" Le projet de carte d'identité biométrique fait craindre un fichage généralisé ", titre le quotidien. Hélas, l'article est pauvre en arguments, il ne relate aucun fait objectif. En revanche c'est un plaidoyer contre l'utilisation de la biométrie. Cela dit, cet article présente comme avantage de me permettre de préciser certains points.

Que dit l'article du Monde ?

Une bataille de chiffres
Différentes sources (sénateurs, Observatoire nationale de la délinquance et de la réponse pénale) proposent des évaluations des victimes d'usurpation d'identité entre plus de 200 000 personnes (chiffres du CREDOC) et 7 093 procédures pour fraude aux documents d'identité. Le but manifeste de ces comparaisons est de poser la question : est-il utile de stocker des empreintes digitales de tous les détenteurs de cartes pour quelques milliers de victimes ? Il faut rappeler au moins deux éléments :
- Les États-Unis estiment que 11 millions d'américains sont victimes chaque année d'usurpation d'identité, soit près de 3,5 % de la population. Si on applique ce pourcentage à la France, on totalise quelque 2,170 millions victimes. Il est vrai que nous sommes adeptes du syndrome Tchernobyl ;
- Le " chiffre noir ". Pour les criminologues, lorsqu'un malfaiteur est condamné pour une infraction il y a fort à parier qu'il a déjà commis plusieurs délits. C'est pourquoi, pour les évaluations, on peut considérer qu'une condamnation cache en fait plusieurs délits qui n'ont pas été révélés.

Un mélange des genres contesté
Selon le journal, le fait de proposer une "puce de service" et la distinguer de la "puce régalienne" est donc un "mélange des genres" qui de plus est contesté. Par qui ? Par la socialiste Delphine Batho qui dénonce "la confusion entre le régalien et le commercial : une carte d'identité, ce n'est pas une carte bleue". Belle lapalissade. Elle rappelle l'intervention de Serge Blisko qui dans une intervention filmée sur un site internet parlait d'une "deuxième puce commerciale". Et d'ajouter que grâce à la puce régalienne on sera identifié par la grande surface et on pourra payer avec la puce commerciale. Ainsi, on connaîtra les habitudes de consommation du client. Et bien sûr, si le consommateur refuse de donner sa carte d'identité électronique, pour vérifier la carte bancaire, le supermarché pourra lui refuser le paiement sous prétexte qu'il a subi plusieurs impayés. On ignore d'où le député socialiste a tiré ce genre d'hypothèse, mais il serait qualifié pour être candidat à un scénario de pure fiction.
Rappelons à ce député que la carte bancaire française offre toute garantie de paiement au commerçant dès lors que le titulaire de la carte a tapé son code confidentiel et que le système a accepté le paiement. On ne voit pas l'utilisation et le rôle que pourrait jouer la nouvelle carte d'identité dans ce scénario qui ne repose sur aucune déclaration officielle. La carte bancaire se suffit à elle-même pour garantir le paiement.
En revanche, il sera toujours possible lors d'un paiement par chèque de vérifier l'identité du client, comme cela se fait aujourd'hui. La bonne idée serait que le terminal du commerçant puisse consulter une base de données pour s'assurer de la validité de la carte d'identité présentée. À l'instar du système mis en place par la Banque de France. Le FNCI (Fichier National des Chèques irréguliers) permet de fournir une indication aux commerçant sur "l'état" du chèque (volé, perdu ou sans opposition).

Fichier ou pas ?
Le journal évoque deux solutions :
- le système de "match on card", qui consiste à stocker la donnée biométrique uniquement dans la puce de la carte. Au moment du contrôle, le couple lecteur et carte à puce vont comparer la donnée biométrique stockée dans la puce avec celle du client scanée par le lecteur.
- la constitution du fichier dit "à lien faible". Dans ce type de fichier, la donnée biométrique est stockée dans l'un des nombreux sous-fichiers. Lors de la consultation, il est indiqué si l'empreinte analysée est bien dans la base sans fournir d'informations sur son titulaire. Le problème est que, lors d'enquêtes criminelles on relève une donnée biométrique essentielle. Pour connaître son auteur, si la donnée biométrique ne figure pas sur un fichier de délinquants, il faudra enquêter sur toutes les données figurant dans le sous fichier concerné.

