Depuis 2013, avec l’introduction du premier iPhone 5 et la vérification d’empreintes digitales TouchID, la biométrie est entrée progressivement dans nos usages quotidiens.

Le premier cas d’utilisation des empreintes digitales a été de déverrouiller le téléphone. Il est également utilisé pour se connecter aux applications mobiles et effectuer le paiement NFC mobile en magasin.

Mais avec sa promesse de débits plus élevés  et de réseaux plus fiables, la 5G devrait avoir un impact important sur les utilisateurs de smartphones et d’Internet des objets (IoT), dans les années à venir. Ce sera le cas pour le paiement mobile.

La semaine dernière, plus de 25 000 personnes sont venues au Slush Helsinki 2019, dont 3 500 startups et 2 000 investisseurs. Sur les «terres» d’Ericsson, les professionnels ont pu découvrir les dernières tendances et innovations.

Telia (opérateur télécom suédois) et OP Bank (groupe coopératif bancaire finlandais) ont notamment présenté des applications de paiement 5G intégrées à la technologie de reconnaissance faciale.

Moins de risques de fraude

La solution Pivo Face Payment ne nécessite ni carte de crédit, ni argent comptant, ni téléphone intelligent. Les utilisateurs n’ont qu’à se tenir devant une tablette et la technologie de reconnaissance faciale identifiera le client en faisant correspondre le visage avec un modèle biométrique.

Pour l’instant, il s’agit encore de tests. Mais ils représentent un bon exemple d’un service qui pourrait profiter de l’augmentation des débits et de la réduction de la latence offerte par la 5G. Selon des expérimentations menées fin 2017 par Intel et Foxconn, le processus d’authentification de paiement ne dure que 0,03 seconde.

La biométrie apparait donc comme une alternative pour remplacer les mots de passe. Si le remplacement ne sera pas total, certains usages pourraient être facilités, et notamment les achats. Selon une étude menée par l’Université d’Oxford en collaboration avec Mastercard, la majorité des consommateurs (93 %) préfère la biométrie aux mots de passe pour valider ce type d’opérations.

Toutefois, l’acceptation par les clients des différentes solutions d’authentification biométriques n’est pas égale. Elle dépend de la familiarité avec la technologie, de la perception d’intrusion, de l’effort nécessaire (temps et geste requis de l’utilisateur) et de l’exactitude du système.

Selon une étude réalisée par Visa à Singapour, la reconnaissance des empreintes digitales (88 %), du visage (56 %) et de l’iris (50 %) sont respectivement les solutions qui recueillent le plus d’acceptation des usagers.

Pour les défenseurs de ce moyen d’authentification, la biométrie faciale réduit les risques de fuite d’informations personnelles et de fraude par carte de crédit.

Aucun système d’authentification biométrique n’est sûr à 100 %. Les derniers appareils de reconnaissance faciale sont plus difficiles à tromper par une simple photo. Une fraude massive, c’est-à-dire une fraude qui tromperait le système biométrique pour des centaines ou des milliers de transactions, est peu probable.

Pour offrir du réalisme, l’entreprise amplifie la sensation du toucher afin de donner à l’utilisateur une impression de relief et de texture. Elle intègre sous l’écran des capteurs piézoélectriques céramiques contrôlés par des puces électroniques. Les actionneurs se déforment sous l’effet d’un signal électrique et transmettent la déformation sous la forme d’un frottement à la surface. En modulant l’amplitude du signal électrique, la technologie permet de modifier le coefficient de friction de la surface de l’écran et donc le ressenti sous le doigt. Les puces qui les contrôlent vont venir synchroniser les actionneurs avec la position du doigt, pour restituer précisément la sensation. L’entreprise a récemment déposé de nouveaux brevets pour développer sa technologie haptique en couche mince, en réduisant la couche piézoélectrique de 1,5 mm à seulement 2 microns de matériau. Cela lui permettrait d’être intégrée dans la nouvelle génération de smartphone. Hap2U dévoilera un démonstrateur de smartphone avec sa technologie intégrée en janvier prochain au CES de Las Vegas.

