Pourquoi toutes les évaluations iBeta ne se valent pas ?
Lorsqu'il s'agit de comparer des solutions de détection du vivant, les évaluations iBeta sont un élément clé pour déterminer leurs robustesses. Cependant, contrairement à ce que l’on pourrait croire, toutes les évaluations iBeta ne se valent pas et il est essentiel de comprendre leurs nuances pour faire un choix éclairé.
Cet article explore les critères à prendre en compte pour garantir la fiabilité des technologies de détection du vivant et les pièges à éviter lorsque vous comparez les différentes solutions du marché. Comprendre les subtilités des évaluations iBeta vous permettra de choisir la solution la mieux adaptée à vos besoins.
iBeta est un laboratoire américain indépendant spécialisé dans l’évaluation des performances des technologies de biométrie, quelle que soit la méthode (faciale, empreintes digitales, vocales…) et en conformité avec les normes internationales telles que l’ISO ou le FIDO.
Dans le cadre de la biométrie faciale, iBeta est particulièrement connu pour les tests des solutions de “détection du vivant”, pour garantir que ces technologies sont robustes face aux attaques par présentation (PAD). Nous vous proposons d’en savoir plus sur les attaques par présentation dans cet article.
iBeta propose 2 niveaux d’évaluation :
Le choix du niveau d’évaluation iBeta dépendra du cas d’usage appliqué à la détection du vivant, mais une évaluation de niveau 2 inspirera davantage de confiance à l'écosystème.
Une des erreurs les plus fréquentes est de croire qu’une évaluation iBeta équivaut à une certification. Pour rappel, iBeta est un organisme “d’évaluation” et non pas de “certification” !
L’erreur provient du fait que les évaluations menées par iBeta sont “conformes” aux exigences de l’ISO 30107-3. Cela veut dire que le laboratoire utilise les normes de l’ISO pour évaluer la qualité des solutions de détection du vivant, mais en aucun cas ne délivre un certificat ISO. D’autres organismes sont chargés de délivrer ce certificat, et là encore, une bonne évaluation iBeta ne mènera pas forcément à une certification. Nous vous expliquons pourquoi !
Pour comprendre pourquoi toutes les évaluations iBeta ne se valent pas, il convient de définir deux termes clés liés à la détection du vivant : l’APCER et le BPCER.
L’APCER, pour Attack Presentation Classification Error Rate, est un indicateur qui représente la proportion d'attaques par présentation incorrectement classifiées comme une vraie personne par un système de détection du vivant. Plus ce taux est élevé, plus la sécurité du système est compromise.
Le BPCER, pour Boniface Presentation Classification Error Rate, est quant à lui un indicateur qui représente la proportion de vraies personnes classées à tort comme des attaques par présentation par un système de détection du vivant. Plus ce taux est élevé, plus l'expérience utilisateur est mauvaise.
Initialement, iBeta ne fixait pas de limites de BPCER aux solutions de détection du vivant lors des évaluations. Cela signifie qu’à l’époque, si une solution était effectivement performante pour détecter des attaques, on ne pouvait pas savoir ce qu’il en était pour l’expérience utilisateur.
Depuis, iBeta a fixé un seuil limite du BPCER à 20% puis à 15%, ce qui implique que certaines solutions ont pu obtenir le label iBeta dans des conditions beaucoup plus favorables. Le bon réflexe à avoir lorsque vous choisissez votre solution de détection du vivant serait de vérifier le BPCER obtenu au cours de l’évaluation. Cette information est disponible sur la “Lettre de conformité” délivrée par iBeta.
Par ailleurs, certaines évaluations iBeta sont menées sur des cibles et pas d’autres (mobile ou ordinateur), mettant encore plus de doute sur la réelle efficacité des technologies. L’universalité d’une solution de détection du vivant sur tout type de support est une condition nécessaire pour couvrir tous les parcours de vérification d’identité à distance et garder une continuité dans l'expérience utilisateur. Découvrez dans cet article en quoi l’expérience utilisateur dans le cadre de la vérification d’identité à distance permet-elle de réduire les coûts d’acquisition.
Conclusion :
Les évaluations iBeta sont un excellent indicateur de la performance d'une solution de détection du vivant. Cependant, il est essentiel de ne pas se fier uniquement à ce label. Pour faire le bon choix, il faut aller plus loin et examiner de près les critères d'évaluation, les résultats obtenus et les conditions dans lesquelles les tests ont été réalisés. Découvrez dans cet article nos conseils pour choisir votre solution de biométrie faciale.
Prêts pour lutter contre la fraude à l’identité ?
Nos experts de la biométrie faciale se tiennent à votre disposition pour échanger sur vos besoins
S’inscrire à notre newsletter
Rejoignez notre Uni-News et retrouvez les dernières nouveautés de la biométrie faciale dans votre Inbox !
Unissey, solution de biométrie faciale certifiée ISO 30107-3 pour digitaliser, sécuriser et fluidifier vos processus de vérification d’identité à distance.
