IdScanner/Guides/Codes-barres de permis
Qu'est-ce qui est réellement dans un code-barres de permis de conduire ?
Le rectangle noir au verso de chaque permis américain et canadien est un code-barres PDF417 contenant une copie structurée des propres données de la carte. Savoir ce qu'il contient — et ce qu'il ne contient pas — explique la plupart de ce qu'un lecteur de pièce d'identité peut et ne peut pas faire.
PDF417 et la norme qui le sous-tend
PDF417 est un format de code-barres bidimensionnel. Ce n'est pas spécifique aux documents d'identité ; ce qui rend un code-barres de permis un code-barres de permis est la norme qui définit les données à l'intérieur — la norme de conception des cartes de permis/identité AAMVA, publiée par l'American Association of Motor Vehicle Administrators.
AAMVA est une norme nord-américaine. Elle couvre les états et territoires américains et les provinces canadiennes. Elle ne couvre pas l'Europe, l'Asie, l'Amérique latine ou ailleurs — un point ayant des conséquences pratiques à la fin de cette page.
Les éléments de données
À l'intérieur du code-barres, les données sont stockées sous forme de codes d'éléments à trois lettres suivis d'une valeur. Voici ceux qu'une porte se soucie réellement :
| Code | Signification |
|---|---|
| DCS | Nom de famille (nom) |
| DAC | Prénom |
| DAD | Deuxième prénom |
| DBB | Date de naissance |
| DBA | Date d'expiration |
| DBD | Date d'émission |
| DAQ | Numéro de permis ou pièce d'identité |
| DAJ | Juridiction — le code de l'état ou de la province |
| DCG | Pays (USA ou CAN) |
| DAK | Code postal |
| DBC | Sexe |
Il y a plus — hauteur, couleur des yeux, adresse, approbations, restrictions — mais la liste ci-dessus est ce qui correspond à une vérification d'âge.
Le piège du format de date
C'est le détail qui brise les implémentations naïves de lecteur, et cela vaut la peine de le connaître même si vous n'en écrivez jamais un.
Les dates dans un code-barres AAMVA sont huit chiffres, mais l'ordre dépend du pays et de la version de la spécification :
- États-Unis, version 2 et ultérieure : MMDDCCYY — mois en premier.
- Canada et version 1 partout : CCYYMMDD — année en premier.
Donc 01021990 est le 2 janvier 1990 sur une carte canadienne lue d'une façon, et une date invalide lue autrement. Un lecteur qui suppose un format scanne silencieusement de mauvais âges pour chaque carte de l'autre groupe — et cela ressemblera à du fonctionnement, parce que la plupart des dates qu'il produit sont plausibles.
Pourquoi cela compte à une porte : un âge erroné par format n'est pas un échec visible. Rien n'affiche une erreur, rien ne s'illumine en rouge — la carte obtient simplement un âge qui est erroné, parfois de décennies, parfois de quelques jours exactement dans la plage qui importe.
Ce que le code-barres ne contient pas
- Pas de photographie. L'image à l'avant n'est pas encodée dans le code-barres. C'est pourquoi faire correspondre le visage à la photo reste une tâche humaine.
- Pas de signature cryptographique. Le code-barres AAMVA n'est pas signé numériquement d'une façon qu'une application de porte puisse vérifier. C'est une copie de données, pas un certificat — ce qui est exactement pourquoi « le code-barres s'accorde-t-il avec le recto imprimé » est la question utile plutôt que « le code-barres est-il authentique ».
- Pas de lien en direct avec l'autorité d'émission. Rien dans la carte ne contacte un DMV. Un lecteur lit la carte et rien d'autre.
Passeports et cartes d'identité : la MRZ à la place
Les documents en dehors de l'Amérique du Nord n'ont pas de code-barres AAMVA. Ce qu'ils ont, c'est la zone lisible par machine — les deux ou trois lignes de texte monospaced rembourré de chevrons au bas de la page de photo, défini par ICAO 9303.
La MRZ porte les mêmes éléments essentiels — nom, numéro de document, nationalité, date de naissance, sexe, expiration — dans des positions de caractères fixes. Il ajoute quelque chose qu'AAMVA n'a pas : les chiffres de contrôle, de petits contrôles de cohérence sur le numéro du document, la date de naissance et la date d'expiration. Un chiffre de contrôle échoué signifie que la ligne a été altérée ou mal lue, et cela peut être détecté sur place.
Deux formats comptent en pratique : TD3, deux lignes de 44 caractères, utilisées par les passeports ; et TD1, trois lignes de 30 caractères, utilisées par les cartes d'identité.
Ce que cela signifie pour les documents européens
L'avantage pratique, et la question d'assistance la plus courante que nous recevons :
- Passeports européens : oui. Chaque passeport porte une MRZ ICAO 9303.
- Cartes d'identité nationales européennes : oui. Le Règlement UE 2019/1157 a exigé une MRZ sur les nouvelles cartes d'identité nationales depuis août 2021.
- Permis de conduire européens : non. La directive de permis de l'UE a normalisé l'apparence de la carte, mais n'a jamais mandaté un code-barres lisible par machine. Certains pays en ajoutent un ; il n'y a pas de norme commune pour lire.
Donc, à une porte européenne, le passeport ou la carte d'identité nationale est le document qui scanne. Le permis de conduire généralement ne le fait pas.
Comment IdScanner lit les deux
IdScanner analyse PDF417 AAMVA et MRZ ICAO 9303 dans le même résultat, gère la différence de format de date par pays et version de spécification, et affiche les défaillances du chiffre de contrôle de la MRZ sous forme de drapeaux d'intégrité sur l'écran du verdict. L'analyse se fait entièrement sur le téléphone — aucune donnée de document n'est chargée nulle part.