Dangers des passeports RFID

Le Département d'État américain a commencé à produire des passeports contenant des étiquettes d'identification par radiofréquence (RFID) en 2006. Aujourd'hui, chaque nouveau passeport émis par les États-Unis (ainsi que ceux de plusieurs autres nations, dont la plupart des pays de l'UE) contient l'une de ces puces informatiques, capable de transmettre des informations via des ondes radio. Outre fournir aux douaniers un moyen secondaire de vérifier votre identité, les étiquettes RFID rendent les passeports plus difficiles à contrefaire. Cependant, certains experts en technologie et défenseurs des libertés civiles estiment que les avantages des étiquettes RFID dans les passeports américains sont l'emportés par les risques — à savoir, la compromission de la sécurité de vos informations personnelles.

Préoccupations en matière de confidentialité et de sécurité

Les étiquettes RFID intégrées dans les passeports américains contiennent le nom, le sexe, la nationalité, la date et le lieu de naissance, ainsi que la photo numérisée du titulaire. Elles contiennent aussi des informations sur le passeport : numéro, date d'émission et d'expiration. Lorsque l'idée d'incorporer la technologie RFID dans les passeports américains a été présentée par le Département d'État en 2004, elle a rencontré l'opposition de groupes de défense de la vie privée et d'experts en sécurité, dont l'ACLU (American Civil Liberties Union), le spécialiste en sécurité informatique Bruce Schneier et d'autres, tous préoccupés par le potentiel d'utilisation abusive des données RFID par le gouvernement ou par des pirates cherchant à voler des informations d'identité. Bruce Schneier a déclaré dans un article sur l'implémentation de la RFID dans les passeports américains : « C'est une menace claire pour la vie privée et la sécurité personnelle, et tout simplement, c'est pourquoi c'est une mauvaise idée. »

Précautions de sécurité

Répondant à la réaction initiale contre les étiquettes RFID dans les passeports américains, le Département d'État a annoncé fin 2005 avoir mis en place plusieurs mesures de sécurité pour empêcher les tiers d'accéder aux données contenues dans les puces RFID. Le Département a assuré que les étiquettes RFID ne pouvaient être lues qu'à quelques centimètres et que les données posséderaient une signature numérique spécialement chiffrée pour prévenir la falsification. De plus, les passeports RFID seraient revêtus d'un matériau de blindage — une autre mesure pour protéger la puce contre les scanners RFID non autorisés.

Potentiel de piratage

Malgré les assurances du Département d'État sur la sécurité des passeports RFID américains, certains experts informatiques ont démontré leur capacité à cloner des passeports RFID émis par l'Allemagne et le Royaume-Uni. Un chercheur américain, Chris Paget, a également pu scanner et copier à distance les informations de deux cartes de passeport américaines contenant une puce RFID non chiffrée, sans la connaissance des propriétaires, en utilisant un scanner à 250 $. Bien que ces démonstrations indiquent le potentiel de clonage illégal, près de quatre ans après leur implémentation (en 2010), aucun crime de piratage RFID impliquant des passeports américains n'a été signalé.