De la voix au visage : Transition vers l'authentification biométrique

Dans notre dernier article de cette série, "Inconvénients et vulnérabilités de la biométrie vocale - Quelle est l'alternative ?"nous avons examiné les limites et les vulnérabilités de la biométrie vocale, qu'il s'agisse des faibles niveaux d'assurance, des problèmes de sécurité ou des problèmes d'utilisation.

Cet article reprend là où nous nous sommes arrêtés. Nous évaluerons la biométrie faciale comme une alternative sûre et pratique à la biométrie vocale. Mais la question suivante est cruciale : comment savoir à quelle solution se fier ?

Pour vous aider à identifier une solution biométrique fiable, nous examinerons les différentiateurs spécifiques de la technologie de vérification et expliquerons les facteurs clés à prendre en compte lors du passage de la voix au visage.

Principaux facteurs commerciaux à prendre en compte lors du passage de la voix au visage

Tout d'abord, examinez les principaux facteurs susceptibles d'affecter les indicateurs clés de performance (ICP) de votre entreprise :

• Taux de réussite : Le taux de réussite de la vérification de l'utilisateur est un facteur déterminant pour la technologie d'assurance de l'identité. Il est important d'évaluer le nombre d'utilisateurs qui parviennent à mener à bien le processus de vérification, car ce taux varie d'un fournisseur à l'autre et d'une technologie à l'autre.
• Obligations de sécurité et réputation de l'organisation : La biométrie vocale peut être à l'origine de violations en raison de résultats faussement positifs ou d'une sécurité inadéquate, ce qui se traduit souvent par une atteinte importante à la réputation des organisations. Avec l'essor des technologies de clonage de la voix, les clients exigent des solutions d'authentification plus fiables.
• Respect de la réglementation et de la vie privée : Les organisations opérant dans des secteurs ou des juridictions fortement réglementés peuvent avoir du mal à respecter les réglementations en matière de protection de la vie privée avec la biométrie vocale. Il est essentiel d'évaluer les solutions d'authentification alternatives qui s'alignent mieux sur les obligations réglementaires et offrent un niveau d'assurance plus élevé.

Lorsque l'on décide d'abandonner la biométrie vocale, il est important de procéder à une évaluation complète des facteurs économiques et de déterminer dans quelle mesure ils s'alignent sur les objectifs et les buts spécifiques de l'entreprise.

La bonne solution de vérification biométrique du visage peut améliorer les taux d'achèvement, la sécurité et la conformité en une seule solution de bout en bout. Ceci étant dit, passons aux détails.

Pourquoi choisir la vérification faciale d'iProov plutôt que d'autres options biométriques ?

Comme nous l'avons établi dans les deux articles précédents, la voix n'est pas un indicateur d'identité fiable. Elle est sujette à l'usurpation, il est difficile d'obtenir une "source" authentique pour la comparer et elle est sujette à des variations dans le temps.

Avec la vérification biométrique du visage, comme avec toute solution d'identité à distance, il est crucial d'évaluer les mérites des différents fournisseurs et technologies, car toutes les technologies ne se valent pas. iProov bénéficie de la confiance de certaines des organisations les plus soucieuses de la sécurité dans le monde, telles que UBS, le ministère américain de la sécurité intérieure et le ministère britannique de l'intérieur. Voici pourquoi :

Niveau d'assurance

Le niveau d'assurance (LoA) désigne la certitude que l'on peut avoir qu'une identité est bien la "véritable" identité du demandeur. Plus le niveau d'assurance est élevé, plus l'identité est sûre et plus le risque d'attaques réussies telles que la fraude au nouveau compte, la fraude à l'identité synthétique et la prise de contrôle de l'identité est faible.

iProov a prouvé son niveau de LoA en obtenant des certifications de la part d'un certain nombre de cadres de LoA de premier plan. Par exemple, iProov est certifié en tant que prestataire de services de confiance (TSP) pour la vérification biométrique du visage d'une personne physique avec la technologie Dynamic Liveness (GPA) au plus haut niveau d'assurance conformément au règlement eIDAS. En outre, la certification du module eIDAS en tant que prestataire de services de confiance (TSSP ) pour l'identification électronique (eID) et la signature électronique (eSig) signifie que nous pouvons fournir des services de confiance à des prestataires de services de confiance (TSP).