Il est clair que seul une base centrale stockant les données biométriques permettront de lever le doute sur son véritable auteur. Avec toutes les précautions que nécessitent un tel système de fichier central. Tout d'abord, le fichier n'est pas unique, mais structuré en plusieurs fichiers sans aucun lien. Les données personnelles seraient ventilées dans plusieurs fichiers (empreintes digitales, données d'État-civil, pièces joints, photographies)
Ensuite, en cas de consultation, seul un fonctionnaire disposant d'une "carte agent", une carte à puce sécurisée, sera autorisé à le faire. Sa consultation sera tracée et justifiée.

Enfin, s'il s'avère nécessaire de relier des fichiers pour obtenir tous les détails sur la personne recherchée, seule une décision d'un magistrat pourra l'autoriser.
Ces mesures ont déjà été prises pour le passeport biométrique. Ce qui constitue un bon test pour la future carte d'identité.

L'intérêt de ce fichier administratif est tout naturellement d'empêcher toute tentative d'usurpation d'identité. C'est un point essentiel dans la mesure où le droit français est basé sur l'identité.

Qui doit gérer notre identité nationale ? Vous avez compris que pour ma part, c'est le rôle de l'État et plus précisément du Ministère de l'Intérieur. C'est mon avis et je le partage... comme dirait Pierre Dac.

Reste une question sur la sécurité de la puce régalienne sans contact. Est-elle si facilement fraudable comme l'affirment certains, notamment le Président de la ligue des droits de l'homme qui considère que la puce sans contact favorise l'usurpation d'idenité. Qu'en est-il ? Ce sera l'objet de ma prochaine enquête.

C’est dans un contexte de croissance soutenue du eCommerce et de fort développement des usages mobiles que Buyster lance le 13 septembre 2011 sa solution innovante de paiement en ligne, permettant de renforcer la sécurité des transactions de paiement sur Internet, et de proposer enfin une solution de paiement adaptée au mCommerce.

Pour 50 millions de consommateurs : le mobile protège la carte bancaire et la rend plus simple à utiliser pour payer sur Internet, de chez soi … ou d’ailleurs !

Buyster permet d’associer sa carte bancaire à son numéro de mobile. A partir de ce moment, il devient possible de payer sur Internet fixe et mobile sans jamais communiquer ses coordonnées bancaires. Chaque transaction est doublement sécurisée par un code confidentiel d’une part, et le téléphone mobile d’autre part.

Buyster est disponible gratuitement, pour tous les équipés d’un mobile, quel que soit leur opérateur. Buyster est plus sûr car toutes les opérations sont doublement sécurisées et les informations bancaires ne circulent plus sur Internet.

Buyster est plus pratique, car l’acte de paiement est plus simple à réaliser en particulier pour le mCommerce.

Etablissement de paiement agréé par la Banque de France1, Buyster s’engage également sur le respect de la vie privée et sur la confidentialité des informations personnelles, et développe une proximité forte avec ses utilisateurs via l’accès à un service d’assistance téléphonique et e-mail disponible 7 jours / 7 de 8h à 22h.

Buyster a déjà convaincu de grands noms du eCommerçe Buyster a déjà convaincu des eCommerçants significatifs et reconnus qui seront rapidement raccordés à partir du 13 septembre, parmi lesquels : 4 Pieds, AchatDesign, Ada, Allopneus, Aquarelle, Barrière Poker, Boulanger, Bouygues Telecom, BrandAlley, But, Camaïeu, Cariboom, Darty, Easy Fichiers, Feu Vert, GreenWeez, Jennyfer, Kiabi, La Boutique Officielle, Monde Bio, National Change, Orange, Partouche, RazWar, RueDuCommerce, Rue Du Tee Shirt, SFR, Spartoo, Surcouf, Téléthon, Ubaldi.

