Se protéger
Authentification biométrique
L’authentification biométrique consiste à vérifier l’identité d’une personne à l’aide de caractéristiques physiques ou comportementales uniques, comme l’empreinte digitale, la reconnaissance faciale ou la voix.
Pour comprendre
Pour tout le monde
L’authentification biométrique s’appuie sur des données inhérentes au corps ou au comportement de l’usager. Lors d’un accès, le dispositif capture une mesure (empreinte, iris, visage, voix) et la compare à un modèle préalablement enregistré. Si la correspondance dépasse un seuil fixé, l’identité est acceptée.
Cette méthode est de plus en plus intégrée aux smartphones, tablettes, ordinateurs portables et points d’accès sécurisés. Elle permet de simplifier la connexion tout en limitant le risque de vol ou d’oubli de secret, car les caractéristiques biométriques sont difficiles à reproduire. Les organisations la combinent souvent avec d’autres facteurs pour renforcer la confiance.
L’authentification biométrique n’est pas un mot de passe et ne protège pas contre toutes les formes d’attaque. Des copies de doigts ou des photos de visage peuvent tromper certains systèmes, d’où l’importance d’un niveau de précision élevé et de mesures complémentaires comme la Double authentification ou la vérification d’un Code de secours.
Un exemple
À la mairie de Nouméa, un habitant se rend au guichet pour actualiser son dossier d’aide sociale. L’agent lui propose d’utiliser le lecteur d’empreintes digitales installé sur la tablette du service afin d’ouvrir son compte en ligne en toute sécurité. L’authentification biométrique confirme son identité sans qu’il ait à saisir de mot de passe.
Les bons réflexes
Vérifiez que le capteur d’empreintes ou la caméra se trouve bien sur l’appareil officiel du service public avant de toucher ou de placer votre visage.
En cas de demande d’accès inattendue, fermez la fenêtre et ouvrez l’application ou le site officiel depuis votre navigateur habituel pour relancer l’authentification biométrique.
Si le lecteur signale une erreur ou vous demande plusieurs tentatives, suspectez une tentative de contournement et contactez immédiatement le support du service concerné.
À ne pas confondre avec
- AuthentificationL’authentification est le processus qui vérifie l’identité d’un utilisateur ou d’un dispositif avant de lui accorder l’accès à un service ou à des données.
- Double authentificationLa double authentification (en anglais, two-factor authentication ou 2FA) exige deux preuves de types différents pour ouvrir un compte, par exemple un mot de passe et la possession d’un téléphone.
Termes voisins
- Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.
- Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.
- AuthenticitéL’authenticité garantit qu’une donnée, un message ou une identité provient bien de l’expéditeur prétendu et n’a pas été falsifiée.
- Gestionnaire de mots de passeUn gestionnaire de mots de passe (en anglais, password manager) conserve vos mots de passe dans un coffre chiffré et peut en créer de longs, différents pour chacun de vos comptes.