Une intégration multi-surfaces

Début 2019, Hap2U avait déjà rendu sa technologie multitactile, multisurface et 3D. “Multi-touch” car l’utilisateur peut utiliser plusieurs doigts simultanément sur différentes zones de l’écran en ayant le retour haptique correspondant à chaque section, celui-ci pouvant varier de texture, relief ou intensité. “Multi-surface” en étendant la technologie à différents matériaux comme le bois, le verre, le métal et le plastique. Et “3D” en appliquant à un bouton 3D le retour haptique émanant de la surface sur laquelle il est posé. “Une de nos spécificités est d’être disponible sur un large spectre de supports” ajoute Corentin Lefebvre, chargé d’affaires chez Hap2U. “Notre limite est la rigidité de la matière pour pouvoir maîtriser la propagation de l’onde. Nous avons également fait des démonstrations sur des surfaces non planes, comme un écran courbe ou des boutons”. On peut imaginer également une intégration directe dans le volant.

Depuis sa création en 2015 par Cédrick Chappaz – chercheur scientifique au CEA-Leti et à l’université de R&D de STMicroelectronics, il a travaillé pendant 10 ans dans le domaine des microtechnologies –, la start-up a déposé une vingtaine de brevets pour protéger sa technologie.

HAP2U a pour objectif d’intégrer sa technologie haptique à toutes les interfaces tactiles du marché de l’automobile, de la fabrication, de l’internet des objets, ainsi que de produits de maison intelligente pour changer nos interactions avec les objets et les machines. “On avance sur un projet d’intégration avec Mercedes” ajoute Corentin Lefebvre. “On sera dans les prochaines sorties véhicules, sur le tableau de bord central”. L’entreprise avait levé 4 millions du groupe Daimler (Mercedes) l’année dernière pour développer sa technologie.

Une nouvelle campagne de financement

L’automobile est un marché important mais très concurrentiel sur les technologies de retour haptique. Ces dernières apporteraient un gain de sécurité à son utilisateur qui ne serait plus obligé de quitter la route des yeux pour réaliser des actions sur l’écran du tableau de bord, comme augmenter le chauffage ou encore changer de musique. Différentes sociétés ont intégré ou mettent en avant leurs technologies, comme Audi en intégrant dès 2017 du retour haptique sur ses écrans de console centrale. C’est également le cas de Continental qui a dévoilé au CES 2019 des parties d’écran en retour haptique, ou Ford qui s’est associé en 2018 avec la start-up Aedo afin de mettre au point un appareil fixé à la vitre de ses véhicules pour créer des perceptions tactiles du paysage pour les personnes malvoyantes. Ultrahaptics, qui a mis au point de la reconnaissance gestuelle avec retour haptique par ultrasons et a racheté LeapMotion en mai dernier, a travaillé avec l’équipementier Harman (groupe Samsung) et Bosh en 2017. “Notre différence repose dans notre prisme de textures beaucoup plus large que les technologies vibrotactiles du marché, affirme Corentin Lefebvre. Nous arrivons par exemple à faire ressentir des textures glissantes.”

Bien que l’entreprise réalise des prototypes, celle-ci souhaite recentrer son activité exclusivement sur la vente de licences. La start-up prépare actuellement une nouvelle campagne de financement pour étendre ses activités sur les marchés précédemment cités en 2020, entre 10 à 13 millions. Son chiffre d’affaires 2018 s’élevait à 500 000 €, et son équipe a doublé de taille en quelques mois, passant de 14 à 30 employés. L’objectif pour 2020 serait de recruter environ 20 personnes supplémentaires. Hap2U devrait atteindre 1,2 million de chiffre d’affaires d’ici fin 2019.

