Entre hameçonnage, rançongiciels et attaques intermédiaires, les menaces informatiques donnent des sueurs froides aux entreprises. La riposte s’organise chez les professionnelles et professionnels de la sécurité-sûreté. Aux oubliettes, le simple mot de passe. Si les cyberattaques sont toujours plus sophistiquées, les technologies de défense évoluent elles aussi pour contrer l’usurpation d’identité. Authentification multifactorielle, reconnaissance faciale, scanner rétinien… et aujourd’hui, biométrie comportementale. Ce mode d’identification dynamique et discret gagne du terrain dans le paysage de la cybersécurité. Quelle est cette solution prometteuse pour les entreprises, notamment les institutions financières ? Est-elle plus infaillible que la biométrie physiologique ? Zoom sur la biométrie comportementale.

La biométrie comportementale, une méthode d’authentification axée sur les habitudes

La biométrie comportementale repose sur l’analyse des caractéristiques comportementales d’une personne pour lutter contre la violation et l’utilisation illégale de données. Elle se différencie de la biométrie physiologique, qui se fonde sur les particularités physiques : les empreintes digitales, le visage, la voix, et les yeux.

Cette technologie antifraude examine des centaines de paramètres propres à chaque individu, tels que : 

  • Le rythme de frappe sur le clavier du smartphone, de l’ordinateur, ou de la tablette,
  • La pression sur les touches, 
  • Le déplacement de la souris,
  • La gestuelle,
  • L’intonation de la voix (et non la reconnaissance vocale), 
  • La manière de tenir le téléphone,
  • La façon de bouger… 

Pionnière dans la biométrie comportementale, la start-up israélienne Biocatch passe au crible plus de 2 000 facteurs pour s’assurer de l’identité d’un utilisateur ou d’une utilisatrice. En effet, ces différents éléments sont représentatifs d’une signature unique. Leur suivi en temps réel permet ainsi d’établir un score de confiance sur une échelle de 0 à 1 000 en fonction du modèle comportemental de référence. Grâce à cela, l’entreprise peut vérifier la légitimité de l’internaute, et détecter les comportements suspects. À la clé : des millions de dollars économisés chaque année pour les géants des services financiers. 

La biométrie dynamique, plus efficace que la biométrie physiologique ?

American Express, HSBC, Barclays… les plus grandes sociétés financières ont déjà adopté cette nouvelle forme de biométrie, actuellement en pleine ascension. Non sans raison, car elle permet de combler les lacunes de la biométrie traditionnelle. 

Elle offre de sérieux avantages : 

  • Une quasi-inviolabilité : reproduire le schéma de mouvement spécifique à une personne est presque impossible, et constitue un véritable défi pour les cybercriminels.
  • Une authentification continue : l’identité de la cliente ou de l’employé est validée tout au long de la navigation, et non uniquement en début de session, avec un ajustement permanent des profils comportementaux selon les données biométriques collectées.
  • Une technique non invasive : l’authentification se déroule passivement, sans qu’aucune action de la part de l’utilisateur soit requise. Son expérience digitale et son confort ne sont donc pas impactés. 
  • Une facilité de mise en place.

Force est de constater que la biométrie comportementale apporte des réponses intéressantes pour combattre le vol d’identité. De plus, elle est compatible avec la biologie physiologique, pour laquelle elle peut intervenir en renfort. Ces deux solutions d’authentification semblent somme toute complémentaires pour améliorer la résistance à la fraude. Quoi qu’il en soit, les logiciels de récolte de données dynamiques vont continuer de fleurir dans les entreprises. Entre 2021 et 2030, le marché mondial de la biométrie comportementale devrait croître de 26 % par an, jusqu’à atteindre 10 milliards de dollars d’ici la fin de la décennie.

Lire aussi

Comment concilier cybersécurité et sobriété numérique ?

Technologie & Systèmes
13 février 2024

Confrontées à un univers cyber toujours plus menaçant, les entreprises doivent, dans le même temps, veiller à réduire l’empreinte environnementale engendrée par leurs activités et équipements numériques. La cybersécurité des entreprises peut-elle concilier efficacité et écoresponsabilité ? Les entreprises à la croisée des enjeux de sécurité et de préservation de…

Quel avenir pour la vidéosurveillance assistée par intelligence artificielle ?

Technologie & Systèmes
30 janvier 2024

Alors que le recours à la vidéosurveillance intelligente dans l’espace public soulève des interrogations quant au respect des libertés fondamentales des individus, les autorités viennent d’indiquer qu’elle ne serait utilisée que de façon restreinte lors des JO de Paris 2024. Elles n’y ont finalement pas eu recours lors de la…

La cybersécurité des infrastructures critiques, un enjeu d’importance nationale

Technologie & Systèmes
23 janvier 2024

Télécommunication, santé, services financiers, énergie, agriculture… La France compte 300 entreprises et organismes publics et privés considérés comme des infrastructures critiques. Les autorités françaises parlent d’Opérateurs d’importance vitale (OIV), parce qu’ils sont jugés essentiels au bon fonctionnement de l’Etat et de son économie. Pourquoi leur protection cyber est-elle essentielle ? Comment…