Authentification biométrique ou vérification biométrique : Quelle est la différence ?

La vérification biométrique et l'authentification biométrique s'appuient toutes deux sur des caractéristiques physiques uniques (données biométriques) pour vérifier de manière sécurisée qu'une personne est bien celle qu'elle prétend être en ligne. Cependant, chacune suit un processus différent et s'applique à des cas d'utilisation distincts.

La vérification biométrique consiste à comparer une caractéristique biométrique unique (par exemple, un visage) à un document d'identité fiable (tel qu'un permis de conduire). Cette procédure est généralement utilisée lorsqu'une personne s'inscrit ou s'enregistre pour la première fois à un service en ligne.

L'authentification biométrique consiste à comparer une caractéristique biométrique unique (par exemple, le visage) au modèle biométrique créé lors du processus de vérification. Elle est utilisée lorsqu'un utilisateur revient sur un service en ligne après s'être inscrit ou avoir créé son compte.

Les meilleures solutions biométriques ne se contentent pas de comparer des données biométriques : elles doivent également garantir que la personne qui présente ses données biométriques est bien une personne réelle (et non une photographie ou une vidéo utilisée dans le cadre d’ une attaque par présentation) et qu’elle se présente bien à ce moment précis (et non dans le cadre d’une attaque par injection numérique).

Prenons deux exemples concrets pour mieux comprendre la différence entre les deux...

Qu'est-ce que la vérification biométrique ?

Scénario 1 : Vous ouvrez à distance un nouveau compte bancaire en ligne. Pour que votre inscription se déroule en toute sécurité, vous remplissez le formulaire et êtes invité à vérifier votre identité. Vous numérisez votre permis de conduire (ou toute autre pièce d’identité fiable) à l’aide de votre appareil mobile. Vous scannez ensuite votre visage à l’aide de la caméra frontale de votre appareil. La technologie biométrique compare votre visage en direct à celui figurant sur le permis. Dans ce scénario, la technologie Dynamic Liveness™ est nécessaire pour s’assurer en temps réel que vous êtes bien la personne qu’elle êtes censée être et qu’il s’agit d’une personne réelle . Le processus prouve que vous êtes bien qui vous prétendez être : votre identité est validée et la banque ouvre votre nouveau compte. Il s’agit là d’un exemple de vérification biométrique. Vos données biométriques faciales sont comparées à la photo figurant sur un document d’identité fiable afin de confirmer que vous êtes bien qui vous prétendez être.

Qu'est-ce que l'authentification biométrique ?

Scénario 2 : Une semaine plus tard, vous souhaitez consulter votre solde bancaire en ligne. La banque vous demande de vous authentifier en présentant votre visage à la caméra, qui le compare ensuite au modèle biométrique que vous avez créé au cours de la procédure d'inscription. Dans ce scénario, l'authentification biométrique peut être assurée par la détection de la vivacité, qui confirme que vous êtes la bonne personne et une personne réelle. Si vous souhaitez transférer 5 000 dollars à un ami, la banque peut utiliser Dynamic Liveness au lieu de liveness pour plus de sécurité. Voici un exemple d'authentification biométrique. Vous reconfirmez votre biométrie faciale par rapport à la biométrie que vous avez fournie lors de l'inscription pour confirmer que vous avez le droit d'accéder au compte.

La vérification et l'authentification biométriques font partie intégrante de processus de sécurité en ligne sûrs et pratiques. La bonne solution biométrique peut aider votre organisation à prévenir la fraude ou d'autres formes de cybercriminalité sans gêner vos clients ( ).

La technologie biométrique faciale basée sur le cloud d'iProov offre le moyen le plus sûr et le plus pratique de vérifier l'identité des utilisateurs à distance (… nous vous expliquerons pourquoi ci-dessous !).

Pourquoi avez-vous besoin d'une vérification biométrique ?

