Munich/Saint Malo/La Ciotat, le 24 mai 2023 – CLR Labs, laboratoire européen dédié à l’évaluation des technologies biométriques et de sécurité mobile, et LSTI, organisme d’évaluation de la conformité (OEC) spécialisé dans la cybersécurité et la protection des données, sont heureux de lancer officiellement leur programme d’évaluation de la conformité ISO/IEC 30107, qui permet d’évaluer tout produit ou service utilisant les technologies biométriques. IDnow, un des principaux fournisseurs européens de vérifications d’identité et d’identité numérique, obtient le premier certificat LSTI ISO/IEC 30107 pour sa solution VideoIdent.
Le premier schéma de certification européen pour les technologies biométriques
Publiée en 2017, la norme ISO/IEC 30107 définit les mesures de sécurité et les tests d’attaques de présentation, ce qui permet la prévention et la protection des systèmes de vérification d’identité à distance. Le certificat de conformité a été établi par LSTI, sur la base des travaux d’évaluation réalisés par CLR Labs, et implique des attaques par présentation et des tests par injection de données biométriques, telles que des attaques de reconnaissance faciale basées sur la technologie deepfake. Jusqu’à présent, le seul schéma de certification disponible provenait des États-Unis. En Europe, seuls des projets de mise en conformité ont été menés.
Cette initiative collaborative, unique en Europe, définit un niveau de garantie d’évaluation de la détection des attaques par présentation par les technologies biométriques, reconnu par le secteur cyber.
Un partenariat entre deux grands noms de la conformité et évaluation en cyber LSTI et CLR Labs ont élaboré ensemble ce schéma de certification, qui peut s’appliquer à de nombreux produits et services tels que les stations et bornes d’enrôlement d’identité, les portes automatiques de passage aux frontières, les lecteurs biométriques, les systèmes « entry-exit », les portefeuilles d’identité numérique, les prestataires de services de confiance, et tous autres produits intégrant des technologies biométriques.
Cette certification permet à l’écosystème cyber européen de se doter des capacités nécessaires pour évaluer et certifier, en Europe, des produits biométriques incluant de la détection d’attaque de présentation, et ainsi assurer la promotion de l’excellence européenne en cybersecurité.
Le premier produit biométrique certifié ISO/IEC 30107 selon ce nouveau schéma
Dans ce cadre européen, IDnow, fournisseur de solutions de vérifications d’identité, devient ainsi la première entreprise à obtenir un certificat ISO/IEC 30107 pour son produit VideoIdent. VideoIdent d’IDnow est un produit de vérification d’identité par assistance vidéo, réalisée par des experts spécialement formés et combinée à des contrôles d’IA en arrière-plan. Le processus VideoIdent valide la biométrie faciale de l’utilisateur et effectue des contrôles de détection du vivant pour détecter et prévenir les attaques par présentation. L’évaluation ISO/IEC 30107 certifie que VideoIdent répond à ces exigences strictes en matière d’identification biométrique. LSTI a évalué le niveau de VideoIdent comme « substantiel ».
Le mot des entreprises
« Ce certificat est le fruit du partenariat entre LSTI et CLR Labs, ainsi que du formidable travail de mise en conformité́ du produit VideoIdent de la société IDnow. » annonce Armelle Trotin, présidente de LSTI.
« C’est avec une grande émotion que nous avons lu le premier certificat émis par LSTI, car depuis la création de notre laboratoire, l’établissement d’un schéma de conformité à la norme ISO/IEC 30107 en Europe est notre obsession. » indique Stéfane Mouille, directeur du laboratoire CLR Labs.
« Nous sommes ravis d’avoir obtenu le certificat selon la norme internationale ISO/IEC 30107. Avec le soutien de LSTI et CLR Labs, nous avons pu tester avec succès la solidité de la détection d’attaque par présentation de notre produit VideoIdent, durant l’étape de capture de données biométriques du processus de vérification d’identité à distance. Cette certification place la barre encore plus haut pour nos mesures de prévention de la fraude et marque une étape importante pour notre groupe dans sa volonté de devenir le premier fournisseur d’identité numérique en Europe » déclare Armin Bauer, co-fondateur et Managing Director Technology d’IDnow.
A propos de CLR Labs, groupe Cabinet Louis Reynaud
CLR Labs est le laboratoire européen dédié à l’évaluation des technologiques biométriques et de sécurité mobile, fondé par des experts multidisciplinaires de l’industrie cumulant une expérience unique en biométrie et sécurité, basé à La Ciotat (France). De nombreux industriels, intégrateurs de systèmes complexes et fournisseurs de services de confiance français et européens lui font confiance pour évaluer leurs produits et solutions utilisant les technologies biométriques dans le cadre du passage aux frontières, du paiement sécurisé, du contrôle d’accès physique des entreprises, de l’authentification électronique en ligne et plus généralement dans le domaine de la gestion et vérification de l’identité numérique. CLR Labs est accompagné par TEAM@Mines Saint-Étienne, le maturateur technologique de l’école des Mines de Saint-Étienne.
Contact Presse :
Stéfane Mouille, directeur de laboratoire
stefane.mouille@cabinet-louis-reynaud.fr
+33 6 81 82 35 92
A propos de LSTI
LSTI est un organisme d’évaluation de la conformité spécialisé en cybersécurité et en protection des données. Créé en 2004, LSTI a développé une réelle expertise en sécurité de l’information et est reconnu comme un des organismes certificateurs majeurs en Europe pour l’évaluation des prestataires de services de confiance dans le contexte du règlement eIDAS, de la norme ISO/CEI 27001 et des référentiels cyber de l’ANSSI. L’évaluation des prestataires de vérification d’identité à distance s’insère naturellement dans son champ d’activité, notamment dans le cadre du règlement européen eIDAS. LSTI est un membre d’Apave Digital depuis septembre 2021, et possède une filiale européenne, LSTI Worldwide, basée en Irlande.
Contact Presse :
Manon Mix, chargée de communication
manon.mix@lsti.fr
+33 6 66 96 35 50
