Entre hameçonnage, rançongiciels et attaques intermédiaires, les menaces informatiques donnent des sueurs froides aux entreprises. La riposte s’organise chez les professionnelles et professionnels de la sécurité-sûreté. Aux oubliettes, le simple mot de passe. Si les cyberattaques sont toujours plus sophistiquées, les technologies de défense évoluent elles aussi pour contrer l’usurpation d’identité. Authentification multifactorielle, reconnaissance faciale, scanner rétinien… et aujourd’hui, biométrie comportementale. Ce mode d’identification dynamique et discret gagne du terrain dans le paysage de la cybersécurité. Quelle est cette solution prometteuse pour les entreprises, notamment les institutions financières ? Est-elle plus infaillible que la biométrie physiologique ? Zoom sur la biométrie comportementale.

La biométrie comportementale, une méthode d’authentification axée sur les habitudes

La biométrie comportementale repose sur l’analyse des caractéristiques comportementales d’une personne pour lutter contre la violation et l’utilisation illégale de données. Elle se différencie de la biométrie physiologique, qui se fonde sur les particularités physiques : les empreintes digitales, le visage, la voix, et les yeux.

Cette technologie antifraude examine des centaines de paramètres propres à chaque individu, tels que : 

  • Le rythme de frappe sur le clavier du smartphone, de l’ordinateur, ou de la tablette,
  • La pression sur les touches, 
  • Le déplacement de la souris,
  • La gestuelle,
  • L’intonation de la voix (et non la reconnaissance vocale), 
  • La manière de tenir le téléphone,
  • La façon de bouger… 

Pionnière dans la biométrie comportementale, la start-up israélienne Biocatch passe au crible plus de 2 000 facteurs pour s’assurer de l’identité d’un utilisateur ou d’une utilisatrice. En effet, ces différents éléments sont représentatifs d’une signature unique. Leur suivi en temps réel permet ainsi d’établir un score de confiance sur une échelle de 0 à 1 000 en fonction du modèle comportemental de référence. Grâce à cela, l’entreprise peut vérifier la légitimité de l’internaute, et détecter les comportements suspects. À la clé : des millions de dollars économisés chaque année pour les géants des services financiers. 

La biométrie dynamique, plus efficace que la biométrie physiologique ?

American Express, HSBC, Barclays… les plus grandes sociétés financières ont déjà adopté cette nouvelle forme de biométrie, actuellement en pleine ascension. Non sans raison, car elle permet de combler les lacunes de la biométrie traditionnelle. 

Elle offre de sérieux avantages : 

  • Une quasi-inviolabilité : reproduire le schéma de mouvement spécifique à une personne est presque impossible, et constitue un véritable défi pour les cybercriminels.
  • Une authentification continue : l’identité de la cliente ou de l’employé est validée tout au long de la navigation, et non uniquement en début de session, avec un ajustement permanent des profils comportementaux selon les données biométriques collectées.
  • Une technique non invasive : l’authentification se déroule passivement, sans qu’aucune action de la part de l’utilisateur soit requise. Son expérience digitale et son confort ne sont donc pas impactés. 
  • Une facilité de mise en place.

Force est de constater que la biométrie comportementale apporte des réponses intéressantes pour combattre le vol d’identité. De plus, elle est compatible avec la biologie physiologique, pour laquelle elle peut intervenir en renfort. Ces deux solutions d’authentification semblent somme toute complémentaires pour améliorer la résistance à la fraude. Quoi qu’il en soit, les logiciels de récolte de données dynamiques vont continuer de fleurir dans les entreprises. Entre 2021 et 2030, le marché mondial de la biométrie comportementale devrait croître de 26 % par an, jusqu’à atteindre 10 milliards de dollars d’ici la fin de la décennie.

Lire aussi

Télésurveillance et vidéosurveillance : quelle différence ?

une caméra de vidéoprotection
Sécurité & Sûreté humaine
25 juin 2024

Installer un système de sécurité à son domicile, dans son entreprise ou dans un lieu public permet d’éviter bien des accidents ou de contrecarrer des délits. Parmi les options possibles, il y a la télésurveillance et la vidéosurveillance. Mais quelles sont les différences entre ces deux solutions ? Comment savoir…

En quoi consiste un audit de cybersécurité ?

Technologie & Systèmes
11 juin 2024

À l’heure où les cyberattaques se perfectionnent et gagnent en fréquence, la sécurisation des systèmes informatiques s’impose comme une priorité absolue pour toutes les entreprises. Chaque vulnérabilité représente une menace, et une seule faille peut ouvrir la porte à des conséquences désastreuses. C’est dans ce contexte qu’interviennent les audits de…

Comment concilier cybersécurité et sobriété numérique ?

Technologie & Systèmes
13 février 2024

Confrontées à un univers cyber toujours plus menaçant, les entreprises doivent, dans le même temps, veiller à réduire l’empreinte environnementale engendrée par leurs activités et équipements numériques. La cybersécurité des entreprises peut-elle concilier efficacité et écoresponsabilité ? Les entreprises à la croisée des enjeux de sécurité et de préservation de…