Een Franse identiteitskaart heeft verschillende lagen van beveiliging, zowel fysiek als digitaal, waarvan de meeste onzichtbaar zijn voor het blote oog. Het controleren van de geldigheid van een identiteitskaart beperkt zich niet tot het bekijken van de vervaldatum: het gaat om het controleren van de consistentie tussen de afgedrukte gegevens, de machineleesbare zone en, bij recente documenten, de elektronische chip die in het document is geïntegreerd.
Controle van de MRZ: het eerste technische filter tegen valse documenten
De MRZ (machineleesbare zone) bevindt zich onderaan de achterkant van de identiteitskaart. Het bevat twee regels alfanumerieke tekens die de naam, geboortedatum, documentnummer en vervaldatum coderen. Elke gegevensblok wordt gevolgd door een controlecijfer, de checksum.
Het principe is eenvoudig: een wiskundige berekening die op de tekens van het blok wordt toegepast, moet exact het afgedrukte controlecijfer opleveren. Als één teken is gewijzigd (een gewijzigde geboortedatum, een aangepast documentnummer), komt de checksum niet meer overeen. Deze logische controle detecteert vervalsingen die visuele inspectie niet opmerkt, vooral wanneer de grafische bewerking zorgvuldig is uitgevoerd.
Om de methoden voor identiteitskaartverificatie die verband houden met de MRZ te benutten, moeten ook de informatie worden gekruist: de landcode moet overeenkomen met de uitgever (FRA voor Frankrijk), de vervaldatum van de MRZ moet overeenkomen met die op de voorkant, en de lengte van de velden moet voldoen aan de ICAO-normen. Een inconsistentie op een van deze punten is een betrouwbaar waarschuwingssignaal.
NFC-lezen van de chip: de identiteitskaart controleren in bankkaartformaat
De nieuwe nationale identiteitskaart, die sinds 2021 in bankkaartformaat wordt uitgegeven, bevat een NFC-leesbare elektronische chip. Deze chip slaat de gegevens van de burgerlijke staat, de foto van de houder en een cryptografische handtekening die door de uitgevende autoriteit (ANTS) is afgegeven, op.
NFC-lezen biedt een hoger niveau van garantie dan visuele controle of eenvoudige verificatie van de MRZ. Wanneer een smartphone of een NFC-lezer de chip ondervraagt, controleert deze of de cryptografische handtekening authentiek en intact is. Een ontbrekende, stille chip of een chip waarvan de handtekening niet overeenkomt, verraadt een vals document.
Concreet maakt de applicatie France Identité deze verificatie mogelijk. De houder plaatst zijn kaart tegen de telefoon, de chip wordt gelezen en vervolgens bevestigt de ANTS online dat het document authentiek en geldig is. Deze circuit biedt een veel robuustere bevestiging dan een foto van de kaart die per e-mail of bericht is verzonden.
Beperkingen van NFC-lezen om te kennen
NFC-lezen werkt alleen met kaarten in het nieuwe formaat. De oude, plastic identiteitskaarten (gevouwen A4-formaat) hebben geen chip. Voor deze documenten blijft de controle beperkt tot visuele inspectie en verificatie van de MRZ.
De gebruikte telefoon moet ook NFC-compatibel zijn, wat sommige oudere of instapmodellen uitsluit. De positie van de kaart ten opzichte van de NFC-sensor van de telefoon kan enkele pogingen vereisen voordat de lezing succesvol is.
Fysieke beveiligingselementen: wat visuele inspectie nog kan detecteren
Fysieke controle blijft nuttig, vooral wanneer digitale verificatie niet mogelijk is. De Franse identiteitskaart bevat verschillende overlappende beveiligingselementen:
- Een iriserend hologram dat zichtbaar is onder invallend licht en van kleur verandert afhankelijk van de kijkhoek. Op de nieuwe CNI is het portret van de houder geïntegreerd in een laserafbeelding die in het polycarbonaat is gegraveerd.
- Reliefelementen die voelbaar zijn, waaronder de in reliëf afgedrukte vermeldingen en de textuur van het documentoppervlak.
- Een optisch variabele inkt op bepaalde gebieden, waarvan de tint verandert wanneer de kaart wordt gekanteld.
- De identiteitsfoto, die direct in het polycarbonaat is geïntegreerd in het nieuwe formaat, waardoor vervanging uiterst moeilijk is zonder de kaart te beschadigen.
Een effectieve visuele controle bestaat uit het verifiëren dat al deze elementen gelijktijdig aanwezig zijn. De afwezigheid van zelfs maar één van hen is voldoende om de authenticiteit van het document in twijfel te trekken.
Detectie van documentfraude door beeldanalyse: wat professionele tools doen
De verificatieoplossingen die door banken, verhuurplatforms en online diensten worden gebruikt, gaan verder dan menselijke controle. Ze integreren integriteitscontroles van beelden en metadata om bewerkte of kunstmatig gegenereerde documenten te detecteren.
Deze tools analyseren de oorsprong van het afbeeldingsbestand (camera, screenshot, bewerkingssoftware), zoeken naar inconsistentie in compressiesporen en detecteren lokale anomalieën in de pixels. Een document dat is gewijzigd met bewerkingssoftware laat digitale handtekeningen achter die het menselijk oog niet waarneemt, maar die een algoritme identificeert.
Signalen van kunstmatige intelligentie worden ook gebruikt om identiteitsdocumenten te detecteren die zijn gegenereerd door deepfake-modellen. AI-ondersteunde documentfraude is een recente bedreiging die traditionele visuele controles niet meer kunnen tegenhouden.
Online documentverificatie: wat toegankelijk is voor particulieren
Particulieren hebben geen toegang tot dezelfde tools als professionals. De service France Identité blijft het meest betrouwbare kanaal voor een particulier die een digitaal identiteitsbewijs wil verifiëren. Het maakt het mogelijk om een bewijs dat via de applicatie is gedeeld te valideren, met een bevestiging van de uitgevende autoriteit.
Voor een fysiek document dat persoonlijk is ontvangen, biedt de kruising tussen visuele inspectie van de beveiligingselementen en logische verificatie van de MRZ een redelijk niveau van vertrouwen, zonder dat een abonnement op een derde partijservice nodig is.
De verificatie van een identiteitskaart is dus gebaseerd op drie aanvullende niveaus: de logische consistentie van de MRZ, de cryptografische lezing van de NFC-chip wanneer deze beschikbaar is, en de fysieke inspectie van de beveiligingselementen. Geen van deze controles op zich garandeert de authenticiteit van het document. Het is hun combinatie die het risico op fraude tot een zeer laag niveau reduceert.