Technologie scan iris : Risques et impacts négatifs

La reconnaissance d'iris offre une grande précision mais comporte des risques significatifs sur les plans vie privée, sécurité et éthique.

Risques vie privée et surveillance

Identifiant immuable : Le motif de l'iris se forme vers 18 mois, stable à vie. Ne peut être changé comme un mot de passe si compromis.
Capture dissimulée : Caméras haute résolution peuvent imager les iris à distance (jusqu'à 10 m avec optiques spécialisées) sans consentement.
Dérive de fonction : Déployé pour contrôle accès → réutilisé pour présence, suivi, dragnet forces de l'ordre.
Centralisation bases de données : Systèmes ID nationaux (Inde Aadhaar, UAE) créent des cibles de choix pour fuites.

Fausses correspondances : FMR (False Match Rate) ~0,001-0,1 % — des milliers d'erreurs dans systèmes à millions d'utilisateurs
Fausses non-correspondances : FNMR 1-5 % — utilisateurs légitimes refusés. Causes : cataracte, glaucome, chirurgie, lentilles, lunettes, éclairage, vieillissement.
Biais démographiques : Études montrent taux d'erreur plus élevés pour iris foncés, personnes âgées, certaines ethnies.

Attaques présentation (Leurrage) : Photos imprimées, lentilles texturées, yeux prothétiques, relecture vidéo — trompent de nombreux capteurs commerciaux
Reconstruction gabarit : Gabarits stockés (pas images) peuvent être rétro-ingénierés en images iris synthétiques
Canal latéral : Analyse timing, consommation sur lecteurs embarqués

Asymétrie consentement : Souvent obligatoire (frontière, emploi, allocations) — pas d'opt-out significatif
Dérive de mission : Pass sanitaires COVID → infrastructure biométrique permanente
Effets dissuasifs : Manifestants, journalistes, minorités évitent espaces surveillés
Vides juridiques : Peu de juridictions régulent données biométriques (Illinois BIPA, GDPR Art. 9, CCPA exceptions notables)

Détection vivacité (obligatoire) : dilatation pupillaire, micro-mouvements, analyse spectrale
Protection gabarit : biométrie annulable, chiffrement homomorphe, enclaves sécurisées
Minimisation données : correspondance locale seulement, pas de base centrale
Cadres juridiques : limitation finalité, durées conservation, droits individuels

Le scan iris est une authentification puissante mais pas magique. Déployez avec modélisation menaces, privacy-by-design et supervision légale.