L’expert en authentification des documents et consultant international en nanotechnologies, Jacques-Philippe Gouthon, vient d’adresser une lettre ouverte au Chef de l’Etat Patrice Talon, au sujet du recensement administratif à vocation d’identification de la population (Ravip). Fort de ses expériences en la matière, ce compatriote pense que ce serait du gaspillage des deniers publics, que de laisser l’opérateur technologique SAFRAN stocker les informations collectées et traitées sur une puce RFID (Radio Frequency Identification).
Selon lui, si on n’y prend garde, les cartes RFID qui seront éditées par SAFRAN deviendront de simples gadgets inutilisables pour un délai maximal de d’un (1) an.
Jacques Philippe GOUTHON
-Expert en Authentification des Documents agréé près la Cour d’Appel de Cotonou en 1996 ;
-Délégataire des Services Publics en matière de Lutte contre les Fraudes Documentaires ;
-Consultant International en nanotechnologies ;
03BP: 3573 Jéricho Tél: (+229) 97683293 / 62054985 E-mail: jgouthon@yahoo.fr
COTONOU- REPUBLIQUE DU BENIN
A
SON EXCELLENCE MONSIEUR PATRICE TALON
PRESIDENT DE LA REPUBLIQUE- CHEF DE L’ETAT
PALAIS DE LA MARINA
COTONOU
OBJET : ALERTE ROUGE DONNEE PAR UN EXPERT BENINOIS
CONTRIBUTION D’UN CITOYEN BENINOIS POUR BON RAVIP :
CARTES A PUCE RFID : UN CHOIX PERILLEUX POUR LE GOUVERNEMENT DE LA RUPTURE ET TOUTE LA NATION BENINOISE
Excellence Monsieur le Président de la République,
Tout d’abord, je vous remercie une fois encore d’avoir pensé mettre en œuvre le RAVIP ceci dans la perspective d’une réforme profonde non seulement des faits de l’Etat Civil mais aussi de la gestion efficiente des informations relatives à la personnalité juridique des citoyens béninois et des étrangers qui séjournent sur le territoire béninois.
En ma qualité d‘acteur professionnel pétri d’expériences du secteur de la sécurisation formelle, de la maîtrise et de la gestion des contraintes de traçabilité et de l’authentification forte des actes et titres administratifs et institutionnels, je me réjouis en tout cas de cette heureuse initiative qui honore tout votre Gouvernement et constitue à mon humble avis une avancée remarquable de la mise en œuvre du PAG.
Comme je vous ai laissé lire dans ma première ouverte, tous vos efforts et les nombreux investissements à consentir dans ce projet ambitieux seront vains et rimeront avec pur gaspillage des deniers publics si votre Gouvernement préoccupé par la gestion rationnelle et rigoureuse des ressources de l’Etat béninois laissait l’opérateur technologique SAFRAN stocker les informations collectées et traitées sur une puce RFID, une solution obsolète qui a montré ses limites d’autant puisqu’elle ne garantit aucune sécurité au vrai sens du terme et ouvre le boulevard à la fraude massive et à l’usurpation d’identité.
Le développement des lignes qui vont suivre vous permettront Excellence Monsieur le Président de la République de cerner la pertinence de ma démarche et vous permettra d’exiger de SAFRAN l’impression des cartes au moyen de la chaométrie, l’homme étant complètement écarté de cette technologie qu’aucune intelligence humaine ne peut falsifier, contrefaire ou reproduire.
Si mes observations qui ne sont empreintes d’aucun intérêt particulier n’étaient prises en compte, le Gouvernement aurait alors décidé de foncer droit au mur et ne soyez pas surpris que les cartes RFID éditées par SAFRAN deviennent de simples gadgets qui seront inutilisables dans un délai maximal de d’un (1) an.
A ce que vous l’ignorez, la France n’est pas le seul pays à s’intéresser de près à la biométrie.
En Allemagne, le Gouvernement compte introduire en Novembre une nouvelle carte d’identité comportant une puce RFID (Radio Frequency Identification radio-identification ndlr). Celle-ci pourra stocker des informations biométriques de son porteur. Mais à deux mois de son introduction, les protections de la carte ont été compromises par l’utilisation d’un keylogger capable d’intercepter les donner contenues dans la carte nationale d’identité.
Lors d’une émission télévisée il y a quelques jours sur l’ARD, le Chaos Computer Club a mis en lumière les faiblesses de la carte d’identité Allemande. Selon The Local, qui rapporte l’information, le célèbre groupe allemand de hackers s’est servi des scanners personnels qui accompagnent ces cartes pour les pirater.
Cette nouvelle carte d’identité stocke deux empreintes digitales du porteur, que les citoyens allemands peuvent ne pas renseigner ainsi qu’un code PIN à six numéros. Toujours selon la presse allemande, ce code devrait servir comme une signature numérique dans certain cas, notamment lorsque le porteur sera en contact avec l’administration allemande
L’an dernier un hacker Britannique avait réussi à pirater en quelques minutes la carte d’identité britannique. Comme son homologue allemand, elle intégrait une puce RFID et certaines données biométriques du porteur. Avec un simple téléphone mobile équipé d’un lecteur RFID, le hacker a démontré qu’il était possible de copier et modifier certaines données personnelles.
