Apple et la tentation de la biométrie

On a vu fleurir ces derniers temps dans le monde Windows des capteurs biométriques, pour la plupart des détecteurs d'empreinte digitale, afin de remplacer le bon vieux mot de passe. Chez Apple, si aucune solution de cet ordre n'a encore été proposée, ça n'empêche pas la firme de réfléchir à la façon d'intégrer ces technologies à sa manière.

Il existe bien des solutions de tierce partie pour le Mac (voir notre article le lecteur d'empreintes d'Eikon arrive en France), mais rien qui soit intégré directement dans nos machines. Il est vrai qu'en matière d'ergonomie, passer son doigt sur un détecteur semble bien plus pratique que de taper un mot de passe, en aveugle qui plus est. Voilà qui a de quoi susciter l'intérêt de la firme à la pomme, toujours en quête de simplicité pour l'utilisateur.

Apple a récemment obtenu un brevet qui porte sur les capacités d'un iPhone ou d'un MacBook à reconnaître leurs propriétaires. La biométrie fait couler pas mal d'encre depuis quelque temps et n'a rien en soi de nouveau, mais c'est l'approche qu'Apple en fait qui est originale.

Au lieu d'en faire un processus individuel qui barre le passage et fait perdre du temps, l'identification biométrique se fait au cours de l'utilisation normale. L'écran de l'iPhone, le trackpad du MacBook ou même les touches de son clavier, pourraient recéler un détecteur d'empreinte digitale pour s'assurer que l'utilisateur est bien le propriétaire.


Le brevet présente également d'autres techniques de biométrie, comme la reconnaissance optique (le dessin des veines dans le doigt, identification rétinienne, reconnaissance faciale, forme du pavillon de l'oreille…), la reconnaissance vocale, ou même, dans un domaine qui tient un peu plus de la science-fiction, l'identification à partir d'un échantillon d'ADN…

Dans un registre plus simple à mettre en œuvre, Apple parle également d'identifier une personne en fonction de sa frappe sur le clavier, ou pour les écrans tactiles de positionner ses doigts d'une façon particulière sur l'écran, de faire des gestes prédéfinis, d'utiliser l'accéléromètre en bougeant l'appareil d'une certaine manière, etc.

Dans un autre brevet, Apple présente une mise en application de ses trouvailles. Afin de bloquer l'utilisation d'un GPS durant le déplacement d'un véhicule, ce qui représente un risque d'accident, elle se propose d'utiliser, entre autres, la biométrie pour identifier un passager qui lui pourrait opérer en toute sécurité. Le brevet présente de nombreuses approches : caméra wifi, angle de contact du doigt, détection de l'utilisation de la ceinture de sécurité sur le siège passager, caméra thermique, etc.

Si on imagine mal la mise en application de toutes les méthodes présentées, un certain nombre d'entre elles sont cependant exploitables dès aujourd'hui. Concernant les automobiles, et pour autant que les technologies protégées par ces brevets aient une quelconque vocation à être commercialisées un jour, Apple s'adressera plus probablement aux constructeurs automobiles qu'aux possesseurs d'iPhone.

Mais malgré ce que les films de James Bond ont laissé dans l'inconscient collectif, la biométrie est loin d'être aussi infaillible qu'on voudrait le croire, et elle a plutôt mauvaise presse du côté des spécialistes en sécurité. En effet, cette approche présente deux failles de taille : d'une part, nos empreintes sont publiques. Votre identité physique est accessible à tous : une simple photo peut tromper la plupart des systèmes de reconnaissance optique, et vous laissez vos empreintes digitales sur tout ce que vous touchez. Et falsifier une empreinte, c'est d'une simplicité enfantine comme le montre cette vidéo :


L'autre problème, c'est qu'à l'inverse d'un mot de passe, à moins d'en passer par la chirurgie il est impossible de changer vos caractéristiques physiques, ce qui peut être assez problématique si votre identité venait à être compromise. Aux USA, le vol d'identité est un réel problème, et cause des tracas inextricables à ceux qui en sont victimes. C'est pourtant du gouvernement américain que vient l'impulsion d'insérer des données biométriques dans les passeports, suite aux attentats du 11 septembre. Mais voilà qui ne fait qu'ajouter une faille de plus, car n'importe qui peut récupérer les données biométriques venant de la puce RFID d'un passeport, le tout sans même le moindre contact avec celui-ci.

Voilà qui peut donner matière à réfléchir avant de protéger vos données sensibles de cette manière, pour autant qu'Apple finisse par céder un jour aux sirènes de la biométrie.