Données biométriques :
menace ou sécurité ?

Reconnaissance faciale, empreinte digitale, mesures morphologiques… Que ce soit pour contrôler un accès ou prouver son identité, les techniques de biométrie sont multiples et n’ont pas fini de se développer. L’utilisation de ces données présente de réels avantages pour la sécurité publique, mais, dans certains pays, des dérives sont pointées du doigt. Quels risques représentent vraiment les données biométriques ? La biométrie peut-elle rimer avec sécurité, fiabilité et bonnes pratiques partout dans le monde ? Comment assurer la protection des données biométriques ? Éléments de réponse.

Aujourd’hui, la biométrie fait partie intégrante du quotidien. Déverrouiller un téléphone, justifier de son identité, avoir accès à certains locaux : cette technique d’identification semble plus fiable qu’un simple mot de passe. En effet, elle repose sur une réalité biologique dont elle ne peut s’affranchir. Reconnaissance faciale ou vocale, traits de la personnalité, comportement physique… Ces informations, très précises, représentent aussi des données sensibles. 

Chaque année, de nouveaux pays imposent à leurs populations des documents d’identité biométriques. En Europe, afin de lutter contre les risques de falsification ou de fraude documentaire, une nouvelle carte d’identité est délivrée aux citoyennes et citoyens depuis août 2021. Après les actes terroristes de 2001, les États-Unis ont fait pression sur l’Union européenne pour qu’elle harmonise les niveaux de sécurité de chaque passeport de ses ressortissants. 

Comme dans toute innovation, les risques de dérives sont réels. Le mauvais usage ou le détournement de données biométriques peut avoir des conséquences graves pour les droits et libertés des personnes.

Quels sont les risques liés aux données biométriques ? 

Les dispositifs biométriques mettent en danger la vie privée et la protection des données. En enregistrant ces informations dans un système informatique, on crée des failles de sécurité multiples et bien réelles. Si les données biométriques – les empreintes, les voix ou encore les traits du visage de personnes –  d’une société ou d’une collectivité sont dérobées et/ou dupliquées, les conséquences seraient bien plus graves que lors d’un hacking « classique ». 

Le grand danger de l’authentification biométrique est qu’il y a un risque d’usurpation définitive, ou quasi définitive.

En France, la collecte de données sensibles doit respecter le règlement général sur la protection des données (RGPD), mais aussi la loi Informatique et Libertés. Concrètement, le traitement ne doit être réservé qu’à des cas particuliers, et doit être réalisé avec le consentement des personnes.

EXERGUEEn 2021, un rapport de la Défenseure des droits indiquait que « si un mot de passe peut être modifié après un piratage, impossible en revanche de changer d’empreintes digitales lorsqu’elles ont été volées dans une base de données ». De quoi mettre « en danger l’anonymat dans l’espace public en permettant une forme de surveillance généralisée ».

Finalement, l’utilisation des données biométriques présente de réels avantages pour la sécurité publique, et au niveau pratique. Toutefois, leur caractère intrusif et leur précision suscitent un certain nombre de préoccupations en matière de violation de la vie privée et des droits fondamentaux. C’est notamment le cas si un pays n’a pas les moyens de tenir une base de données sécurisée.

L’utilisation de données sensibles dans les pays à risque 

Les risques liés à l’utilisation des données biométriques sont majeurs et particulièrement dangereux pour les populations vivant dans des pays à risque.