Introduction
La bande MRZ (Machine Readable Zone) d’un passeport est une zone standardisée permettant la lecture automatique et la vérification des informations du document. Elle contient les données essentielles du titulaire ainsi que plusieurs clés de sécurité permettant de détecter les erreurs et les falsifications.
Utilisée par les autorités aux frontières, les banques, les employeurs et les plateformes en ligne dans le cadre des procédures de vérification d’identité, la MRZ constitue un élément central dans la détection des fraudes documentaires.
Ce guide explique en détail la structure de la MRZ d’un passeport, les informations qu’elle contient, le fonctionnement des clés de contrôle et les méthodes permettant de vérifier son authenticité.
Qu’est-ce que la bande MRZ d’un passeport ?
La MRZ (Machine Readable Zone) est une zone lisible par machine définie par la norme internationale ICAO 9303. Cette norme garantit que tous les passeports utilisent une structure identique, permettant leur lecture automatique par des systèmes informatiques.
La MRZ contient les principales informations d’identité du titulaire, ainsi que des clés de contrôle mathématiques permettant de vérifier l’intégrité des données.
Où se trouve la MRZ sur un passeport ?
La MRZ se trouve en bas de la page d’identité du passeport, sous les informations visibles telles que le nom, la photo et le numéro du document.
Elle est composée de deux lignes de caractères noirs utilisant la police standardisée OCR-B, conçue pour être facilement lisible par les machines.
Comment est constituée la bande MRZ d’un passeport ?
La MRZ d’un passeport utilise le format TD3, défini par la norme ICAO 9303.
Elle est composée de :
- deux lignes,
- une longueur fixe,
- des champs dans un ordre strict,
- des clés de contrôle.
Combien de caractères sont présents ?
La MRZ d’un passeport contient exactement :
- 2 lignes
- 44 caractères par ligne
- 88 caractères au total
La longueur fixe permet aux systèmes de détecter immédiatement toute anomalie ou modification.
Quelles informations sont présentes dans la première ligne ?
La première ligne contient :
- le type de document (2 caractères, P pour passeport),
- le pays émetteur (3 caractères),
- le nom du titulaire (suivi de 2 chevrons),
- le prénom du titulaire (si plusieurs prénoms séparés avec 1 chevron).
Les caractères « < » sont utilisés comme séparateurs et caractères de remplissage.
Quelles informations sont présentes dans la deuxième ligne ?
La deuxième ligne contient :
- le numéro du passeport (9 caractères),
- la clé de contrôle du numéro (1 caractère,
- la nationalité (3 caractères),
- la date de naissance (6 caractères au format AAMMJJ),
- la clé de contrôle de la date de naissance (1 caractère),
- le sexe (1 caractère, M ou F),
- la date d’expiration (6 caractères au format AAMMJJ),
- la clé de contrôle de la date d’expiration (1 caractère),
- le numéro personnel (14 caractères, présent ou pas selon les pays),
- la clé de contrôle du numéro personnel (1 caractère),
- la clé de contrôle globale (1 caractère).
Particuliers, vous avez occasionnellement besoin de vérifier un ou des justificatifs d’identité ?
Professionnels, vous avez besoin d’intégrer une validation de justificatifs d’identité à l’un de vos process métier dont l’ensemble des cartes d’identité européennes et des passeports mondiaux ?
Comment sont calculées les clés de sécurité de la bande MRZ ?
Les clés de contrôle MRZ sont calculées selon un algorithme défini par la norme ICAO 9303.
Cet algorithme utilise :
- une conversion des lettres en valeurs numériques,
- une pondération répétée : 7, 3, 1,
- un calcul modulo 10.
Ce mécanisme permet de détecter toute modification frauduleuse ou erreur.
Exemple
Prenons comme exemple la clé de contrôle de la date de naissance du spécimen ci-dessus.
La chaine de caractères à valider est la suivante : « 880504 ».
Pour calculer la clé de contrôle nous allons procéder de la façon suivante :
– « 8 » a une valeur de 8 et est placé en première position, il faut donc le multiplier par 7 : 8 * 7 = 56
– « 8 » a une valeur de 8 et est placé en deuxième position, il faut donc le multiplier par 3 : 8 * 3 = 24, qu’on ajoute aux 56 précédents soit 24 + 56 = 80.
– 0 a une valeur de 0 et est situé en troisième position, il faut donc le multiplier par 1 : 0 * 1 = 0, qu’on ajoute aux 80 précédents soit 0 + 80 = 80.
– 5 * 7 = 35 et 35 + 80 = 115
– 0 * 3 = 3 et 0 + 115 = 115
– 4 * 1 = 4 et 4 + 115 = 119
Nous obtenons donc un total de 119, dont nous allons extraire le modulo 10 (le reste de la division euclidienne par 10), ce qui revient à ne garder que le dernier chiffre, soit « 9 ».
Notre clé de contrôle est donc valide car c’est 9 qui apparait sur le document !
Exemple complet de MRZ expliqué caractère par caractère
Cette MRZ contient toutes les informations essentielles du passeport :
Il s’agit d’un passeport émis par l’Irlande, le titulaire s’appelle Lauren SULLIVAN. Ce passeport a le numéro XN5004216, le titulaire est de nationalité Irlandaise, est née le 04/05/1988 et est une femme. Ce passeport expire le 15/09/2023.
Quels sont les contrôles de sécurité présents dans la MRZ ?
La MRZ contient plusieurs clés de contrôle :
- clé du numéro de passeport,
- clé de la date de naissance,
- clé de la date d’expiration,
- clé globale finale.
Ces clés permettent de vérifier l’intégrité de l’ensemble des données.
Comment détecter une MRZ falsifiée ?
Une MRZ falsifiée présente généralement une ou plusieurs anomalies :
- clés de contrôle incorrectes,
- structure invalide,
- longueur incorrecte,
- incohérences avec les informations visibles.
Ces anomalies permettent de détecter les fraudes.
Différence entre MRZ passeport et carte d’identité
Les formats MRZ diffèrent selon le type de document :
- Passeport : format TD3 (2 lignes, 44 caractères)
- Carte d’identité : format TD1 (3 lignes, 30 caractères)
Chaque format utilise une structure adaptée au document.
Comment vérifier automatiquement la MRZ d’un passeport ?
La vérification manuelle est complexe et sujette à erreur. Un outil automatisé permet de :
- extraire automatiquement la MRZ,
- vérifier les clés de sécurité,
- détecter les incohérences,
- détecter les falsifications.
TrustDocHub permet de vérifier automatiquement la MRZ d’un passeport en ligne, en quelques secondes.
Pourquoi la MRZ permet de détecter les fraudes ?
La MRZ repose sur une structure standardisée internationale et des contrôles mathématiques stricts. Toute modification incorrecte des informations entraîne une incohérence détectable.
Cela fait de la MRZ un outil fiable pour vérifier l’authenticité d’un passeport.
Particuliers, vous avez occasionnellement besoin de vérifier un ou des justificatifs d’identité ?
Professionnels, vous avez besoin d’intégrer une validation de justificatifs d’identité à l’un de vos process métier dont l’ensemble des cartes d’identité européennes et des passeports mondiaux ?
