L’expérimentation d’un système de paiement recourant à la technologie biométrique autorisée par la CNIL

Le développement de la biométrie sans trace ne cesse de croître. En effet, après avoir fait ses preuves aux Etats-Unis, le système de paiement recourant à la technologie biométrique apparait en France avec l’autorisation donnée par la CNIL à la Banque Accord. Le dispositif présenté par cette dernière permet au porteur de s’authentifier lors de ses achats en magasin à l’aide du réseau veineux du doigt. Les personnes souhaitant participer à cette expérimentation devront se rendre dans leur agence bancaire afin d’enregistrer un gabarit du réseau veineux de leur doigt dans leur nouvelle carte bancaire. Il semble opportun de rappeler que la CNIL considère que le réseau veineux est une biométrie « sans trace » et qu’il ne pourra donc être capté à l’insu d’une personne ce qui limite les possibilités de fraude. Une fois cette opération réalisée, le porteur n’aura qu’à s’authentifier à l’aide de son doigt lors du paiement de ses achats au lieu de composer un code secret. Autre argument en faveur de la réduction des risques : l’expérimentation ne prévoit pas de créer une base centralisée qui regrouperait toutes les données biométriques. En effet, le gabarit du réseau veineux est conservé sur un support unique qu’est la carte bancaire du porteur. Ce dispositif prévoit l’utilisation d’une carte sans contact communiquant directement avec le terminal de paiement qui ne conserve pas le gabarit du réseau veineux. De plus, aucun numéro unique n’est attaché à la carte du porteur. Face à cette sécurité renforcée, la CNIL a estimé que l’utilisation de cette technologie était proportionnée et conforme aux préconisations de la CNIL en matière de biométrie et a approuvé cette expérimentation pour une période de 6 mois à l’issue de laquelle lui sera présenté un bilan. Il convient, néanmoins, de préciser que l’utilisation classique de la carte par son insertion dans le terminal de paiement avec authentification par composition d’un code secret reste possible.