Qu'est ce que la Biométrie

Depuis quelques années, le mot biométrie est utilisé dans le sens de l'identification des personnes en fonction de caractéristiques biologiques telles que les empreintes digitales, les traits du visage, etc

3 possibilités pour prouver son identité :

• Ce que l'on possède (carte, badge, document) ;
• Ce que l'on sait (un nom, un mot de passe) ;
• Ce que l'on est (empreintes digitales, main, visage…) : il s'agit de la biométrie.

Les 2 premiers moyens d'identification peuvent être utilisés pour usurper l'identité d'un tiers.

La biométrie permet l'identification ou l’authentification d'une personne sur la base de données reconnaissables et vérifiables qui lui sont propres.

---

Pourquoi utiliser la biométrie des empreintes digitales

Supprimer le doute sur l'identité

Les systèmes biométriques suppriment les risques de copie, vol, oubli, perte, contrairement aux autres système de sécurisation : clé, badge, mode de passe ...

Le défaut commun à tous ces systèmes d'authentification est que l'on identifie un objet (ordinateur, carte, code...) et non la personne elle-même. Il est pourtant plus acceptable d'authentifier une personne, plutôt qu'une machine.

La biométrie est la solution la plus simple et la plus fiable pour vérifier l’identité d’un individu sans assistance humaine

Les systèmes biométriques suppriment les risques de vol, de copie, d'oubli et de perte :

	Copie	Vol	Oubli	Perte
Clé	X	X	X	X
Badge	O	X	X	X
Code	X	O	X	O
Biométrie	O	O	O	O

Supprimer les mots de passe

Selon une étude réalisée par une université anglaise, 91% des mots de passe utilisés par des internautes sont "connus c’est-à-dire issus de l’environnement familier de la personne et jugés non viables par des spécialistes du cryptage.

• 21 % utilisent leur prénom ou celui d’un membre de la famille
• 15 % leur date de naissance ou d’anniversaire
• 15 % les noms de leurs animaux
• 14 % le prénom d’un membre de leur famille
• 7 % ont un lien avec une date clé
• 2 % utilisent " password "
• 30 % des personnes partagent leur mot de passe avec leur partenaire
• 50 % seulement affirment être les seuls à connaître leur mot de passe

Sécuriser les données confidentielles et les stations de travail

Avec les produits biométriques, vous sécurisez l'accès logique à vos données et à vos outils :

• Verrouillage de l'accès à l'ordinateur : seul l’utilisateur authentifié pourra ouvrir une session sécurisée.
• Verrouillage de l'accès aux dossiers et aux fichiers protégés : seul l’utilisateur authentifié pourra lire les données.
• Verrouillage de l'ouverture des logiciels choisis : vous devez vous identifier de manière biométrique pour lancer les logiciels que vous avez choisit de sécuriser.

Comment ca marche

Les empreintes digitales

L’empreinte digitale est le modèle du relief cutané des doigts. Ce relief se forme durant la période foetale. Ses propriétés biologiques sont bien comprises. Employée pendant des siècles, sa validité d’identification est bien établie.

Le recours à l’empreinte digitale compte pour plus du tiers du marché des procédés biométriques. Elle représente nettement la solution préférée des entreprises œuvrant dans ce domaine. La force de ce procédé tient au fait que l’utilisation de l’empreinte digitale est généralement plus facile d’acceptation par la communauté et qu’elle est une des plus efficaces et des moins coûteuses.

La qualité d’image de l’empreinte digitale peut varier selon que la peau du doigt est sale, trop humide ou trop sèche, huileuse ou affligée d’une coupure. La pression que l’on exerce sur le lecteur optique de l’appareil est aussi déterminante quant aux détails qui sont recueillis. Un bon système biométrique tiendra compte de ces facteurs.


Les éléments qui permettent de différencier deux empreintes digitales sont les minuties. Une minutie est un point qui se situe sur le changement de continuité des lignes papillaires.

La probabilité de trouver deux empreintes digitales similaires est de 1 sur 10 puissance 24. Dans la pratique, il est évident que deux jumeaux issus de la même cellule ont des empreintes digitales très proches.

Traitement de l'empreinte digitale

• Capture de l'information à analyser
• Traitement de l'information et création d'un fichier 'gabarit'
• Mise en mémoire du fichier 'gabarit'
• Comparaison des deux fichiers pour déterminer leur taux de similitude

Le système de vérification d'identité est basé sur la comparaison de deux ensembles de minuties (fichier "gabarit"), correspondants respectivement à deux doigts à comparer.
Pour déterminer si deux ensembles de minuties extraits de deux images correspondent à des empreintes du même doigt, il est nécessaire d'adopter un système de comparaison qui soit insensible à d'éventuelles translations, rotations et déformations qui affectent systématiquement les empreintes digitales.

Performances des systèmes

A partir de deux ensembles de minuties extraites, le système est capable de donner un indice de similitude ou de correspondance qui vaut :

• 0 % si les empreintes sont totalement différentes.
• 100 % si les empreintes viennent de la même image.

Deux fichiers " gabarit " calculées à partir de la même empreinte ne donneront jamais 100 % de ressemblance du fait des différences qui existent lors de l'acquisition de deux images (petites déformations ou déplacements), ils donneront cependant toujours un niveau élevé de similitude. La décision à partir de cet indice de similitude de savoir si deux empreintes sont issues du même doigt est une question purement statistique. Pour décider d'accepter la similitude entre deux " gabarit ", il faut établir un seuil d'acceptation.

Les performances des systèmes d'authentifications biométriques s'expriment par :

• T.F.R. - Taux de faux rejets (False Rejection Rate) : Pourcentage de personnes rejetées par erreur.
• T.F.A. - Taux de fausses acceptations (False acceptance Rate) : Pourcentage d'acceptations par erreur.
• T.E.E. - Taux d’égale erreur (Equal Error Rate), donne un point sur lequel le T.F.A. est égal au T.F.R.

---

La biométrie par l’empreinte digitale est la technologie la plus employée à travers le monde. Et on voit fleurir des solutions de plus en plus abordables et performantes. D’ici à quelques années, les lecteurs d’empreintes digitales n’étonneront plus personne et seront rentrés dans les moeurs au même titre que le téléphone portable.

Sources : wikipédia et biometrie-online

La biométrie et la CNIL

D’une manière générale, la CNIL n’autorise que les dispositifs où l’empreinte digitale est enregistrée exclusivement sur un support individuel (carte à puce, clé USB), et non dans une base centralisée.

• L'usage d'un dispositif biométrique dans un cadre personnel ne nécessite aucune autorisation.
• Les technologies de reconnaissance biométrique ne reposant pas sur le stockage des gabarits dans une base de données ne soulèvent pas de difficulté particulière en termes « informatique et libertés », dès lors que le gabarit est conservé sur soi (une carte à puce) ou sur un appareil dont on a l’usage exclusif (une clé usb, un ordinateur, etc.) et nulle part ailleurs.