La biométrie vous authentifie grâce à votre identité propre : empreinte digitale, visage, iris, voix ou encore votre façon de taper. Contrairement à un mot de passe, vous ne pouvez ni l’oublier ni le noter sur un post-it. Contrairement à un jeton, vous ne pouvez pas l’oublier chez vous. C’est pourquoi les lecteurs d’empreintes digitales et la reconnaissance faciale sont présents sur la quasi-totalité des téléphones. Ces mêmes caractéristiques rendent la biométrie attrayante pour les installations de haute sécurité et le contrôle aux frontières.

La biométrie n'est pas infaillible. Une empreinte digitale peut être relevée sur une vitre et reproduite. La reconnaissance faciale peut être trompée par une photo ou un masque dans certains systèmes. La voix peut être enregistrée et synthétisée. La détection de présence, qui nécessite un clignement d'œil, un mouvement ou un pouls, est utile. Le problème majeur réside dans la permanence des données. On peut changer un mot de passe compromis, mais pas son empreinte digitale. En cas de fuite d'une base de données biométriques, les dommages sont irréversibles. C'est pourquoi la plupart des systèmes stockent un modèle mathématique plutôt qu'une image brute, et pourquoi la biométrie est généralement utilisée comme un facteur parmi d'autres, et non comme unique contrôle. Le respect de la vie privée est également un enjeu important. Certaines juridictions limitent la collecte de données biométriques, et les employés s'opposent aux systèmes de pointage par empreinte digitale. La technologie fonctionne, mais sa gouvernance est encore en développement.

modalités biométriques

• Empreinte digitale — peu coûteuse, précise, largement utilisée
• Reconnaissance faciale — pratique, fonctionne à distance
• Scan de l'iris — très précis, nécessite la coopération de l'utilisateur
• La voix — utile pour la vérification par téléphone
• Comportemental — dynamique de frappe, démarche, vérifications continues

La biométrie est pratique, mais difficile à partager. C'est précisément pourquoi elle nécessite un système de secours en cas de défaillance.