Alors que la biométrie vocale ne peut même pas vérifier une identité - elle ne peut que l'authentifier - iProov peut vérifier et authentifier les utilisateurs avec un niveau d'assurance qui répond aux normes internationales les plus élevées en matière de technologie et de systèmes d'entreprise. Il s'agit là d'un avantage concurrentiel majeur qui peut réduire les coûts et la charge liés à la mise en œuvre, à l'audit et à la conformité légale pour votre entreprise.

Certifications et gouvernance

Le kit de développement logiciel (SDK) d'iProov est conforme à un grand nombre des normes les plus strictes en matière d'inclusion, de sécurité et de confidentialité, notamment WCAG 2.2, qui garantit l'accessibilité en ligne pour tous, indépendamment de l'âge, de l'alphabétisation, de la langue, des capacités cognitives, des handicaps ou d'autres contraintes.

Toutes les solutions iProov ont été intrinsèquement conçues pour la protection de la vie privée, et l'entreprise est certifiée ISO/IEC 27001 et SOC 2 Type II - ce qui démontre la façon dont nous protégeons les données des clients et le succès de ces contrôles. De plus, iProov est l'une des seules entreprises à avoir été désignée par la Réserve fédérale comme fournisseur de solutions d'atténuation des risques liés à la volatilité des cours.

Pour en savoir plus sur la longue liste des certifications d'iProov, cliquez ici .

Tests de sécurité

iProov fournit des données biométriques fondées sur la science qui comprennent une approche multimodale de la détection des attaques, en testant à la fois l'imagerie et les métadonnées pour fournir un niveau élevé d'assurance que l'utilisateur à distance est authentique. Notre sécurité a été évaluée par les meilleurs : tests de l'équipe rouge externe (par exemple, DHS, Outflank u0026amp ; AIS) ; accréditation complète par iBeta pour la détection des attaques de présentation conformément à la norme ISO 30107-3; et tests continus de l'équipe rouge interne.

iSOC

La capacité d'adaptation est essentielle pour les technologies d'assurance de l'identité. Le délai entre la détection d'un exploit, l'adaptation des processus et le redéploiement de la sécurité présente un risque important car le paysage des menaces évolue constamment. Les organisations doivent donc rester vigilantes et agiles pour s'assurer que leurs systèmes sont sécurisés et résilients face à l'évolution des menaces. La sécurité statique sur site est dépassée et inefficace.

iProov est le seul fournisseur de solutions biométriques à disposer d'une surveillance active des menaces dans le nuage, ce qui nous permet de suivre les menaces, d'évoluer et de réagir en temps réel. Pour en savoir plus sur l'importance d'une sécurité évolutive et adaptative, cliquez ici.

Technologie biométrique à usage unique

iProov propose une technologie biométrique unique qui permet de vérifier qu'une personne s'authentifie en temps réel et qu'il ne s'agit pas d'une photo ou d'un masque, ni d'une attaque numériquement injectée utilisant une rediffusion d'une authentification précédente, ni d'une vidéo synthétique (telle qu'une deepfake). L'écran de l'appareil de l'utilisateur illumine son visage avec une séquence unique de couleurs qui ne peut être reproduite ou manipulée synthétiquement. Il analyse également les informations multidimensionnelles dérivées de la façon dont le visage se comporte et dont la lumière est réfléchie sur le visage, ce qui est essentiel pour découvrir l'imagerie synthétique.

La technologie biométrique à usage unique est essentielle pour se défendre contre la menace croissante de la fraude et des médias synthétiques. iProov est tout à fait unique dans le domaine de l'assurance de l'identité, en grande partie grâce à sa capacité à confirmer qu'un appareil partage des informations correctes en temps réel sur un utilisateur réel, à l 'instant même. Plus qu'un simple horodatage qui peut être facilement manipulé, il s'agit d'un mécanisme de défi-réponse, qui utilise une technologie de flashmark basée sur la science pour garantir l'authenticité en temps réel.

