{"id":3330,"date":"2025-01-01T13:29:10","date_gmt":"2025-01-01T11:29:10","guid":{"rendered":"https:\/\/fabsk.eu\/blog\/?p=3330"},"modified":"2025-01-01T13:38:16","modified_gmt":"2025-01-01T11:38:16","slug":"carte-didentite-je-nai-pas-pu-mopposer-au-fichage-de-mes-empreintes-digitales","status":"publish","type":"post","link":"https:\/\/fabsk.eu\/blog\/2025\/01\/01\/carte-didentite-je-nai-pas-pu-mopposer-au-fichage-de-mes-empreintes-digitales\/","title":{"rendered":"Carte d\u2019identit\u00e9: je n\u2019ai pas pu m\u2019opposer au fichage de mes empreintes digitales"},"content":{"rendered":"\n<p>J\u2019ai r\u00e9cemment renouvel\u00e9 ma carte nationale d\u2019identit\u00e9 (CNI), dont la nouvelle version au format carte bancaire contient des donn\u00e9es biom\u00e9triques (photo, empreintes digitales). Je viens d\u2019apprendre que j\u2019avais la possibilit\u00e9 de m\u2019opposer au stockage des empreintes dans le <a href=\"https:\/\/fr.m.wikipedia.org\/wiki\/Fichier_des_titres_%C3%A9lectroniques_s%C3%A9curis%C3%A9s\">Fichier des titres \u00e9lectroniques s\u00e9curis\u00e9s<\/a> (TES), par exemple pour me prot\u00e9ger d\u2019un possible futur piratage de ce fichier (et donc de ses empreintes). Je n\u2019ai pas vu\/\u00e9t\u00e9 pr\u00e9venu de cette possibilit\u00e9.<\/p>\n\n\n\n<!--more-->\n\n\n\n<h2 class=\"wp-block-heading\">Comment on peut s\u2019opposer<\/h2>\n\n\n\n<p><a href=\"https:\/\/www.cnil.fr\/fr\/le-fichier-des-titres-electroniques-securises-tes\">Selon la CNIL<\/a>, on ne peut pas s\u2019opposer \u00e0 ce que les empreintes soient num\u00e9ris\u00e9es pour \u00eatre stock\u00e9es dans la carte. Par contre on peut s\u2019opposer \u00e0 ce qu\u2019elles soient stock\u00e9s dans le TES. Une fois dans le fichier, nulle possibilit\u00e9 de demande de suppression: elles y seront stock\u00e9es pendant 20 ans.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Pourquoi refuser<\/h2>\n\n\n\n<p>Les cyberattaques se multiplient (sites de commerces, t\u00e9l\u00e9coms, assurances\u2026). Les donn\u00e9es des personnes se font de plus en plus piller. Je pense qu\u2018un piratage du TES n\u2019est pas \u00e0 exclure. Ni son utilisation par des policiers hors de tout cadre l\u00e9gal (comme les fichiers policiers actuels sont d\u00e9j\u00e0 consult\u00e9s dans un but personnel). Or, si on peut changer de num\u00e9ro de t\u00e9l\u00e9phone ou de compte bancaire, il est impossible de changer ses empreintes digitales.<\/p>\n\n\n\n<p>N\u2019avoir les empreintes digitales que sur la carte aurait emp\u00each\u00e9 un tel type d\u2019attaque de masse. Cela aurait permis \u00e0 la police de v\u00e9rifier que le d\u00e9tenteur de la CNI est bien la personne correspondante (il est possible de signer num\u00e9riquement les donn\u00e9es de la carte pour qu\u2019on v\u00e9rifie qu\u2019elles n\u2019ont pas \u00e9t\u00e9 alt\u00e9r\u00e9es). Nombre d\u2019organisations <a href=\"https:\/\/www.laquadrature.net\/2016\/11\/14\/oln-fichier-tes-danger-pour-libertes\/\">se sont oppos\u00e9es<\/a> au stockage dans un tel fichier:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p><em>Le 14 novembre 2016, l&rsquo;Observatoire des libert\u00e9s et du num\u00e9rique qui regroupe le Syndicat de la magistrature, le Syndicat des avocats de France, la Ligue des droits de l&rsquo;Homme, La Quadrature du Net, le Centre d&rsquo;\u00e9tudes sur la citoyennet\u00e9, l&rsquo;informatisation et les libert\u00e9s (CECIL) et le Centre de coordination pour la recherche et l&rsquo;enseignement en informatique et soci\u00e9t\u00e9 (CREIS-Terminal) a publi\u00e9 un communiqu\u00e9 commun pour d\u00e9noncer ce projet<\/em>.