Les Australiens pourront bientôt payer leur café, faire leurs courses et gagner des points de fidélité en utilisant uniquement leur visage ou leurs mains, mais un expert en cybersécurité prévient que le risque pour la vie privée des consommateurs est « particulièrement dangereux » si les données biométriques sont piratées ou volées.
L’opérateur Eftpos Verifone a introduit de nouveaux terminaux de paiement dotés d’une technologie biométrique qui peuvent faciliter les transactions en caisse grâce à la reconnaissance du visage et des veines palmaires.
La nouvelle suite de terminaux de paiement, appelée Victa, contient deux caméras : une pour capturer une photo des clients qui est convertie en un « jeton » biométrique et mise en correspondance avec l’identité du client, et une autre caméra infrarouge pour la détection des veines de la paume.
« Nous considérons cela comme une nouvelle façon de payer, complémentaire à ce que les gens connaissent déjà aujourd’hui », a déclaré Ben Hughes, responsable produit de Verifone. « C’est une façon de pouvoir identifier quelqu’un au point de vente. »
Les clients doivent opter pour le mode de paiement biométrique, qui s’ajoute aux options de paiement existantes telles que le tap-and-go. Les commerçants qui choisissent d’adopter les nouveaux terminaux, tels que les détaillants ou les entreprises de restauration rapide, proposeraient à leurs clients un processus d’inscription (généralement via une application smartphone existante) dans lequel les clients prendraient une photo de leur visage pour créer un profil biométrique lié à leurs informations de paiement ou à leur programme de fidélité.
Au point de vente, les clients inscrits sélectionnent l’option biométrique et présentent leur visage ou leur paume à la caméra du terminal, qui correspond à leur profil pour que la transaction soit approuvée.
Le président de Verifone Asie-Pacifique, Paris Tsounias, a présenté la nouvelle technologie comme simplifiant le processus de paiement et réduisant les frictions pour les consommateurs qui s’inscrivent ou vérifient leur adhésion à des programmes de fidélité en contournant les détails tels que les numéros de téléphone portable et les adresses e-mail.
« À l’avenir, je n’aurai plus besoin de me souvenir d’aucun de ces détails. (Le détaillant) me fera enregistrer et mon profil biométrique sera là. Dès que je passerai à la caisse, il saura que c’est (moi) », a déclaré Tsounias.
« Cela n’a peut-être rien à voir avec le paiement, mais cela pourrait être un moyen d’identifier un consommateur qui entre dans votre magasin. »
L’Australie est le deuxième marché à déployer les nouveaux terminaux de paiement après le lancement de Victa en Nouvelle-Zélande la semaine dernière.
Verifone n’a encore signé aucun partenaire bancaire ou fournisseur dans aucun des deux pays, mais Hughes a déclaré que la société était en discussion avec un certain nombre de chaînes de restauration rapide, de supermarchés, de détaillants dotés de vastes programmes de fidélité et d’opérateurs du secteur de la santé. L’entreprise mène actuellement un petit projet pilote aux États-Unis avec un kiosque de restauration rapide, mais Hughes a refusé de fournir plus de détails.
Le géant mondial des technologies de paiement ne conserve pas les images des consommateurs, mais scanne le visage en temps réel et le fait correspondre au profil biométrique téléchargé par l’utilisateur, transférant ainsi le risque lié aux données de Verifone au partenaire commerçant.
Les données biométriques sur les iPhones et les Android, utilisées pour déverrouiller les téléphones, les applications et autoriser les paiements, restent sur l’appareil physique de l’utilisateur et ne sont pas partagées avec Apple, Google ou dans le cloud, ce qui signifie que le matériel basé sur le terminal de Verifone transfère ces données des appareils des consommateurs vers un tiers.
David Vaile, expert en cyberespace et en politique des données et ancien président de l’Australian Privacy Foundation, a décrit la reconnaissance faciale biométrique comme « intrinsèquement imparfaite » et a déclaré que les consommateurs étaient invités à accorder une énorme confiance à Verifone à une époque où aucune entreprise ne pouvait garantir l’immunité contre les violations de données et où l’IA pouvait rapidement manipuler ou exploiter les données personnelles.
« La biométrie est un identifiant particulièrement dangereux, contrairement, par exemple, à un permis de conduire, à une carte de sécurité sociale ou à une carte de crédit », a déclaré Vaile.
« Si quelque chose ne va pas – l’algorithme qui effectue la formation est piraté, ou le magasin de données est piraté – vous ne pouvez pas le révoquer… Vous êtes coincé avec cette biométrie pratiquement toute votre vie. »
Le profil biométrique de l’utilisateur est détenu par le commerçant, la banque ou le portefeuille numérique, et non par Verifone, ce qui, selon Vaile, est « très pratique » pour le géant mondial de la technologie des paiements.
« Ils se sont déjà isolés de la relation commerciale la plus directe avec la personne la plus susceptible de subir le préjudice », a-t-il déclaré.
« En étant réaliste, il est difficile d’évaluer le niveau total (de risque) », a déclaré Vaile. « Cela déclenche une sonnette d’alarme à tous les niveaux. »
Hughes a salué l’option de paiement biométrique opt-in comme étant entièrement conforme à la loi australienne sur la protection de la vie privée et constituant « un moyen encore plus sûr d’identifier une personne ».
Tsounias a déclaré que les processus de double authentification continueraient d’évoluer, mais a admis qu’ils n’avaient pas encore « réglé tous les détails pratiques » car il s’agissait d’une nouvelle technologie introduite sur le marché.
« Nous considérons cela comme la prochaine évolution de ce à quoi cela ressemblerait en termes de paiements à l’avenir. »
Jessica Yun est une journaliste économique qui couvre la vente au détail et l’alimentation pour le Sydney Morning Herald et The Age.Connectez-vous via X ou e-mail.