La vérification biométrique doit prouver trois choses :

1. que les données biométriques présentées correspondent à un document d'identité fiable
2. Que les données biométriques soient présentées par une personne réelle
3. Le fait que les données biométriques soient transmises en temps réel, garantissant ainsi une présence effective

L'étape 1 permet de s'assurer que les données biométriques correspondent à une identité réelle et vérifiée. Cela se fait généralement en comparant les données biométriques fournies avec les registres administratifs, à l'aide d'un document d'identité fiable tel qu'un passeport ou un permis de conduire. La vérification biométrique ne se limite pas à la simple correspondance entre deux ensembles de données : elle doit également correspondre à une identité vérifiée par les autorités.

L'étape 2 permet de s'assurer que la personne qui présente ses données biométriques est une personne réelle - de nombreuses solutions sont prises en défaut par des attaques utilisant des artefacts, tels que des masques ou des photographies.

C’est à l’étape 3 que la technologie Dynamic Liveness se distingue. Les solutions de détection de présence ne peuvent garantir que le visage présenté lors du processus d’inscription ou d’authentification est bien celui de la personne en temps réel (vous pouvez découvrir ici comment repérer les failles critiques en matière de détection de présence et évaluer les performances de votre fournisseur). Cela les rend vulnérables aux attaques par injection numérique, qui injectent des contenus multimédias directement dans le flux de données et contournent ainsi la caméra et les autres capteurs de l’appareil. Les attaques par injection numérique peuvent utiliser des contenus synthétiques tels que les « deepfakes », où un fraudeur crée un personnage fictif ou prend une photo d’une personne réelle pour l’animer. La technologie Dynamic Liveness vous accompagne tout au long des trois étapes.

La réussite de l'inscription d'un utilisateur en ligne dépend essentiellement du fait que cette personne soit bien celle qu'elle prétend être, qu'il s'agisse d'une personne réelle, et qu'elle mène à bien la procédure à l'instant même. Les fraudeurs utilisant des identités volées, fausses ou synthétiques peuvent causer d'importants préjudices s'ils ne sont pas détectés dès la phase d'inscription. Pour en savoir plus sur la technologie brevetée Flashmark qui sous-tend ce processus, cliquez ici.

Une fois ces trois éléments réunis, vous pouvez identifier les utilisateurs en toute sécurité lors de leur intégration. La vérification biométrique fait souvent partie des processus réglementaires des organisations, tels que « Know Your Customer » (KYC) et la lutte contre le blanchiment d’argent (AML). Ces réglementations stipulent que les organisations doivent être en mesure de prouver qu’elles ont vérifié l’identité et évalué les risques liés aux personnes avec lesquelles elles font affaire.

La vérification biométrique élimine la nécessité de longs processus manuels lors de l'intégration, tels que la numérisation et la signature de documents. Il n'est pas nécessaire de se déplacer pour vérifier son identité en personne. La vérification biométrique permet à vos utilisateurs de vérifier leur identité où qu'ils soient, et de le faire sans effort.

Sans la sécurité offerte par la vérification biométrique lors de la création d’un compte, vous laissez la porte ouverte aux escrocs et aux fraudeurs qui pourraient abuser de vos services en ligne. Un rapport de 2021 a révélé qu’une nouvelle création de compte sur sept est frauduleuse, tandis qu’un autre a montré que l’usurpation d’identité aux États-Unis avait augmenté de 72 % entre 2018 et 2019.

La vérification biométrique offre une protection contre :

• Perte financière due à des demandes illégitimes ou frauduleuses
• Frais généraux supplémentaires dus aux clients frauduleux, au coût de la vérification manuelle et au fait d'être submergé par un grand nombre de demandes illégitimes.
• Publicité négative si votre processus d'intégration manque de sécurité, ce qui favorise les mauvais acteurs et les attaques par usurpation d'identité.
• Pénalités financières imposées par les autorités de régulation

Dans quels cas la vérification biométrique est-elle nécessaire ? (Exemples) :

• Ouverture d'un nouveau compte bancaire
• Embarquer des clients ou des citoyens à distance
• L'intégration ou l'inscription à un service numérique, comme la vérification de l'âge
• Demande d'aides et de services publics
• Demande de visa

Pourquoi avez-vous besoin d'une authentification biométrique ?

