Back to Resources

Biométrie en tant que service (BaaS): Rendre la prévention robuste de la fraude identitaire véritablement accessible à tous

Les offres « la biométrie en tant que service » promettent de rendre la prévention efficace de la fraude d’identité véritablement universellement accessible. Un abonnement basé sur les services ou un paiement à l’utilisation sera adopté sur un large segment du marché pour les mêmes raisons supportant le marché de 100 milliards de dollars d’une application comme service (selon les recherches de Forrester, 2015) : sans coûts initiaux, coûts futurs prévisibles et la liberté de choisir parmi les offres concurrentielles et de passer à celles-ci. La sécurité est le domaine d’investissement informatique le plus dynamique (IDG Enterprise, 2015), et les coûts et risques réduits d’un modèle de services promettent de rendre les solutions de prévention de la fraude d’identité biométrique accessibles à un pourcentage beaucoup plus important des organisations dans les secteurs public et privé qui en ont besoin. La nature des services va varier, ils peuvent être basés sur un ‘’nuage’’ public ou exécutés sur un seul serveur privé. Ils peuvent inclure uniquement la recherche biométrique et la vérification d’identité ou l’authentification et pourraient également être basés sur une modalité biométrique particulière. Mais ils vont changer le paysage de la recherche biométrique de haute performance et de la correspondance, tout comme SaaS a changé le paysage des logiciels d’entreprise.

Biométrie en tant que service

Download PDF here if you are having trouble viewing.

CERTIBIO : LA BIOMÉTRIE EN TANT QUE SERVICE EN PRATIQUE

En tant que premier fournisseur de certificats numériques au Brésil, Certisign a acquis une connaissance approfondie de l’identité et de la sécurité. Cela les a amenés à reconnaître le pouvoir de la biométrie afin de lutter contre la fraude d’identité, comme témoigne le récent lancement des services de validation et d’authentification biométriques par leur nouvelle filiale, « Certibio». Comme dans la majeure partie du monde, la fraude d’identité est un problème au Brésil où le service est lancé, il y’a une demande pour un service non seulement robuste mais aussi suffisamment flexible et évolutif pour répondre aux exigences d’une variété de clients.

Certibio fournit des services de validation et d’authentification biométriques à ses clients qui pourraient inclure des banques, des agences gouvernementales, des détaillants ou tout autre type d’entreprise souhaitant authentifier biométriquement ses employés et / ou ses clients. En les consommant en tant que services, les clients Certibio évitent un investissement initial dans les équipements et logiciels de stockage de données biométriques et évitent également les risques et coûts liés à la maintenance et à l’obsolescence futures. Le service Certibio met l’accent sur la valeur de la validation identitaire, qui garantit que l’individu qui demande un compte est bel et bien ce qu’il
prétend être, et que la biométrie qu’il recueille est de haute qualité et liée sans ambiguïté à des informations d’identité fiables (voir l’article précédant de Aware dans ce Almanach). Ils veillent à ce que les données biométriques qu’ils collectent lors du processus de vérification d’identité soient de très bonne qualité pour des authentifications futures fiables et qu’ils soient liés à des informations d’identité fiables et validées par des professionnels.

Une fois qu’une entreprise se connecte aux services, un équipement d’authentification biométrique est installé aux endroits où l’authentification sera effectuée. Les inscrits doivent apporter une preuve d’identité spécifiée par leur parrain. Ils sont interrogés par un agent de service, qui effectue le processus initial de validation d’identité et recueille également leurs données biométriques. Le système prend en charge la biométrie des empreintes digitales, du visage, de l’iris et de la voix. Une fois le processus d’inscription terminé, les données biométriques collectées sont utilisées pour effectuer une recherche dans la base de données afin de vérifier si l’identité était déjà inscrite. Si l’un d’eux est trouvé et que les informations d’identité sont contradictoires, une enquête plus approfondie est justifiée. Si les informations ne sont pas en conflit, l’inscription est mise à jour. L’inscrit reçoit un numéro d’identification unique.

Une fois que l’enrôlé est dans le système, il peut être authentifié biométriquement sur les sites des clients, par exemple une banque. Une banque peut exiger que les nouveaux clients pour les nouveaux comptes soient authentifiés à l’aide du système Certibio. Le nouveau client soumet simplement son numéro d’identification Certibio et ses données biométriques sont scannées. L’agent de banque reçoit de Certibio les informations d’identité fournies lors de l’inscription. Cette information d’identité a été vérifiée par des professionnels, de sorte que la banque peut être sûre que les informations d’identité présentées sont exactes. La banque peut également exiger que le client s’authentifie biométriquement pour certains types de transactions.

Une caractéristique clé du service Certibio est suffisamment flexible pour répondre à une variété d’exigences des clients, en termes de fonctionnalité, de performance, de confidentialité et de sécurité. Voici quelques-uns des différents choix disponibles pour les clients, et de nouvelles capacités et améliorations de service sont déjà en préparation :

  1. Biométrie des empreintes digitales, du visage, de l’iris et / ou de la voix.
  2. Modalité unique ou plusieurs modalités.
  3. Stockage des données biométriques dans le nuage Certibio, nuage / serveur privé du client, ou utilisation de la base de données gouvernementale existante.

Au centre du système Certibio à plusieurs niveaux se trouve une plate-forme de gestion, utilisée pour coordonner la logique métier et le flux de travail à travers le système, ainsi que les fonctions administratives. Il sert de service central entre les stations de collecte biométriques utilisées pour l’inscription biométrique, l’identification et la vérification et les services divers d’appariement disponibles. Ces services comprennent ceux de la verification biométrique individuelle fourni par le bureau d’identité du gouvernement, ainsi que des services de recherche et d’appariement biométriques effectués par Certibio.

IMPATIENT D’AVOIR

La première vague de croissance de la biométrie numérique est survenue dans les années 1990 à cause de la demande de solutions d’application de la loi. La deuxième a eu lieu dans les années 2000 pour le contrôle des frontières, la défense et les exigences de sécurité connexes en raison de nouvelles menaces terroristes. Aujourd’hui, nous sommes au milieu d’une troisième vague de croissance dérivée de l’adoption sur le marché de masse d’appareils mobiles et de PC équipés de capteurs biométriques utilisés pour l’amélioration du mot de passe.

Une quatrième vague de croissance viendra de la biométrie utilisée pour assurer l’intégrité des données d’identité, et la biométrie en tant que service constituera une composante substantielle de cette croissance. L’adoption continue de la technologie d’authentification biométrique sur le marché de masse contribuera à dissiper la perception de la biométrie comme une menace à la vie privée. La biométrie sera de plus en plus reconnue comme un bien de protection de la vie privée qui peut être utilisée pour garantir que nos identifiants uniques soient effectivement émis de manière unique (un par personne) et résistent à une utilisation frauduleuse. De cette manière, la biométrie deviendra un outil essentiel pour combattre le vol d’identité à la source et pour supprimer les opportunités de fraude. La biométrie en tant que service payant ou par abonnement sera de plus en plus adoptée par les organisations qui exigent de meilleures mesures de sécurité et de prévention de la fraude d’identité, mais pour qui les coûts et les risques de déploiement de leurs propres solutions biométriques sur mesure sont de moins attrayante alternative.

Aware propose des services biométriques clés en main via ses offres Indigo ™. Visitez notre stand pour découvrir si BaaS est fait pour vous. Les applications dans les domaines de l’administration en ligne (eGouvernement), de la banque, de la santé et des services sociaux sont particulièrement pertinentes.