Identification Pessoa : guide complet en français

Introduction à l'identification des personnes

L'identification d'une personne, ou identificação da pessoa en portugais, est un concept central dans les domaines du droit, de la sécurité, des technologies numériques et des services publics. En français, on parle couramment d'identification des personnes. Ce guide complet vous présente les définitions, les catégories de données, les processus de vérification et les applications concrètes, en s'appuyant sur des sources officielles comme le Règlement général sur la protection des données (RGPD) et des organismes internationaux. Comprendre comment une personne est identifiée ou identifiable permet de mieux appréhender les enjeux de la vie privée, de la lutte contre la fraude et de la gestion des identités.

Définitions fondamentales : personne identifiée et personne identifiable

Selon l'article 4 du RGPD, une personne identifiée est un être humain dont les données personnelles permettent de le distinguer de manière directe et sans équivoque. Par exemple, un nom complet, une photographie, un numéro de sécurité sociale ou une empreinte digitale suffisent à identifier une personne sans avoir besoin de recouper d'autres informations. En revanche, une personne identifiable est celle dont l'identité peut être déduite à partir d'une combinaison de données, même si chaque élément pris séparément ne permet pas de l'identifier. Cela inclut des données de localisation, des habitudes de navigation, des profils de consommation ou des identifiants techniques comme une adresse IP. La probabilité raisonnable d'identification dépend des moyens disponibles pour un responsable de traitement.

Pour clarifier ces notions, voici une liste non exhaustive de données permettant une identification directe ou indirecte :

• Nom et prénom
• Numéro d'identification nationale (carte d'identité, passeport, numéro de sécurité sociale)
• Données biométriques (empreintes digitales, reconnaissance faciale, ADN)
• Adresse électronique professionnelle ou personnelle
• Numéro de téléphone fixe ou mobile
• Image photographique où le visage est clairement visible
• Identifiant unique de compte (numéro client, pseudonyme récurrent)
• Données de localisation précise combinées à d'autres informations contextuelles

Cette distinction est cruciale pour la mise en conformité avec le RGPD. Toute donnée qui permet d'identifier directement une personne est considérée comme une donnée personnelle à part entière, et son traitement doit respecter les principes de minimisation et de consentement éclairé. Les données qui permettent d'identifier indirectement sont également protégées, mais leur degré de sensibilité peut varier.

Les informations personnelles identifiables (PII) selon les normes internationales

Le terme anglais Personally Identifiable Information (PII) désigne toute information pouvant être utilisée pour distinguer, tracer ou identifier un individu spécifique. Selon IBM, les PII incluent des éléments comme le nom complet, le numéro de sécurité sociale, les registres biométriques, mais aussi des données plus abstraites comme le genre, l'âge, l'origine ethnique ou les préférences politiques lorsqu'elles sont associées à un identifiant unique. Pour bien comprendre la hiérarchie des données, voici un tableau présentant les principales catégories de PII :

Ce tableau illustre l'importance de classer les données selon leur capacité à identifier une personne. Les PII directes sont souvent soumises à des obligations strictes de sécurité et de consentement. Par exemple, le traitement des données biométriques est interdit sauf exceptions légales. Pour en savoir plus sur les définitions complètes du RGPD, vous pouvez consulter directement le texte officiel : Règlement général sur la protection des données (RGPD). Ce document juridique fait autorité en Europe et sert de référence mondiale pour la protection des données personnelles.

Processus de vérification d'identité

La vérification d'identité est le processus qui permet de confirmer qu'une personne est bien celle qu'elle prétend être. Contrairement à la simple identification (qui consiste à retrouver qui est une personne), la vérification compare une preuve d'identité fournie (comme un document d'identité) avec les données connues du système. Cela peut se faire par des moyens traditionnels (présentation physique d'une carte d'identité, vérification par un agent) ou par des technologies avancées. Selon Veridas, entreprise spécialisée dans la vérification d'identité numérique, les méthodes modernes utilisent la reconnaissance faciale, la lecture de documents sécurisés, la vérification de l'authenticité des puces électroniques et la comparaison avec des bases de données gouvernementales. L'objectif est de réduire les risques de fraude et d'usurpation d'identité, en particulier dans les services en ligne (ouverture de compte bancaire, signature électronique, accès à des données sensibles).

Un processus de vérification robuste repose sur plusieurs piliers :

• Vérification du document : analyse des hologrammes, des microimpressions, des données de la puce électronique
• Vérification biométrique : comparaison du visage en direct avec la photo du document à l'aide d'algorithmes anti-spoofing
• Vérification des données : recoupement avec des registres officiels ou des bases de données de confiance
• Vérification de la présence réelle : détection de la vivacité (liveness) pour éviter les vidéos, masques ou photos

Cette approche est largement utilisée par les banques, les administrations publiques et les plateformes numériques soumises à la directive anti-blanchiment. Elle permet de respecter les obligations réglementaires tout en offrant une expérience utilisateur fluide. Pour approfondir, la société Veridas propose une documentation complète sur son site : Verificação de identidade selon Veridas.

Applications concrètes : identification des personnes disparues et gestion des identités

L'identification des personnes ne se limite pas aux démarches administratives ou aux transactions commerciales. Elle joue un rôle crucial dans la recherche des personnes disparues. Au Brésil, le Ministère de la Justice et de la Sécurité publique coordonne un processus officiel d'identification des personnes d'identité inconnue, en utilisant des techniques de comparaison d'empreintes digitales, d'analyses ADN et de reconnaissance faciale. Ce travail permet de redonner un nom à des victimes d'accidents, de crimes ou de disparitions non résolues. Les données biométriques sont ici traitées avec un encadrement juridique strict, respectant la dignité des défunts et les droits des familles.

Dans le domaine de la cybersécurité, l'identification des personnes est également essentielle pour prévenir le vol d'identité. Les systèmes d'authentification multifacteur (MFA) combinent quelque chose que vous savez (mot de passe), quelque chose que vous possédez (téléphone, clé physique) et quelque chose que vous êtes (biométrie). Chaque facteur renforce la certitude que l'utilisateur est bien la personne identifiée. Les entreprises doivent donc mettre en place des politiques d'identification robustes pour protéger les données de leurs clients, tout en respectant les réglementations comme le RGPD.

Enfin, l'identification des personnes est au cœur de la transformation numérique des services publics. Le déploiement de l'identité numérique (comme FranceConnect ou le système portugais Chave Móvel Digital) permet aux citoyens d'accéder à de nombreux services en ligne avec un seul identifiant sécurisé. Cela simplifie les démarches tout en garantissant un niveau élevé de sécurité. Les données personnelles sont alors traitées selon le principe de minimisation : seules les informations nécessaires à chaque service sont partagées.

Références

Pour rédiger cet article, nous nous sommes appuyés sur les sources suivantes :

Règlement général sur la protection des données (RGPD) – Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016. Texte disponible sur EUR-Lex : https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX%3A32016R0679

IBM – Qu'est-ce que les informations personnelles identifiables (PII) ? – https://www.ibm.com/br-pt/think/topics/pii

Veridas – Vérification d'identité – https://veridas.com/br/verificacao-de-identidade/

Ministère de la Justice et de la Sécurité publique (Brésil) – Identification des personnes disparues – https://www.gov.br/mj/pt-br