Matériel d’enrôlement biométrique : critères de choix
Le choix du matériel d'enrôlement biométrique conditionne la qualité des données collectées et la fiabilité du système d'identité. Voici les critères à maîtriser avant de lancer un appel d'offres.
Un projet d’identité numérique ou d’état civil biométrique ne commence pas par le logiciel ni par l’architecture réseau : il commence par la qualité des données collectées à l’enrôlement. Un lecteur biométrique de mauvaise qualité ou mal adapté aux conditions terrain produit des données insuffisantes, des taux d’échec élevés à la vérification, et des problèmes impossibles à corriger sans re-enrôlement. Ce comparatif détaille les critères à maîtriser avant de lancer un appel d’offres.
Les trois modalités principales
L’empreinte digitale reste la modalité la plus déployée dans les projets d’état civil et d’identité nationale, pour des raisons de coût, de maturité des capteurs et d’interopérabilité avec les bases existantes. Les capteurs optiques et capacitifs sont les plus courants ; les capteurs multispectaux offrent de meilleures performances sur les peaux sèches ou usées (population agricole, travailleurs manuels).
L’iris offre une très haute précision et résiste mieux aux modifications liées à l’âge. Il est adapté aux environnements où les empreintes sont difficiles à collecter (mains abîmées, très jeunes enfants pour lesquels les empreintes sont peu marquées). Les capteurs sont plus sensibles à l’éclairage ambiant (lumière infrarouge nécessaire) et plus coûteux.
La reconnaissance faciale à l’enrôlement ne nécessite qu’une caméra de qualité suffisante. Elle est commode mais plus exposée aux conditions d’éclairage, au vieillissement, et aux variations de pose. Elle est souvent combinée avec une autre modalité pour les projets à enjeux élevés.
Critères de sélection du matériel
| Critère | Ce qu’il faut vérifier |
|---|---|
| Format des données | Conformité aux normes ISO/IEC 19794 (séries par modalité) pour l’interopérabilité avec les systèmes AFIS et ABIS |
| Résolution et qualité image | 500 ppp minimum pour les empreintes (NIST recommande 500 ; certaines applications de sécurité exigent 1000 ppp) |
| Taux de FTE (Failure to Enroll) | Taux d’échec à l’enrôlement sur une population comparable à la vôtre ; exiger des mesures terrain, pas uniquement des mesures laboratoire |
| Résistance au spoofing | ISO/IEC 30107-3 pour la détection des artefacts (fausses empreintes, photos, masques) |
| Durabilité | Résistance à la poussière, à l’humidité, aux chocs (IP54 minimum pour le terrain) |
| Connectivité | USB, Ethernet, Wi-Fi selon les contraintes de déploiement ; compatibilité avec les systèmes hôtes (Windows, Linux, Android) |
| Certifications | FBI appendix F/PIV pour les marchés nord-américains ; certifications ICAO pour les documents de voyage |
| Support et cycle de vie | Durée garantie de disponibilité des pièces, compatibilité des pilotes avec les évolutions du système d’exploitation hôte |
Les acteurs du marché
Le marché des capteurs biométriques est dominé par une dizaine d’acteurs internationaux. Sans prétendre à l’exhaustivité, les noms les plus fréquents dans les projets d’état civil et d’identité nationale francophones sont : Thales (ex-Gemalto), IDEMIA, Suprema, HID Global, Dermalog, SecuGen, et Crossmatch (Thales). Plusieurs acteurs asiatiques (Aratek, Futronic) proposent des capteurs à des prix compétitifs, avec une présence commerciale variable en Europe.
Les taux de performance publiés par les fabricants sont mesurés en conditions contrôlées (éclairage normalisé, population homogène, capteur neuf). Un pilote terrain sur 200 à 500 personnes représentatives de votre population cible est indispensable avant tout engagement de commande. Les écarts avec les données fabricants peuvent être significatifs.
La procédure FTE : à définir avant le déploiement
Tous les systèmes biométriques ont un taux de FTE : une fraction de la population ne peut pas être enrôlée, quelle que soit la qualité du capteur. Ce taux peut être supérieur à 5 % sur certaines populations (personnes âgées, travailleurs manuels intensifs). Une procédure alternative doit être définie et testée avant le lancement : absence de dossier biométrique avec justification, enrôlement différé avec rendez-vous spécialisé, ou solution documentaire alternative.
Notre expertise en identité numérique accompagne les organismes publics et les opérateurs dans la rédaction des cahiers des charges et l’évaluation des solutions. Notre solution état civil intègre les contraintes d’enrôlement multimodal.
- ISO/IEC 19794 (séries 2, 4, 5, 6) — formats de données biométriques.
- ISO/IEC 19795 (séries 1, 2, 3) — méthodes de test de performance biométrique.
- ISO/IEC 30107-3 — détection des présentations d’artefacts biométriques.
- ICAO Doc 9303 — exigences biométriques pour les documents de voyage lisibles par machine.
Questions fréquentes
Quelles certifications faut-il exiger pour des lecteurs d'empreintes ?
ISO/IEC 19794-4 pour le format des données d'empreintes ; la conformité à FBI EBTS ou AFIS pour les applications de justice ou de sécurité ; le niveau de résistance aux faux artefacts (spoofing) selon ISO/IEC 30107-3. Pour les marchés européens, les exigences spécifiques des projets ICAO et du portefeuille d'identité numérique européen (eIDAS 2) s'ajoutent.
Doit-on utiliser une seule modalité ou combiner plusieurs ?
Une modalité unique est plus simple à déployer et à maintenir. La combinaison (multimodale) améliore la fiabilité sur les populations difficiles (personnes âgées aux empreintes peu marquées, iris difficiles à capturer en fort ensoleillement) mais complexifie l'infrastructure et le coût par poste. La décision dépend des taux d'échec tolérables et des contraintes de la population cible.
Comment gérer les personnes qui ne peuvent pas s'enrôler ?
Aucun système biométrique ne peut enrôler 100 % d'une population (taux de FTE, Failure To Enroll). Une procédure alternative doit être définie pour les personnes dont les données biométriques ne peuvent pas être collectées (amputés, dermatites, maladies dégradant les empreintes). Cette procédure doit être documentée et accessible dès le lancement.