Otentik Code Reader : vérifiez vos documents en quelques secondes

Sécuriser un document avec un Cachet Électronique Visible (CEV) n'est que la moitié de l'équation. L'autre moitié consiste à rendre la vérification accessible à tous — agents aux frontières, douaniers, pharmaciens, employeurs et simples citoyens. C'est exactement ce que l'application Otentik Code Reader a été conçue pour faire.

Qu'est-ce qu'Otentik Code Reader ?

Otentik Code Reader est une application mobile développée sous l'égide de l'AIGCEV qui permet à quiconque de scanner et de vérifier des documents protégés par des Cachets Électroniques Visibles. Disponible pour iOS et Android, l'application offre une vérification cryptographique instantanée de l'authenticité d'un document — sans aucun matériel spécial requis, ni connexion internet obligatoire au moment de l'analyse.

Comment ça marche

L'utilisation de l'application est simple :

1. Ouvrez l'application et pointez votre appareil photo sur le code-barres CEV figurant sur le document.
2. Scannez — L'application lit les données encodées et la signature numérique intégrée au cachet.
3. Vérifiez — L'application confronte la signature à la clé publique de l'émetteur, récupérée depuis des listes de confiance (TSL/LoTL) téléchargées et mises en cache sur l'appareil.
4. Résultat — Un indicateur visuel clair montre si le document est authentique (signature valide, émetteur de confiance) ou suspect (signature invalide, émetteur inconnu, ou données altérées).

L'ensemble du processus s'effectue en quelques secondes et ne nécessite aucune connexion Internet au moment de la vérification, ce qui le rend idéal pour une utilisation sur le terrain — à condition que les listes de confiance aient été préalablement téléchargées par l'application.

Caractéristiques principales

Vérification hors ligne

Toutes les opérations cryptographiques sont effectuées localement sur l'appareil. L'application télécharge périodiquement et met en cache des listes de confiance (TSL/LoTL) contenant les chaînes de certification et les clés publiques nécessaires à la vérification. Cela signifie que vous pouvez vérifier des documents dans des zones isolées, à bord d'un avion ou lors de toute situation où la connectivité manque — tant que les listes de confiance sont à jour.

Support multi-formats

Otentik Code Reader prend en charge plusieurs formats de CEV :

• VDS — (CEV) Le format original de l'OACI pour les documents de voyage.
• VDS-NC — (CEV-NC) Le format "Non-Constrained" (non contraint) utilisé pour les certificats de santé, les timbres fiscaux et autres documents.
• ISO 22376 / ISO 22385 — Les normes internationales sur lesquelles repose le CEV : l'ISO 22376 définit les spécifications techniques, l'ISO 22385 le cadre de confiance.

Gestion des émetteurs de confiance

L'application conserve une liste tenue à jour d'autorités de certification et d'émetteurs de confiance. Lorsqu'un cachet est vérifié, l'application confirme non seulement l'intégrité des données, mais identifie également qui a émis le cachet et si cet émetteur est reconnu.

Affichage détaillé des données

Après vérification, l'application affiche les données décodées dans un format structuré et lisible — noms, dates, numéros de document, ou toute autre information encodée dans le cachet. Cela permet au vérificateur de croiser les données numériques avec les informations imprimées sur le document.

La confidentialité dès la conception (Privacy by Design)

L'application ne transmet pas les données scannées à un quelconque serveur. Aucun historique de numérisation n'est téléchargé, aucune donnée personnelle n'est collectée. Ce que vous scannez reste sur votre appareil.

Cas d'usage

• Le contrôle aux frontières — Les agents vérifient les vignettes visa et les documents de voyage d'urgence sans recourir à des requêtes dans des bases de données.
• Santé — Les pharmaciens et les autorités sanitaires vérifient les certificats de vaccination et l'authenticité des ordonnances.
• Éducation — Les employeurs vérifient l'authenticité des diplômes universitaires et des certifications professionnelles.
• Chaîne d'approvisionnement — Les inspecteurs vérifient les étiquettes d'authenticité des produits et les timbres fiscaux à n'importe quel point du réseau de distribution.
• Citoyens — Chacun peut vérifier les documents officiels qu'il reçoit, allant d'avis d'imposition à des attestations gouvernementales.

Pourquoi ne pas utiliser simplement un lecteur QR code classique ?

Un lecteur de code QR classique se limite à lire les données brutes ou les URL encodées dans le code-barres — il n'effectue aucune authentification. Il ne peut pas vous dire si les données ont été signées par une autorité légitime ou falsifiées par un escroc.

Otentik Code Reader est spécifiquement conçu pour la vérification cryptographique. Il comprend la structure de données des CEV, valide les signatures numériques et vérifie l'identité de l'émetteur par rapport à un cadre de confiance. C'est la différence entre le simple fait de lire un code-barres et celui d'avoir confiance en un code-barres.

Pour démarrer

Otentik Code Reader peut être téléchargé sur l'App Store et Google Play. L'application est gratuite pour vérifier des documents.

Pour les organisations souhaitant intégrer la vérification des CEV à leurs propres systèmes, l'AIGCEV fournit une documentation technique et des SDK. Contactez-nous à l'adresse contact@aigcev.org pour plus d'informations.