Questions fréquentes.

Un contrôle sur photo compare l’image d’une pièce d’identité à un selfie. Une impression de bonne qualité, une vidéo deepfake ou un faux document dont la photo a été remplacée suffisent à le tromper. La vérification NFC lit une preuve cryptographique signée par l’État, directement dans la puce biométrique du passeport. Seule la clé privée de l’État émetteur peut produire cette preuve. Elle ne peut donc pas être contrefaite. Avec la lecture de la puce et la détection du vivant biométrique, un fraudeur devrait à la fois détenir le passeport physique et produire une biométrie synthétique correspondante. La grande majorité des vecteurs d’attaque disparaît.

Non. Notre architecture est conçue pour ne jamais conserver de données biométriques brutes. La lecture de la puce NFC et le traitement du selfie ont lieu sur l’appareil de l’utilisateur. WeVerify ne reçoit qu’une preuve cryptographique du résultat : ni l’image biométrique, ni les données de la puce. La conformité à l’article 9 du RGPD, qui encadre les données biométriques sensibles, est donc structurelle. C’est un choix d’architecture, pas une simple règle interne.

WeVerify accepte tous les passeports biométriques conformes à la norme ICAO 9303 (délivrés depuis 2006) dans plus de 190 pays, les cartes nationales d’identité à puce NFC, dont celles des États membres de l’UE et le Personalausweis allemand, ainsi que les titres de séjour biométriques délivrés dans l’UE et au Royaume-Uni. La liste est mise à jour en continu. Nous confirmons la couverture d’un pays ou d’un type de document lors d’une démonstration.

Pour la vérification d’identité, oui. La lecture de la puce NFC d’un passeport ou d’une carte d’identité passe par l’application WeVerify Identity Wallet, gratuite sur iOS et Android. L’application sert aussi de portefeuille d’identité réutilisable : vous vous vérifiez une fois, puis vous réutilisez cette identité vérifiée auprès d’autres services, sans refaire le contrôle. L’estimation de l’âge fait exception. Elle s’exécute entièrement dans le navigateur, sans application, sans compte et sans document.

Une vérification d’identité complète, lecture de la puce NFC, détection du vivant et comparaison faciale comprises, prend moins de 5 minutes pour la plupart des utilisateurs. La lecture de la puce demande moins de 3 secondes, le selfie et le contrôle du vivant moins de 4 secondes. De l’ouverture du lien au résultat, comptez 2 à 4 minutes. La plateforme traite automatiquement 99,9 % des vérifications, sans examen manuel.

Un prestataire de services de confiance qualifié est un organisme auquel l’autorité de contrôle d’un État membre a accordé le statut qualifié au titre d’eIDAS 2.0, et qui figure sur la liste de confiance de l’UE. L’audit de WeVerify pour ce statut est en cours. Les signatures et cachets qualifiés valent signature manuscrite dans les 27 États membres de l’UE, bien au-delà d’une simple signature électronique avancée.

Oui. Au titre d’eIDAS 2.0, la signature électronique qualifiée produit le même effet juridique qu’une signature manuscrite dans tous les États membres de l’UE. L’article 25(2) du règlement eIDAS le prévoit expressément et le droit national des 27 États membres lui reconnaît cette équivalence. WeVerify est conforme à eIDAS 2.0 dans l’UE, au Royaume-Uni, aux États-Unis et en Suisse. Nos signatures qualifiées bénéficient de cette équivalence.

Oui. WeVerify est aujourd’hui le seul prestataire à proposer aux Pays-Bas un processus de vérification WMO entièrement qualifié et audité par la cryptographie. À la commune de La Haye, l’application est en service et le déploiement est en cours. La plateforme satisfait à l’obligation légale de vérifier l’identité des bénéficiaires posée par la Wet Maatschappelijke Ondersteuning. Le même cadre est ouvert aux 342 communes néerlandaises, sans nouvelle procédure de marché.

Notre vérification de l’âge est conçue pour répondre aux obligations de contrôle de l’âge du règlement européen sur les services numériques et de l’Online Safety Act britannique. Le mode estimation biométrique offre une fiabilité technique adaptée à la plupart des obligations du DSA et de l’OSA. Le mode vérifié par NFC apporte le niveau de certitude le plus élevé, pour les plateformes auxquelles les régulateurs imposent le maximum. Dans les deux cas, aucune donnée personnelle n’est conservée après le contrôle. Vous répondez à l’obligation de contrôle de l’âge et à celle de protection des données.

Les données biométriques relèvent des catégories particulières visées à l’article 9 du RGPD. Notre architecture garantit que les données brutes, image du selfie et gabarit biométrique de la puce NFC, ne quittent jamais l’appareil de l’utilisateur et ne sont jamais conservées par WeVerify. Nous ne traitons que des preuves cryptographiques du résultat. Pour vous, responsable de traitement, les obligations de l’article 9 sont donc bien plus légères : vous ne traitez ni ne conservez de données biométriques sensibles. Un modèle d’AIPD est disponible sur demande.