Transparència algorithmique : Identification vidéo pour obtenir leidCAT Mobile

Transparència algorithmique : Identification vidéo pour obtenir leidCat Mobile

Aperçu

Le service d'identification à distance par la procédure d'identification vidéo, ci-après identification vidéo, est un service qui permet l'authentification à distance d'une personne avec des garanties de sécurité et de confidentialité.

Dans le service d'identification vidéo, ils postulent algorithmes de reconnaissance faciale et d'image qui fournissent une preuve du processus d'authentification et lui confèrent une plus grande robustesse et une fiabilité équivalente à la présence physique.

cas d'utilisation

  • Obtenir leidCAT Mobile (système de signature électronique)

Le service d'identification vidéo est utilisé pour faciliter et renforcer l'enregistrement en ligne desidCAT Le mobile, pour simplifier et sécuriser le processus et renforcer la confiance.

Le système garantit la correspondance d'un document officiel avec une photographie (le document d'identification du pays d'origine de la personne ou son passeport) avec un « selfie » vidéo que la personne prend au cours du même processus.

Une fois le processus d'identification vidéo terminé, un opérateur le supervise et, sur la base des résultats des comparaisons et des validations effectuées par le système et après avoir vérifié l'authenticité et la validité du document d'identification, le cas échéant, approuve et enregistre la personne dans le registre du système d'identification et de signature électronique. idCAT Téléphone.

Grâce à ce système, n'importe qui dans le monde (à partir de 16 ans) peut obtenir une identité numérique (eID) pour traiter avec n'importe quelle administration catalane avec simplement un téléphone portable, un passeport ou une pièce d'identité nationale et sans quitter son domicile.

Niveau de risque du système d'IA (selon les critères du règlement européen sur l'IA (RIA))

Bien que ce système ne réalise pas d'identification biométrique à distance, mais une vérification biométrique (1:1) avec la participation active de l'utilisateur.et qui, pour cette raison, est exclue du cas prévu à l'annexe III, section 1.a) de la RIA, son utilisation est considérée risque élevé en termes d'impact sur les droits et la vie privée.

Cette considération repose sur le fait que le système :

  • tracta données biométriques particulièrement sensibles (image faciale, vidéo),
  • automatise une partie du processus d'authentification qui conditionne l'obtention d'une identité numérique,
  • et peut avoir effets significatifs sur l'exercice des droits numériques et l'accès aux services publics, étant donné qu’un incident ou un résultat erroné peut temporairement empêcher une personne d’effectuer une procédure administrative pertinente par voie électronique.

Pour cette raison, il a été décidé d'appliquer des garanties renforcées de transparència, une supervision et une responsabilisation comparables à celles qui seraient requises dans les systèmes à haut risque, dans le but de protéger adéquatement les droits des citoyens.

Statut

Mise en œuvre. Le service d'identification vidéo a permis d'atteindre les objectifs suivants :idCat Mòbil a été lancé en mai 2020, au début de la pandémie. À cette époque, posséder une identité électronique était une question essentielle de droits numériques, ce qui reste le cas aujourd'hui. vàlidÀ ce jour, au cours des trois dernières années, 3 110.000 identités numériques ont été délivrées, résolvant ainsi de nombreux problèmes rencontrés par les citoyens qui ne pouvaient pas obtenir d’identité numérique par les voies ordinaires.

Accord de niveau de service 

  • Le service d'identification vidéo pour obtenir leidCat Le service mobile est disponible 24h/24 et 7j/7 avec un taux de disponibilité de 99 %.
  • L'inscription effective au registre dCat Mòbil s'effectue dans un délai maximum de 48 heures, sans tenir compte des jours fériés.
    En pratique, les inscriptions se font dans un délai de 2 heures pendant les heures de travail.