Buyster sera disponible facilement auprès de 30 000 eCommerçants dès le lancement Buyster s’appuie déjà sur une dizaine de partenaires constituant un écosystème grâce auquel le service pourra être facilement mis en oeuvre chez près de 30 000 eCommerçants :
· Plateformes de services de paiement: Mercanet, Paybox, Payline et Sips
· Plateformes eCommerce: Store Factory et Wizishop
· Editeurs et agences: Baobaz, eDécision, Kapsicum, Prestashop et Think And Go.

Pour les eCommerçants : Buyster est un vrai potentiel de développement de leur chiffre d’affaires Buyster apporte aux marchands :
- une amélioration du taux de transformation grâce à une ergonomie et un parcours client simplifiés sur tous les supports et tout particulièrement pour les achats sur mobile ;
- une garantie de paiement qui les protège contre le risque de répudiation des paiements grâce à une authentification renforcée par le mobile ;
- un potentiel de clients et de ventes supplémentaires significatifs grâce à un service de paiement rassurant qui lève l’un des principaux freins à l’achat sur Internet et un dispositif d’animation commerciale auprès de 50 millions d’équipés mobiles ;
- le mCommerce enfin accessible, grâce à une cinématique de paiement unique sur le marché.

Gauthier Picquart, PDG de Rueducommerce.com : " Nous sommes heureux d’être le premier eCommerçant à
proposer Buyster. Buyster permet de concilier fluidité, rapidité et sécurité, nous protégeant de la fraude grâce à
sa sécurité renforcée par le mobile, permettant ainsi de garantir les paiements. "

Antoine Leloup, DG de Brandalley : " Le canal mobile est un véritable relais de croissance pour nos ventes de
produits de mode et de décoration sur Internet, et représente déjà plus de 5% du chiffre d’affaire de Brandalley.
Buyster a le potentiel de démultiplier notre développement sur ce canal, grâce à une cinématique de paiement
mobile extrêmement simple et rapide. "

A propos de Buyster
Fondé en février 2011, Buyster est un Etablissement de Paiement agréé par l’Autorité de Contrôle Prudentiel de la Banque de France détenu à parts égales par Bouygues Telecom, Orange, SFR et Atos, qui a pour objectif de développer, exploiter et commercialiser un service de paiement en ligne innovant basé sur le mobile. Buyster a pour ambition de devenir un acteur du paiement incontournable du eCommerce et le leader du mCommerce en France.

NemID est utilisé par plus de 3,2 millions de Danois. Plus de 2,9 millions s'en servent pour accèder aux services bancaires et à l'administration électronique.

Charlotte Sahl-Madsen, ministre Science, technology et innovation, a déclaré: " NemID a fourni aux Danois une clé numérique plus facile à utiliser. La sécurité s'est nettement accrue avec quelques problèmes . Néanmoins NemID a enregistré une utilisation fréquente et largement répandue par les citoyens, même dans sa première année. J'en suis très satisfaite. " Elle a ajouté: " Nous avons avec NemID créé les fondations pour des communications numériques sécurisées qui peuvent être développée dans les années à venir, alors que le secteur public doit continuer à être modernisé et rendu plus efficace avec les nouveaux services numériques au bénéfice des citoyens."

Selon le secteur financier, NemID a également apporté une contribution significative à la baisse du nombre d'intrusions dans les services bancaires sur Internet. L'Association danoise des banquiers (Finansrådet, en danois) a signalé que le nombre d'intrusions est passé de 251 en 2008 à 12 en 2010, et depuis Novembre 2010, il a été nul.

Des personnes de tous âges utilisent NemID :
• Dans la catégorie des personnes âgés entre 20 et 30 ans, qui représente le premier groupe en termes d'utilisation de NemID, il est utilisé par 95 % des hommes 98 % des femmes ;
• Parmi les 70 ans, 70 % des hommes et 50 % des femmes ;
• Parmi les 80 ans, 40 % des hommes et 30 % des femmes ;
• Parmi les 16 ans, 27 % des garçons et des filles.

