Sécurité des passeports électroniques : que se passe-t-il dans la puce ?

La sécurité des passeports électroniques associe matériel embarqué, contrôle aux frontières, NFC, biométrie et cryptographie à clé publique. Dans cette nouvelle vidéo Elektor TV issue de la conférence Post-Quantum Cryptography d'Elektor Academy Pro, Nouri Alnahawi explique ce qui se produit lors de la lecture d'un passeport électronique, en s'appuyant sur un entretien publié précédemment sur eeNews Europe consacré à PACE, à la PQC et aux documents de voyage électroniques à lecture automatique. Pour les lecteurs qui ont suivi notre récent article sur la migration vers la cryptographie post-quantique, il s'agit d'un exemple concret des défis à relever : un dispositif compact, normalisé et conçu pour durer, qui doit protéger des données sensibles tout en communiquant sans fil avec des systèmes d'inspection.

Sécurité du passeport électronique : regardez la vidéo

Un passeport électronique, ou eMRTD, n'est pas un simple livret papier contenant une puce. La puce stocke des données structurées utilisées pour authentifier le document et contribuer à vérifier l'identité du titulaire. Ces données peuvent inclure des informations biographiques et biométriques, tandis que le système d'inspection effectue des vérifications pour déterminer si elles sont authentiques, si elles ont été modifiées et si la puce elle-même est légitime.

Dans cette vidéo, Nouri Alnahawi détaille le fonctionnement interne de la puce, plutôt que de considérer l'ePassport comme une boîte noire. L'intérêt réside dans la séquence présentée : accès sans contact, données stockées, authentification et hypothèses cryptographiques sur lesquelles repose l'ensemble du système

De la lecture NFC à la décision de confiance

Pour les ingénieurs, la lecture d'un passeport n'est que la première étape. Selon lesrecommandations de l'OACI, la validation d'un ePassport comprend une authentification passive qui vérifie la signature numérique afin de confirmer que les données de la puce proviennent bien de l'État émetteur et n'ont pas été altérées. Des mécanismes complémentaires permettent également de détecter les substitutions ou les clonages.

Ainsi, un portique frontalier ou un terminal d'inspection fait bien plus qu'afficher des données stockées. Il exécute une suite de protocoles : accéder à la puce, authentifier les données, interpréter le résultat et présenter une décision simple à un agent ou à un portique automatisé. L'ensemble repose sur des hypothèses cryptographiques jugées valides lors de la conception de l'infrastructure eMRTD actuelle.

Sécurité du passeport électronique et migration PQC

La difficulté réside dans la transition vers la cryptographie post-quantique. Les systèmes actuels de passeports électroniques reposent sur des primitives cryptographiques classiques, tandis que cette migration introduit des clés plus volumineuses, des signatures plus longues, des protocoles différents et de nouvelles contraintes de performances. Le NIST a finalisé ses premiers standards PQC en 2024, notamment ML-KEM pour l'encapsulation de clés, ainsi que ML-DSA et SLH-DSA pour les signatures numériques, mais ces standards ne rendent pas une puce de passeport contrainte plus rapide ni plus capacitaire.

Un article de l'IACR Cryptology ePrint de 2025, signé par Alnahawi et ses co-auteurs, examine l'impact concret de l'intégration de la PQC dans les protocoles eMRTD. La conclusion n'est ni qu'une telle intégration est impossible, ni qu'elle est déjà résolue. Le constat est avant tout technique : l'intégration est envisageable dans certains cas, mais au prix de compromis réels en matière de performances, de stockage, de taille des certificats et de complexité d'implémentation.

Concevoir autour de la puce du passeport

C'est là que la vidéo dépasse le seul cadre des documents de voyage. La puce d'un passeport illustre parfaitement un problème plus général de sécurité des systèmes embarqués. Le dispositif est contraint, normalisé, déployé à l'échelle mondiale, conçu pour durer plusieurs années et exposé à des environnements hostiles. Cette situation est comparable à celle des éléments sécurisés, des identifiants industriels, des clés de véhicules, des compteurs intelligents, des dispositifs médicaux ou des nœuds IoT à longue durée de vie.

Pour les concepteurs de systèmes embarqués, la sécurité des passeports électroniques rappelle que la migration cryptographique ne se résume pas à une simple mise à jour logicielle. Elle concerne aussi la conception des protocoles, les chaînes de certificats, la mémoire, les temps de traitement, l'interopérabilité, la certification et le fait que des millions de dispositifs déjà déployés ne peuvent être remplacés à la légère. La PQC s'impose progressivement dans les systèmes embarqués, une puce contrainte à la fois, et les passeports montrent combien un simple passage devant un portique intelligent dissimule une infrastructure cryptographique d'une grande complexité.