La biom\u00e9trie et la vie priv\u00e9e sont un sujet de discussion depuis longtemps, avant m\u00eame l'entr\u00e9e en vigueur du RGPD.<\/strong><\/p>\n En 1997, un professeur de droit am\u00e9ricain du nom de John D. Woodward a \u00e9crit un document r\u00e9volutionnaire, publi\u00e9 dans IEEE Proceedings, intitul\u00e9 Biometrics, ami de la vie priv\u00e9e ou ennemi de la vie priv\u00e9e ?<\/p>\n Woodward a fait valoir que la biom\u00e9trie pouvait \u00eatre l'amie de la vie priv\u00e9e parce qu'elle offrait un moyen d'\u00e9tablir l'identit\u00e9 qui d\u00e9pendait des caract\u00e9ristiques uniques d'un vice unique d'un comparateur externe comme un mot de passe. L'utilisateur ne peut pas oublier son visage, son empreinte digitale ou sa r\u00e9tine et les laisser chez lui, mais il peut oublier un mot de passe ou laisser un badge d'acc\u00e8s sur une commode.<\/p>\n Un mot de passe peut \u00eatre devin\u00e9 ou obtenu par usurpation, un badge peut \u00eatre vol\u00e9, mais la duplication d'une empreinte digitale ou d'une r\u00e9tine est un d\u00e9fi. L'argument est valable dans une certaine mesure aujourd'hui, bien que Woodward n'ait pas eu \u00e0 se pencher sur les questions de s\u00e9curit\u00e9 qui se posent aujourd'hui en mati\u00e8re de protection des donn\u00e9es biom\u00e9triques et qu'il n'ait pas eu \u00e0 se pencher sur l'intelligence artificielle, qui peut, dans certaines circonstances, proc\u00e9der \u00e0 des identifications pr\u00e9cises sur la base de donn\u00e9es incompl\u00e8tes ou indicatives. En outre, les cas d'utilisation auxquels il a fait r\u00e9f\u00e9rence dans son argument \u00e9taient tous des cas d'utilisation d'authentification, et non d'identification. Nous allons examiner les diff\u00e9rences. Enfin, le RGPD n'existait pas, de sorte que les questions relatives aux donn\u00e9es biom\u00e9triques li\u00e9es au RGPD n'ont pas influenc\u00e9 sa r\u00e9flexion.<\/p>\n <\/p>\n <\/p>\n Woodward a d\u00e9fini deux cas d'utilisation des donn\u00e9es biom\u00e9triques : l'identification et l'authentification. Pour l'identification, l'identit\u00e9 d'un sujet n'a pas \u00e9t\u00e9 \u00e9tablie. Le syst\u00e8me capture des donn\u00e9es d'image et extrait des caract\u00e9ristiques pertinentes pour la personne \u00e0 \u00e9valuer. Le syst\u00e8me compare ensuite les donn\u00e9es sur les caract\u00e9ristiques avec des informations connues et tente d'\u00e9tablir un lien avec un certain degr\u00e9 de certitude statistique.<\/p>\n Toute cette activit\u00e9 peut se faire en secret et sans le consentement de l'utilisateur. \u00c9tant donn\u00e9 que le visage humain est g\u00e9n\u00e9ralement expos\u00e9 et que, dans son ensemble, il est unique, la reconnaissance faciale est l'approche d'identification la plus couramment utilis\u00e9e. Avec l'authentification, l'utilisateur donne son consentement et fournit volontiers un \u00e9chantillon de donn\u00e9es biom\u00e9triques, par exemple une image d'empreinte digitale, un scan r\u00e9tinien ou autre, puis le syst\u00e8me utilise ces informations pour v\u00e9rifier l'identit\u00e9 d'un utilisateur avant d'autoriser l'utilisateur \u00e0 acc\u00e9der \u00e0 un \u00e9tablissement ou \u00e0 des informations potentiellement hautement s\u00e9curis\u00e9es.<\/p>\n En substance, l'authentification r\u00e9pond \u00e0 la question \"\u00eates-vous qui vous dites \u00eatre\" ? L'identification r\u00e9pond \u00e0 la question \"Qui \u00eates-vous ?