– BIOTYFUL

Le projet proposé est un projet d'intégration sur 3 ans. Il s'inscrit dans le cadre du thème 4 sécurité dans
les télécommunications et plus particulièrement au sein du sous-thème privacy : intimité numérique du
patrimoine. Ce projet se propose en effet de définir des solutions ayant pour objet la régénération d'une clé
cryptographique à partir de données biométriques. Reposant sur ce qu'est une personne , la biométrie fait
appel à des données sensibles à caractère personnel. L'autorisation de la Commission Nationale Informatique et Liberté (CNIL) est nécessaire avant toute mise en exploitation. La presse s'est récemment
faite l'écho de fins de non-recevoir délivrées par la CNIL pour certaines demandes d'exploitation de
techniques biométriques. L'intégration transversale de technologies biométrique et cryptographique, objet
du projet, est une réponse aux préconisations émises par la CNIL. Il est ainsi proposé de définir et de
mettre en oeuvre des solutions permettant de régénérer la clé cryptographique d'une personne à partir de
ses données biométriques, sans recourir au stockage de données sensibles à caractère personnel. Cette
clé pourrait être utilisée pour authentifier la personne, signer des messages ou effectuer des opérations de
chiffrement par exemple. La principale difficulté à surmonter est liée au fait que les données biométriques
d'une même personne varient d'une capture à une autre. Ceci ne favorise pas la régénération de la clé qui
devra être toujours la même pour cette personne. Un effort de recherche est donc nécessaire pour trouver
des réponses appropriées à ce contexte donné. Les champs d'application du projet sont ceux du marché
de la biométrie, mais aussi, et de façon plus générale, ceux de l'authentification et du contrôle d'accès. La
biométrie est en effet une alternative ergonomique aux mots de passe, trop nombreux et trop souvent mal
choisis pour être efficaces, et une alternative aux solutions basées sur un objet personnel. Le
démonstrateur réalisé par le consortium traitera de la problématique de la sécurité des échanges dans le
domaine de la santé où une fraude importante existe. Les résultats du projet permettront d'offrir l'ergonomie
de la biométrie aux utilisateurs, tout en respectant les préconisations émises par la CNIL i.e. sans stockage
de données personnelles. Les résultats pourront être quantifiés en termes d'articles scientifiques, de
brevets et de démonstrateurs. Un site web dédié au projet permettra la diffusion des résultats du
consortium. Les partenaires à ce projet sont les sociétés et centres de recherche universitaires FRANCE
TELECOM (porteur du projet), ATMEL, GET (ENST/INT), et GREYC. Ils s'organiseront pour effectuer un
état de l'art, définir et spécifier des solutions appropriées. Ces dernières seront prototypées. La solution
jugée la plus appropriée sera maquettée et fera l'objet de mesures de performances. Une synthèse
conclura les travaux du consortium. Le projet est soutenu par la CNIL qui pour des raisons d'équité envers
les industriels du marché n'a pu prendre part au consortium.