Principaux avantages du service

  • Confort: les utilisateurs peuvent effectuer l'ensemble du processus d'identification vidéo depuis chez eux en quelques minutes, économisant ainsi du temps et des efforts.
  • Inclusion: beaucoup a été investi dans l'expérience utilisateur pour rendre le processus remarquablement simple pour chacun, quelles que soient ses compétences numériques.
  • Plus de sécurité : l'algorithme de reconnaissance faciale et d'image fourni par VERIDAS s'est avéré avoir un haut niveau de précision. Le taux de rejet est très faible (5%). Cependant, tous les processus d'identification vidéo sont supervisés par des agents publics afin d'éliminer les risques tels que, par ex. par exemple, détecter les cas de coercition ou éviter les malentendus chez les personnes qui ne connaissent pas le processus automatisé.
  • Des économies: améliore l'efficacité en automatisant les tâches administratives et en réduisant les erreurs, ce qui entraîne des économies significatives : jusqu'à 80 % par transaction par rapport aux méthodes en face à face.

Coordonnées

Organisme responsable
Administration ouverte de Catalogne
Contacter l'équipe pour toute demande de renseignements
Sous-direction de la stratégie et de l'innovation
E-mail de l'équipe
innovacio@aoc.cat

Fournisseur externe
DELOITTE ADVISORY, SL qui fournit la technologie Deloitte OBA intégrée à la solution VERIDAS
E-mail du fournisseur
deloitte@deloitte.es;
info@veridas.com

Informations plus détaillées sur le service

Familiarisez-vous avec les informations utilisées par le système, la logique de fonctionnement des algorithmes et sa gouvernance.

Ensembles de données

Deux principales sources de données sont utilisées :

1) Données d'identification des utilisateurs.

Les données personnelles traitées sont toujours obtenues auprès de la personne concernée.eressada.

  • Données personnelles collectées via le formulaire initial :
    • Nom
    • Électronique correu
    • Téléphone portable

  • Données du document d'identité que la personne présente à la caméra (extraites à l'aide de mécanismes de reconnaissance de caractères (OCR))
    • Non. du document d'identification
    • Nom et prénom
    • Sexe
    • date de naissance
    • adresse postale
    • Pays de délivrance du document pour les étrangers
    • Date d'expiration du document d'identification
    • Photo de la pièce d'identité
  • Photo 'Selfie' de la personne (pixélisée pour comparer avec la photo d'identité)
  • Vidéo du processus d'identification vidéo où une autre photo de la personne est prise en faisant un geste (preuve de vie)

2) Preuve numérique généré par le fournisseur de confiance (Doyfe)

Les preuves sont signées et horodatées pour garantir leur intégrité et leur authenticité.

❗ Considérations sur le traitement de l'information:

  • Sont impliqués dans le traitement des informations :
    • Generalitat de Catalunya en tant que responsable du traitement et AOC en tant que responsable du traitement.
    • Deloitte pour des raisons de maintenance.
    • Amazon Web Services (AWS Europe) en tant que fournisseur d'infrastructure.
  • Les données collectées sont stockées lors de la collecte et de la conservation dans des systèmes cryptés au repos pour garantir la confidentialité et pouvoir les consulter en cas d'audit.
  • Obtenir leidCAT L'utilisation du mobile implique l'enregistrement des coordonnées auprès de la BDSEU (Generalitat de Catalunya) et l'autorisation pour le Consortium AOC de les traiter à des fins de validation d'identité et d'émission de signature. Les données de la BDSEU et les autres données utilisées lors de l'inscription ne sont PAS transmises à des tiers. Il s'agit de la même personne.eresqui autorise le transfert de ses données aux administrations publiques catalanes lors de l'utilisation duidCat Téléphone.

❗ Considérations sur le conservation des données:

  • Conformément à la norme, les preuves de chaque procédure d'identification vidéo sont conservées pendant 5 ans si la procédure n'aboutit pas et pendant 15 ans si elle génère une erreur. idCat Mobile (y compris le document sous forme de reçu).

