Biométriques

Le mot biométrie désigne dans un sens très large l'étude quantitative des êtres vivants. Parmi les principaux domaines d'application de la biométrie, on peut citer l'agronomie, l'anthropologie, l'écologie et la médecine.

L'usage de ce terme se rapporte de plus en plus à l'usage de ces techniques à des fins de reconnaissance et d'identification, le sens premier du mot biométrie étant alors repris par le terme biostatistique.

Sommaire 1 Différentes significations 1.1 Étude quantitative des êtres vivants 1.2 Identification des personnes 1.3 Informations complémentaires 2 Identification des personnes 2.1 Analyse morphologique 2.2 Les empreintes digitales 2.3 L’Iris 2.3.1 Définition 2.3.2 Capture de l'image d’un iris 2.4 Analyse comportementale 2.4.1 Analyse comportementale et morphologique 3 Critiques 4 Perspectives de développement et de recherche 5 Voir aussi 5.1 Articles connexes 5.2 Liens externes

Différentes significations

Étude quantitative des êtres vivants

Durant tout le XX^e siècle, le mot biométrie a été utilisé quasi exclusivement dans le sens très large de l'étude quantitative des êtres vivants, notamment à l'aide des méthodes statistiques. C'est dans cette optique que la revue Biometrika paraît depuis 1901 et que la Biometric Society (Société internationale de Biométrie) a été fondée en 1947.

On peut mentionner aussi les revues Biometrics Bulletin (devenue Biometrics) et Biometrische Zeitschrift (devenue Biometrical Journal), lancées respectivement en 1945 et 1959, ainsi que l'existence d'un nombre important de sociétés et groupes nationaux de biométrie.

Parmi les principaux domaines d'application de la biométrie, on peut citer l'agronomie, l'anthropologie, l'écologie et la médecine.

Identification des personnes

Depuis le début du XXI^e siècle, le mot biométrie est utilisé également dans le sens plus restrictif de l'identification des personnes en fonction de caractéristiques biologiques telles que les empreintes digitales, les traits du visage, etc.

La suite de cette page biométrie de Wikipédia est essentiellement consacrée à cette dernière signification.

Informations complémentaires

En anglais, la distinction entre les deux acceptions du mot biométrie est parfois faite en utilisant respectivement biometry dans le premier cas et biometrics dans le deuxième cas. Dans le premier cas, le mot biostatistique (en anglais : biostatistics) est aussi considéré dans une certaine mesure comme équivalent à biométrie, en particulier dans le domaine médical.

On pourrait ajouter qu'au cours du XIX^e siècle, le mot biométrie avait déjà été utilisé, sans réelles bases scientifiques, dans l'optique de la recherche des "vibrations vitales", en vue de mesurer des degrés de vie, de santé et de maladie.

• Lyne Billard. The roads traveled: our 50-year journey. In: Peter Armitage, Herbert A. David (eds). Advances in biometry: 50 years of the International Biometric Society. Wiley, New York, 1996, 1-20 (version PDF).
• Pierre Dagnelie. Les mots "biomètre", "biométrie" et biométrie" au XIX^e siècle. Biometric Bulletin 5 (3), 3-4, 1988 (version PDF).
• J.O. Irwin. Biometric method, past, present, and future. Biometrics 15 (3), 363-375, 1959 (première page de l'article).

Identification des personnes

Le CLUSIF définit sa propre acception du mot biométrie :

« étude mathématique des variations biologiques à l'intérieur d'un groupe déterminé ».

Les techniques d'identification par la biométrie servent principalement à des applications dans le domaine de la sécurité, comme le contrôle d'accès automatique, un tel dispositif étant qualifié de système de contrôle biométrique. L'État français et d'autres étudient également les applications militaires des nanotechnologies.

« Un système de contrôle biométrique est un système automatique de mesure basé sur la reconnaissance de caractéristiques propres à l'individu » (d'après le CLUSIF).

Ce contrôle des individus aux moyens de technologies mises au service de sociétés privées ou publiques pose cependant des questions éthiques car la Commission nationale de l'informatique et des libertés et les citoyens disposent de peu de moyens pour en contrôler l'utilisation et éviter les éventuels abus.