Il s’écrase contre un mur, retombe sur ses ailes ou encore entre en collision avec un de ses semblables… Rien ne vient perturber ce “robot abeille” mis au point par les chercheurs du laboratoire microrobotique d’Harvard au SEAS (School of Engineering And Applied Science) et d’ingénierie bioinspirée de l’institut Wyss. Baptisé RoboBee, le petit drone bioinspiré des insectes a la particularité d’être alimenté par des muscles artificiels souples, qui lui permettent l’ensemble des performances énumérées, sans être endommagé. “Les insectes volants capables de naviguer dans des environnements naturels très encombrés peuvent résister aux collisions en vol grâce à la combinaison de leur faible inertie et de la résistance de leurs ailes, de leurs exosquelettes et de leurs muscles” expliquent les chercheurs dans l’article publié dans Nature.

Ce type de robots – petits, légers, agiles et résistants aux chocs – pourrait avoir des applications dans différents domaines, comme le survol de décombres pour des missions de recherche et de sauvetage, ou encore le passage dans des zones difficiles d’accès. La robotique molle vise également le développement de systèmes polyvalents pouvant interagir avec les humains et manipuler des objets fragiles dans des environnements non structurés. Un des défis majeurs dans la construction de robots mobiles à actionnement souple consiste à développer des actionneurs de type musculaire ayant une densité d’énergie, une bande passante, une robustesse et une durée de vie élevées, affirment les chercheurs dans la publication.

Différentes configurations de robots

L’équipe a conçu un module à ailes battantes de 160 mg pouvant être assemblé à un autre module pour créer des robots de différentes configurations. Celui-ci est alimenté par un actionneur à élastomère électroactif diélectrique multicouches – des matériaux souples qui se déforment lorsqu’un champ électrique est appliqué – d’une puissance massique (rapport puissance/masse) de 600 watts par kilogramme. Les chercheurs utilisent la résonance du système pour éliminer les courants harmoniques dus à la présence de charges électriques non linéaires.

Pour montrer leurs capacités en vol, les chercheurs ont réalisé des tests avec différentes configurations : un modèle à un actionneur et deux ailes, un à deux actionneurs et quatre ailes, puis un à quatre actionneurs et huit ailes. Ces modèles sont parvenus à voler dans un environnement encombré tout en surmontant les multiples collisions durant leur vol. Les modèles ont également démontré un vol stationnaire contrôlé. “Notre travail montre comment les actionneurs mous peuvent atteindre une densité de puissance et une bande passante suffisantes pour permettre un vol contrôlé, illustrant le potentiel de développement des robots agiles de nouvelles génération” explique les chercheurs dans leur publication. Ils vont désormais travailler sur l’augmentation de l’efficacité du robot qui reste loin derrière les robots volants plus traditionnels.

En vidéo, la démonstration de ces robots abeilles.

(Photo : Image courtesy of The Harvard MicroRobotics Lab/Harvard SEAS)

Faut-il avoir peur de la reconnaissance faciale ? La question ne date pas d’hier et se pose à chaque nouvelle solution basée sur cette technologie. La dernière en date ayant fait débat : Alicem, l’application d’authentification en ligne du gouvernement aux sites partenaires de France Connect (impôts, sécurité sociale, etc.), une première en Europe. On retrouve également cette technologie dans différentes applications de notre quotidien, telles que le déverrouillage smartphone ou l’authentification pour réaliser des achats sur les iPhones avec Face ID, le contrôle d’identité aux aéroports, ou encore récemment, dans des lycées du sud de la France. Nice l’avait également expérimentée lors de son carnaval en février dernier sur un groupe de volontaires.

