Toutes nos interactions en ligne, ou presque, glissent lentement et sûrement vers la biométrie, c’est-à-dire l’utilisation de l’empreinte digitale ou de la reconnaissance faciale. Difficile pour un hacker d’imiter votre visage, votre iris ou votre empreinte de pouce. Voilà pourquoi la biométrie remplace progressivement les mots de passe et les envois de documents d’identité. L’administration s’y met, emboîtant le pas à d’autres secteurs déjà bien avancés sur le sujet comme la banque en ligne, les casinos, et même le gaming.
Vérifier son identité sans envoyer de papiers
Comment la biométrie remplace-t-elle concrètement l’envoi de documents d’identité ? Pour le comprendre, partons d’un secteur où la vérification d’identité est strictement encadrée par les autorités européennes (Royaume-Uni, Pays-Bas, Malte) : les casinos en ligne.
Ces plateformes web ou mobile proposent poker, roulette, blackjack et machines à sous avec de l’argent réel. Pour des raisons légales évidentes, elles doivent vérifier l’identité de chaque joueur. C’est ce qu’on appelle le KYC (pour “know your customer”, littéralement “connaître son client”).
Historiquement, ce processus était assez lourd. Il fallait scanner sa carte d’identité recto-verso, ajouter un justificatif de domicile de moins de trois mois, envoyer le tout par email, puis attendre qu’un employé quelque part dans le back-office valide manuellement vos documents.
Aujourd’hui, le processus biométrique change les choses. Concrètement, vous ouvrez l’application du casino, prenez votre carte d’identité en photo via la caméra du smartphone, puis réalisez un selfie vidéo en tournant légèrement la tête. L’intelligence artificielle compare en temps réel votre visage à la photo qui figure sur votre carte d’identité.
Vous pouvez ensuite déposer de l’argent avec votre carte bancaire ou, comme le font désormais une majorité de joueurs, en cryptomonnaies comme Bitcoin (BTC), Ethereum (ETH) ou le Tether-dollar (USDT).
Si le KYC du casino est obligatoire, l’achat d’une crypto sans KYC reste possible chez une poignée de plateforme, dont de nombreuses sont décentralisées (sans autorité centrale) ou installées dans des juridictions plus clémentes pour les transactions en deçà d’un seuil en dollars ou euros (offshore, en Asie du Sud notamment). Une fois achetées, les cryptos sont déposées chez l’opérateur et vous pouvez commencer à jouer… et pourquoi pas rafler la mise à un tournoi de poker un samedi soir ?
Banque en ligne : accélérer les délais de validation, mais aussi lutter contre la fraude
Moins il y a d’intervention humaine, et plus le risque d’erreur ou de fraude diminue. C’est un consensus désormais largement accepté et intégré dans la banque de détail. Ce qui est intéressant avec la biométrie, c’est que ce système réduit également les fraudes bancaires de manière spectaculaire.
Il devient en effet très difficile pour quelqu’un d’utiliser une fausse identité – et créer un compte avec vos papiers ! – quand il faut que le visage corresponde exactement à la photo du document envoyé et “lu” par une IA. Et d’autant plus avec des mouvements en direct qui prouvent qu’il ne s’agit pas d’une simple photo.
Voilà pourquoi les banques en ligne ont adopté en masse la reconnaissance faciale, avec un encadrement pas encore totalement abouti par la CNIL. Boursorama, N26 ou Revolut permettent d’ouvrir un compte entièrement par scan facial. Ouvrir un compte N26 prend à peine quelques minutes depuis son canapé, là où il fallait auparavant prendre rendez-vous en agence, se déplacer, et patienter pendant qu’un conseiller vérifiait vos papiers ligne par ligne.
Le gain de temps est spectaculaire, mais surtout, cela rend l’ouverture de compte accessible même un dimanche soir à 22h, chose impensable il y a encore quelques années !
L’administration française commence également à s’y mettre, même si c’est avec un peu de retard. L’application gouvernementale France Identité permet désormais de créer une carte d’identité numérique certifiée par scan facial. Cette carte numérique peut servir à s’identifier pour les impôts, la sécurité sociale, ou d’autres services administratifs, sans avoir à envoyer des photocopies par courrier.
Pour ceux qui ont déjà passé une heure à la photocopieuse pour constituer un dossier administratif, le changement est pour le moins considérable. Mais cette transformation ne s’arrête pas à la vérification d’identité.
La généralisation de FaceID dans nos interactions en ligne
D’une simple fonction de déverrouillage de téléphone à un moyen d’authentification universel : le chemin parcouru par FaceID depuis son lancement par Apple en septembre 2017 est assez édifiant. Après tout, ce succès est logique compte tenu de sa simplicité : on regarde son écran, et c’est tout. Pas de code à retenir, pas de bouton à chercher, juste un regard.
Là encore, les paiements ont été les premiers conquis. Avec Apple Pay, payer 85€ au Carrefour ou chez Leclerc se résume maintenant à regarder son iPhone tout en approchant le téléphone du terminal. La carte bancaire reste dans le portefeuille, voire carrément à la maison.
Les banques françaises comme Crédit Agricole, Société Générale ou BNP ont intégré Face ID dans leurs applications pour valider les virements. Envoyer 500€ à un ami ne nécessite plus de taper un code, juste un coup d’œil rapide. Les applications de services suivent le mouvement. Vinted et Leboncoin testent la connexion par Face ID.
Face ID est une véritable clé universelle infalsifiable. Plus besoin de se souvenir de dizaines de mots de passe différents, un par service. Le revers de la médaille est peut-être lié au fait de perdre son téléphone. Là où on pouvait auparavant perdre un badge sans perdre sa carte bancaire, la centralisation concentre maintenant tous les risques au même endroit. Il faut tout de même savoir que la plupart des téléphones permettent de bloquer à distance, ce qui limite les dégâts en cas de perte ou de vol.
La biométrie est fascinante ! C’est incroyable de voir comment elle simplifie nos vies tout en apportant sécurité et tranquillité d’esprit.