JPKI et la carte My Number : Le fonctionnement de la vérification d'identité à clé publique au Japon (FR)
Le JPKI, les certificats de la carte My Number pour l'identité à distance, l'expansion japonaise en janvier 2026 et le mandat eKYC par puce IC d'avril 2027.
Le Japon mène discrètement l'une des expériences les plus ambitieuses au monde en matière d'identité numérique soutenue par le gouvernement. Au centre de cette initiative se trouve le JPKI (Japanese Public Key Infrastructure) — un système qui permet à une personne de prouver son identité en ligne à l'aide de certificats cryptographiques stockés sur la puce IC de sa carte My Number. Depuis la mi-janvier 2026, cette capacité est disponible pour la vérification d'identité lors de l'intégration à distance, et à partir d'avril 2027, la vérification par puce deviendra obligatoire pour les ouvertures de compte non-présentielles dans les banques et les institutions financières. Cette explication couvre ce qu'est le JPKI, comment il fonctionne, ce qui a changé en janvier 2026, et comment il se compare à l'eKYC par photo de document que la plupart des plateformes utilisent aujourd'hui.
En bref
- Le JPKI vérifie l'identité à l'aide de certificats numériques stockés sur la puce IC de la carte My Number — une preuve cryptographique plutôt qu'une photo d'une carte physique.
- Depuis la mi-janvier 2026, la vérification d'identité à distance est disponible via le JPKI et via la correspondance des données de la puce IC d'un document d'identité avec l'image faciale du titulaire.
- À partir d'avril 2027, la vérification par puce IC deviendra obligatoire pour les ouvertures de compte à distance ; la soumission de photos ou de photocopies de documents d'identité sera interdite.
- L'ASF du Japon a également révisé ses directives AML/CFT, applicables au 31 mars 2026, renforçant les attentes en matière d'approche basée sur les risques pour les institutions financières.
- La lecture de puce élimine la principale faiblesse de l'eKYC basé sur des photos : les documents falsifiés ou contrefaits trop convaincants pour être détectés à partir d'une image.
Note sur les sources. Cet article est à jour en juillet 2026 et s'appuie sur des publications et des rapports de la Financial Services Agency (FSA) du Japon, du JAFIC, de la Digital Agency, du Japan Times et de Biometric Update. Les réglementations évoluent ; pour des détails fiables, consultez directement la FSA, le JAFIC et la Digital Agency. Vous avez repéré une erreur ? Signalez-la-nous à didit.me/contact.
Qu'est-ce que le JPKI ?
JPKI signifie Japanese Public Key Infrastructure — le cadre national qui intègre des certificats numériques émis par le gouvernement sur la puce IC de la carte My Number, la carte d'identité disponible pour les résidents du Japon.
L'idée est simple, même si la cryptographie ne l'est pas. Lorsque la carte est émise, des certificats sont écrits sur sa puce. Plus tard, lorsque le titulaire doit prouver son identité en ligne, la puce effectue une opération cryptographique que seule la carte authentique peut réaliser, et le service de confiance valide le résultat par rapport à l'infrastructure à clé publique. Le statut du certificat peut être vérifié, de sorte que les cartes perdues ou invalidées ne fonctionnent plus pour la vérification.
La conséquence pratique : un service vérifiant une personne via le JPKI ne regarde pas une image d'une carte en devinant si elle est authentique. Il reçoit une preuve cryptographique qu'un certificat valide, émis par le gouvernement — lié à une identité réelle et enregistrée — a été utilisé par quelqu'un qui a pu le déverrouiller.
Le JPKI a été conçu pour les procédures d'e-gouvernement telles que la déclaration fiscale en ligne, et son utilisation s'est progressivement étendue aux services du secteur privé. La FAQ My Number de la Digital Agency (digital.go.jp) est la meilleure référence en langage clair pour comprendre le fonctionnement de la carte et de ses certificats.
Comment la carte My Number vérifie l'identité à distance
Selon la documentation de la Digital Agency, la puce de la carte My Number contient deux certificats électroniques, chacun ayant une fonction différente :
| Certificat | Fonction | Comment il est déverrouillé |
|---|---|---|
| Certificat de signature électronique | Signe numériquement des documents et des applications, prouvant que le contenu provient du titulaire et n'a pas été altéré | Un mot de passe alphanumérique défini par le titulaire |
| Certificat d'identification d'utilisateur | Prouve que « la personne à l'autre bout de cette connexion est le titulaire enregistré » — la clé des vérifications de connexion et d'identité | Un court code PIN numérique défini par le titulaire |
Un flux de vérification à distance se présente généralement comme suit :
- Le demandeur commence son intégration sur l'application d'une banque ou d'un fournisseur.
