L’Institut des normes de gouvernance numérique (INGN) est heureux d’annoncer la publication de la deuxième édition de CAN/DGSI 120:2026, Utilisation de la biométrie pour l’authentification.

À mesure que les technologies biométriques sont de plus en plus intégrées aux systèmes d’identité numérique, d’authentification et de contrôle d’accès, les organisations doivent tenir compte non seulement de la précision de ces technologies, mais également de leur capacité à protéger les personnes, à résister aux menaces émergentes et à favoriser une vérification fiable de l’identité.

CAN/DGSI 120 établit des exigences minimales pour l’utilisation de la biométrie et fournit des lignes directrices neutres sur le plan technologique afin d’aider les organisations à mettre en œuvre l’authentification biométrique de manière responsable. La norme traite de considérations importantes, notamment la protection de la vie privée, la sécurité, le consentement, la transparence, la responsabilisation et la protection des renseignements biométriques.

Principales mises à jour de la deuxième édition

La deuxième édition présente de nouvelles lignes directrices importantes pour tenir compte de l’évolution de l’environnement technique et des enjeux de sécurité liés à l’authentification biométrique, notamment :

• Authentification forte au moyen de la liaison biométrique, notamment des lignes directrices sur la combinaison de la biométrie avec la cryptographie à clé publique et la possession d’un appareil sécurisé.
• Mesures de performance biométrique, notamment des exigences relatives à la mesure et à la surveillance des taux de fausses acceptations et de faux rejets ainsi que des performances liées à l’enregistrement et à l’acquisition.
• Détection d’attaque de présentation (PAD) et résistance aux attaques, notamment des mesures de protection contre l’usurpation, les attaques par relecture, les données biométriques synthétiques et les menaces émergentes générées par l’IA ou fondées sur l’hypertrucage.
• Intégrité des capteurs et de la capture, avec des exigences visant à protéger les processus de capture biométrique contre l’injection de données, la manipulation ainsi que la compromission des appareils ou des environnements.

La nouvelle édition présente également des annexes informatives portant sur l’authentification des justificatifs, les utilisations fonctionnelles de la biométrie, les menaces visant les systèmes biométriques et les normes et cadres connexes en matière de biométrie. Ensemble, ces ajouts fournissent aux organisations un contexte plus large pour la mise en œuvre de systèmes biométriques, tout en tenant compte de l’évolution des risques de sécurité et des pratiques internationales établies.

La norme renforce également l’importance de protéger les renseignements biométriques tout au long de leur cycle de vie, notamment au moyen de contrôles d’accès appropriés, d’évaluations des facteurs relatifs à la vie privée, du chiffrement des modèles biométriques, le cas échéant, de pistes d’audit et de protocoles de suppression sécurisée.

CAN/DGSI 120:2026 a été élaborée par le Comité technique 15 (CT 15) de l’INGN sur la biométrie, composé de plus de 25 leaders d’opinion et experts. L’INGN remercie le Comité technique ainsi que toutes les parties prenantes qui ont apporté leur expertise et leurs commentaires à l’élaboration de cette nouvelle édition.

Vous pouvez consulter la nouvelle édition de cette norme via CAN/DGSI 120.

À propos de l’Institut des normes de gouvernance numérique

L’Institut des normes de gouvernance numérique élabore des normes de gouvernance des technologies numériques adaptées à une utilisation à l’échelle mondiale. L’Institut collabore avec des experts, ainsi qu’avec des partenaires nationaux et internationaux et le public afin d’élaborer des normes nationales qui réduisent les risques pour les Canadiens et les organisations canadiennes qui adoptent et utilisent des technologies numériques innovantes dans l’économie numérique actuelle. L’Institut est une division indépendante du Conseil de la gouvernance numérique. Pour en savoir plus sur l’organisation et ses initiatives, visitez le site www.dgc-cgn.org ou communiquez avec info@dgc-cgn.org.