Analyse d’empreintes : la sécurité au bout du doigt

La technologie d’analyse de l’empreinte digitale représente-elle une véritable alternative pour contrôler l’identité d’un utilisateur ? Qu’elle s’applique à l’accès aux locaux ou au système d’information, la reconnaissance des empreintes affiche en tout cas des taux de réussite importants. “Seules cinq personnes sur cent utilisateurs se font rejeter par nos systèmes biométriques d’accès aux locaux, et ce dans 75 % de leurs tentatives d’accès “, relate Franck Winandy, responsable des réseaux à la direction des systèmes d’information du Groupe-ment Carte Bleue, GCB. À Sophia-Antipolis, un système biométrique sécurise, depuis six mois, l’accès à 25 des 300 postes de travail du centre de R&D du laboratoire pharmaceutique Galderma. Rodol-phe Hugonin, responsable adjoint du département de gestion de l’information, constate un seul rejet : “À l’exception d’un utilisateur qui n’est jamais parvenu à se faire identifier car il aurait des empreintes trop lisses, cela fonctionne.” Pour calculer le taux d’erreur, il faut prendre en compte non seulement les personnes rejetées, mais aussi les fausses acceptations. Ce taux dépend du paramétrage du niveau de sécurité souhaité ainsi que de la solution choisie.
Les contraintes techniques varient, elles aussi, d’une configuration à l’autre. Pour Rodolphe Hugonin, “l’installation comme l’emploi du système biométrique n’ont en fait présenté aucune difficulté “. Composée de Taktook de Zalix, une sorte de souris lectrice d’empreintes, et du logiciel BioLogon de la même société, installé sur un serveur, cette solution “s’intègre à la procédure d’identification de Windows NT de façon transparente pour les utilisateurs comme pour l’administrateur “, signale-t-il.
Au GCB, il a tout de même fallu garder l’ancien lecteur de badges. Le système a été associé à la base d’empreintes. “Sans cette association, le processus d’identification dure une minute. Une attente inacceptable pour qui veut entrer dans son bureau, note Franck Winandy. Mais, nul besoin du badge lorsque la base de données contient moins de 100 profils, le temps de réponse est acceptable.”

Veiller à bien déclarer le fichier à la Cnil

Le plus difficile ne serait donc pas de mettre en place le système mais bien de trouver les bons constructeurs et les bons prestataires. Franck Winandy indique : “Les constructeurs de lecteurs sérieux se comptent sur les doigts d’une main. Bien que la reconnaissance d’empreintes soit éprouvée, ces solutions de biométrie sont récentes et le marché reste encore confidentiel en France.”Pour ces raisons, les revendeurs ne constituent pas de stock et il arrive parfois qu’ils manquent d’expérience en matière d’installation. “Notre revendeur installateur a branché le lecteur d’empreintes en 48 volts et non en 12 volts ! Nous avons attendu un mois et demi pour en récupérer un autre “, confie Franck Winandy.
Attention, comme pour tout fichier incluant des données personnelles, avant de créer un fichier biométrique, il faut le déclarer au préalable à la Cnil (Commission nationale pour l’informatique et les libertés). Thierry Jarlet, directeur de la communication de la Cnil, précise : “En revanche, si le profil d’empreinte est stocké sur une carte, il n’y a pas de traitement automatisé de données personnelles. Il suffit alors de nous demander conseil.” Enfin, il importe de bien expliquer à ses équipes ce qui est stocké pour éviter les refus : ce sont uniquement les profils des empreintes définies en quelques points et non des photographies exactes.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.