- Il place sa carte My Number contre le lecteur NFC de son smartphone.
- Il saisit le code PIN qui déverrouille le certificat pertinent.
- La puce répond de manière cryptographique ; la réponse est validée par rapport à l'infrastructure JPKI, y compris le statut du certificat.
- Le service reçoit la confirmation qu'une carte authentique et valide a été utilisée par quelqu'un qui connaît son code PIN.
Deux facteurs sont combinés : la possession de la carte physique (la puce ne peut pas être photographiée ou photocopiée pour exister) et la connaissance du code PIN. Cette combinaison rend le JPKI matériellement plus robuste que les téléchargements de photos.
Ce qui a changé en janvier 2026
Depuis la mi-janvier 2026, deux voies basées sur la puce sont disponibles pour la vérification d'identité à distance au Japon :
- Vérification JPKI à l'aide de la carte My Number — le flux basé sur les certificats décrit ci-dessus.
- Données de puce IC plus correspondance d'image faciale — lecture des données numériques stockées sur la puce d'un document d'identité (y compris le portrait stocké sur la puce) et correspondance avec une image faciale du demandeur capturée pendant l'intégration.
La deuxième voie est importante car elle étend l'assurance de niveau puce au-delà de la carte My Number. Selon les règles révisées qui entreront en vigueur en avril 2027, les demandeurs à distance doivent faire lire la puce IC intégrée de leur carte My Number ou de leur permis de conduire. La voie puce-plus-visage est la manière dont un permis de conduire — qui contient des données de puce mais ne participe pas au flux de certificats du JPKI — offre une vérification à distance robuste : la puce prouve que le document est authentique, et la correspondance biométrique prouve que la personne qui le présente est son titulaire.
Le marché est déjà en mouvement. Un grand fournisseur japonais a signalé une croissance de 1,8 fois des vérifications basées sur la puce, atteignant 14 millions, sur un total de plus de 60 millions de vérifications — l'adoption devance le mandat.
Où Didit aide : Le virage du Japon vers la vérification par puce correspond directement aux capacités que Didit fournit déjà à l'échelle mondiale. La lecture de puce NFC (un poste de 0,15 $ dans la Vérification Utilisateur) extrait et valide les données cryptographiquement signées sur les documents d'identité équipés de puce, et la correspondance faciale biométrique compare le portrait stocké sur la puce à un selfie en direct — la même logique puce-plus-image faciale décrite par les nouvelles règles japonaises. Autour de cela, le forfait KYC complet (0,33 $ par vérification réussie : vérification d'identité, Liveness passif, correspondance faciale 1:1, analyse IP), le filtrage AML contre plus de 1 300 listes et la surveillance des transactions répondent aux attentes de l'ASF en matière d'approche basée sur les risques. La couverture s'étend à plus de 220 pays et 14 000 types de documents avec une inférence de moins de 2 secondes. Découvrez comment cela s'intègre au cadre de la loi japonaise sur les produits du crime sur la page des solutions Didit Japon.
Pour être précis sur la portée : Didit n'est pas un fournisseur JPKI et n'est pas intégré à l'infrastructure My Number du Japon. Le mappage pertinent est la lecture de puce et la correspondance biométrique sur les documents équipés de puce — la logique de vérification que le Japon rend obligatoire — et non le schéma de certificat JPKI lui-même.
JPKI et lecture de puce vs eKYC par document-photo
La plupart des eKYC dans le monde fonctionnent toujours de la même manière : le demandeur photographie sa pièce d'identité, prend un selfie, et un logiciel (parfois avec une intervention humaine) juge si le document semble authentique et si les visages correspondent. Les régulateurs japonais ont conclu que, pour les ouvertures de compte, cela n'est plus suffisant — les identifiants falsifiés et contrefaits sont devenus trop difficiles à détecter à partir d'images. Voici comment les approches se comparent :
| eKYC par document-photo | Vérification par puce IC / JPKI | |
|---|---|---|
| Ce qui est vérifié | Apparence visuelle du document | Données de puce ou certificats signés cryptographiquement |
| Résistance à la falsification | Limitée — les faux de haute qualité peuvent réussir l'inspection visuelle | Forte — la falsification d'une signature de puce valide n'est pas pratique |
| Risque de capture d'écran / rejeu | Les photos peuvent être manipulées, réutilisées ou générées synthétiquement | La puce doit être physiquement présente et lue via NFC |
| Liaison du titulaire | Selfie comparé au portrait imprimé | Correspondance faciale avec le portrait stocké sur la puce, ou certificat déverrouillé par code PIN |
| Statut au Japon à partir d'avril 2027 | Interdit pour les ouvertures de compte à distance | Obligatoire |
Le compromis honnête : les flux basés sur une puce nécessitent un smartphone compatible NFC et un document équipé d'une puce, et les flux basés sur un code PIN échouent lorsque les titulaires oublient leur code PIN. Ces points de friction sont réels, mais les régulateurs japonais ont jugé que le gain en matière de prévention de la fraude en valait la peine.
