Le Groupement des Cartes Bancaires évalue actuellement le principe de la biométrie appliquée au paiement et devrait d’ici à la fin de cette année octroyer un agrément au standard d’authentification forte défini par la Natural Security ...Alliance pour autoriser son utilisation dans le système CB. La méthode d’authentification définie par cette alliance industrielle repose sur l’association de la biométrie et du sans fil, s’appuie sur une technologie initialement développée par une société lilloise du nom de Natural Security, et a pour objectif de simplifier et sécuriser les paiements.   Avec ce procédé, il suffira pour le porteur de poser son doigt sur un lecteur biométrique chez un commerçant ou sur un distributeur automatique de billets pour valider un paiement ou un retrait d’argent. Le premier agrément CB portera sur l’association de la biométrie avec une puce insérée dans un porte-clefs. L’intégration de cette puce dans la carte MicroSD d’un téléphone est également étudiée. L’utilisateur pourra donc garder sur lui ce porte-clefs ou ce téléphone (dans une poche, dans un sac) et n’aura pas besoin de le rechercher ou de le présenter pour effectuer un paiement ou un retrait.   De fait, le procédé mis au point par Natural Security s’appuie sur un dispositif personnel qui stocke les applications et les données nécessaires à l’authentification de l’utilisateur, évitant ainsi le recours à des bases de données biométriques délocalisées. Ce dispositif peut prendre différentes formes (carte bancaire, carte MicroSD, carte SIM ou jeton) et se connecte à un lecteur d’empreintes digitales (ou des veines du doigt) via une liaison radio courte portée sécurisée (ZigBee ou Bluetooth Low Energy).   Selon le Groupement CB, outre le fait que la biométrie simplifie l’acte d’authentification avec juste un doigt à poser et plus de code confidentiel à saisir, elle renforce également la sécurité en garantissant la présence du porteur au moment de la transaction. De plus, la mise en œuvre de cette solution garantit le respect de la vie privée et des données personnelles de l’utilisateur puisqu’aucune base de données ne centralise les données biométriques de l’utilisateur, celles-ci restant dans la puce intégrée dans le porte-clefs ou le téléphone.   Gilbert Arira, directeur général du Groupement des Cartes Bancaires explique : « CB doit anticiper les évolutions technologiques susceptibles de s’inscrire dans des usages de paiement. La biométrie en fait partie. La communauté bancaire pense qu’elle peut être génératrice de valeur ajoutée tant fonctionnelle qu’opérationnelle. Pour autant cette technologie doit respecter toutes les exigences du système CB et notamment les exigences de robustesse, de sécurité et d’interopérabilité, fondements essentiels de la confiance que l’on accorde aux produits CB. C’est notamment sur ces points que nous travaillons en relation la avec Natural Security Alliance. Le projet avance rapidement puisque les premières solutions de paiement intégrant la biométrie devraient recevoir l’agrément CB d’ici la fin de cette année 2014 ».   La Natural Security Alliance réunit aujourdhui plus de 40 membres dont le Groupement des Cartes Bancaires, Mastercard, Visa, le CITC-EuraRFID, des banques (Accord, BNP Paribas, Carrefour Banque, Crédit Agricole, Crédit Mutuel Arkea, Société Générale…), des enseignes de la grande distribution (Auchan, Leroy Merlin…) et des industriels (Bio-key, Galitt, ID3, Ingenico, Oberthur, UINT…).