Biométrie en entreprise : un dispositif de sécurité rigoureusement encadré

On parle de biométrie pour désigner l’ensemble des technologies permettant de reconnaître automatiquement un individu à partir de ses caractéristiques propres, qu’elles soient physiques ou biologiques. Ergonomique et efficace, la biométrie constitue une évolution majeure. Son utilisation offre aux entreprises de réels avantages pour contrôler l’accès aux lieux de travail, au matériel et aux outils professionnels. Mais la collecte et le traitement de ces données sensibles ne sont pas sans danger pour la vie privée des collaborateurs et des collaboratrices. La loi impose des règles strictes pour éviter les atteintes aux droits fondamentaux des personnes, et garantir la protection de leurs libertés individuelles.

Les dispositifs biométriques au service de l’authentification des personnes

La biométrie désigne le fait d’identifier un individu grâce à des caractéristiques qui lui sont propres. 

On distingue : 

• La biométrie biologique, qui utilise les échantillons organiques humains comme moyen d’identification : ADN, sang, salive, urine… Cette forme de biométrie est interdite pour contrôler l’accès à des locaux ou à des outils professionnels.
• La biométrie physiologique ou morphologique, qui permet de reconnaître automatiquement une personne selon ses particularités physiques : empreintes digitales, traits du visage, géométrie de la main, yeux, timbre de voix… 
• La biométrie comportementale, axée sur les habitudes individuelles, qui analyse divers paramètres : la gestuelle, la démarche, la dynamique de frappe, ou encore l’intonation de la voix. 

Les renseignements biométriques sont, par définition, des données personnelles. En effet, ils permettent d’identifier une personne, au même titre que le prénom, le nom de famille ou le numéro de téléphone. 

Quand la biométrie s’invite dans les entreprises pour plus de sécurité

Les technologies biométriques sont d’ores et déjà bien ancrées dans notre vie de tous les jours. À l’image du capteur d’empreinte ou du « Face ID », employés pour le déverrouillage des smartphones par exemple. Ces dispositifs pratiques séduisent également les entreprises, car ils facilitent les procédures et le quotidien des employées et employés. Les sociétés s’affranchissent désormais des mots de passe, clés et autres badges de sécurité : le corps des personnes salariées fait office d’identifiant unique. 

De plus en plus d’organisations souhaitent ainsi se doter de solutions biométriques comme les scanners rétiniens ou la reconnaissance faciale. En 2016 déjà, Capital indiquait que les demandes de la part des acteurs privés progressaient à un rythme soutenu de 20 % par an. Mais au-delà de la simple question pratique, si les systèmes biométriques fleurissent dans la sphère professionnelle depuis plusieurs années, c’est surtout parce qu’ils permettent de renforcer les contrôles d’accès sur les lieux de travail, et de sécuriser les transactions. 

Dans le secteur privé, le marché [de la biométrie] croît de 20 % par an.

Capital.fr, 13/12/2016

RGPD et CNIL : un cadre juridique ajusté pour faire face aux défis de la biométrie

Force est de constater que les données biométriques apportent plus de fiabilité. Cependant, les informations relatives aux caractéristiques physiques et comportementales des individus n’en demeurent pas moins des données personnelles, uniques et immuables. Leur détournement suite à une cyberattaque peut considérablement impacter les droits et libertés des personnes concernées. 

En ce sens, le règlement général sur la protection des données (RGPD), qui encadre le traitement des données personnelles en Europe depuis mai 2018, qualifie les marqueurs biométriques de « données sensibles ». Ces renseignements font ainsi l’objet d’une protection particulière en raison de leur nature critique.