Les services de police partout au Canada offrent de plus en plus les vérifications de dossiers en ligne. La vérification de l’identité demeure au cœur de ce processus.
La vérification électronique d’identité conforme à la GRC de Triton permet d’effectuer des vérifications de dossiers policiers en ligne de manière sécurisée tout en respectant les exigences de vérification physique établies à la section 5.1 de la Politique de diffusion de la GRC.
En pratique, l’identité doit être vérifiée en temps réel, les pièces d’identité originales doivent être validées et il doit être confirmé que le demandeur est bien la personne qui présente ces pièces d’identité.
Vérification d’identité dans un processus de vérification de dossiers en ligne
Dans un flux de travail en ligne, ces exigences sont respectées grâce à une vérification électronique structurée conçue pour remplacer les processus en personne sans réduire le niveau d’assurance.
Pour les services de police qui offrent des vérifications de dossiers policiers en ligne, cela signifie que :
- Le demandeur doit être présent pendant la vérification
- La pièce d’identité doit être authentique
- La personne doit correspondre à la pièce d’identité fournie
La vérification électronique d’identité peut être effectuée selon plus d’une méthode.
Méthodes de vérification électronique
La politique de la GRC permet la vérification électronique de l’identité par des méthodes traditionnelles reposant sur l’historique de crédit canadien.
Pour les demandeurs disposant d’un historique de crédit canadien suffisant, il s’agit d’une méthode appropriée et efficace de vérification dans le cadre d’un processus de vérification de dossiers policiers en ligne.
Cependant, tous les demandeurs ne disposent pas d’un dossier de crédit établi au Canada. Les personnes nouvellement arrivées au pays ou les demandeurs plus jeunes peuvent ne pas répondre aux critères requis pour une vérification électronique fondée sur l’historique de crédit.
Dans ces situations, une méthode alternative de vérification électronique doit être utilisée afin de confirmer l’identité tout en demeurant conforme aux exigences de vérification physique de la GRC.
La vérification électronique d’identité biométrique en direct de Triton répond à cette exigence au sein du même flux de travail en ligne.
Pourquoi la vérification basée sur un selfie statique n’est pas utilisée
Certaines approches de vérification d’identité reposent sur le téléchargement statique de documents d’identité et d’images selfie. Une image statique ne confirme pas la présence en temps réel. Elle ne garantit pas non plus que l’image provient d’une caméra matérielle active, ce qui en fait un processus de vérification unique plutôt qu’un flux d’authentification multifactorielle sécurisé.
Dans l’environnement actuel, les fichiers numériques statiques sont vulnérables à la manipulation, aux attaques par présentation ainsi qu’aux technologies d’IA générative ou de deepfake.
Pour ces raisons, Triton ne s’appuie pas sur les selfies statiques pour les vérifications de casier judiciaire en ligne. Une vérification en direct est requise afin d’assurer une vérification d’identité sécurisée et multifactorielle.
La vérification électronique d’identité de Triton remplace la confirmation d’identité en personne par un processus numérique structuré et en temps réel qui préserve les normes de vérification physique de la GRC.
Vérification biométrique en direct
Les demandeurs complètent une session vidéo en direct à l’aide d’un appareil équipé d’une caméra. Un système certifié de détection de vivacité confirme qu’une personne tridimensionnelle est présente durant la session.
La détection des attaques par injection vérifie que le flux d’image provient d’une caméra matérielle en direct, empêchant l’utilisation de fichiers générés par l’IA ou de médias préenregistrés.
Cela garantit que la vérification d’identité est effectuée en temps réel et non à partir de téléchargements numériques statiques.
Validation d’une pièce d’identité gouvernementale
Après la vérification en direct, les demandeurs capturent des images de leur pièce d’identité gouvernementale, recto et verso.
Le système valide le document en le comparant à des modèles connus et confirme des éléments de sécurité clés, notamment la cohérence des codes-barres lorsque cela s’applique.
Cela permet de vérifier les documents d’identité originaux dans un flux de travail électronique.
Confirmation biométrique de l’identité
Une comparaison biométrique est effectuée entre la capture faciale en direct et la photographie extraite du document d’identité.
Cela confirme que la personne qui effectue la demande de vérification de dossier correspond bien à la pièce d’identité fournie.
Ensemble, la vérification biométrique en direct, la validation structurée des documents et la comparaison biométrique garantissent que la vérification électronique d’identité de Triton respecte les exigences de vérification physique de la GRC pour les vérifications de dossiers policiers en ligne.
Intégrée au Service Au Comptoir Virtuel
La vérification électronique d’identité de Triton fonctionne au sein de la plateforme Service Au Comptoir Virtuel, permettant d’effectuer des vérifications de casier judiciaire en ligne de manière sécurisée sans nécessiter de présence en personne.
Les citoyens peuvent soumettre leur demande en ligne, tandis que les services de police conservent l’assurance que la vérification d’identité demeure conforme aux normes de la GRC.
La livraison numérique permet ainsi de satisfaire aux exigences de vérification physique de manière électronique tout en maintenant la conformité.
Gestion responsable des données
Une vérification d’identité robuste doit également protéger les renseignements des demandeurs.
La technologie Trust Stamp de Triton convertit les données biométriques en jetons d’identité transformés de manière irréversible (IT2), qui ne peuvent pas être utilisés pour reconstruire l’image biométrique originale.
Les données biométriques sont chiffrées au repos à l’aide du chiffrement AES-256 et protégées en transit au moyen du protocole TLS 1.2 ou supérieur.
Les politiques de conservation des données sont configurables, incluant des options de non-conservation, permettant aux services de police de gérer les données conformément à leurs exigences opérationnelles et de protection de la vie privée.
Maintenir les normes tout en modernisant la prestation de services
Les vérifications de dossiers policiers en ligne doivent être à la fois accessibles et sécurisées.
La vérification électronique d’identité conforme à la GRC de Triton :
- exige une vérification biométrique en direct
- intègre une détection certifiée de vivacité
- détecte les attaques par injection et les médias générés par l’IA
- n’accepte pas les selfies statiques
- valide les pièces d’identité gouvernementales originales
- confirme l’identité en temps réel
La modernisation ne devrait pas affaiblir l’assurance d’identité. Avec les contrôles appropriés en place, ce n’est pas le cas.
Pour les services de police qui envisagent des solutions de vérification de dossiers policiers en ligne, la vérification électronique d’identité de Triton demeure sécurisée, conforme et alignée sur les exigences de vérification physique de la GRC.