Traitement de l'information

La logique opérationnelle du traitement automatique des données et le raisonnement effectué par le système reposent sur le modèle et la méthodologie suivants :

1) Capture du document d'identification officiel

Un système de capture de documents est utilisé qui reconnaît et aplatit automatiquement le type de document (sans que la personne ait besoin de sélectionner le type ou la version)

Grâce à un processus guidé, la personne montre à la caméra le recto et le verso de sa pièce d'identité. Le système permet la numérisation des documents officiels de l'État espagnol (DNI, TIE et passeport) avec des mécanismes pour contrôler la véracité du document et minimiser les risques d'usurpation d'identité ou de manipulation, y compris l'extraction de la photographie de la personne.

Si la personne réside en Espagne, il est vérifié que les données contenues dans le document correspondent au registre officiel de la Direction générale de la police.

2) Prendre une photo « selfie » de la personne activé par un test de vie (sourire) et avec un détecteur de la qualité de la photo prise.

(Alive Selfie : système qui, après détection d'un sourire, lance une capture automatique de photo).

3) Corrélation entre la photographie tirée de la pièce d'identité officielle et le « selfie ».

Pour faire la corrélation entre les photographies, un test de biométrie faciale est réalisé qui utilise l'algorithme de reconnaissance faciale de VERIDAS.

La reconnaissance faciale est le traitement automatique d'images numériques contenant des visages de personnes à des fins d'identification, d'authentification et de vérification ou catégorisation (par âge, sexe, etc.) de ces personnes. Dans le cas de l'identification vidéo pour obtenir leidCat Le mobile est une procédure d'authentification, pas une procédure d'identification. puisqu'il est utilisé pour vérifier l'identité de la personne et déterminer que cette personne est réellement celle qu'elle prétend être, et non pour reconnaître son identité.

4) Parallèle, toute l'opération est enregistrer en vidéo comme preuve pour faciliter les tâches de supervision, de validation et de contrôle. Une autre photographie est extraite de la vidéo qui correspond également à la photographie du document officiel que la personne montre.

5) Enfin, un un opérateur humain supervise l'ensemble du processus d'identification vidéo et conformément aux résultats des comparaisons et validations effectuées par le système, et après vérification de l'authenticité et de la validité du document d'identité, le cas échéant, approuve et inscrit la personne au registre de laidCat Mobile.

Architecture des services

Service sous forme de logiciel proposé en SaaS, hébergé sur Amazon Web Services (AWS), au sein de la Communauté Européenne, et intégré via des API.

L’application front-office est responsive web et est disponible sur les principaux systèmes d’exploitation.

Performances de l'algorithme

L'algorithme de reconnaissance faciale et d'image est de chez VERIDAS et fourni par le fournisseur DELOITTE.

Cet algorithme donne une « notation » du degré de similarité entre les deux photographies comparées et s'est avéré avoir un haut niveau de précision :

  • La taux de réjection (taux d'échec d'inscription) est très faible, à 5%, principalement en raison de problèmes techniques d'enregistrement et d'éclairage des salles.
  • La taux de faux négatifs (Faux taux de non-concordance) est de 2,91% pour une valeur de faux positifs (taux de fausse correspondance) de 0,01%. Avec ces résultats, la solution répond aux exigences de FIDO en matière de vérification biométrique faciale. Plus précisément, le FIDO précise que le taux de faux négatifs doit être inférieur à 3 % pour un taux de faux positifs de 0,01 %.

 [Données tirées du rapport « Test of Facial Recognition Providers (FRTE) » du National Institute of Standards and Technology (NIST). Dernier rapport FRTE (PDF)]

Pour plus d'informations sur l'algorithme biométrique utilisé, voir le Site Internet de VÉRIDAS.

Supervision humaine

Chaque processus de vérification d'identité effectué via le service d'identification vidéo est supervisé par un agent humain.

La validation du processus est effectuée par des agents publics adéquatement formés aux pratiques de certification numérique.