Les Danois réalisent leurs transactions bancaires sur Internet et autres activités le plus souvent en semaine. Le mercredi les danois utlisent leur NemID environ 1,3 millions de fois, contre 650 000 fois le samedi et 1 million de fois le dimanche. Le dernier jour du mois est la journée la plus chargée avec 3 millions de transactions.

Pour les six premiers mois de 2011, le taux de disponibilité de NemID était de 99,99% du temps. Il l'a été indisponible pendant 10 minutes seulement sur toute la période.

NemID est développé en coopération entre les banques, le ministère de la Science, technologie et innovation (Videnskabsministeriet, en danois) et une entreprise privée.

La Mutualité Française, une fédération à l’ère de la dématérialisation des échanges La Mutualité Française (FNMF) fédère 600 mutuelles de santé qui représentent 38 millions de personnes protégées Elle a pour vocation de défendre les intérêts collectifs de ses mutuelles adhérentes, d’en assurer la représentation et de faciliter leur activité.

Elle est ainsi mandatée par ses mutuelles adhérentes pour négocier et signer, avec des professionnels de santé, un dossier de conventionnement s’appuyant sur deux accords :
- L’accord de flux fixant les modalités d’échanges électroniques SESAM-Vitale ;
- L’accord tiers payant fixant les modalités d’application du tiers payant dans le cadre des échanges électroniques entre les groupements mutualistes adhérents à la Mutualité Française et un professionnel de santé.

Grâce à ce conventionnement, le professionnel de santé, en signant une seule fois, peut échanger avec toutes les mutuelles présentes dans les tables de conventions mises à sa disposition par a Mutualité Française.

Afin d’automatiser le traitement des dossiers de conventionnement et de réduire les charges administratives associées à leur enregistrement, la Direction des Systèmes d’Information de la Mutualité Française souhaitait mettre en oeuvre une solution de signature et de gestion électronique des conventions.

La Mutualité Française a choisi l’acteur de référence, Keynectis, pour certifier la signature des dossiers de conventionnement

Les principaux objectifs du projet étaient de mettre en place rapidement un service s’appuyant sur l’utilisation de la Carte de Professionnel de Santé (carte CPS) permettant de :
- Augmenter le taux de conventionnement par la simplification et l’automatisation du processus de souscription
- Simplifier le processus de signature pour le professionnel de santé avec la suppression des contraintes liées
à l’utilisation de dossiers papiers non pré-remplis
- Optimiser la gestion des conventions papier et de leur archivage ; les coûts ont été réduits grâce à la
suppression de la gestion de l’archivage physique ainsi que les traitements manuels associés.
- Faciliter la prise en compte des conventions et réduire les coûts de traitement des unités régionales.
« Le choix de Keynectis nous est apparu comme une évidence. Nous souhaitions nous appuyer sur un
partenaire technologique de confiance dont la qualité des offres est éprouvée sur le marché de la signature
électronique et de la dématérialisation» explique Olivier SAILLENFEST, DSI de la Mutualité Française.
Un cahier des charges a donc été soumis à Keynectis avec notamment les contraintes suivantes :
- L’utilisation de la carte CPS lors de la signature du conventionnement
- Une absence d’intrusion sur le poste de travail du professionnel de santé
- La non perturbation des applications métiers des professionnels de santé.

K.Websign® : la solution qui apporte une réponse simple et une forte valeur probante au besoin de dématérialisation des échanges entre la Mutualité Française et les professionnels de santé L’originalité de K.Websign® réside, d’une part, dans sa simplicité de mise en oeuvre pour l’organisme client réduisant au minimum les coûts de son intégration dans les applications WEB existantes et utilisées par l'internaute d’autre part, dans le niveau de sécurité et de confidentialité mis en oeuvre de façon transparente pour l’organisme et l'internaute. « Les services de confiance liés à K.Websign® ont su apporter toutes les réponses techniques pour atteindre nos objectifs de sécurisation. Au-delà de cet aspect, la Mutualité Française a pu réduire les coûts de fonctionnement des conventions de façon significative : diminution de la gestion du papier, de l’affranchissement des courriers, du temps de traitement de nos divers envois et du stockage des conventions retournées signées par chacune des parties» ajoute Olivier SAILLENFEST.

