlement.

Titre de séjour et documents pour réfugiés

Le même niveau qu’une carte nationale, avec une attention renforcée à l’émission. Ces programmes fonctionnent souvent sur des sites temporaires ou dans des camps. L’émission mobile, le fonctionnement hors ligne et le blocage à distance y sont décisifs.

Permis de conduire

Le polycarbonate est désormais la norme en Europe. La gravure laser, l’image fantôme et la puce sont courantes. La durabilité compte beaucoup, car le permis sert chaque jour pendant des années.

Badge d’entreprise et de contrôle d’accès

Le PVC ou le composite suffisent en général. La priorité est de contrôler l’émission, d’avoir un portrait net et d’utiliser la bonne technologie d’accès. La gravure laser se justifie sur les sites sensibles : aéroports, ports, centrales d’énergie, installations de défense.

Carte de paiement

Les cartes de paiement suivent les règles EMV et celles des réseaux. La sécurité repose surtout sur la puce. La gravure laser et les cartes métal servent aux produits premium et à l’émission en agence.

Les Questions à Poser à un Fournisseur

Demandez quels éléments de sécurité le système peut personnaliser. Vérifiez qu’il prend en charge les CLI, MLI, la gravure tactile et la gravure en fenêtre sur les corps de carte que vous comptez utiliser.

Demandez comment le système contrôle son propre travail. L’inspection visuelle par un opérateur laisse passer des erreurs quand le volume augmente. L’inspection automatique doit vérifier le portrait, les données et la MRZ de chaque carte.

Demandez comment les machines sont gérées. Il vous faut des profils utilisateurs, des journaux, un blocage à distance et des mises à jour logicielles sous votre contrôle.

Demandez où le matériel est conçu et fabriqué. Demandez qui a accès à vos données. Pour un programme national, la chaîne d’approvisionnement et la souveraineté des données font partie de la sécurité.

Exigez des références réelles et une démonstration avec votre propre corps de carte.

Les Erreurs Fréquentes

Choisir des éléments avant de définir la menace. Commencez par comprendre qui pourrait attaquer la carte et comment.

Se reposer sur le seul hologramme. Les hologrammes ont de la valeur, mais de bonnes imitations existent. Associez-les à des éléments laser qui exigent le vrai corps de carte.

Oublier l’agent de contrôle. Sans formation des policiers et des employés de banque, les éléments de niveau 1 protègent très peu.

Sécuriser la carte mais pas la machine. Une unité de personnalisation sans contrôle devient une usine à vrais faux.

Oublier la puce. Une carte au visuel excellent mais sans puce, ou avec une puce que personne ne lit, laisse de côté le contrôle le plus solide.

Questions Fréquentes

Qu’est-ce qui rend une carte d’identité sécurisée ?

L’association d’un corps de carte résistant, de données personnelles gravées au laser dans la carte, d’éléments visuels vérifiables en quelques secondes, d’une puce signée et d’un processus d’émission maîtrisé. Aucun élément ne suffit seul.

Pourquoi la plupart des cartes nationales d’identité sont-elles en polycarbonate ?

Les couches de polycarbonate fusionnent en un seul bloc, si bien que la carte ne peut pas être séparée pour modifier les données. Le matériau accepte la gravure laser et dure jusqu’à dix ans.

La gravure laser est-elle plus sûre que l’impression ?

Oui, pour les documents d’identité. La gravure laser inscrit les données dans la masse de la carte, qui ne peuvent être ni retirées ni remplacées sans dommage visible. L’impression reste en surface.

Qu’est-ce que la MRZ d’une carte d’identité ?

La zone de lecture automatique est le bloc de texte OCR en bas de la carte. Elle permet la lecture automatique et la vérification des chiffres de contrôle selon le document 9303 de l’OACI.

Un smartphone peut-il vérifier une carte d’identité ?

Oui. La plupart des smartphones récents lisent par NFC la puce d’une carte conforme à l’OACI et vérifient la signature numérique de l’État émetteur.

Quels éléments de sécurité pour un badge d’entreprise ?

Un portrait net, une émission maîtrisée et la bonne technologie d’accès. Sur les sites sensibles, il vaut la peine d’ajouter la gravure laser et des éléments visuels supplémentaires.

Comment sécuriser le processus d’émission lui-même ?

Par une authentification individuelle des opérateurs, des droits par profil, le suivi du stock de cartes vierges, le blocage à distance des machines et l’inspection automatique de chaque carte personnalisée.

Sources

Partager cette ressource