Biométrie, identifications et réglementations : la décennie 2020 ou comment mieux se protéger pour éviter le chaos ?

Au cours de la décennie 2010, les failles informatiques ont mis à mal bien des entreprises et des industries. Les équipes IT ont dû s’adapter aux nouvelles pratiques des salariés et à des menaces toujours plus importantes. Bien sûr, les causes des cyberattaques sont nombreuses mais l’une des plus importantes reste notamment les mauvaises habitudes liées aux mots de passe (réutilisés, trop simples et inchangés pendant des années…). Car oui, les mots de passe représentent une porte d’entrée pour de très nombreuses failles informatiques. Et finalement presque rien n’a été fait pour changer les pratiques des utilisateurs. Aujourd’hui, des bases de données existent et rassemblent des millions de mots de passes piratés à travers le monde et revendus à grande échelle. A cela s’ajoute le manque de processus de gouvernances cohérents et complets sur la gestion du cycle de vie des identités, et qui permettrait de créer des règles plus simples.

Pour la décennie 2020 qui vient de s’ouvrir, les défis sont grands et faire la promotion de l’identification multifactorielle devrait être l’une des priorités pour que les entreprises soient mieux armées digitalement.

Des changements sans précédents dans les 10 années à venir

Au cours des deux prochaines années, l’identification sans mots de passe devrait prendre de l’ampleur, notamment avec l’émergence de technologies d’authentification comme le FIDO lancé en 2013. Cela permettra de faciliter la vie des consommateurs, mais également des entreprises et de leurs salariés qui n’auront plus à retenir un mot de passe complexe pour chaque compte. D’autres alternatives existent également comme le SSO (single sign-on) et qui permet aux utilisateurs de définir un mot de passe unique et ensuite de s’identifier sans avoir à le saisir à nouveau.

Au cours des années à venir, les technologies de biométrie vont continuer à se démocratiser. Il est désormais possible de s’identifier grâce aux empreintes digitales mais des techniques plus avancées vont faire leur apparition, comme la reconnaissance de l’iris. A mesure que ces technologies vont se déployer, les règles de sécurité vont, in fine, se renforcer puisqu’elles s’axeront sur des capteurs et des critères plus nombreux et de meilleure qualité (balayage de l’iris, posture du corps etc…). Bien évidemment, tout cela ne se fera pas sans conséquences puisque des voix s’élèveront pour réguler ces pratiques, au nom de la protection de la vie privée et de l’impact des dangers liés à la centralisation des informations de ces identificateurs biométriques.

Cependant, nous verrons que les méthodes plus avancées de machine learning vont permettre de mieux contextualiser l’authentification pour l’améliorer. Cela nécessitera, bien évidemment, un travail de mise en place et de back office à la pointe pour définir les contours de ces paramètres d’identification, afin notamment d’identifier les comportements à la perfection.

Comment les technologies de biométrie vont-elles être utilisées ?

Il n’est de surprise pour personne que la biométrie représente l’avenir dans bien des domaines, et la cybersécurité en fait partie. A force de démocratisation, sa gestion se fera de plus en plus via des appareils utilisés par les utilisateurs finaux. Ces données biométriques stockées localement sur le smartphone d’un utilisateur par exemple sont l’assurance d’une meilleure sécurité et l’élimination de bien des risques d’atteintes à la vie privée. La raison est simple : les données biométriques facilitent l’authentification des personnes avec des dispositifs qui sont uniquement en leur possession et qui ne posent pas de risque supplémentaire pour la sécurité car ces informations ne sont pas en ligne et ne quittent jamais le système détenu par l’utilisateur final.

Grâce à cette sécurité accrue, les bases de données biométriques centralisées continueront d’être plébiscitées, et également à certains niveaux par les gouvernements. Bien sûr, des pans entiers de la société les rejetteront par crainte. Et il est toujours sain de se méfier de certaines technologies trop prometteuses car cela permet de les réguler pour avoir une utilisation plus déontologique. Concernant la biométrie, il va falloir rester attentif quant aux bases de données géantes uniques qui ne sont pas des modèles à plébisciter. Un trop grand nombre de renseignements personnels détenus en une seule base peut conduire à des abus. Bien des voix de citoyens en Europe et aux États-Unis se font déjà entendre à ce sujet pour s’opposer à la mise en place de bases de données centralisées.