Après le déploiement de K.Websign®, l’objectif annoncé par la Mutualité Française était d’obtenir un taux de conventionnement de l’ordre de 75% en mode électronique. Aujourd’hui la Mutualité Française a dépassé cet objectif. Ce taux est d’environ 85%. Le nombre de conventions signés selon ce mode est d’environ 1.000 conventions par mois à l’heure actuelle. Ce chiffre devrait croître en fin d’année.

« Le service K.Websign® permet de répondre aux enjeux du zéro papier. L’ensemble des échanges administratifs se fait sans délai et en toute confiance. Les preuves électroniques sont conservées, à des fins d’archivage, pendant 10 ans » conclut Anne MURGIER, Directrice du Commerce et de la Communication de Keynectis.

A propos de Keynectis
Leader européen des technologies et services de confiance, Keynectis propose une offre globale assurant la gestion des identités numériques et la sécurisation des échanges électroniques au profit des gouvernements, industriels, institutions financières et in fine au bénéfice des usagers à travers le monde.

L'offre Keynectis, logiciel et service, bénéficie de l'expérience de plus de 25 millions de certificats électroniques émis à ce jour et 10 millions de documents signés par ses technologies. Monsieur Thierry DASSAULT assure la présidence du Conseil d’Administration.

A propos de la Mutualité Française
Présidée par Etienne Caniard, la Mutualité Française fédère la quasi-totalité des mutuelles santé en France, soit près de 600. Six Français sur dix sont protégés par une mutuelle de la Mutualité Française, soit près de 38 millions de personnes et quelque 18 millions d’adhérents. Organismes à but non lucratif, ne pratiquant pas la sélection des risques et régis par le code de la Mutualité, les mutuelles interviennent comme premier financeur des dépenses de santé après la Sécurité sociale. Les mutuelles disposent également d’un réel savoir-faire médical et exercent une action de régulation des dépenses de santé et d’innovation sociale à travers près de 2 500 services de soins et d’accompagnement mutualistes : établissements hospitaliers, centres de santé médicaux, centres dentaires et d’optique, établissements pour la petite enfance, services aux personnes âgées et aux personnes en situation de handicap, etc. Pour accompagner leurs adhérents tout au long de leur vie pour tous leurs problèmes de santé, elles mettent à leur disposition Priorité Santé Mutualiste, le service d’information, d’aide à l’orientation et de soutien sur des questions de santé. La Mutualité Française contribue aussi à la prévention et à la promotion de la santé à travers son réseau d’unions régionales et ses services de soins et d’accompagnement.

Sophia Antipolis, 12 Septembre 2011 ― Fortinet(R) (NASDAQ: FTNT) - l’un des principaux acteurs du marché de la sécurité réseau et le leader mondial des systèmes unifiés de sécurité UTM (Unified Threat Management) – publie aujourd’hui son dernier rapport sur les principales menaces, qui révèle que le faux antivirus W32/FraudLoad.OR a représenté 58 pourcent de l’activité des nouveaux logiciels malveillants en Août.

“Traditionnellement, FraudLoad installe de faux antivirus sur les systèmes d’utilisateurs non avertis, mais dans nos laboratoires, il n’est pas rare de constater que ce genre de botnets télécharge des malwares supplémentaires tels que des spam bots, bots dédiés à l’envoi de spams,” déclare Derek Manky, stratégiste en sécurité chez Fortinet.

Juste derrière FraudLoad, une variante du botnet Zeus, récemment découverte, a été le second malware le plus actif en Août.

“Le regain d’activité de Zeus ne nous surprend pas étant donné la popularité du botnet et le fait que son code source ait été piraté et par la suite divulgué publiquement en Mai dernier,” poursuit Manky. “Il est très probable que nous continuerons de voir Zeus et SpyEye — un autre botnet populaire dont le code source a été récemment cracké et divulgué publiquement— se propager dans les prochains mois.”