Analyse morphologique

L'analyse morphologique peut se pratiquer avec les empreintes digitales, l'iris, les réseaux veineux de la rétine, les réseaux veineux de la paume de la main, la morphologie de la main, le poids, ainsi qu'avec les traits du visage.

Les deux moyens biométriques principaux sont les empreintes digitales et l'iris :

Les empreintes digitales

Une empreinte digitale est le dessin formé par les lignes de la peau des doigts, des paumes des mains, des orteils ou de la plante des pieds. Ce dessin se forme durant la période fœtale. Il existe deux types d’empreintes : l'empreinte directe (qui laisse une marque visible) et l'empreinte latente (saleté, sueur ou autre résidu déposé sur un objet). Elles sont uniques et immuables, elles ne se modifient donc pas au cours du temps (sauf par accident comme une brûlure par exemple). La probabilité de trouver deux empreintes digitales similaires est de 1 sur 10 puissance 24. Les jumeaux, par exemple, venant de la même cellule, auront des empreintes très proches^{[réf. nécessaire]} mais pas semblables.

Elles sont composées, de façon rudimentaire, de terminaisons en crêtes, soit le point où la crête s’arrête, et de bifurcations, soit le point où la crête se divise en deux. Le noyau est le point intérieur, situé en général au milieu de l’empreinte. Il sert souvent de point de repère pour situer les autres minuties. D’autres termes sont également rencontrés : le lac, l’île, le delta, la vallée, la fin de ligne… Ces caractéristiques peuvent être numérisées. Une empreinte complète contient en moyenne une centaine de points caractéristiques mais les contrôles ne sont effectués qu'à partir de 12 points. , il est quasiment impossible de trouver 2 individus présentant 12 points caractéristiques identiques, même dans une population de plusieurs millions de personnes.

L’Iris

Il ne faut en aucun cas la confondre avec la rétine, autre moyen biométrique, qui est situé au fond de l’œil.

Définition

L’iris est situé dans l’humeur aqueuse, il est entouré par le blanc de l’œil, la pupille est située en son centre, la cornée se trouve devant lui et le cristallin derrière : l'iris correspond donc à la partie colorée de l’œil et c’est cette partie là qui nous intéresse au niveau de la biométrie. La formation de l'iris pour un œil humain commence au troisième mois de gestation, les structures qui créent les éléments distinctifs sont terminées lors du huitième mois et la pigmentation se poursuit dans les premières années suivant la naissance : la formation de l'iris est chaotique on a donc des motifs avec de fortes variabilités. On recèle environ 244 caractéristiques pour un motif. En effet, la texture de l’iris ou ce que l’on appelle le motif de l’iris, comprend de nombreuses caractéristiques. Celles les plus souvent utilisées dans la biométrie, sont la collerette (on l'appelle ainsi car elle forme le dessin d'une collerette autour de la pupille), les tâches pigmentaires (comme les tâches de rousseur ou les grains de beauté), les cryptes (ce sont des petits creux), la couronne ciliaire (ou zone ciliaire, enchevêtrement de tubes fins formant un petit renflement), les sillions ou la pupille qui eux sont contrôlés suivant leur taille.

Ces éléments de l’iris restent fixe, ils ne varient que très peu durant toute une vie : chaque motif est stable et unique (la probabilité de similitude est de 1 sur 10 puissance 72). De plus, le motif de l’iris n’est pas relié aux gènes, c'est-à-dire à l’ADN (Acide Désoxyribonucléique), cela signifie que ce n'est pas en fonction des gènes du père et de la mère que le motif de l'iris est formé contrairement à la couleur des yeux. Donc deux individus, même s’ils sont parents, peuvent avoir la même couleur mais jamais le même motif. Par ailleurs, les vrais jumeaux non plus ne sont pas confondus, il y a assez de caractéristiques dans l'iris pour que l'on puisse les distinguer. L'organe iridien est relativement à l’abri des lésions. S’agissant d’un tissu interne, l’iris est protégé par la cornée et l’humeur aqueuse. Étant donné que ces deux barrières sont transparentes, l’iris peut être facilement identifié à plus d’un mètre. On peut donc facilement photographier l'iris, qui n'est pas pourtant exposé à d'éventuels dommages.