Car même si la biométrie promet de renforcer la sécurité, elle n’est pas à l’abri d’une faille informatique. Le pire à craindre étant l’ampleur que cela prendrait si des règles strictes et fiables ne sont pas adoptées. Bien évidemment, éduquer les utilisateurs sera primordial puisqu’ils sont en premier lieu détenteur de leurs données. Ils auront aussi leur rôle à jouer pour ne pas partager leurs propres informations personnelles à tout va.

L’importance que prendra les réglementations pour la protection de la vie privée

L’une des pratiques les plus décriées et pourtant très répandue consiste à créer des comptes en se connectant via la synchronisation d’informations avec l’un des réseaux sociaux sur lequel un utilisateur est inscrit. Mais il sera intéressant de voir comment les pressions vont croître à l’encontre de bien des entreprises technologiques pour protéger avec plus de fermeté les données privées de leurs utilisateurs. Bon nombre de ces grandes entreprises présentes en ligne ont entaché leur réputation à force de scandales sur la gestion des données personnelles de leurs utilisateurs, engendrant une perte de confiance et une méfiance de la part des consommateurs.

Les réglementations pour protéger la vie privée continueront à se développer sur le modèle du RGPD, et les entreprises incluront ces critères dans l’ensemble de leurs stratégies en matière de sécurité.
L’impact mondial du règlement général sur la protection des données va s’accroître. L’adoption exponentielle de l’authentification multifactorielle (AMF) est d’ailleurs un exemple concret de la puissance du règlement adopté par l’Union Européenne.

Lisez gratuitement le quotidien Finyear & sa newsletter quotidienne.
Recevez chaque matin par mail la newsletter Finyear, une sélection quotidienne des meilleures infos et expertises en finance digitale, corporate finance & crypto finance.

Read for free The daily newspaper Finyear & its daily newsletter.
Receive the Finyear's newsletter every morning by email, a daily snapshot of the best news and expertise in digital finance, corporate finance & crypto finance.

------------------------

Chaineum :
Fondée en 2015, Chaineum est une boutique ICO & STO offrant une expertise de premier plan en matière d’ICO et STO, avec une vision stratégique orientée tant vers le métier de ses clients que sur la technologie blockchain. A ce titre, Chaineum a participé à la mise en œuvre de bonnes pratiques dans le secteur (ICO Charter, Security Token Network).
La division services blockchain de Chaineum, développe la technologie Chaineum Segment, une blockchain privée orientée objets.

About Chaineum:
Founded in 2015, Chaineum is a ICO & STO Boutique with a strong expertise in ICO and STO, and a strategic focus on both its clients' business and blockchain technology. As such, Chaineum paved the way in the implementation of certain best practices in this sector (ICO Charter, Security Token Network).
Chaineum's blockchain services division, is developing Chaineum Segment technology, an object-oriented private blockchain.

-------------------------

This website is for informational purposes only and does not constitute an offer to sell, a solicitation to buy, or a recommendation for any security, nor does it constitute an offer to provide investment advisory or other services by FINYEAR.
No reference to any specific security constitutes a recommendation to buy, sell or hold that security or any other security.
Nothing on this website shall be considered a solicitation or offer to buy or sell any security, future, option or other financial instrument or to offer or provide any investment advice or service to any person in any jurisdiction.
Nothing contained on the website constitutes investment advice or offers any opinion with respect to the suitability of any security, and the views expressed on this website should not be taken as advice to buy, sell or hold any security. In preparing the information contained in this website, we have not taken into account the investment needs, objectives and financial circumstances of any particular investor.
This information has no regard to the specific investment objectives, financial situation and particular needs of any specific recipient of this information and investments discussed may not be suitable for all investors.
Any views expressed on this website by us were prepared based upon the information available to us at the time such views were written. Changed or additional information could cause such views to change.
All information is subject to possible correction. Information may quickly become unreliable for various reasons, including changes in market conditions or economic circumstances.