Informations supplémentaires en bref
En Août, le botnet W32/Yakes et quatre variantes se sont propagés via des spams en exploitant des formulaires standards utilisés par les principales sociétés émettrices de cartes de crédit. L’email que recoit la victime a généralement pour objet : "Carte de crédit bloquée.” Le courriel explique que la carte de crédit a été impliquée dans des opérations illégales et a été désactivée. L’email conseille alors à la victime d’ouvrir le fichier joint pour plus de détails. Lorsque l’utilisateur clique sur la pièce jointe, le botnet Yakes s’installe sur son ordinateur.

A propos de FortiGuard Labs
Les statistiques et les tendances des menaces établies par le FortiGuard Labs en Août sont fondées sur les données recueillies par les appliances de sécurité réseau FortiGate(R) déployées àà travers le monde. Les clients qui utilisent les FortiGuard Services de Fortinet devraient déjà être protégés contre les menaces décrites dans le présent rapport.

Les FortiGuard Services offrent un large éventail de solutions de sécurité dont l’antivirus, la prévention d’intrusions, le filtrage du contenu Web et l’anti-spam.

Ces services assurent une protection contre les menaces sur l’ensemble des couches applicatives et du réseau. Les FortiGuard Services sont mis à jour par le FortiGuard Labs, qui permet à Fortinet d’offrir une sécurité multi-couches et une protection rapide contre les menaces nouvelles et émergentes. Pour les clients abonnés à FortiGuard, ces mises à jour sont livrées sur tous les produits FortiGate, FortiMail™ et FortiClient™.

La version intégrale du rapport sur les principales menaces, comprenant le classement des menaces les plus élevées dans plusieurs catégories, est d’ores et déjà disponible. Les recherches en cours sont consultables au FortiGuard Center ou via FortiGuard Labs’ RSS feed. D’autres discussions sur les technologies de sécurité et les analyses des menaces sont disponibles sur Fortinet Security Blog.

A propos de Fortinet
Fortinet (code NASDAQ : FTNT) est un des principaux fournisseurs de solutions de sécurité réseau et le leader du marché des systèmes unifiés de sécurité Unified Threat Management ou UTM. Nos produits et services d’abonnements assurent une protection étendue, intégrée et efficace contre les menaces dynamiques, tout en simplifiant l’infrastructure de sécurité informatique. Parmi nos clients figurent des administrations, des fournisseurs d’accès et de nombreuses entreprises, dont la plupart font partie du classement 2009 du Fortune Global 100. FortiGate, le produit phare de Fortinet, intègre des processeurs ASIC pour une meilleure performance et plusieurs fonctions de sécurité concues pour protéger les applications et les réseaux contre les menaces Internet. Au-delà de ses solutions UTM, Fortinet offre une large gamme de produits concus pour protéger le périmètre étendu des entreprises – du terminal au périmètre et au coeur de réseau, en passant par les bases de données et applications. Fortinet, dont le siège social se trouve à Sunnyvale en Californie (états-Unis), dispose également de bureaux dans le monde entier.

Le nouveau référentiel pour les personnes présentant un intérêt spécial (RISC) ​​fait partie de la nouvelle génération de technique d'identification du FBI (NGI). RISC a été testé au Texas, en Floride et plusieurs autres Etats pour une durée de deux ans. Il est actuellement mis en œuvre à l'échelle nationale, a déclaré le prote-parole du FBI dans un communiqué.

Parmi les produits sélectionnés :

3M - BIOTRUST : Sécurisation accès logique - Reconnaissance faciale
3M Cogent, de part son expertise dans le domaine de la reconnaissance faciale, introduit une nouvelle évolution qui apporte une sécurité d’usage maximale : la reconnaissance faciale 3D.
Grâce à cette nouvelle génération d’algorithme de reconnaissance faciale, Biotrust permet à l’utilisateur de s’authentifier à l’ouverture de session Windows (XP, Vista ou Seven) en remplaçant ainsi le traditionnel login/mot de passe.
Biotrust est également en mesure de détecter toute ouverture de session sécurisée (comme un client web email) et de proposer une authentification par reconnaissance faciale en lieu et place de l’identifiant et du mot de passe – fonction "single sign on".
En option, Biotrust est également compatible avec les capteurs d’empreintes digitales.

