La biométrie tenait sur une hypothèse économique simple : reproduire un visage ou une voix coûtait plus cher que la valeur de l'accès protégé. L'IA générative a supprimé cette asymétrie. La conséquence n'est pas que « la biométrie ne sert plus à rien », mais que ses conditions de validité se sont considérablement resserrées : elle reste solide comme mécanisme de déverrouillage local, elle devient très difficile à défendre comme preuve unique sur un canal distant.
Le point de rupture : capteur maîtrisé ou flux reçu
Toute la question tient à un seul paramètre : qui contrôle la chaîne de capture ?
| Élément de la chaîne | Biométrie locale (déverrouillage d'appareil) | Biométrie à distance (selfie, appel vidéo) |
|---|---|---|
| Capteur | physique, intégré, attesté par le matériel | inconnu du vérificateur |
| Traitement | dans un élément sécurisé de l'appareil | sur un serveur, à partir d'un flux |
| Gabarit de référence | reste local, ne quitte jamais l'appareil | souvent stocké côté fournisseur |
| Ce qui est transmis | un verdict, pas la donnée biométrique | la donnée elle-même |
| Surface d'attaque | présenter un artefact au capteur réel | présenter ou injecter un flux synthétique |
La ligne décisive est la dernière. En local, un attaquant doit être physiquement présent devant l'appareil et tromper un capteur qui dispose souvent d'informations de profondeur ou d'infrarouge. À distance, le vérificateur ne reçoit qu'un flux d'octets. Rien dans ce flux ne prouve qu'une caméra physique l'a produit.
Présentation et injection : deux attaques, une seule contre-mesure connue
La littérature de la biométrie a longtemps traité les attaques par présentation : photo imprimée, vidéo rejouée sur un écran, masque, enregistrement audio diffusé. La détection de vivacité — active avec des consignes de mouvement, ou passive par analyse du signal — a été conçue pour cela, et elle fonctionne raisonnablement.
Les attaques par injection relèvent d'une autre logique. Le flux est fabriqué puis introduit dans l'application par une caméra virtuelle, un pilote détourné, un client modifié ou une interception. Le capteur n'est jamais sollicité. Une détection de vivacité qui analyse le contenu reçu ne peut pas distinguer un flux légitime d'un flux injecté de qualité équivalente : elle examine des pixels, et les pixels sont exactement ce que l'attaquant produit.
Les défenses possibles ne portent donc pas sur le contenu mais sur son origine : attestation matérielle du capteur, intégrité du client applicatif, signature à la capture. Ce sont des exigences d'écosystème, difficiles à imposer à un client depuis son propre appareil.
Trois propriétés de la biométrie qui deviennent des faiblesses
- Le gabarit n'est pas révocable. Un mot de passe compromis se change. Un visage, une voix, une empreinte, non. Une fuite de données biométriques a une durée de vie égale à celle de la personne, ce qui en fait précisément le type de données dont la confidentialité doit être défendue sur des décennies.
2. La référence est publique. Les visages et les voix des dirigeants, des conseillers, des agents publics sont largement disponibles : conférences, vidéos institutionnelles, réseaux sociaux, messagerie vocale. La donnée d'entraînement nécessaire à une imitation est donc gratuite pour les personnes les plus sensibles.
- Le réglage du seuil devient un arbitrage perdant. Tout système biométrique équilibre le taux de fausses acceptations et le taux de faux rejets. Durcir le seuil pour résister aux imitations augmente mécaniquement les rejets d'utilisateurs légitimes — donc les appels au support, donc les procédures de contournement, qui deviennent la nouvelle cible. Le rapport entre sécurité et ergonomie, historiquement favorable, se dégrade.
Ce que la biométrie prouve — et ce qu'elle ne prouvera jamais
Même parfaitement fiable, la biométrie répond à la question « qui est là ? ». Elle ne répond pas à « cette personne comprend-elle ce qu'elle autorise ? ».
C'est un point aveugle indépendant des deepfakes. Dans un scénario de manipulation, l'utilisateur est le bon utilisateur, son visage est le bon visage, et il valide de son plein gré une opération dont il ignore la portée réelle. Aucune amélioration de la reconnaissance faciale ne détecte cela.
D'où deux orientations complémentaires :
- Conserver la biométrie là où elle est forte : déverrouiller un appareil, débloquer un élément sécurisé, faciliter l'accès quotidien. Traitée localement, elle n'expose aucune donnée identifiante et améliore l'ergonomie.
- Ajouter une preuve d'intention là où l'enjeu est fort : sur une validation de virement, un accès d'administration ou une signature, exiger une preuve qui ne soit ni une apparence, ni un secret transmissible. Le 4ᵉ facteur cognitif répond à cette question : l'utilisateur applique une méthode de résolution personnelle, établie hors ligne, à un défi éphémère. Le raisonnement n'est pas reproductible par un modèle qui n'a jamais eu accès à la règle.
Conséquences pratiques pour un RSSI
- Interdire la biométrie à distance comme preuve unique sur les opérations à fort impact. L'utiliser comme signal, pondéré par un score de risque contextuel, pas comme décision.
- Documenter la distinction locale/à distance dans la politique d'authentification. Beaucoup de débats internes viennent de leur confusion sous le même mot.
- Vérifier ce qui est stocké. Un gabarit centralisé constitue un actif à durée de vie illimitée, avec les obligations de protection correspondantes au titre du RGPD. Une architecture où la biométrie reste sur l'appareil supprime le problème à la source.
- Prévoir le parcours de secours. C'est presque toujours par la récupération de compte que l'attaque passe : si la biométrie échoue, que se passe-t-il ? Si la réponse est « appel au support », c'est là que se situe votre exposition réelle.
FAQ
Faut-il retirer la reconnaissance faciale de nos parcours ?
Pas nécessairement. Il faut préciser son rôle : moyen de déverrouillage local, oui ; preuve unique d'identité à distance sur une opération sensible, non. Entre les deux, elle peut rester un signal parmi d'autres.
La détection de vivacité passive est-elle plus sûre que l'active ?
Elles répondent au même type d'attaque, avec des compromis d'ergonomie différents. Ni l'une ni l'autre ne traite l'injection de flux, qui est le vecteur le plus préoccupant à distance.
Que dit la réglementation sur le stockage des gabarits ?
Les données biométriques utilisées pour identifier une personne relèvent d'une catégorie particulièrement protégée par le RGPD. Une architecture décentralisée, où le gabarit ne quitte pas l'appareil de l'utilisateur, réduit fortement la charge de conformité comme le risque de fuite.
La biométrie comportementale échappe-t-elle au problème ?
Elle observe des dynamiques d'usage plutôt qu'une apparence, ce qui déplace la difficulté. Elle reste un signal probabiliste, utile en authentification continue, insuffisant comme preuve d'intention sur une opération ponctuelle à fort impact.
Aller plus loin : pilier : authentification cognitive · détecter un deepfake · KYC à distance et deepfake · fraude au faux conseiller