La biométrie avance chaque jour d’un petit doigt : la CNIL vient d’annoncer ainsi avoir autorisé la société Bloomberg à mettre en oeuvre un tel dispositif afin de contrôler les accès à son service d’informations financières en ligne et en temps réel.

Le principe de filtrage est simple : l’inscription au service Bloomberg Professional s’effectue à partir de l’ordinateur des utilisateurs. Ceux-ci doivent alors installer un logiciel et choisir un identifiant et un mot de passe. Enfin, ils enregistrent une empreinte digitale sur une carte individuelle fournie par Bloomberg. Il ne s’agit pas d’une photographie, mais d’un gabarit, c'est-à-dire un code généré à partir des caractéristiques de l’empreinte.

Lors des visites suivantes, après examen de l’identifiant et du mot de passe, le système enregistre l’empreinte du doigt que l’utilisateur place sur un capteur. Alors, il la compare avec celle de la carte individuelle. Enfin, un code spécial est transmis à l’abonné qui lui servira d’ultime clef pour accéder à la base. C’est donc tout ce système que devait examiner et éventuellement encadrer la CNIL. Celle-ci a cependant donné son feu vert, et ce, pour trois raisons :

En premier lieu, l’enregistrement du gabarit de l’empreinte digitale est effectué dans un support individuel qui reste détenu par l’utilisateur. Ensuite, ceci permet de garantir aux personnes concernées le contrôle sur leurs données biométriques et d’éviter qu’elles ne soient utilisées à d’autres fins.

Enfin, la CNIL a pris en compte que le gabarit est calculé en fonction des caractéristiques générales du tracé des crêtes du doigt des utilisateurs. Il n’est pas interopérable avec les systèmes basés sur les minuties, comme ceux de la police ou de la gendarmerie. La CNIL a en tout cas ouvert là, la voie d’une nouvelle forme de contrôle pour les services en lignes en pointant du doigt les contraintes à respecter. Et voilà qui donnera un sérieux coup de main aux sociétés intéressées par l’aventure, si tant est que les usagers apprécient ces différentes couches de contrôles à répétition.