La sécurité biométrique utilise vos caractéristiques physiques uniques, généralement votre empreinte digitale ou votre visage, pour vérifier votre identité. C'est plus rapide que de saisir un mot de passe et nettement plus difficile à compromettre, ce qui en fait l'un des moyens les plus efficaces pour protéger l'accès à vos comptes.

Comment fonctionne l'authentification biométrique

Les systèmes biométriques capturent un trait physique, le convertissent en un modèle numérique chiffré et comparent ce modèle aux données stockées lors de votre authentification. Les deux méthodes les plus courantes sur smartphone sont :

Le lecteur d'empreintes digitales : les lecteurs modernes utilisent des capteurs capacitifs, optiques ou à ultrasons pour établir une carte numérique détaillée de votre empreinte. Les capteurs à ultrasons (présents sur certains téléphones haut de gamme) sont les plus précis, créant une carte en 3D plus difficile à leurrer avec une simple image plate.

La reconnaissance faciale : les systèmes de base utilisent la caméra frontale et un logiciel pour comparer votre visage à une photo de référence. Les implémentations plus avancées (comme Apple Face ID) projettent des milliers de points infrarouges sur votre visage pour créer une carte de profondeur unique, bien plus précise qu'une photo 2D et résistante au leurre par image imprimée.

Aucune de ces méthodes ne stocke de photo de votre visage ou de votre empreinte digitale. Ce qui est stocké est une représentation mathématique chiffrée du modèle, ce qui signifie que vos données biométriques ne peuvent pas être reconstituées, même si le modèle était intercepté.

Pourquoi la biométrie est plus sûre que les mots de passe

Les mots de passe peuvent être devinés, réutilisés sur différents services ou exposés lors d'une violation de données, et ce, bien souvent sans que vous n'y soyez pour rien. Les caractéristiques biométriques sont intrinsèquement personnelles et ne peuvent être partagées ou transférées. Même si quelqu'un connaît votre mot de passe, il ne peut pas reproduire votre empreinte digitale ni tromper un scanner facial à capteur de profondeur avec une simple photographie.

La biométrie élimine également la tendance humaine à réutiliser des mots de passe trop faibles. Il n'y a rien à mémoriser, rien à écrire et rien à partager accidentellement lors d'une attaque par hameçonnage (phishing).

Aucun système n'est infaillible, des jumeaux identiques peuvent parfois contourner les scanners faciaux les plus simples, mais la technologie ne cesse de s'améliorer. La plupart des implémentations ajoutent des vérifications secondaires, comme exiger que vos yeux soient ouverts et dirigés vers l'écran, pour combler les failles liées aux cas particuliers.

Comment bunq utilise la sécurité biométrique

Chaque fois que vous ouvrez l'application bunq, vous pouvez vous authentifier à l'aide de Face ID ou du lecteur d'empreintes digitales de votre appareil, selon ce que votre téléphone prend en charge. bunq utilise l'identifiant biométrique de votre appareil au lieu de traiter directement les données biométriques. Ainsi, vos caractéristiques physiques sont traitées et stockées de manière sécurisée par le matériel de votre appareil, et non sur des serveurs externes.

La connexion biométrique fait partie d'un dispositif de sécurité plus large chez bunq, qui comprend également l'authentification à deux facteurs, les notifications instantanées et des contrôles de compte tels que le Mode Protection. Tous les paramètres de sécurité peuvent être consultés et ajustés à tout moment dans l'application.

En savoir plus sur l'approche de bunq concernant la sécurité des comptes, ou découvrir en détail les fonctionnalités bancaires sécurisées.

Questions fréquemment posées

Quelqu'un peut-il déverrouiller mon compte avec une photo de moi ? Pas avec la reconnaissance faciale à capteur de profondeur (comme Face ID). Les scanners faciaux 2D de base sont plus vulnérables et sont en cours de suppression sur les nouveaux appareils.

Mes données biométriques sont-elles envoyées aux serveurs de bunq ? Non. L'authentification biométrique est entièrement gérée par votre appareil. bunq ne reçoit ni ne stocke jamais votre empreinte digitale ou vos données faciales.

Que se passe-t-il si la connexion biométrique échoue ? Vous pouvez toujours utiliser votre code PIN ou votre mot de passe pour accéder à votre compte.

La connexion biométrique est-elle obligatoire sur bunq ? Non, vous pouvez choisir votre méthode de connexion préférée dans les paramètres de l'application, bien que la biométrie soit recommandée pour bénéficier de la meilleure combinaison de rapidité et de sécurité.