La biométrie d’identification (empreinte, visage)

Publié le 3 octobre 2026

La biométrie d’identification désigne l’ensemble des techniques qui permettent de reconnaître une personne à partir de caractéristiques qui lui sont propres. C’est l’un des visages les plus connus de la biométrie au-delà de la santé : on la croise en déverrouillant son téléphone, en passant certains contrôles aux frontières ou en accédant à un local sécurisé. Voici comment elle fonctionne, ce qu’elle sait faire et ce qu’il faut en attendre.

Quelles caractéristiques du corps la biométrie utilise-t-elle ?

On distingue généralement deux familles de caractéristiques biométriques.

Les caractéristiques physiques

• L’empreinte digitale : la technique la plus ancienne et la plus répandue. Les crêtes de la peau du doigt forment un dessin propre à chacun, y compris chez les vrais jumeaux.
• Le visage : la reconnaissance faciale analyse la géométrie et l’aspect du visage à partir d’une image ou d’un capteur en trois dimensions.
• L’iris : les motifs de la partie colorée de l’œil sont très détaillés et stables, ce qui en fait une modalité réputée précise.
• Le réseau veineux de la main ou du doigt, observé en lumière infrarouge.

Les caractéristiques comportementales

La voix, la signature manuscrite, la démarche ou encore la façon de taper au clavier peuvent également servir à reconnaître une personne. Elles sont en général moins stables que les caractéristiques physiques, car elles varient avec la fatigue, l’humeur, l’âge ou l’état de santé.

Comment fonctionne un système d’identification biométrique ?

Qu’est-ce que l’enrôlement ?

Tout commence par une phase d’enregistrement, appelée enrôlement : le capteur acquiert la caractéristique (photo du visage, image de l’empreinte), puis un logiciel en extrait des points ou des motifs caractéristiques. Le résultat est un « gabarit », c’est-à-dire une représentation mathématique de la caractéristique, et non une simple photo.

Comment le système compare-t-il une capture au gabarit ?

Lors de chaque utilisation, une nouvelle capture est transformée en gabarit, puis comparée au gabarit de référence. Le système calcule un score de ressemblance et décide, selon un seuil réglé à l’avance, si les deux correspondent. Deux captures d’un même doigt ne sont jamais strictement identiques : la biométrie raisonne en probabilités, pas en certitudes.

Quelle différence entre vérifier et identifier une personne ?

• L’authentification, ou vérification, compare la capture à un seul gabarit : « Êtes-vous bien la personne que vous prétendez être ? ». C’est le cas du smartphone ou du passeport.
• L’identification compare la capture à tous les gabarits d’une base : « Qui êtes-vous parmi toutes ces personnes ? ». Elle est plus complexe, plus exposée aux erreurs et soulève davantage de questions de libertés.

Où utilise-t-on la biométrie au quotidien ?

Dans la vie courante, la biométrie d’identification sert surtout à :

• déverrouiller un appareil ou valider un paiement, avec une empreinte ou le visage ;
• sécuriser les titres d’identité : en France, la carte nationale d’identité électronique, au format carte bancaire, comporte une puce qui contient, selon le ministère de l’Intérieur, la photographie et les empreintes de deux doigts du titulaire, et le passeport biométrique comporte lui aussi une puce ;
• contrôler l’accès à des locaux sensibles, à certains postes de travail ou à des zones réglementées ;
• fluidifier certains passages aux frontières, grâce à des portiques qui comparent le visage du voyageur à la photo de son passeport.

Les progrès récents, notamment en reconnaissance faciale, doivent beaucoup aux algorithmes d’apprentissage automatique. Nous en détaillons les apports et les biais dans notre page consacrée à la biométrie et à l’intelligence artificielle.

Un système biométrique peut se tromper de deux façons

Un système biométrique peut se tromper de deux manières. Il peut refuser une personne légitime (faux rejet), par exemple avec un doigt abîmé, sec ou mouillé, un visage mal éclairé ou partiellement couvert. Il peut aussi accepter à tort une autre personne (fausse acceptation). Selon la CNIL, le réglage du seuil arbitre entre ces deux risques : un système très strict rejette plus souvent les utilisateurs légitimes, un système tolérant laisse passer davantage d’erreurs.

La performance dépend aussi de la qualité des capteurs, des conditions d’utilisation et de la population concernée. Certaines personnes ont des empreintes peu lisibles, par exemple en raison de l’âge ou de travaux manuels. La CNIL relève que les taux d’erreur des algorithmes de reconnaissance faciale peuvent varier avec le sexe ou la couleur de peau, et une évaluation de 189 algorithmes par le NIST (institut américain des normes et technologies) a relevé des écarts de taux d’erreur selon l’origine et le sexe, variables d’un algorithme à l’autre : d’où l’importance de les tester et de les contrôler.

Enfin, un système peut être trompé par une fausse empreinte ou une photo : c’est pourquoi les dispositifs sérieux intègrent des mécanismes de détection du vivant.

Pourquoi la biométrie exige-t-elle des précautions ?

La particularité d’une donnée biométrique est qu’elle est permanente : on peut changer un mot de passe compromis, pas ses empreintes ni son visage. Quelques réflexes sont donc utiles :

• privilégiez les dispositifs qui conservent le gabarit sur votre appareil plutôt que dans une base centralisée, option que la CNIL recommande de toujours privilégier ;
• gardez un code ou un mot de passe en complément, pour les situations où la reconnaissance échoue ;
• renseignez-vous sur l’usage prévu lorsqu’un service, un employeur ou un établissement vous demande vos données biométriques ;
• sachez que d’autres solutions doivent en principe exister lorsque la biométrie n’est pas indispensable.

Le cadre juridique, les droits des personnes et les bons réflexes face à la collecte de ces données sont détaillés dans notre article biométrie et vie privée. Pour toute question précise, les publications de la CNIL constituent une source de référence.

FAQ

Deux personnes peuvent-elles avoir la même empreinte digitale ?
Les empreintes sont considérées comme propres à chaque individu, y compris chez les vrais jumeaux. En revanche, un système automatique peut se tromper lors de la comparaison.

La reconnaissance faciale de mon téléphone stocke-t-elle ma photo ?
En général, l’appareil enregistre un gabarit mathématique plutôt qu’une photo, et les modèles récents le conservent localement. Consultez la documentation du fabricant pour le vérifier.

Quelle différence entre authentification et identification ?
L’authentification vérifie que vous êtes bien la personne annoncée, en comparant à un seul gabarit. L’identification cherche qui vous êtes parmi tous les gabarits d’une base.

La biométrie est-elle plus sûre qu’un mot de passe ?
Elle est pratique et difficile à deviner, mais pas infaillible, et elle ne peut pas être changée en cas de fuite. Elle se combine utilement avec un autre facteur.

Sources

• CNIL : reconnaissance faciale, pour un débat à la hauteur des enjeux — authentification (un contre un) et identification (un contre plusieurs), faux positifs et faux négatifs, biais, stockage individuel
• CNIL : biométrie dans les smartphones des particuliers — gabarit stocké dans l’appareil, mode d’authentification alternatif
• Ministère de l’Intérieur : la puce de la nouvelle carte nationale d’identité — photographie et empreintes de deux doigts dans la puce
• Ministère de l’Intérieur : foire aux questions sur la nouvelle carte nationale d’identité — format de carte bancaire (ID-1) et empreintes digitales
• NIST : effets de l’origine, de l’âge et du sexe sur les logiciels de reconnaissance faciale — écarts de performance entre groupes de population

Information éducative ; une mesure ne remplace pas un avis médical.