Cette nouvelle démonstration de la faiblesse carte d’identité biométrique RFID met à nu la difficulté de protéger efficacement certain informations sensibles par la puce RFID ce qui a ruiné les nombreux investissements déjà consentis par les Gouvernements Français et Allemands qui veulent actuellement miser sur une technologie orientée vers l’exploitation à fond de l’internet et des smart phones.
Je ne doute pas que cette contribution ne restera pas sans réponse de votre part et que, soumise à votre réflexion, elle puisse cheminer vers des applications de l’exécutif éclairées et concrètes. C’est la confiance et l’espérance qui sont en jeu : celle des populations d’aujourd’hui et de la postérité.
Je vous remercie de votre attention. Veuillez agréer, Excellence Monsieur le Président de la République, l’expression de mes sentiments bien dévoués.
Respectueusement soumise à l’attention du Président de la République
A Cotonou, le 17 Octobre 2017.
Expert Jacques Philippe GOUTHON
merci beaucoup, je n’ai pas d’idée sur la lettre. j’aimerai juste vous demandé comment ceux qui se sont inscrits en ligne seront informés ? ou plus claire la question quand la liste des sélectionnés pour l’opération sera affichés ? merci de nouveau…
Ce qui est vrai, c’est que dans 1 an, il est annoncé la sortie de la nouvelle génération de puce RFID.
L’auteur de l’article voulait dire que l’investissement de l’état béninois est fait sur une technologie déjà obsolète; dont les vulnérabilités sont connues et exploitées aux dépens des usagers, partout dans le monde.
Dans l’histoire on peut voir du point de vue de SAFRAN, cette vente comme une opération de déstockage de matos bon à jeter sous peu.
OLLA O.
J’espère que tu as lu les posts de Tom et de GbetoM.
Non ami! je ne voulais pas polémiquer avec l’auteur de cet article; mais juste dire qu’il s’est aventuré sur un terrain technologique très mouvant et il faut être toujours alerte puisque le risque zéro n’existe pas en la matière. Je suis sûr qu’il le sait puisque c’est un expert.
D’autre part, je sais que tu aimes bien défourailler dès qu’il s’agit de Talon.
?? sur ce sujet , bonne journée ami chat
Bien dit “Tom” : tout ce qu’un humain peut faire, un autre peut le défaire (juste le temps et les moyens).
L’état de l’art des pièces d’identité/cartes bancaires RFID :
youtube.com/watch?v=qliH3gBGokY
L’outil est installable sur les téléphone portables (Android: 15 m c’est très exagéré), sur d’autres OS je n’ai pas essayé..
Un boitier tout fait : youtube.com/watch?v=eSusQSwBRQk
rajouter les 3 w et le point devant (filtrage du site…)
Si tu as une télé, tu sais que toute technologie est hackable et hackée. La plupart des grandes entreprises mondiales et des gouvernements sont régulièrement victimes de hacks. C’est pour ça il y a des patchs et des mises à jour regulieres de software. Il n’explique même pas la technologie alternative proposée ou en quoi elle est invulnérable ou bien les pays qui l’utilisent déjà etc.. Il faut dire que Google ne connait meme pas le mot “chaometrie” mais il a pris soin de laisser son adresse pour les services de recrutement de l’État. :-). Les puces RFID sont utilisées dans presque tous les pays du monde.
La vulnérabilité d’une puce RFID est adressée simplement en protégeant la carte dans une mini pochette ou enveloppe, dont plusieurs versions en divers matériaux sont disponibles commercialement.
Le risque de sécurité est réel mais plutôt au niveau central du stockage et de la protection de l’ensemble de la base de données. Et il n’y a pas encore de solution simple ou de technologie infaillible. Le paysan qui ne veut pas planter parce qu’il a peur des crickets ne mangera pas. Il faut travailler et avancer.
Chat , bon allez de l’avant pour toi c’est quoi ? ?
Apprécions d’abord les arguments trés pertinents que ce ” compétant ” de compatriote avancent sur ce sujet trés budgétivore, et nids de corruption et de fraude , aux mains et à la manœuvre de ces ruptu.c.ons de maffieux .
As-tu remarqué que jusqu’ici les partenaires financiers qui par le passé ont contribué à hauteur de plusieurs milliards pour la lepi ne disent rien ?
Et pour ta gouverne , je te signale que la société safran que ces ruptu.c.ons ont choisi vient d’être condamnée à la somme de 500.000 € en France ce jour par un tribunal français pour fait de corruption concernant ses activités au Nigeria ?
Chat , attention à toi ; ta viande est très appréciée par Franckducon, et tu es mon ami sur ce forum ?
Il est clair que cette contribution est patriotique et puisque le monde est planétaire il est aisé de vérifier la pertinence des déclarations de l’auteur.
Toutefois nous ne devons pas voir dans une remarque aussi pertinente voir derrière un quelconque avantage personnel encore que cela n’a rien d’anormal venant d’un compatriote.
Merci à l’auteur que je pense préoccupé par l’intérêt supérieur de la nation.
Hum! L’auteur de cet article serait il entrain de faire une offre de services à Talon en qualité d’expert et non pas en qualité de développeur de technologies ?
SAFRAN ou pas, RFID ou pas; l’expression zéro sécurité n’existe pas en la matière. dDonc il faudrait bien aller de l’avant non!