Empreintes digitales, scans du visage, données de déplacement : les nouvelles règles de sécurité européennes reposent de plus en plus sur la collecte de données biométriques, considérées comme plus fiables que les documents papier traditionnels pour identifier une personne.
Cette collecte massive pose une question inédite : que devient une empreinte biométrique une fois enregistrée dans une base de données européenne ? Contrairement à un mot de passe, elle ne peut pas être changée en cas de piratage, ce qui en fait une donnée particulièrement sensible à protéger.
Le RGPD encadre théoriquement ces traitements, mais son application aux grandes bases de sécurité européennes — EES, Eurodac, systèmes d’information Schengen — reste un exercice complexe, tant ces outils ont été conçus avant tout pour répondre à des impératifs sécuritaires plutôt qu’à des standards de protection des données.
