Qu’est-ce que la biométrie : guide sur cette technologie

Ce guide explore ce qu’est la biométrie, comment elle est utilisée, les avantages qu’elle apporte ainsi que les défis qu’elle pose.

Qu’est-ce que la biométrie ?

Les données dites de biométrie (ou données biométriques) désignent simplement des données centrées sur les caractéristiques ou attributs physiques ou comportementaux des personnes. Cela inclut les empreintes digitales, les traits du visage, les scans rétiniens, et ainsi de suite. Ces données peuvent être utilisées pour identifier et reconnaître des individus. Par exemple, un utilisateur peut déverrouiller son téléphone en posant son doigt sur le lecteur d’empreintes digitales de son appareil.

Comment les données de biométrie sont collectées

Les données de biométrie sont collectées de nombreuses façons et par diverses organisations, allant des agences gouvernementales aux géants de la tech et aux réseaux sociaux. Voici quelques-unes des nombreuses manières dont elles peuvent être recueillies :

• Lors de la configuration de nouveaux appareils, comme les téléphones ou les ordinateurs, qui intègrent une forme de technologie d’authentification biométrique, comme la reconnaissance faciale ou le scan d’empreintes digitales.
• À l’aéroport et aux passages de frontières, où les autorités peuvent prendre des photos et des scans d’empreintes des voyageurs qui passent.
• Lors de l’utilisation de services d’analyse ADN, tels que ceux conçus pour aider les gens à en apprendre davantage sur leurs origines familiales.
• Lors de l’utilisation de certaines applications capables de collecter, créer et stocker des données de biométrie, telles que des photos du visage ou des enregistrements vocaux de leurs utilisateurs.
• Dans les lieux de travail qui utilisent des technologies d’authentification ou d’identification biométrique, tels que ceux ayant des portes ou panneaux d’accès contrôlés par rétine ou empreintes digitales.
• Lors d’interactions avec des assistants vocaux IA, tels qu’Alexa ou Google Home, qui peuvent collecter des données vocales des utilisateurs.
• Sur certains réseaux sociaux, tels que TikTok, qui a mis à jour ses politiques en 2021 pour permettre la collecte de données de biométrie de ses utilisateurs.

Où les données de biométrie sont stockées

Étant donné leur sensibilité, les données de biométrie doivent être stockées de manière sécurisée. Il existe plusieurs types de stockage :

• Stockage sur l’appareil : les données de biométrie sont stockées localement, sur l’appareil où elles ont été collectées et où elles seront utilisées. Si vous configurez la reconnaissance faciale sur votre téléphone, par exemple, les données sont généralement stockées uniquement sur cet appareil.
• Serveurs biométriques : parfois, les données de biométrie sont stockées sur des serveurs biométriques sécurisés, qui peuvent être physiques ou basés dans le cloud.
• Systèmes de stockage distribués : cette méthode implique une combinaison des deux autres, avec certaines parties des données de biométrie conservées sur appareil et d’autres stockées sur des serveurs sécurisés, offrant un équilibre entre sécurité et accessibilité.

Il est important de noter que les données de biométrie sont souvent chiffrées et stockées sous forme de modèle plutôt que sous forme d’image brute. Cela améliore la sécurité : si les données sont divulguées ou ouvertes par un utilisateur non autorisé, il est beaucoup plus difficile de les déchiffrer ou de les utiliser de manière abusive.

Types d’identification biométrique

Les données de biométrie existent sous de nombreuses formes, allant des exemples les plus évidents et connus, tels que les empreintes digitales, à des alternatives moins connues liées au comportement ou à des caractéristiques physiques moins visibles. Nous pouvons diviser ces variantes en deux groupes distincts : physiques et comportementales.

Biométrie physique

Exemples de biométrie physique :

• Empreintes digitales
• Géométrie des doigts (forme et taille des doigts)
• Scans oculaires, y compris rétine et iris
• Traits du visage
• Formes de l’oreille
• Schémas du rythme cardiaque

Biométrie comportementale

La biométrie comportementale inclut :

• Schémas vocaux et de parole
• Signature
• Schémas de frappe
• Démarche (la façon dont une personne marche ou court)

Comment fonctionne l’authentification biométrique

L’authentification biométrique fonctionne en capturant d’abord les données de biométrie d’un utilisateur et en les convertissant en un modèle numérique, généralement chiffré pour plus de sécurité. Lorsque l’utilisateur tente ensuite de s’authentifier, le système capture de nouvelles données de biométrie et les compare au modèle stocké. S’il y a correspondance, l’accès est accordé.