La solution comprend une application de gestion pour les opérateurs (back-office) qui facilite la supervision ou la validation des enregistrements.idCAT Mobile réalisé avec le service d'identification vidéo.

Les actions menées par les opérateurs sont :

  • Regardez la vidéo et vérifiez que la personne est intéressée.eresSada a effectué l'intégralité du processus sans aucune contrainte, et ce, conformément aux exigences établies (elle ne porte ni couvre-chef, ni masque pour les yeux).eres Au soleil, vous pouvez voir son visage, ...) et vérifier également que les filigranes et les hologrammes d'authenticité du document présenté sont visibles.
  • Consultez le résultat des paramètres d'évaluation de la documentation que le système a automatiquement évalués : pourcentage de correspondances entre la photo du document d'identification et la photo du selfie, date d'expiration du document d'identification, date de naissance, numéro du document et qui sont lisibles et contiennent des filigranes. .

Conformité réglementaire du système

Le service d'identification vidéo pour obtenir leidCATMòbil satisfait aux exigences de la réglementation espagnole relative à la délivrance de certificats qualifiés et possède les certifications nécessaires à sa conformité. Il convient toutefois de noter qu'il n'existe pas de réglementation spécifique applicable à…idCat Mobile et que les réglementations susmentionnées sont appliquées volontairement par l'AOC.

Les systèmes d'information associés à ce service et la localisation des données sont conformes à la réglementation en vigueur, notamment en matière de protection des données personnelles par rapport au cadre juridique européen et national. Spécifiquement:

  • Le système est conforme à la réglementation en vigueur concernant les services électroniques de confiance (Loi 6/2020, du 11 novembre) et les méthodes d'identification vidéo à distance pour la délivrance de certificats électroniques qualifiés (Ordonnance ETD/465/2021, du 6 mai), et est certifié conforme aux sepblac.
  • Les principes du Règlement Général sur la Protection des Données (RGPD) s’appliquent :
  • Principe de minimisation des données : seules les données nécessaires à la réalisation de l’objectif du système (inscription au registre) sont collectées.idCat Mobile)
  • Principe de limitation des finalités du RGPD : les données collectées ne sont utilisées que pour la finalité communiquée à la personne concernée.eressada.
  • D'un point de vue technique, la solution est conforme aux exigences établies par le National Security Scheme pour les systèmes de sécurité niveau moyen.

C'est un Action administrative automatisée (AAA) ? Non. Dans ce cas, il n'est pas soumis à l'obligation légale de publier l'AAA lié au service au siège de l'AOC, accompagné d'un dossier technique (Voir article 11, lettre i, du Décret royal 203/2021, qui approuve le règlement relatif à l'exécution et au fonctionnement du secteur public par voie électronique ; qui met en œuvre la loi 40/2015 relative au régime juridique du secteur public). L'AOC publie la fiche technique du service sur le portail de Transparència volontairement, par souci de bonne pratique.

Gestion des risques

Risques identifiés : Exclusion, préjugés, discrimination, stigmatisation

Mesures appliquées 

Pour garantir l'inclusion numérique du service, beaucoup a été investi dans l'expérience utilisateur afin de rendre le processus d'identification vidéo remarquablement simple pour chacun, quelles que soient ses compétences numériques.

  • Le service d'identification vidéo est un processus guidé
  • Il est très convivial tout au long du processus et peut être réalisé à partir de n’importe quel téléphone intelligent via un site Web réactif.
  • Le site responsive est accessible depuis les principaux navigateurs (Chrome, Safari, IExplorer, Firefox)

Pour garantir le droit à la non-discrimination :

  • Les données avec lesquelles l'algorithme VERIDAS a été entraîné sont inclusives et représentent les différents groupes de population.
  • Pour garantir l'impartialité des algorithmes appliqués, des tests de qualité périodiques sont effectués qui permettent de détecter les inexactitudes, en évitant les préjugés et la discrimination sur la base du sexe et du groupe ethnique.
    • Test du fournisseur de reconnaissance faciale du National Institute of Standards and Technology (NIST) (Dernier rapport PDF)

Pour garantir l'égalité dans l'utilisation du service, celui-ci est disponible en catalan, espagnol et anglais. La personne peut choisir la langue en cliquant sur les options CAT – ES – EN dans le menu en haut à droite de la fenêtre.