3M - CR 100 : Lecteur de documents d'identité
3M, leader mondial dans les solutions d’authentification avec sa gamme de lecteurs de document d’identité, met à profit son expertise technologique dans un nouveau lecteur OCR (Reconnaissance Optique de Caractère). Le lecteur de documents d’identité CR 100 devient ainsi le lecteur de bureau le plus compact du marché. D’un simple geste, il peut lire, acquérir et vérifier instantanément tout les documents d’identité de type carte d’identité, passeport, visa et permis de conduire en conformité avec les standards internationaux (ISO et ICAO). Doté d’un ensemble de développement et d’intégration (SDK), le lecteur 3M CR100 est rapidement intégrable dans les applications existantes. Extrêmement compact et discret, il s’intègre aisément dans des applications de vérification des documents d’identité ou l’espace est réduit (guichets bancaire, comptoir d’accueil, contrôle d’accès).

3M - Gamme C S D : Sécurisation accès logique et physique              
La gamme de capteur CSD mono-doigt et bi-doigts de 3M Cogent offre un ensemble technique cohérent qui correspond aux diverses utilisations d’identification biométrique. Dotée de fonctions avancées de rejet de lumière ambiante, cette gamme est certifiée FIPS 201 ainsi que PIV 07-1006. Robuste et peu encombrante, la gamme CSD utilise la liaison USB 2.0 pour les signaux et l’alimentation et une résolution de 500 ppi.
Au sommet de la gamme, le CSD 450 propose un capteur optique de taille élargie qui offre une facilité accrue d’usage (mode bi-doigts ou doigt "roulé").

3M - MIY-ID et MIY-CARD : Sécurisation accès logique - Reconnaissance faciale
Les nouveaux contrôleurs d’accès biométriques MiY-ID et MiY-Card sont les plus compacts du marché. Doté d’une "boîte à outil" logicielle comportant plus de 500 API, la gamme MiY est facilement intégrable à l’infrastructure existante. Outre une utilisation facile et intuitive, MiY est particulièrement adaptée aux secteurs d’activité où la sécurité du produit et son faible encombrement sont des facteurs clefs (aéroports, hôpitaux…). Grâce au retour d’expérience de 3M Cogent, de nouvelles améliorations sécuritaires ont été portées (châssis et communication filaire). Les produits sont dotés d’écrans et d’interfaces ergonomiques qui peuvent être customisées (Win CE 6.0). Un haut parleur intégré permet la diffusion de fichiers son. MiY est compatible avec la majorité des supports physique existants (MiFare, MiFare Plus, DesFire, DesFire V1, etc…), le boitier est conforme aux exigences IP65.

STID - LDS Lecteur digital sécurisé : Lecteur RFID biométrique haute sécurité
Le Lecteur Digital Sécurisé (LDS) Mifare Plus/DESFire EV1 est un lecteur RFID biométrique haute sécurité conforme aux standards ISO 14443A et ISO 14443B. Bénéficiant des derniers niveaux de sécurité avancés STid et associant la technologie RFID et biométrique, ce lecteur innovant permet d’identifier le porteur du badge et d’assurer confidentialité et intégrité des communications entre le badge, le lecteur et le système de gestion (version Wiegand chiffré - S31).
Le LDS exploite les dernières technologies de puces sans contact Mifare avec les nouveaux dispositifs de sécurisation des données. Il utilise l’ensemble des algorithmes de sécurité disponibles dans ces puces : DES, 3DES, AES.