<\/p>\n <\/p>\n <\/p>\n Les applications de donn\u00e9es biom\u00e9triques pour l'authentification sont tr\u00e8s r\u00e9pandues, en particulier dans les t\u00e9l\u00e9phones portables. Dans ces cas, l'utilisateur part du principe que les donn\u00e9es sont stock\u00e9es sur le t\u00e9l\u00e9phone mobile et ne sont pas dupliqu\u00e9es ailleurs sans son consentement. Dans ces circonstances, l'utilisateur contr\u00f4le les donn\u00e9es. Dans les cas o\u00f9 un utilisateur a acc\u00e8s \u00e0 un compte bancaire en ligne contenant des donn\u00e9es biom\u00e9triques, ces donn\u00e9es sont stock\u00e9es sur les serveurs de la banque et la banque contr\u00f4le les donn\u00e9es. Un utilisateur de t\u00e9l\u00e9phone portable peut partager des donn\u00e9es biom\u00e9triques stock\u00e9es avec un op\u00e9rateur de t\u00e9l\u00e9phonie mobile afin de d\u00e9bloquer des services en ligne.<\/p>\n Authentification<\/p>\n Application : Qui es-tu ? Identification<\/p>\n Application : Es-tu qui tu dis que tu es ? Les cas d'utilisation de l'identification sont l'affaire des gouvernements qui se soucient d'une plus grande s\u00e9curit\u00e9. La capture d'images\/reconnaissance faciale est utilis\u00e9e dans les a\u00e9roports internationaux du monde entier pour aider \u00e0 identifier les criminels connus ou les activistes \u00e9trangers.<\/p>\n La pr\u00e9misse est que les traits du visage des citoyens ordinaires sont scann\u00e9s, par rapport aux donn\u00e9es connues, puis laiss\u00e9s tomber s'il n'y a pas de correspondance. Des probl\u00e8mes peuvent survenir lorsque les donn\u00e9es pour les citoyens ne sont pas abandonn\u00e9es, souvent pour les meilleures intentions, comme cette personne pourrait \u00eatre identifi\u00e9e plus tard comme un criminel, sachant o\u00f9 cette personne avait \u00e9t\u00e9, serait tr\u00e8s pr\u00e9cieuse.<\/p>\n Il s'agit d'une pente glissante, le stockage de donn\u00e9es est bon march\u00e9, modeste prix cam\u00e9ras vid\u00e9o num\u00e9riques offrent d'excellentes performances, et peut \u00eatre install\u00e9 sans fil presque partout. La tentation pour les professionnels de la s\u00e9curit\u00e9 de tout enregistrer \u00e0 partir d'autant de cam\u00e9ras qu'ils peuvent se le permettre est tr\u00e8s forte.<\/p>\n <\/p>\n <\/p>\n <\/p>\n Le RGPD et les donn\u00e9es biom\u00e9triques sont trait\u00e9s par le r\u00e8glement et par des r\u00e8gles qui sont d\u00e9finies aupr\u00e8s de chaque autorit\u00e9 de protection des donn\u00e9es (APD). Le RGPD emp\u00eache explicitement l'utilisation de donn\u00e9es biom\u00e9triques \u00e0 des fins d'authentification ou d'identification, mais il existe plusieurs exceptions, mentionn\u00e9es \u00e0 l'article 9, paragraphe 2. Pour l'authentification, l'application doit exiger une fiabilit\u00e9 \u00e9lev\u00e9e qui ne peut \u00eatre obtenue par d'autres technologies. Les donn\u00e9es biom\u00e9triques concernant des individus sont consid\u00e9r\u00e9es comme des donn\u00e9es \u00e0 caract\u00e8re personnel sensibles et requi\u00e8rent donc un niveau de protection plus \u00e9lev\u00e9.<\/p>\n Plusieurs pays ont adopt\u00e9 des positions sp\u00e9cifiques sur l'identification biom\u00e9trique, par exemple la CNIL fran\u00e7aise a r\u00e9cemment publi\u00e9 un document de position reconnaissant la n\u00e9cessit\u00e9 d'un gouvernement pour s\u00e9curiser les fronti\u00e8res, mais refusant de fixer des r\u00e8gles strictes, pr\u00e9f\u00e9rant v\u00e9rifier au cas par cas.