Risques identifiés : Utilisation abusive des données personnelles par des tiers*, menace pour la vie privée et perte de la liberté de choix.

*Dans ce cas, risque élevé à gérer données biométriques (photo de la personne, voix et vidéo du processus) qui sont d'une catégorie particulière conformément à la terminologie du RGPD.

Mesures appliquées 

Afin d’identifier et de déterminer les mesures nécessaires pour maîtriser les risques liés au traitement de l’identification vidéo dans le cadre de l’enregistrement desidCAT Mobile, la Generalitat de Catalunya (Titulaire du traitement) a réalisé, le 17/12/2020, une analyse d'impact sur la protection des données (AIPD) système.

Pour réaliser l'AIPD, la méthodologie de l'Agence de Cybersécurité de Catalogne a été appliquée et, en outre, l'outil PILAR a été utilisé, qui applique la méthodologie Magerit (Systèmes d'Analyse des Risques et Méthodologie de Gestion de l'Information).

Principales conclusions de l’AIPD :

  • Risque résultant = ÉLEVÉ
  • Il est considéré que le traitement peut être effectué après analyse des critères d'adéquation et après vérification de sa nécessité et de sa proportionnalité. Plus précisément : le traitement des données est nécessaire à l'accomplissement d'une mission d'intérêt public ou de l'intérêt de la personne concernée.erescomme le fait de bénéficier d'autres services fournis par le responsable du traitement des données, l'octroi d'aides, etc.
  • Besoin du consentement explicite de la personne à l'intérieurerespour le traitement des données.
  • Le consentement est obtenu librement et l'identification vidéo n'implique en aucun cas un déséquilibre de pouvoir entre la personne concernée et la personne visée.eresSADA et les administrations publiques, car il ne s'agit pas d'une procédure exclusive mais d'une option permettant de se rendre dans un bureau de services aux citoyens pour s'inscrire.

Ensuite, pour garantir le droit à la protection des données et à la vie privée :

  • Le fournisseur a signé un ordre de traitement.
  • La localisation des données se situe au sein de l’Union européenne.
  • Le Responsable du traitement (Generalitat de Catalunya) garantit les droits ARCO (Accès, Rectification, Annulation et Opposition) des données traitées.
  • Le consentement et les cookies sont gérés conformément à l'AIPD.

Pour garantir le droit à la liberté de choix :

  • La personne à l'intérieureresSada propose d'autres moyens d'obtenir une identité numérique (eID) sans avoir à partager vos données biométriques. Vous pouvez toujours vous rendre dans un centre de services aux citoyens pour vous inscrire en personne. L'identification par vidéo est donc une autre option d'inscription, mais n'est pas obligatoire.

Risques identifiés : indisponibilité du service, accès non autorisé, fuite de données, erreurs et incohérences dans l'enregistrement deidCat Téléphone portable, vol d'identité.

Mesures appliquées

Pour identifier les risques liés à la disponibilité et à la sécurité du système et catégoriser le service selon la criticité des données que nous y mettrons, l'AOC a réalisé, le 7/7/2020, une analyse de sécurité du service d'identification vidéo suivant les directives de l'Agence catalane de cybersécurité et du Système national de sécurité (ENS).

La classification du système selon la méthodologie de l'ENS, qui établit 3 niveaux de catégorisation (Élevé, Moyen et Faible), s'est avérée être :

Conformément à cette catégorisation, les principaux risques ont été pris en compte et une série de mesures ont été mises en œuvre pour les atténuer.