La reconnaissance faciale est un type d’analyse d’image. Dans une étude publiée le 20 novembre 2019, deux chercheurs français de l’Inria, Claude Castellucia et Daniel Le Métayer, ont donné quelques éléments d’analyse des impacts de la reconnaissance faciale, qu’ils définissent ainsi : « La reconnaissance faciale utilise des algorithmes qui analysent les visages présents sur des photographies ou des vidéos pour en extraire un ensemble de traits distinctifs. Ces attributs physiques, comme la distance entre les yeux ou la forme du menton, sont ensuite codés sous forme de représentations mathématiques, communément appelées “gabarits”. Les gabarits, qui ne contiennent que les caractéristiques importantes des visages, sont soit stockés, soit comparés à ceux qui sont contenus dans une base de données ». Les chercheurs distinguent ainsi différents types de reconnaissance faciale : l’authentification, l’identification et le traçage. L’authentification permet de vérifier une identité (comme sur le smartphone), l’identification de rechercher l’identité d’une personne donnée dans une base (comme un suspect) et le traçage de suivre les déplacements d’un individu (comme un voleur ou un agresseur).

Un mot de passe irremplaçable

Une technologie somme toute intéressante si la menace pour les libertés individuelles n’existait pas. La reconnaissance faciale est une technique biométrique, c’est-à-dire qu’elle utilise les traits du visage humain. En cas de compromission, la donnée ne peut être modifiée. Les données biométriques sont définies par le règlement général sur la protection des données (RGPD) comme « données à caractère personnel résultant d’un traitement technique spécifique, relatives aux caractères physiques, physiologiques ou comportementales d’une personne physique, qui permettent ou confirment son identification unique, telles que des images faciales ou des données dactyloscopiques ». Ces données ne peuvent être utilisées que dans des cas particuliers, avec le consentement des personnes, pour protéger les intérêts vitaux des individus ou encore pour un intérêt public important.

De plus, « contrairement aux autres techniques biométriques, comme les empreintes digitales, c’est une donnée que l’on peut facilement capter à l’insu de la personne, comme dans la rue » commente Mathieu Cunche, chercheur dans l’équipe Privatics à Inria Lyon. « Si on ajoute cette technologie aux caméras de surveillances installées un peu partout dans les villes, on peut potentiellement réaliser un traçage à grande échelle ». Et de préciser au sujet de ces caméras de surveillance : « on les voit partout, et on s’y habitue petit à petit. C’est pareil pour la reconnaissance faciale. On commence par un usage localisé et ensuite on généralise ». Sans oublier que ces technologies, améliorées grâce au développement de l’intelligence artificielle (apprentissage profond) et des bases de données importantes, restent imparfaites et intègrent un nombre important de biais. « La technologie est encore perfectible », ajoute Mathieu Cunche. « De nombreuses alertes sont levées, comme la possibilité de faire des faux positifs, ainsi que des problèmes de fiabilité. C’est un risque important pour les libertés individuelles. »

Des cas concrets

Et des cas concrets de dérives d’utilisation de la reconnaissance faciale, on en trouve. En Chine par exemple, le gouvernement a mis en place un programme de “crédit social”, une sorte de système à points d’évaluation du comportement de ses citoyens à la fois sur les réseaux sociaux et dans les lieux publics. Avec des conséquences réelles : des pénalités pour les “mauvais élèves”. Le programme se base sur la collecte d’informations sur les réseaux sociaux et les caméras de surveillance… dotées de reconnaissance faciale.

Autre cas : le système d’identification biométrique indien Aadhaar, pointé par le spécialiste en cybersécurité Baptiste Robert, connu sous le pseudonyme Elliot Alderson sur Twitter, dans un entretien avec Checknews : « On a demandé aux Indiens de s’enrôler dans Aadhaar, qui était présenté comme un programme optionnel. Sauf qu’au fur et à mesure, le numéro Aadhaar est devenu obligatoire pour de nombreux services et permet de faciliter les démarches ». Le système d’identification Aadhaar comprend un numéro d’identification national individuel, associé à des données biométriques (photographie iris, visage, et empreintes digitales) et données d’identité tels que nom, sexe, date et lieu de naissance.

