Um cartão de identidade francês possui várias camadas de segurança, físicas e digitais, das quais a maioria permanece invisível a olho nu. Verificar a validade de um cartão de identidade não se limita a olhar a data de expiração: trata-se de controlar a coerência entre os dados impressos, a zona legível por máquina e, nos títulos recentes, o chip eletrônico integrado ao documento.
Controle da MRZ: o primeiro filtro técnico contra documentos falsos
A MRZ (zona legível por máquina) encontra-se na parte inferior do verso do cartão de identidade. Ela contém duas linhas de caracteres alfanuméricos que codificam o nome, a data de nascimento, o número do documento e sua data de expiração. Cada bloco de dados é seguido por um dígito de controle, chamado checksum.
O princípio é simples: um cálculo matemático aplicado aos caracteres do bloco deve produzir exatamente o dígito de controle impresso. Se um único caractere foi modificado (uma data de nascimento alterada, um número de documento modificado), o checksum não corresponde mais. Esse controle lógico detecta falsificações que o exame visual não percebe, especialmente quando a retouch gráfica é cuidadosa.
Para explorar as métodos de verificação de cartão de identidade relacionados à MRZ, é necessário também cruzar as informações: o código do país deve corresponder ao emissor (FRA para a França), a data de expiração da MRZ deve corresponder àquela impressa no anverso, e o comprimento dos campos deve respeitar os padrões OACI. Uma incoerência em um desses pontos constitui um sinal de alerta confiável.
Leitura NFC do chip: verificar o cartão de identidade no formato de cartão bancário
O novo cartão nacional de identidade, emitido desde 2021 no formato de cartão bancário, integra um chip eletrônico legível por NFC. Esse chip armazena os dados de estado civil, a foto do titular e uma assinatura criptográfica emitida pela autoridade de emissão (ANTS).
A leitura NFC oferece um nível de garantia superior ao controle visual ou à simples verificação da MRZ. Quando um smartphone ou um leitor NFC interroga o chip, ele verifica se a assinatura criptográfica é autêntica e intacta. Um chip ausente, mudo ou cuja assinatura não corresponde denuncia um documento falso.
Concretamente, o aplicativo France Identité permite essa verificação. O titular coloca seu cartão contra o telefone, o chip é lido, e então a ANTS confirma online que o título é autêntico e está em vigor. Esse circuito oferece uma confirmação muito mais robusta do que uma foto do cartão enviada por e-mail ou mensagem.
Limites da leitura NFC a serem conhecidos
A leitura NFC funciona apenas com os cartões no novo formato. Os antigos CNI plastificados (formato A4 dobrado) não possuem chip. Para esses documentos, o controle permanece limitado ao exame visual e à verificação da MRZ.
O telefone utilizado também deve ser compatível com NFC, o que exclui alguns modelos antigos ou de entrada. A posição do cartão em relação ao sensor NFC do telefone pode exigir algumas tentativas antes que a leitura seja bem-sucedida.
Elementos de segurança físicos: o que o exame visual ainda permite detectar
O controle físico mantém sua utilidade, especialmente quando a verificação digital não é possível. O cartão de identidade francês possui vários elementos de segurança sobrepostos:
- Um holograma iridescente visível sob luz incidente, que muda de cor conforme o ângulo de observação. No novo CNI, ele integra o retrato do titular em imagem a laser gravada no policarbonato.
- Elementos em relevo perceptíveis ao toque, incluindo as menções impressas em relevo e a textura de superfície do documento.
- Uma tinta opticamente variável em certas áreas, cuja tonalidade se modifica ao inclinar o cartão.
- A foto de identidade, integrada diretamente no suporte em policarbonato no novo formato, o que torna sua substituição extremamente difícil sem danificar o cartão.
Um controle visual eficaz consiste em verificar se todos esses elementos existem simultaneamente. A ausência de um único deles é suficiente para colocar em dúvida a autenticidade do documento.
Detecção de fraude documental por análise de imagem: o que fazem as ferramentas profissionais
As soluções de verificação usadas por bancos, plataformas de aluguel e serviços online vão além do controle humano. Elas integram controles de integridade de imagem e de metadados para identificar documentos retocados ou gerados artificialmente.
Essas ferramentas analisam a origem do arquivo de imagem (câmera, captura de tela, software de edição), buscam por vestígios de compressão incoerentes e detectam anomalias locais nos pixels. Um documento modificado com um software de edição deixa assinaturas digitais que o olho humano não percebe, mas que um algoritmo identifica.
Sinais de inteligência artificial também são usados para detectar documentos de identidade gerados por modelos do tipo deepfake. A fraude documental assistida por IA constitui uma ameaça recente que os controles visuais tradicionais não conseguem mais combater.
Verificação documental online: o que está acessível aos particulares
Os particulares não têm acesso às mesmas ferramentas que os profissionais. O serviço France Identité continua sendo o canal mais confiável para um particular que deseja verificar um comprovante de identidade digital. Ele permite validar um comprovante compartilhado via aplicativo, com uma confirmação pela autoridade emissora.
Para um cartão físico recebido em mãos, o cruzamento entre o exame visual dos elementos de segurança e a verificação lógica da MRZ oferece um nível de confiança razoável, sem necessitar de assinatura em um serviço de terceiros.
A verificação de um cartão de identidade, portanto, baseia-se em três níveis complementares: a coerência lógica da MRZ, a leitura criptográfica do chip NFC quando disponível, e o exame físico dos elementos de segurança. Nenhum desses controles isoladamente garante a autenticidade do documento. É a combinação deles que reduz o risco de fraude a um nível muito baixo.