Illustrons cela avec un exemple :

1. Un utilisateur achète un nouveau smartphone doté d’un capteur d’empreintes digitales intégré.
2. Lors de la configuration de l’appareil, on lui demande de scanner son empreinte digitale, ce qu’il fait en posant son doigt sur le capteur sous différents angles pendant que le système collecte les données.
3. Les données biométriques de l’empreinte digitale sont ensuite chiffrées et sécurisées sur l’appareil.
4. La prochaine fois que l’utilisateur souhaite déverrouiller son téléphone avec son empreinte, il place son doigt sur le capteur.
5. L’appareil collecte à nouveau des données d’empreinte à ce moment-là et les compare aux données biométriques sécurisées recueillies auparavant. Si les deux correspondent, l’appareil se déverrouille.

Avantages de l’utilisation de la biométrie

Les principaux avantages de l’utilisation de la technologie de biométrie incluent :

• Sécurité renforcée : pendant longtemps, les mots de passe ont été le principal moyen de sécuriser des comptes, mais ils peuvent être devinés ou piratés. Les données de biométrie sont uniques à chaque individu et bien plus difficiles à falsifier, rendant les comptes, appareils et données plus sécurisés.
• Facilité d’utilisation : il est beaucoup plus simple pour les utilisateurs de poser leur doigt sur un appareil ou d’effectuer un scan rapide du visage pour déverrouiller quelque chose ou accéder à un compte, plutôt que de mémoriser et saisir des mots de passe forts à chaque fois. Tout du moins, c’est le cas si l’on n’utilise pas un gestionnaire de mots de passe sécurisé et intuitif.
• Applications polyvalentes : il existe de nombreuses façons d’utiliser et d’appliquer les données de biométrie. Elles sont déjà utilisées dans un très large éventail de secteurs, de la finance et banque à la santé, l’éducation, la technologie, et au-delà.

Risques et défis de la biométrie

Malgré ses nombreux avantages, la biométrie n’est pas parfaite. Elle apporte certains défis et risques qu’il faut reconnaître et, lorsque c’est possible, atténuer.

Les données biométriques peuvent-elles être piratées ?

Il peut sembler impossible de pirater la biométrie, puisqu’il s’agit de données entièrement uniques, propres à chaque individu. Malheureusement, ces données peuvent être piratées, surtout avec l’aide de technologies modernes telles que l’intelligence artificielle (IA).

En 2018, des chercheurs de la New York University Tandon et de la Michigan State University ont créé de fausses images d’empreintes digitales capables de tromper les capteurs d’empreintes en leur faisant croire qu’elles sont réelles. Et pas seulement réelles, mais suffisamment convaincantes pour déverrouiller les appareils de nombreuses personnes. Ils ont utilisé des réseaux antagonistes génératifs, des programmes informatiques qui apprennent à créer des images ressemblant aux vraies (dans ce cas, des empreintes digitales), pour générer un grand nombre de fausses empreintes, tester leur capacité à tromper un système d’empreintes, et les ajuster jusqu’à obtenir les meilleures « super empreintes ». Le résultat est ce qu’ils ont appelé les DeepMasterPrints, de fausses empreintes capables de déverrouiller des téléphones ou appareils sans connaître l’empreinte réelle de l’utilisateur.

Au lieu d’imiter les données biométriques, les cybercriminels peuvent aussi les voler par skimming, une technique qui consiste à utiliser des appareils spéciaux pour capturer des données d’empreintes sur des machines telles que les distributeurs automatiques. Les données de biométrie peuvent également être exposées lors de fuites ou de violations de bases de données. Si des cybercriminels y accèdent, ils peuvent tenter de les déchiffrer et de les utiliser à des fins malveillantes.