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Comment \u00e7a c\u2019est pass\u00e9<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>J\u2019ai fait sur le site de l\u2019Agence nationale des titres s\u00e9curis\u00e9s (ANTS) <a href=\"https:\/\/passeport.ants.gouv.fr\/demarches-en-ligne\/effectuer-le-renouvellement-de-votre-carte-didentite\">une pr\u00e9-demande<\/a> de renouvellement de ma carte. Je fournis des donn\u00e9es comme mon nom, l\u2019identit\u00e9 de mes parents\u2026<\/li>\n\n\n\n<li>Je rassemble les pi\u00e8ces n\u00e9cessaires (photo, justificatif de domicile\u2026)<\/li>\n\n\n\n<li>Je prends en suite rendez-vous en mairie.<\/li>\n\n\n\n<li>L\u00e0, je fournis les informations au pr\u00e9pos\u00e9. Dans mes souvenirs, celui-ci m\u2019a fourni un formulaire dont je devais v\u00e9rifier les informations. Je suppose que c\u2019est \u00e0 ce moment l\u00e0 que mon droit d\u2019opposition pouvait \u00eatre exerc\u00e9: le formulaire contenait peut-\u00eatre une case \u00e0 cocher me permettant de refuser. Je crois que n\u2019ai v\u00e9rifi\u00e9 que les informations que j\u2019avais fourni (nom, taille\u2026), pas d\u2019\u00e9ventuels autres champs. On ne m\u2019a pas dit que j\u2019avais un droit de refus.<\/li>\n<\/ul>\n\n\n\n<p>Conclusions:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Quand on demande de remplir\/accepter\/v\u00e9rifier un document, tout v\u00e9rifier.<\/li>\n\n\n\n<li>Le pr\u00e9pos\u00e9 ne m\u2019a correctement inform\u00e9 sur la d\u00e9marche. C\u2019est soit une erreur, soit une faute. \u00c7a ressemble \u00e0 un <a href=\"https:\/\/fr.wikipedia.org\/wiki\/Dark_pattern\">dark pattern<\/a> (dans les interfaces utilisateur, un proc\u00e9d\u00e9 con\u00e7u pour tromper). Si les auteurs de cette d\u00e9marche voulaient demander le consentement \u00e9clair\u00e9, il aurait fallu dans le formulaire un choix \u00e0 deux cases (j\u2019accepte, je refuse) avec l\u2019obligation d\u2019en cocher une des deux.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>J\u2019ai r\u00e9cemment renouvel\u00e9 ma carte nationale d\u2019identit\u00e9 (CNI), dont la nouvelle version au format carte bancaire contient des donn\u00e9es biom\u00e9triques (photo, empreintes digitales). Je viens d\u2019apprendre que j\u2019avais la possibilit\u00e9 de m\u2019opposer au stockage des empreintes dans le Fichier des titres \u00e9lectroniques s\u00e9curis\u00e9s (TES), par exemple pour me prot\u00e9ger d\u2019un possible futur piratage de ce [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"[]"},"categories":[62,14,55],"tags":[],"class_list":["post-3330","post","type-post","status-publish","format-standard","hentry","category-administration","category-coup-de-gueule","category-vie-privee"],"_links":{"self":[{"href":"https:\/\/fabsk.eu\/blog\/wp-json\/wp\/v2\/posts\/3330","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fabsk.eu\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fabsk.eu\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fabsk.eu\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fabsk.eu\/blog\/wp-json\/wp\/v2\/comments?post=3330"}],"version-history":[{"count":7,"href":"https:\/\/fabsk.eu\/blog\/wp-json\/wp\/v2\/posts\/3330\/revisions"}],"predecessor-version":[{"id":3339,"href":"https:\/\/fabsk.eu\/blog\/wp-json\/wp\/v2\/posts\/3330\/revisions\/3339"}],"wp:attachment":[{"href":"https:\/\/fabsk.eu\/blog\/wp-json\/wp\/v2\/media?parent=3330"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fabsk.eu\/blog\/wp-json\/wp\/v2\/categories?post=3330"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fabsk.eu\/blog\/wp-json\/wp\/v2\/tags?post=3330"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}