Expérience confirmée de la mise en œuvre à grande échelle avec des leaders de l'industrie

Les solutions iProov sont conçues pour être accessibles, évolutives et résilientes, avec un haut niveau de disponibilité et la capacité de traiter des millions de vérifications. iProov a prouvé sa capacité à évoluer dans des scénarios réels, avec des déploiements majeurs à l'échelle mondiale traitant plus d'un million de vérifications par jour. iProov est un fournisseur éprouvé, et des organisations de services financiers telles que Bradesco, Rabobank et Knab l'utilisent déjà activement et s'appuient sur lui.

Franchir le pas - S'éloigner de la biométrie vocale

Dans l'ensemble, la biométrie vocale présente des limites fondamentales et importantes et ne devrait être déployée que dans des scénarios à faible risque. La voix ne convient qu'aux cas d'utilisation où le niveau d'assurance requis est faible et où il existe déjà de nombreuses données contextuelles indiquant que la personne est bien celle qu'elle prétend être.

La vérification biométrique du visage s'est imposée comme le moyen le plus sûr et le plus pratique de vérifier l'identité en ligne, les méthodes traditionnelles telles que les mots de passe et les codes à usage unique ayant échoué dans les cas d'utilisation à haut risque. Aujourd'hui, d'autres facteurs basés sur l'inhérence révèlent des fissures dans leurs fondations, ne parvenant pas à se défendre contre la menace croissante des médias synthétiques et les avancées révolutionnaires de l'IA générative.

Grâce à la combinaison des caractéristiques brevetées, des certifications clés et de l'expérience éprouvée d'iProov avec les leaders de l'industrie, votre organisation peut passer en toute confiance de la biométrie vocale à la biométrie faciale, en garantissant un processus de vérification et d'authentification sûr, pratique et inclusif.

Que se passe-t-il lorsque vous passez à iProov ?

• Consultation initiale et installation : Une équipe dédiée d'architectes de solutions et de professionnels de la réussite des clients sera affectée à l'accompagnement de votre intégration. Vous pouvez vous attendre à un lancement de la mise en œuvre et à une présentation immédiate de l'architecte de solutions dédié. Bien que le SDK iProov ait été conçu pour être très simple à mettre en place, nous savons que chaque entreprise doit prendre en compte de nombreuses complexités supplémentaires, telles que la base de code et l'architecture existantes, ou les environnements réglementaires à parcourir - c'est pourquoi nous adoptons une approche consultative. C'est pourquoi nous adoptons une approche consultative. Nous avons une expérience éprouvée des intégrations les plus complexes et nous connaissons bien les exigences en matière de conformité et de réglementation.
• Formation approfondie et guidée : L'équipe iProov fournira à vos équipes une formation sur l'API ou le SDK de votre choix (iOS, Android, Web, Cross Platform), les meilleures pratiques iProov, les lignes directrices UI/UX, et sur la logique d'application happy/unhappy path - tout en s'occupant de l'installation et en partageant les ressources nécessaires, la documentation tout de suite. Vous pouvez ensuite vous attendre à une formation technique complémentaire adaptée aux besoins et aux cas d'utilisation de votre organisation.
• Support continu et développement technique : Nous vous aiderons à développer l'application client et l'intégration d'iProov ; nous vous apporterons un soutien itératif et des points de contact hebdomadaires sur l'évolution de la situation ; nous procéderons à un examen de bout en bout, à des tests et à un examen et une optimisation continus de la solution, ainsi qu'à un soutien continu de la part de votre responsable de la réussite des clients dédié à votre projet.

Si vous êtes prêt à abandonner la biométrie vocale et à améliorer votre processus d'authentification avec une vérification faciale sûre et pratique - ou si vous souhaitez en savoir plus sur la façon dont la technologie iProov peut profiter à votre organisation - réservez votre démonstration dès aujourd'hui. Notre équipe vous contactera rapidement pour vous fournir l'assistance dont vous avez besoin.