![La Planète du tout mobile La Planète du tout mobile](https://www.idemia.com/wp-content/themes/idemia/assets/img/default-image.png)
Aborder le thème de l’authentification à deux facteurs, c’est se pencher sur ce qui renforce l’authentification : quelque chose que l’utilisateur connait, quelque chose qu’il possède ou dont il est inséparable. Nous pourrions revoir la notion de « quelque chose dont il ne peut se séparer » et parler de « ce qu’il est », le corps humain offrant d’excellentes possibilités d’identification. Les empreintes digitales, par exemple, sont utilisées depuis la fin du XIXe siècle par les services de police du monde entier pour identifier des suspects.
L’authentification biométrique s’appuie sur des identifiants physiologiques (empreintes digitales, visage, iris) pour confirmer l’identité d’une personne. Un système biométrique est un système de reconnaissance des formes : les données biométriques d’une personne sont comparées à celles enregistrées. Fondamentalement, la biométrie est la seule manière de relier l’identité physique d’une personne à son identité numérique.
Un système biométrique type se compose de cinq éléments majeurs : un capteur pour saisir et numériser les données, des algorithmes de traitement des signaux pour former le modèle biométrique, une unité de stockage des données, un algorithme de correspondance pour comparer de nouveaux modèles à ceux déjà enregistrés et stockés, et un processus de décision qui s’appuie sur les résultats de l’algorithme de correspondance pour accepter ou rejeter le profil étudié.
Le type d’authentification biométrique utilisé dépend de l’application visée, notamment du niveau de sensibilité et des risques en matière de sécurité dans le cadre de la transaction numérique concernée. La gestion de la confidentialité des données revêt un caractère encore plus essentiel lorsque l’authentification de l’utilisateur a lieu dans le Cloud. Tout système biométrique, en particulier celui qui suppose l’interconnectivité, doit être soigneusement conçu afin d’éviter la perte ou l’interception des données biométriques de l’utilisateur. D’une manière générale, ces systèmes prévoient des protections cryptographiques pour prévenir l’interception des données biométriques lors de la transmission. De la même manière, lorsqu’un modèle biométrique est stocké dans un appareil, il est protégé par des outils de cryptographie et de cryptage.
Le processus d’identification qui s’appuie sur des caractéristiques biométriques est plus performant que les méthodes traditionnelles reposant sur l’association de mots de passe et codes PIN, et ce pour plusieurs raisons :
La technologie biométrique a évolué, depuis les applications militaires très ciblées jusqu’à une utilisation plus large dans la justice criminelle et, plus récemment, dans le domaine des solutions d’identité civiles abondamment utilisées. Aujourd’hui, les données biométriques sont déjà utilisées pour gérer et protéger l’identité unique des personnes et lutter contre les escroqueries. À titre d’exemple, au Royaume-Uni, Safran accompagne le nouveau programme GOV.UK Verify, mis en place par les autorités publiques afin de permettre aux citoyens de prouver leur identité en ligne et d’accéder en toute sécurité à divers services publics, du renouvellement du permis de conduire à la déclaration de revenus en ligne. Le processus de vérification de l’identité comprend différents niveaux de garantie déterminés en fonction du type d’informations à fournir par l’utilisateur. Le niveau de garantie le plus élevé (niveau 4) fait appel à des outils particuliers, comme la biométrie, afin de renforcer la protection contre les risques d’usurpation ou de fabrication d’identité.
Un programme similaire, baptisé Idensys, est actuellement mis à l’essai aux Pays-Bas.
Pour conclure cette série de publications, découvrez dans l’article ci-dessous, La Planète du tout mobile (3/3), comment la technologie mobile peut devenir la solution pour les problématiques liées à d’identité civile.