À retenir
- Elles sont uniques à chaque individu et permanentes dans le temps.
- Elles regroupent des traits physiques (corps) et comportementaux (façon d'agir).
- Leur vol est irréversible, ce qui impose un cadre légal très strict (comme le RGPD).
Les données biométriques sont des informations numériques extraites de vos caractéristiques physiques ou comportementales uniques. Elles fonctionnent comme une signature biologique infalsifiable (votre empreinte digitale, votre visage ou votre voix) permettant à un système informatique de vous identifier avec certitude sans avoir besoin de mémoriser un mot de passe.
Étymologie
Le terme vient du grec bios (« la vie ») et metron (« la mesure »). Initialement utilisé en biologie pour l'étude statistique des êtres vivants, il désigne aujourd'hui en informatique les mesures corporelles automatisées servant à l'authentification.
Exemples d'usage
- Le scan de l'empreinte digitale pour déverrouiller un smartphone.
- La reconnaissance faciale utilisée pour passer les portiques de sécurité dans les aéroports.
- L'analyse du réseau veineux de la main pour accéder à des serveurs sécurisés.
- La reconnaissance vocale pour valider une opération bancaire par téléphone.
Cas d'usage
On les utilise principalement dans la cybersécurité pour remplacer ou compléter les mots de passe (authentification forte). Elles interviennent aussi dans le contrôle d'accès physique aux bâtiments, le pointage en entreprise, et de plus en plus dans le paiement mobile et la protection des données personnelles sur les appareils grand public.
Bonnes pratiques
La protection de ces données est critique car, contrairement à un mot de passe, on ne peut pas changer d'empreinte digitale en cas de piratage. Il est recommandé de privilégier les systèmes qui stockent une empreinte mathématique (un calcul issu de l'image) plutôt que l'image brute de la donnée, et de s'assurer que ces informations restent chiffrées dans un composant matériel sécurisé de l'appareil.
Synonymes
Antonymes
Conseil
Si vous développez une application, évitez de collecter des données biométriques vous-même. Utilisez plutôt les outils natifs des smartphones (Apple FaceID/TouchID ou Android Biometrics) : cela vous permet de vérifier l'identité de l'utilisateur sans jamais avoir accès à ses données réelles.
Questions fréquentes
Est-ce que le système stocke une photo de mon doigt ?
Non, la plupart des systèmes modernes transforment l'image en un code mathématique complexe et chiffré. Il est techniquement impossible de recréer l'image originale à partir de ce code.
Un jumeau peut-il tromper la reconnaissance faciale ?
Certains systèmes très basiques peuvent être trompés, mais les technologies avancées (projection de points infrarouges) distinguent même les jumeaux identiques.
Pourquoi dit-on que c'est une donnée sensible ?
Parce qu'elle touche à l'intimité du corps humain et qu'elle permet un traçage permanent des individus si elle est mal utilisée.