TL;DR : L’essentiel
- Les capteurs transforment les empreintes en calculs mathématiques uniques qu’aucun serveur distant ne peut récupérer ni cloner sur un autre appareil.
- Une simple pression sur les boutons de volume désactive la reconnaissance faciale pour obliger la saisie d’un code secret face aux forces de l’ordre.
- Microsoft modifie Windows Hello pour réclamer un code PIN au redémarrage de la machine avant d’autoriser à nouveau l’accès avec le visage.
Apple, Google et Microsoft verrouillent les empreintes et les visages dans des composants matériels isolés du reste de l’appareil, comme le rapporte The Washington Post. Les capteurs ne téléchargent aucune photo vers des serveurs distants. Le système transforme immédiatement le trait physique en une formule mathématique propre à une seule machine, ce qui empêche de reconstituer le visage original ou de transférer le profil sur un nouveau téléphone. Ce cloisonnement matériel protège les données même en cas de tentative d’extraction directe par un assaillant.
La vraie vulnérabilité ne vient pas d’un pirate informatique, mais d’une saisie physique par les forces de l’ordre ou les douanes. Aux États-Unis, la justice autorise un citoyen à taire son mot de passe pour ne pas s’incriminer, mais elle n’accorde pas cette protection légale au regard ou au doigt. L’organisation Electronic Frontier Foundation recommande donc d’éteindre ces capteurs avant une manifestation ou un passage de frontière. Sur iOS comme sur Android, une combinaison rapide sur les boutons physiques désactive la biométrie en deux secondes, une fonction que Windows Hello prévoit d’intégrer avec la saisie obligatoire d’un code PIN après chaque redémarrage.
Le stockage massif des visages dans des bases géantes progresse plutôt dans les aéroports et les postes frontaliers. L’Union européenne déploie son système informatisé d’entrée et de sortie pour remplacer les tampons manuels par des scans faciaux obligatoires, pendant que des agences publiques s’appuient sur les banques d’images de Clearview AI. Les mécanismes de verrouillage local des téléphones ne suppriment pas ces contrôles d’État, mais ils garantissent que le smartphone de poche ne diffuse jamais ses relevés dans ces répertoires centralisés.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Pour approfondir le sujet
Biométrie en Asie : La reconnaissance faciale devient la norme mobile
Fraude massive et vols de données poussent l'Asie à exiger scans faciaux et géolocalisation. La biométrie s'impose désormais comme la seule clé d'accès aux services numériques. Lire la suite
Une lecture utile ?
Un café, c'est une façon simple de dire merci pour la veille. Sans abonnement, sans engagement.