L'authentification biométrique permet de vérifier à chaque connexion ou transaction qu'une personne est bien celle qu'elle prétend être. Elle garantit ainsi que la personne qui tente d'accéder au système (le « visiteur ») et celle qui a créé le compte (le « titulaire ») sont bien une et la même personne, grâce à la comparaison des données biométriques.

iProov propose une authentification flexible permettant aux organisations d’appliquer le niveau de sécurité adapté à chaque authentification, en utilisant soit la technologie « Express Liveness », soit la technologie « Dynamic Liveness ». Si un utilisateur souhaite accéder à son compte bancaire pour vérifier son solde, par exemple, la technologie « Express Liveness » offre une grande facilité d’utilisation tout en garantissant un niveau de sécurité approprié. Si l’utilisateur souhaite effectuer un virement de 5 000 dollars, la technologie « Dynamic Liveness » apporte alors l’assurance supplémentaire que la demande ne s’inscrit pas dans le cadre d’une attaque par injection numérique.

Il existe des cas où l'authentification peut se faire sans vérification : par exemple, Face ID d'Apple ne vous demande pas de vérifier votre identité pour configurer l'authentification qui verrouille votre appareil. Cependant, la plupart des applications à haut risque et soumises à une réglementation exigent un processus de vérification avant l'authentification.

L'authentification biométrique est cruciale car il ne suffit pas de vérifier l'identité d'une personne une seule fois. Vous devez également vous assurer régulièrement que le compte n'a pas été compromis. L'authentification vous permet de vous assurer en permanence que la personne inscrite dans votre organisation est bien la même que celle qui tente de se connecter à chaque fois.

C'est comme créer un mot de passe pour votre compte bancaire : vous devez le saisir à chaque fois que vous vous connectez ou que vous effectuez une transaction importante. La différence, c'est que les solutions biométriques, comme la reconnaissance faciale, permettent à l'utilisateur de le faire plus facilement tout en offrant une sécurité renforcée.

L'authentification biométrique offre une protection contre :

• Perte financière due à l'usurpation d'identité et à la prise de contrôle de comptes
• Perte de confiance des clients et publicité négative en cas d'accès illégal aux données
• La frustration des clients causée par d'autres méthodes d'authentification, par exemple les mots de passe

Dans quels cas l'authentification biométrique est-elle nécessaire ? (Exemples) :

L'authentification biométrique est souvent utilisée enremplacement des mots de passe, ou comme facteur supplémentaire, comme c'est le cas dans l'authentification multifactorielle et l'authentification renforcée. Parmi ses applications, on peut citer…

• Déverrouiller un appareil, tel que votre téléphone
• Connexion à un compte vérifié, tel qu'un compte bancaire
• Approuver une transaction, comme un paiement Apple Pay ou un virement bancaire (notamment à la lumière de la réglementation européenne sur l'authentification forte du client).
• Accéder aux applications logicielles de l'entreprise ou à des données sensibles, telles que les données médicales
• Réinitialisation des informations d'identification et récupération des comptes

Pour résumer la différence entre vérification et authentification :

• La vérification et l'authentification biométriques permettent aux organisations de confirmer qu'une personne est bien celle qu'elle prétend être dans des scénarios où il n'y a pas de face-à-face, ce qui permet d'établir la confiance et la sécurité en ligne
• La vérification biométrique consiste à comparer le visage d'une personne ou un autre élément biométrique à un document d'identité gouvernemental fiable et est utilisée pour l'intégration et l'inscription.
• L'authentification biométrique vérifie que le visage ou une autre caractéristique biométrique d'un utilisateur qui revient correspond à la caractéristique biométrique créée au cours du processus de vérification/d'accueil.
• iProov assure à la fois la vérification et l'authentification biométriques, offrant ainsi les plus hauts niveaux de sécurité et d'expérience client.

Pour découvrir comment iProov peut aider votre entreprise à assurer la vérification et l'authentification, réservez votre démonstrationici ou contactez-nous.