Préoccupations liées à la vie privée et à l’identité

De nombreuses personnes ont également exprimé des inquiétudes concernant les risques que la collecte de données de biométrie fait peser sur la vie privée. Celles et ceux qui tiennent à leur confidentialité ou s’inquiètent de la façon dont leurs données peuvent être collectées, stockées et utilisées par diverses entreprises ou agences peuvent redouter que ces organisations disposent de leurs empreintes digitales, scans oculaires et photos de leur visage.

Chaque fois qu’un type quelconque de données personnelles est recueilli et stocké, des préoccupations surgissent quant à la manière dont elles pourraient être utilisées ou à ce qui se passerait si elles tombaient entre de mauvaises mains. Même avec un chiffrement puissant et d’autres mesures de sécurité, dont le stockage sur l’appareil, il existe toujours des risques que des cybercriminels acquièrent ces données profondément personnelles, mettant gravement en péril la vie privée.

La biométrie est-elle plus sûre que les mots de passe ?

D’une manière générale, oui, la biométrie est largement considérée comme plus sûre que les mots de passe. En effet, comme indiqué, les données de biométrie sont uniques. Chacun possède ses propres empreintes digitales, traits du visage, etc. Cela élimine les mauvaises habitudes de cybersécurité comme facteur de risque. Les mots de passe, eux, peuvent facilement être déchiffrés s’ils ne sont pas suffisamment robustes , et copiés.

Pour cette raison, les comptes ou appareils sécurisés par biométrie sont généralement plus difficiles à pirater que ceux simplement protégés par des mots de passe. Cependant, cela ne signifie pas que les protections biométriques sont exemptes de problèmes. Comme mentionné, il existe des tactiques pour tromper les systèmes de vérification biométrique ou voler des données de biométrie.

Comment protéger vos données biométriques

Vous pouvez contrer les risques liés aux données biométriques en suivant certaines bonnes pratiques et en adoptant une approche prudente et mesurée en matière de sécurité numérique.

Bonnes pratiques pour les particuliers

• Réfléchissez avant d’accepter : ne cliquez pas simplement sur le bouton « Accepter » sans réfléchir lorsque des entreprises vous demandent vos données de biométrie. Pensez aux risques impliqués et envisagez de refuser si vous n’êtes pas totalement en confiance.
• Utilisez plusieurs niveaux de protection : il est préférable de ne pas se reposer uniquement sur les mots de passe ou la biométrie pour protéger vos comptes. Utilisez plutôt plusieurs couches de protection, incluant la 2FA et MFA, afin de rendre votre identité beaucoup plus difficile à imiter ou voler.
• Connectez-vous à un VPN : en vous connectant à un VPN, votre trafic Internet, y compris toute donnée de biométrie que vous envoyez ou recevez, sera chiffré et donc beaucoup plus difficile à intercepter. C’est particulièrement important sur les réseaux Wi-Fi publics ou non sécurisés.

Comment les entreprises doivent sécuriser les données biométriques

Les entreprises qui traitent des données de biométrie doivent prendre toutes les mesures nécessaires pour les chiffrer et les protéger, réduisant ainsi le risque de perte, de violation, de fuite ou de vol de données. Cela peut inclure :

• Désigner des responsables de la sécurité, chargés de la gestion de la sécurité biométrique.
• Mettre en place des politiques de stockage sécurisé des données.
• Former les employés à la gestion et à la sécurisation des données de biométrie.
• Établir des contrôles d’accès clairs sur les personnes habilitées à accéder aux données et comment.
• Réaliser des évaluations de risques et des audits pour identifier les éventuelles faiblesses.
• Consulter des professionnels de la cybersécurité pour obtenir des conseils et une expertise.

L’avenir de la biométrie

La biométrie n’est pas près de disparaître. Les prévisions suggèrent que le secteur verra sa valeur presque quadrupler entre 2025 et 2033, et la biométrie devient de plus en plus courante sur les appareils, les logiciels et dans les environnements de travail. Nous pouvons nous attendre à voir l’authentification biométrique intégrée aux futurs ordinateurs, smartphones, objets connectés et appareils domotiques. Et les systèmes biométriques multimodaux, qui utilisent plusieurs types de données de biométrie, tels que les empreintes digitales et les scans vocaux, pour renforcer la sécurité et contrôler plus strictement l’accès, devraient devenir plus répandus.