Le calendrier de conformité : 2025 à 2027
Le changement du Japon est un volet d'une modernisation plus large de l'AML/CFT en vertu de la loi sur la prévention du transfert des produits du crime, alignant le Japon sur les normes du GAFI après les lacunes d'efficacité signalées dans l'évaluation mutuelle du GAFI en 2021.
| Date | Ce qui se passe |
|---|---|
| Août 2025 | Prestataires de services d'instruments de paiement électronique (intermédiaires de stablecoins) entièrement soumis à l'AML, y compris les obligations de la Règle de voyage |
| Mi-janvier 2026 | Vérification à distance disponible via JPKI (carte My Number) et via les données de puce IC + correspondance d'image faciale |
| 31 mars 2026 | Les directives AML/CFT révisées de l'ASF entrent en vigueur : approche basée sur les risques renforcée, obligations en matière d'externalisation, d'adoption technologique et de surveillance des transactions, données STR ventilées par pays et attribut client, accès du régulateur aux rapports de niveau conseil, responsabilité directe de la haute direction |
| Avril 2027 | Vérification par puce IC obligatoire pour les ouvertures de compte non-présentielles ; soumission d'ID photo/photocopie interdite |
Les obligations de base continuent tout au long : vérifier l'identité du client, conserver les enregistrements pendant sept ans et déposer les rapports de transactions suspectes auprès du JAFIC.
Ce que cela signifie pour les équipes d'intégration
Si vous intégrez des clients japonais à distance — en tant que banque, fintech, échange de crypto-monnaies ou fournisseur de paiement — la liste de contrôle pratique se présente comme suit :
- Auditez votre flux actuel. S'il repose sur des identifiants photographiés ou photocopiés, il a une date de fin de vie fixe en avril 2027 pour les ouvertures de compte.
- Prévoyez le NFC. Votre application d'intégration doit pouvoir lire les puces IC sur les cartes My Number et les permis de conduire, et gérer les demandeurs dont les appareils ne le peuvent pas.
- Associez la lecture de puce à la biométrie. La correspondance puce-plus-image faciale est une voie approuvée ; une correspondance faciale et une détection de vivacité robustes sont essentielles, et non facultatives.
- Ne vous arrêtez pas à la vérification. Les directives de l'ASF de mars 2026 attendent une évaluation des risques autodirigée, une surveillance des transactions et une haute direction qui peut répondre du programme — l'intégration n'est que la porte d'entrée.
- Agissez avant la date limite. La migration des flux de vérification prend des trimestres, pas des semaines, et les données d'adoption suggèrent que les concurrents sont déjà en train de changer.
En résumé
Le JPKI est ce à quoi ressemble la vérification d'identité lorsqu'un gouvernement décide que les photographies de cartes en plastique ne prouvent plus rien : des certificats cryptographiques sur une puce, déverrouillés par le titulaire, validés en temps réel. L'expansion de janvier 2026 a rendu la vérification par puce largement disponible ; avril 2027 la rend obligatoire pour les ouvertures de compte à distance. Pour les équipes de conformité, le message est simple : l'ère de l'eKYC japonais par téléchargement de photos se termine à une date connue, et la technologie de remplacement est déjà en ligne.
Si vous développez ou améliorez la vérification d'identité pour le marché japonais — ou partout où les documents équipés de puce peuvent augmenter votre niveau d'assurance — Didit propose la lecture de puce NFC, la correspondance faciale biométrique, le filtrage AML et la surveillance des transactions sur une seule plateforme, avec 500 vérifications KYC de base gratuites chaque mois. Créez un compte professionnel Didit gratuit et testez le flux dès aujourd'hui.
Cet article est une information générale et non un conseil juridique. Pour des conseils sur vos obligations spécifiques en vertu de la loi japonaise, consultez un conseiller qualifié et les publications officielles de l'ASF, du JAFIC et de la Digital Agency.