Nécessité
Prouver qu’une vérification est nécessaire et proportionnée, et documenter une alternative sans photographie de pièce.
Jalon 5 · ouvert en validation
Préparer les garanties, sans collecter une seule pièce.
KIIRAAY documente ce qu’il faudrait prouver avant d’envisager une vérification d’identité. Le module réel n’existe pas dans cette version.
0image ou pièce acceptée
0identifiant national stocké
6familles de contrôle
7 joursdurée des scénarios fictifs
Barrières d’activation
Aucun raccourci entre une idée et un traitement à haut risque.
Chaque barrière exige des preuves datées et un responsable. Aucune case de ce laboratoire ne peut ouvrir la collecte.
Droit & CDP
Obtenir l’avis du conseil juridique, accomplir la formalité applicable et nommer les responsables avant tout traitement.
Minimisation
Approuver la finalité, les champs strictement nécessaires et l’interdiction permanente de toute reconnaissance faciale.
Sécurité isolée
Tester stockage séparé, chiffrement, habilitations, journalisation, suppression automatique et réponse aux incidents.
Revue & recours
Former les réviseurs, utiliser des motifs codifiés et offrir correction, alternative, recours et exercice des droits.
Audit externe
Faire vérifier l’architecture, les fournisseurs, les transferts, la rétention et les tests de sécurité par des tiers qualifiés.
Laboratoire MySQL · gouvernance synthétique uniquement
Valider le parcours avant toute vérification d’identité.
Ce laboratoire teste les points de contrôle et les recours avec des choix fixes. Il ne vérifie personne et ne reçoit aucune pièce.
0 pièce reçue0 OCR0 donnée biométrique0 personne vérifiée
Le résultat documente les travaux manquants. Il n’autorise ni photographie, ni OCR, ni conservation de numéro national, ni biométrie.
Limites non négociables
La carte de membre n’est pas une pièce d’identité publique.
Un futur justificatif KIIRAAY devra utiliser un identifiant interne aléatoire, ne contenir aucun numéro national et rester visuellement distinct d’un document de l’État.
Le parcours d’adhésion doit rester opérationnel sans photographie de carte nationale.
Pas de reconnaissance faciale, comparaison portrait-selfie, gabarit, vivacité ou analyse d’émotion.
Aucun prestataire OCR, identité ou transfert international n’est sélectionné ou autorisé.
Le laboratoire produit des verrous de gouvernance, jamais une confirmation ou un refus d’identité.
Références de travail : la loi n° 2008-12 sur les données personnelles ↗ et les formalités publiées par la CDP ↗. Leur catalogage ne vaut ni avis juridique, ni autorisation.