Votre mot de passe, c’est vous

La biométrie, c’est un mot compliqué qui désigne la mesure de caractéristiques corporelles. Plus ces caractéristiques biométriques sont uniques et stables, mieux elles conviennent à la vérification de l’identité d’une personne. Nous avons beaucoup évolué depuis l’époque des signatures et des cartes à empreintes digitales. De nos jours, la biométrie est entièrement numérique; des systèmes informatiques détectent et mesurent des caractéristiques physiques ou comportementales en temps réel et les comparent à des échantillons « de référence » stockés en mémoire, puis remplissent certaines fonctions selon que ces caractéristiques correspondent ou non.

Dans les œuvres de fiction, la biométrie est partout : un agent secret est incapable de pénétrer dans un laboratoire à haute sécurité ennemi parce que l’accès y est autorisé uniquement par balayage de l’iris; un détective compare la photo granuleuse d’un suspect au contenu d’une base de données énorme et obtient une correspondance en quelques secondes; un avocat de la défense renverse la condamnation de son client sur la base d’un échantillon d’ADN en lui trouvant un jumeau identique!

La réalité rattrape ces scénarios de film : en effet, il devient désormais possible d’identifier automatiquement des gens à des endroits et dans des contextes où ils ne veulent pas être identifiés ou ne s’y attendent pas.

Les caractéristiques biométriques représentent effectivement des renseignements personnels; votre visage, vos empreintes digitales ou les caractéristiques de votre iris, c’est vous. Par extension, toutes les données dérivées de votre visage ou d’une autre caractéristique biométrique employée pour confirmer votre identité représentent aussi des renseignements personnels. Vous jouissez du droit à la protection de ces données biométriques.

Certaines caractéristiques biométriques sont visibles partout et semi-publiques; par exemple, tout le monde peut voir votre visage, vous laissez des empreintes digitales sur tout ce que vous touchez et vous laissez partout où vous allez des matières contenant votre ADN. La biométrie recèle des commodités et avantages précieux; par exemple, elle permet de capturer des criminels ou de sécuriser l’accès à des lieux et à des ressources électroniques. Nous approchons rapidement l’ère où nos activités quotidiennes, nos déplacements et nos comportements seront automatiquement identifiés, retracés et profilés au moyen de la biométrie, à notre insu et sans notre consentement.

Heureusement, il existe des solutions pour protéger la vie privée, mais elles doivent être intégrées dès l’instauration du système de jumelage biométrique pour être efficaces. Lorsqu’il est déployé correctement, le chiffrement biométrique (CB) permet de répondre à bon nombre des principales préoccupations qui entourent la collecte et l’usage ou l’abus de caractéristiques biométriques, car aucune image biométrique ni modèle n’est conservé, ce qui améliore considérablement la sécurité et réduit le risque qu’une correspondance soit établie avec le contenu d’autres bases de données. Le CB peut être déployé sans réduire la fonctionnalité des systèmes.

 

Projet de la Société des loteries et des jeux de l’Ontario

Le défi consistait à élaborer un système de reconnaissance faciale pour les casinos et les établissements de jeu qui permette d’identifier les 15 000 participants à un programme volontaire d’autoexclusion destiné aux joueurs problématiques, tout en protégeant la vie privée des centaines de milliers d’autres clients qui ne participent pas à ce programme.

L’objectif de ce projet était double : protéger la vie privée de toutes les personnes photographiées, tant celles qui figurent dans la base de données que celles qui visitent les établissements de la Société des loteries et des jeux de l’Ontario, et déceler avec un taux élevé de précision, grâce au système de reconnaissance faciale, les personnes inscrites au programme d’autoexclusion. Il était important aussi de protéger et de sécuriser les données existantes et nouvelles; ainsi, personne ne verrait son identité révélée si les renseignements tombaient entre de mauvaises mains.

Les fonctionnalités de protection de la vie privée du système ont été conçues par des ingénieurs en biométrie du département de génie électrique et informatique de l’Université de Toronto, sous la direction du professeur Kostas Plataniotis en collaboration avec Karl Martin, et mises au point de concert avec iView Systems, concepteur de systèmes de surveillance vidéo et de biométrie.

Cette technologie innovante, associée à des éléments photographiques modifiés, permet d’assurer un taux d’identification inégalé de 91 p. 100. Un projet pilote mené en Allemagne en 2007 avait atteint un taux de 30 à 60 p. 100; cette solution ontarienne est donc le système à chiffrement biométrique qui assure la meilleure protection de la vie privée dans le monde.