L’utilisateur veut comprendre la vérification biométrique dans le contexte de l’IA biométrique et l’appliquer à un travail pratique de gouvernance ou de conformité de l’IA.
Utilisez l’identification biométrique lorsque l’accent porte sur la reconnaissance automatisée de l’identité d’une personne physique en comparant ses données biométriques à une base de données ; utilisez la vérification biométrique lorsque l’accent porte sur la confirmation automatisée un-à-un de l’identité revendiquée par une personne.
La vérification biométrique confirme si une personne correspond à l’identité qu’elle revendique, tandis que l’identification biométrique détermine qui est une personne en recherchant dans une base de référence. La vérification correspond généralement à une comparaison un-à-un ; l’identification correspond généralement à une comparaison un-à-plusieurs. Dans Caesar AI Atlas, cette distinction relie la vérification biométrique, l’identification biométrique et les données biométriques.
La vérification ressemble au fait de présenter un passeport et de faire comparer votre visage à ce passeport. L’identification ressemble au fait qu’un système voie votre visage et recherche votre nom dans une base de données. Les deux utilisent des caractéristiques biométriques, mais la question posée est différente.
Analogie
La vérification demande « Êtes-vous Artem ? » ; l’identification demande « Qui êtes-vous ? »
La différence est importante parce que l’identification crée généralement des risques plus larges de surveillance, de base de données et de fausses correspondances que la vérification. La vérification peut rester sensible, notamment pour l’accès au travail, aux services bancaires, aux voyages ou aux services essentiels, mais l’identification peut exposer des personnes à une mise en correspondance inconnue, à des erreurs de liste de surveillance et à des décisions qu’elles n’ont pas déclenchées.
Urgence
Les équipes doivent qualifier correctement les cas d’usage biométriques avant les achats, l’AIPD, la classification au titre de l’AI Act ou l’onboarding fournisseur.
Une revue de gouvernance doit indiquer si le système effectue une correspondance un-à-un ou un-à-plusieurs, si l’utilisateur revendique activement une identité, quelle base de données est interrogée, ce qui se passe après une correspondance et qui peut contester le résultat. Les systèmes de vérification exigent tout de même des contrôles de confidentialité, de sécurité, de conservation, d’accessibilité et de solution de repli. Les systèmes d’identification nécessitent un examen renforcé de la nécessité, de la proportionnalité, des listes de surveillance, de la revue humaine et de l’impact des erreurs.
Une erreur fréquente consiste à utiliser « reconnaissance faciale » comme étiquette générique sans expliquer la logique de correspondance. Une autre consiste à traiter la vérification comme faible risque par défaut ; elle peut tout de même exclure des utilisateurs ou traiter des données biométriques sensibles. Les équipes qualifient aussi à tort l’identification d’authentification lorsque le système recherche dans une base de données au lieu de confirmer un compte revendiqué.
Qualifier une recherche un-à-plusieurs dans une liste de surveillance de vérification
Ignorer les solutions de repli en cas d’échec de vérification
Ne pas documenter le périmètre de la base de données
Supposer que le consentement de l’utilisateur résout tous les risques biométriques