Pourquoi n'existe-t-il aucune voie de récupération lorsqu'une violation divulgue mes données biométriques ?
Opportunité
Lorsqu'une base de données de mots de passe est compromise, chaque utilisateur concerné réinitialise son mot de passe et la brèche est contenue. Il n'existe pas d'équivalent pour les données biométriques. Un gabarit d'empreinte digitale ou un encodage facial divulgué peut être rejoué contre n'importe quel système futur acceptant cette modalité, et ce pour toujours. Les données biométriques révocables et la protection des gabarits existent en tant que recherche académique et dans quelques produits d'entreprise de niche, mais aucun système d'identité à l'échelle grand public ne les a déployés. L'incident NYC Health + Hospitals début 2026 a laissé 1,8 million de personnes avec des empreintes digitales et palmaires définitivement compromises, sans aucune voie de récupération opérationnelle.
Pourquoi c'est important
Les systèmes d'identité fondés sur des secrets irrévocables ne sont qu'à un incident de la compromission permanente de chaque utilisateur inscrit.
Comment j'évalue l'opportunité
Le Score d'Opportunité est mon évaluation personnelle, pas une mesure : l'intensité de la douleur, sa fréquence et le peu de solutions qui existent aujourd'hui. Plus il est élevé, plus je pense que le problème vaut la peine d'être résolu.
L'intensité de la douleur qu'il provoque lorsqu'il se manifeste.
La fréquence à laquelle les gens y sont réellement confrontés.
Le peu de bons outils qui existent pour y remédier aujourd'hui.
D'autres problèmes qui méritent d'être résolus
Pourquoi le logiciel dont nous dépendons le plus est-il le plus difficile à utiliser ?
TechPourquoi ne suis-je toujours pas propriétaire des données que je génère ?
TechPourquoi ne puis-je pas obtenir un reçu prouvant que mes données ont bien été supprimées ?
TechPourquoi ne puis-je pas savoir si ce qui s'exécute correspond à ce que ma SBOM a déclaré ?
TechPourquoi chaque chaîne de provenance C2PA se rompt-elle dès que le contenu atteint les réseaux sociaux ?
TechPourquoi ne puis-je pas tracer une défaillance en production qui a traversé une file de messages ?