Cependant comme l'iris occupe une petite surface, le matériel utilisé actuellement pour l'observer ne permet pas une étude précise au niveau des éléments du motif : on a seulement les contours macroscopiques. Ce problème reste temporaire car la précision des capteurs augmente de plus en plus et l’iris est suffisamment varié pour qu’il ne soit pas indispensable de recueillir toutes les informations qu’il contient.

Capture de l'image d’un iris

L’utilisateur doit fixer l’objectif d'une caméra numérique qui balaie l’iris d’une personne d’une distance de 30 cm à 60 cm, et acquiert directement son dessin. Elle le compare ensuite à un fichier informatisé d’identification personnelle (les systèmes de reconnaissance en usage aujourd’hui sont en mesure de fouiller une banque de données nationale à la vitesse de 100 000 codes iridiens par seconde).

Or, l'iris est un organe sensible, sa taille est petite et il est obscurci par les cils, les paupières ou les lentilles de contacts. De plus, elle est variable et les utilisateurs ont tendance à bouger. Il est donc assez difficile d'avoir une bonne image de l'iris, il faut que ce soit rapide, précis et qu'il n'y ait pas de lumière pouvant se refléter sur l’œil.

La prise de vue de l'iris est effectuée le plus souvent par une caméra (caméra CCD monochrome 640 x 480) employée avec une source de lumière de longueur d’ondes comprise entre 700 et 900 nm, invisible pour les humains.

D’autres systèmes emploient une caméra à large vision qui permet la localisation des yeux sur le visage, puis une autre caméra avec une vision étroite prend des images des yeux (il y a une plus grande résolution) avec un capteur classique et un objectif macro. Les différentes contraintes, en particulier de l'éclairage, impose une proximité entre le capteur et l’œil (30 à 60 cm), car plus l’œil est éloigné plus il y a de problèmes. Il faut également tenir compte des reflets ponctuels, de la non uniformité de l’éclairage, et des images de l’environnement qui se reflètent sur l’iris. On utilise alors un éclairage artificiel (diodes DEL) infrarouge, tout en atténuant le plus possible l’éclairage ambiant.

Pour le traitement numérique, la méthode employée est celle de John Daugman : après la numérisation de l’image de l’œil, le logiciel détermine le centre de la pupille et le contour de l’iris. Puis sur ces deux données le logiciel établit des bandes de tailles égales (la taille varie selon la dilatation de la pupille) pour former un fichier « gabarit », à partir de l’analyse de la texture de l’iris. Le fichier formé est un code iridien accompli grâce à l'algorithme de Daugman.

Analyse comportementale

Outre les caractéristiques physiques, un individu possède également plusieurs éléments liés à son comportement qui lui sont propres :

• dynamique des frappes au clavier (keystroke-scan) : les frappes au clavier sont influencées par plusieurs choses; tout d'abord, selon le texte que l'on tape et, de manière plus générale selon sa nature, on aura tendance à modifier sa façon de taper au clavier. C'est d'ailleurs un des moyens utilisés par certaines attaques (timing attacks) pour essayer d'inférer le contenu ou la nature du texte tapé de façon à remonter jusqu'à un mot de passe par exemple. Ces techniques sont assez satisfaisantes mais restent néanmoins statistiques.

Ensuite, le facteur comportemental entre en jeu, et ce facteur va être -lui- différent pour chaque individu. Les facteurs sont à peu de chose près identiques à ceux évoqués précédemment : ce sont les durées entre frappes, la fréquence des erreurs, durée de la frappe elle-même, etc. La différence se situe plus au niveau de l'analyse, qui peut être soit statique et basée sur des réseaux neuronaux, soit dynamique et statistique (comparaison continuelle entre l'échantillon et la référence).

• reconnaissance vocale (voice-scan) : les données utilisées par la reconnaissance vocale proviennent à la fois de facteurs physiologiques et comportementaux. Ils ne sont en général pas imitables.

• dynamique des signatures (signature-scan) : ce type de biométrie est à l'heure actuelle peu utilisé mais ses défenseurs espèrent l'imposer assez rapidement pour des applications spécifiques (documents électroniques, rapports, contrats...). Le procédé est habituellement combiné à une palette graphique (ou équivalent) munie d'un stylo. Ce dispositif va mesurer plusieurs caractéristiques lors de la signature, tel que la vitesse, l'ordre des frappes, la pression et les accélérations, le temps total, etc. Bref tout ce qui peut permettre d'identifier une personne de la façon la plus sure possible quand on utilise une donnée aussi changeante que la signature.

