Le FAR (false acceptance rate) est la proportion de tentatives où un imposteur est accepté. Le FRR (false rejection rate) est la proportion de tentatives où l'utilisateur légitime est rejeté. Les deux taux dépendent d'un même seuil de décision appliqué au score de similarité : les faire baisser simultanément n'est pas possible, on les arbitre.
L'arbitrage par le seuil
Un système biométrique ne compare jamais deux mesures identiques : il calcule un score et le compare à un seuil.
| Réglage du seuil | FAR | FRR | Conséquence |
|---|---|---|---|
| Strict | Bas | Élevé | Sécurité privilégiée, support sollicité |
| Permissif | Élevé | Bas | Confort privilégié, risque d'usurpation |
Le point où FAR et FRR se croisent est l'EER (equal error rate), utilisé pour comparer des algorithmes entre eux. En déploiement réel, on ne se place presque jamais à l'EER : on fixe un FAR cible imposé par le risque, puis on constate le FRR qui en découle. Les normes de test emploient aussi les termes FMR et FNMR, qui mesurent l'appariement seul, hors erreurs d'acquisition.
La limite que ces taux ne mesurent pas
FAR et FRR décrivent le comportement face à des tentatives de bonne foi. Ils ne disent rien de la résistance à une attaque de présentation — masque, photo, clone vocal — ni à une injection de flux synthétique. Un capteur peut afficher un excellent FAR et rester vulnérable à un deepfake, car l'échantillon présenté est traité comme authentique.
Aller plus loin : biométrie : principes, FAR/FRR et limites · définition de la détection de vivacité · biométrie face aux deepfakes · le 4ᵉ facteur cognitif