Les cybercriminels adorent faire du business ! La croissance du nombre d’appareils (comme les inhalateurs connectés) et d’applications de surveillance (dont celle pour l’Apple Watch), le vieillissement de la population et la conformité réglementaire sont autant de facteurs qui les attirent comme les pies sont attirées par les objets brillants !

Le marché de la télésanté est en forte croissance : il était évalué à 49,8 milliards de dollars en 2018. En 2026, il pourrait atteindre 266,8 milliards.

Mais cette croissance crée de nombreux casse-tête pour les solutions de contrôle d’accès et de sécurité.  Si vous êtes cardiaque, ne lisez pas cet article ! 15 millions de dossiers de patients ont été divulgués lors de 503 atteintes à la protection des données médicales en 2018 aux Etats-Unis, soit près du triple du nombre d’incidents signalés l’année précédente, selon le Baromètre Protenus 2019.

Les entreprises qui hébergent ce type de données sensibles ne sont pas les seules responsables de cette insécurité chronique. En 2018, des experts en cybersécurité ont découvert des vulnérabilités chez les programmeurs de stimulateurs cardiaques (Carelink 2090) et les pompes à insuline (modèles comme le MiniMed 508) fabriquées par Medtronic.

Boîtes noires

En avril dernier, plusieurs dispositifs de Becton Dickinson and Co. (BD), entreprise de matériel médical, se sont révélés vulnérables, permettant, potentiellement, aux pirates de modifier et d’exfiltrer les dossiers des patients.

Pourquoi de telles failles ? Premièrement, la sécurité n’a pas été (pour l’instant…) la priorité des fabricants de matériels médicaux. Ce n’est d’ailleurs pas propre à ce secteur. Les objets connectés de manière générale ont un très faible (voire aucun) niveau de protection. La priorité a été donnée à l’ergonomie…

Pour revenir à la santé, de nombreux périphériques utilisent les mêmes mots de passe administratifs codés en dur pour permettre l’accès « admin » sur plusieurs périphériques. Pire, ces mots de passe ne peuvent pas être modifiés par les utilisateurs ou même l’administrateur système de l’installation !

D’autres dispositifs médicaux connectés ne sont pas munis d’un accès authentifié. Résultat, les comptes administrateurs peuvent être utilisés par des techniciens de service pour la gestion des dispositifs. Aucune authentification n’est requise pour l’accès régulier des utilisateurs.

« Les dispositifs médicaux sont des « boîtes noires » ; on ne sait pas ce qu’il y a dedans ni s’il y a suffisamment de sécurité. Les hôpitaux sont dépendants de ces grandes marques internationales », constate Philippe Loudenot, Fonctionnaire de la sécurité des systèmes d’information (FSSI) des ministères sociaux

Malgré différentes réglementations et recommandations, dont celle de l‘Agence nationale de sécurité du médicament, la sécurité reste encore très faible. Pourtant différentes mesures devraient être prises par les industriels parmi lesquelles un stockage sécurisé de la puce, un chargeur de démarrage verrouillable et un développement du firmware et du logiciel par une équipe comprenant des experts en sécurité.

D’autres mesures doivent être prises par les établissements de santé parmi lesquelles :

• effectuer régulièrement des audits de sécurité ;
• lors de l’installation du logiciel, ne pas accepter les paramètres de configuration par défaut ;
• dans la configuration du système d’exploitation, désactiver le partage et l’impression de fichiers à distance ;
• désactiver les comptes utilisateurs des anciens salariés…

Toutes ces mesures sont indispensables, car les conséquences peuvent être graves voire dramatiques. Les attaques peuvent non seulement détruire des systèmes informatiques, mais également paralyser la capacité des hôpitaux à respecter les rendez-vous des clients.

Il y a quelques jours, le CHU de Rouen a été visé par une cyberattaque (reposant sur un ransomware ou rançongiciels) qui a paralysé son système informatique pendant plusieurs jours.