Analyse comportementale et morphologique

• la voix.

Critiques

La généralisation des systèmes de traçage des êtres humains suscite de nombreuses interrogations. Avec la vidéo-surveillance, l'utilisation de la biométrie appliquée à l'homme (elle est déjà largement utilisée pour les animaux) pose des questions de bioéthique.

De plus, les technologies d'identification posent des problèmes qui leur sont particuliers, par exemple elles ne sont en général pas révocables : on ne peut pas changer ses empreintes digitales, son iris ou la forme de son visage aussi facilement qu'on change un mot de passe.

La biométrie présente malheureusement un inconvénient majeur ; en effet aucune des mesures utilisées ne se révèle être totalement exacte car il s'agit bien là d'une des caractéristiques majeures de tout organisme vivant : on s'adapte à l'environnement, on vieillit, on subit des traumatismes plus ou moins importants, bref on évolue et les mesures changent.

Les fabricants ne recherchent pas uniquement la sécurité absolue, ils veulent quelque chose qui fonctionne dans la pratique. Ils cherchent donc à diminuer le taux de faux rejets (False Rejection Rate, FRR), tout en maintenant un taux relativement bas de fausses acceptations (False Acceptation Rate, FAR). Un système fonctionnel aura un FRR le plus bas possible. D'autre part, une FA est le fait d'accepter une personne non autorisée. Cela peut arriver si la personne a falsifié la donnée biométrique ou si la mesure la confond avec une autre personne. Un système sûr aura un FAR le plus bas possible. Dans la vie courante, les industriels cherchent principalement à avoir un compromis entre ces 2 taux, FRR et FAR tout en prenant en compte le temps de traitement des données biométriques et leurs stockages.

De manière générale, les faiblesses de ces systèmes ne se situent pas au niveau de la particularité physique sur laquelle ils reposent, mais bien sur la façon avec laquelle ils la mesurent, et la marge d'erreur qu'ils autorisent.

Perspectives de développement et de recherche

De nombreuses recherches se poursuivent dans le domaine de la biométrie. La mise à jour dynamique des modèles de reconnaissance est l'un de ces axes de recherche. On expérimente ainsi en milieu scolaire des mesures morphologiques de la main qui s'adaptent au développement naturel de l'adolescence sans avoir à effectuer de nouvelles mesures. Des travaux sont également menés sur des systèmes adaptatifs qui prennent en compte l'évolution de la voix.

En matière de capteurs, on notera la reconnaissance veinale qui fait aussi l'objet de recherches. Elle consiste en une analyse du réseau veineux du doigt.

Autre axe, la multimodalité, qui consiste à combiner des reconnaisseurs (voix et visages par exemple) pour améliorer la fiabilité globale d'un système.

Voir aussi

Articles connexes

• Identité :
  • Anthropologie physique
  • Identité numérique
  • Passeport biométrique
• Autorités :
  • Commission nationale de l'informatique et des libertés
  • Biometric Identification Technology Ethics, groupe de réflexion européen financé par la Commission qui veut "promouvoir la recherche et le débat public sur les implications "bioétiques" des technologies émergentes d'identification biométrique".
• En théorie et en pratique :
  • Authentification forte
  • Match on Card - Comparaison des minuties réalisée directement sur une carte à puce ou sur une cle USB
• Risque :
  • Fuite d'information

Liens externes

• Autorités :
  • (fr) Intégration d'éléments biométriques dans les passeports et les documents de voyage. Règlement (CE) n° 2252/2004.
  • (fr) [1]CNIL - Biométrie.
  • (fr) [2] Communication de la CNIL relative à la mise en œuvre de dispositifs de reconnaissance par empreinte digitale avec stockage dans une base de données (28/12/2007)
  • (fr) [3] Commission d'accès à l'information du Québec - La biométrie au Québec : Les enjeux.
  • (fr) [4] Commission d'accès à l'information du Québec - La biométrie au Québec : Les principes d'application pour un choix éclairé.

• Portail des technologies
• Portail de la bioéthique