<\/p>\n La CNIL a \u00e9galement mis en garde les entreprises contre la promotion d'applications exp\u00e9rimentales ou exp\u00e9rimentales dans le seul but de socialiser le public \u00e0 ces technologies et d'obtenir son consentement tacite, celles-ci ne seront pas autoris\u00e9es par la CNIL. <\/p>\n La DPA italienne (The Garante) a adopt\u00e9 une approche diff\u00e9rente dans ses lignes directrices pour 2014, en se concentrant sur la m\u00e9thode de collecte plut\u00f4t que sur l'utilisation et en choisissant de d\u00e9finir des syst\u00e8mes de collecte biom\u00e9trique passifs et interactifs :<\/p>\n Cette situation est rest\u00e9e essentiellement inchang\u00e9e depuis 2014, bien qu'un d\u00e9cret l\u00e9gislatif (en italien uniquement) ait exig\u00e9 l'introduction de nouvelles dispositions tous les deux ans (\u00e0 partir de 2018), qui r\u00e9viseraient les lignes directrices en fonction de l'utilisation des nouvelles technologies. <\/p>\n <\/p>\n <\/p>\n Le d\u00e9bat sur l'utilisation des donn\u00e9es biom\u00e9triques \u00e0 des fins d'identification ou d'authentification dans un monde ax\u00e9 sur la protection des donn\u00e9es est en cours et se d\u00e9roule depuis plus de 20 ans. Le fait de constater que le d\u00e9bat comporte en fait deux cas d'utilisation diff\u00e9rents permettra probablement de parvenir \u00e0 un certain accord et \u00e0 une certaine compr\u00e9hension. Le cas de l'identification garantit presque que les informations sont collect\u00e9es sans le consentement explicite de l'individu. D'un autre c\u00f4t\u00e9, il existe de nombreux cas d'utilisation de l'authentification qui demandent le consentement et la participation active de l'individu, et l'individu b\u00e9n\u00e9ficie souvent d'un acc\u00e8s plus fiable et d'une meilleure s\u00e9curit\u00e9. Bien que l'on consid\u00e8re que l'application de la loi au niveau de l'\u00c9tat-nation a un besoin urgent d'identification biom\u00e9trique, son utilisation par d'autres peut \u00eatre inutile si d'autres approches moins invasives peuvent \u00eatre acceptables.<\/p>\n ressources :<\/strong><\/p>\n Un nouveau d\u00e9bat sur la biom\u00e9trie a vu le jour La biom\u00e9trie et la vie priv\u00e9e sont un sujet de discussion depuis longtemps, avant m\u00eame que le RGPD n'entre en vigueur. En 1997, un professeur de droit am\u00e9ricain du nom de John D. Woodward a \u00e9crit un document r\u00e9volutionnaire, publi\u00e9 dans IEEE Proceedings, intitul\u00e9 Biom\u00e9trie, amie de la vie priv\u00e9e ou ennemie de la vie priv\u00e9e ? Woodward a fait valoir que la biom\u00e9trie est une amie de la vie priv\u00e9e ...<\/p>","protected":false},"author":1,"featured_media":8521,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[],"class_list":["post-8515","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz-unternehmen"],"yoast_head":"\n\u00a0<\/h3>\n
Identification vs. authentification avec biom\u00e9trie<\/h3>\n
\u00a0<\/h3>\n
Applications pour les donn\u00e9es biom\u00e9triques<\/h3>\n
\nApprobation : Oui
\nContr\u00f4le des donn\u00e9es : utilisateur ou fournisseur, ou les deux
\nTechnologie : Scanner d'empreintes digitales Scanner r\u00e9tinien<\/p>\n
\nApprobation : Non
\nContr\u00f4le des donn\u00e9es : tiers
\nTechnologie : Reconnaissance faciale<\/p>\nLes donn\u00e9es biom\u00e9triques seront-elles couvertes par le RGPD ?<\/h3>\n
\n
\n
\nL'Allemagne n'a pas d'autorit\u00e9 centrale de protection des donn\u00e9es. La responsabilit\u00e9 incombe aux organisations gouvernementales, qui sont au nombre de 16.<\/p>\nR\u00e9soudre le d\u00e9bat sur la biom\u00e9trie<\/h3>\n
\n