Les mesures appliquées pour atténuer les risques sont :

  • Pour éviter l'indisponibilité du système :
    • Dans le cadre du contrat avec le fournisseur, des accords de niveau de service (SLA) ont été établis et doivent être respectés et révisés périodiquement.
    • Les rapports de conformité de l'ANS ont une fréquence hebdomadaire et incluent les aspects relatifs à la capacité, à la disponibilité et à la gestion des incidents du système.
  • Pour éviter l'usurpation d'identité :
      • Génération SMS OTP pour vérifier le numéro de téléphone mobile signalé et valider que la personne est en possession du téléphone mobile : Un OTP est généré (Mot de passe à usage unique ou clé à usage unique) et est envoyée par SMS au numéro de téléphone préalablement fourni par l'utilisateur. L'utilisateur le saisit et le système valide que le numéro correspond.
      • Il n'est pas autorisé de télécharger une vidéo préenregistrée ou stockée localement susceptible d'être manipulée.
      • Un test de vie est réalisé sur la personne effectuant la démarche, lui demandant un geste ou un mouvement (sourire)
      • De plus, toutes les transactions sont surveillées par des agents publics.
  • Pour éviter la falsification du document d’identité officiel :
    • Validation de l'authenticité du document fourni : le service dispose de contrôles de l'authenticité du document utilisé (MZ, filigranes, hologramme, etc.) et de mécanismes de contrôle de non-manipulation.
    • Si la personne réside en Espagne, il est vérifié que les données contenues dans le document correspondent au registre officiel de la Direction générale de la police.
  • Pour éviter les erreurs dans la corrélation entre la photographie tirée de la pièce d'identité officielle et le « selfie » :
    • En cas de « selfie » de mauvaise qualité ou de photo floue, il est suggéré de prendre une nouvelle photo.
    • L'algorithme facial donne une « notation » du degré de similarité entre les deux photographies (même si un opérateur effectuera la validation finale).
  • Pour éviter les inscriptions multiples idCat Téléphone portable associé à la même personne :
    • Vérification des utilisateurs "déjà existants" avec la base de données des personnes du siège électronique de la Generalitat de Catalunya.
D. Transparència et explicabilité

Risques identifiés : opacité, méfiance

Mesures appliquées

  • Publication de la feuille transparència algorithmique sur le portail de Transparència de l'AOC. La fiche contient des informations claires sur :
    • Données utilisées pour entraîner l'algorithme
    • Type d'algorithme utilisé
    • Problème auquel une solution est recherchée
    • Comment il a été mis en œuvre
    • A qui s'adresse-t-il ?
    • Identité et coordonnées du fournisseur de l'algorithme
    • Organisme responsable du service et adresse e-mail de contact pour les réclamations, demandes de renseignements et suggestions.
  • Diffusion du service via le web, les réseaux sociaux (posts, tweets, etc.), conférences et autres. Par exemple: Fiche innovation « Identification à distance des citoyens grâce à l'identification vidéo »

En savoir plus

Recommandations et guides

Régulation

  • Réglementation du secteur bancaire espagnol par sepblac.
  • Loi 6/2020 du 11 novembre, réglementant certains aspects des services électroniques de confiance.
  • Ordonnance ETD / 465/2021, du 6 mai, qui réglemente les modalités d'identification à distance par vidéo pour la délivrance de certificats électroniques qualifiés.
  • : RÈGLEMENT (UE) N° 910/2014 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 2 juillet 2014 relative à l'identification électronique et aux services de confiance pour les transactions électroniques dans le marché intérieur.
  • RÈGLEMENT D'EXÉCUTION (UE) 2015/1502 DE LA COMMISSION [pdf] du 8 septembre 2015 concernant la fixation de spécifications techniques minimales et de procédures pour les niveaux de sécurité des moyens électroniques d'identification conformément à l'article 8, paragraphe 3, du règlement (UE) n° 910/2014 du Parlement européen et du Conseil sur l'identification électronique et les services de confiance pour les transactions électroniques dans le marché intérieur.