Europol met en garde contre les risques liés aux systèmes d'identification biométrique

La technologie d’identification biométrique, notamment la numérisation des empreintes digitales, la reconnaissance faciale, de l’iris et de la voix, devient un élément essentiel des systèmes modernes d’authentification d’identité.

Grâce à sa capacité à fournir une méthode de vérification personnelle rapide, pratique et difficile à falsifier, la biométrie est de plus en plus utilisée pour protéger les appareils électroniques, les comptes en ligne et même les transactions financières.

Grâce au caractère unique et à la stabilité des caractéristiques biologiques telles que les empreintes digitales ou les visages, cette technologie est souvent considérée comme une couche de sécurité plus solide que les mots de passe traditionnels.

Cependant, malgré ces avantages, la biométrie présente également de nombreux risques inquiétants. Europol a récemment publié un rapport approfondi mettant en garde contre les menaces de sécurité associées à cette technologie.

Le rapport souligne que les systèmes d’identification biométrique peuvent être exploités par des cybercriminels au moyen de techniques sophistiquées telles que l’usurpation d’identité d’utilisateurs légitimes ou l’évasion de la détection par les systèmes de sécurité.

L’une des méthodes d’attaque les plus notables est l’attaque par présentation, qui est en pleine expansion.

Il s'agit d'une forme d'attaque contre un système d'identification biométrique, dans laquelle l'attaquant présente (affiche) une fausse caractéristique biométrique telle qu'une fausse empreinte digitale, un masque facial, un enregistrement vocal pour tromper le système et se faire passer pour l'utilisateur légitime.

Par exemple, les empreintes digitales peuvent être reproduites grâce à des moules en silicone imitant la surface de la peau humaine. Des copies numériques d'empreintes digitales peuvent même être imprimées en 2D, 2,5D ou 3D grâce au développement des technologies d'impression et de modélisation numérique.

De plus, les systèmes de reconnaissance faciale peuvent être trompés par des masques en silicone sophistiqués, du maquillage spécialisé, voire des logiciels d’édition de visage en temps réel et la technologie deepfake, qui a été utilisée pour créer de fausses voix ou images extrêmement difficiles à distinguer.

« L'utilisation abusive de la technologie biométrique exige une réponse de la part des forces de l'ordre. Nous devons rester à l'avant-garde de la lutte contre la criminalité et préserver la résilience de nos systèmes de sécurité », a déclaré Catherine De Bolle, directrice exécutive d'Europol.

Pour répondre de manière proactive à ces risques, Europol appelle les services répressifs à renforcer leur coopération avec les experts en technologie afin d’analyser, de prévoir et de prévenir les nouvelles formes d’attaques qui pourraient survenir.

Il est essentiel d'investir dans la formation, la sensibilisation, la surveillance des menaces et le développement de contre-mesures efficaces. De plus, la surveillance des incidents de sécurité liés à la biométrie est également nécessaire pour alerter et ajuster rapidement le système.

Le rapport d’Europol souligne également le rôle important du suivi biométrique dans les enquêtes criminelles, de l’extraction de données au profilage des suspects.

« Ces informations permettent aux enquêteurs d’évaluer avec précision toute donnée d’établissement d’identité et de gestion d’accès qu’ils rencontrent au cours d’une enquête », indique le rapport.

De toute évidence, même si la biométrie offre de nombreuses avancées en matière de sécurité et de vérification d’identité, garantir la sécurité et la protection des systèmes contre les attaques devient une priorité absolue pour les autorités du monde entier.