TIL TECHNOLOGIES - Lecteur Mobilis : Lecteur de contrôle d'accès sans fil
Le lecteur MOBILIS est un lecteur sans fil conçu pour réaliser des contrôles de badges à la volée. Fonctionnant avec les technologies de badges 125 kHz ou 13.56 MHz, il communique par Wi-Fi avec le superviseur Micro-SESAME.
MOBILIS embarque en mémoire les listes des accès autorisés et, en cas de rupture de la couverture WI-FI, peut fonctionner en mode autonome. Comme un lecteur classique, il permet toutes les fonctions d’un système de contrôle d’accès centralisé : gestion de l’anti-retour, gestion de zones et du POI, etc.
Facile à utiliser, il permet de traiter rapidement des flux importants et ses applications sont nombreuses : contrôles en entrée/sortie de site, chantiers temporaires, vérification d’habilitations sur zone, comptage en temps réel sur des points de rassemblement, contrôle de personnes à l’intérieur d’autocars, etc.

TRAFIC TRANSPORT SURETE TTS - Contrôleur d'accès biométrique, lecteur d'empreintes digitales
Après le lancement en juillet 2010 de l’unité de contrôle d’accès IP "XPass" qui agit à la fois comme un lecteur de badge et contrôleur de porte, Trafic Transport Sûreté intègre à présent l’ensemble des produits biométriques Suprema dans son logiciel CentinelAccess, couvrant ainsi une gamme complète de contrôle d’accès.
Grâce au logiciel CentinelAccess développé par le département R&D de TTS, ces unités de contrôle d’accès, biométriques et totalement IP, assurent un haut niveau de sécurité et s’appliquent aussi bien aux PME qu’aux TGE.
A la fois contrôleurs, lecteurs de badges et lecteurs d’empreintes digitales, les équipements Suprema restent néanmoins très simples à installer et bénéficient d’une utilisation conviviale et intuitive, tant pour l’administrateur du système que pour les utilisateurs de tous les jours.
Suprema, dont TTS est le distributeur officiel en France et au Maghreb, est le leader mondial d’identification biométrique.

Pour l'heure, dix candidats ont été sélectionnés sur 200 entreprises provenant de 19 pays. Les quarante membres du jury avaient auparavant sélectionné 87 semi-finalistes. Les prix seront remis devant une audience composée de quelque 8 000 professionnels de l'industrie financière. Voir iciinnotribestartup.myreviewroom.com/pages/finalists/

Les finalistes 2011

Parmi les dix finalistes, on remarque que cinq entreprises ont été sélectionnés pour leur offre d'authentification, de paiement sécurisé sur mobile.

Cellfony propose le premier anti-malware pour le m-payment et une solution de terminal de paiement qui rend le m-payment aussi simple et sécurisé qu'avec une carte à puce et code confidentiel.

DUO est un système d'authentification à deux facteurs qui est présenté comme le plus simple et le plus sûr pour les transactions sur l'internet.

FaceCash Pour les concepteurs, FaceCash remplace la carte de paiement en plastique. Il permet le paiement par téléphone mobile et de payer avec sa photo.

GuardTime Le programme GuardTime génère des signatures électroniques fournissant une traçabilité des transactions comportant l'horaire de la transaction son origine et garantissant son intégrité.

miicard (My Internet Identity Card) miiCard’s utilise le principe de la fédération d'identité. La solution est considérée comme un passeport électronique permettant de garantir que l'utilisateur est bien ce qu'il prétend être. Site webwww.miicard.com

Cassidian et Ilex, éditeur spécialiste de l'Identity and Access Management (IAM) ont signé un accord de coopération relatif à la gestion des identités et la sécurisation des accès aux systèmes d'information d'entreprises. Cet accord permet de proposer aux clients de Cassidian une solution enrichie de gestion du cycle de vie des utilisateurs au sein du système d'information de l'entreprise. Avec pour objectif de répondre aux questions suivantes : qui a accès à quoi ? qui a donné accès à qui ? qui fait quoi ?

La gestion des identités et des accès est devenue une problématique fondamentale dans la sécurité des systèmes d'information des entreprises et notamment dans un contexte où les entreprises ont un besoin d'organisation de plus en plus modulaire, tant fonctionnel que géographique.

Pour Cassidian, acteur majeur de la cyber sécurité et fournisseur reconnu d'Infrastructures de gestion de clés, la plateforme complète et éprouvée de gestion des identités et de contrôle des accès d'Ilex, composée des produits Meibo et Sign&go, représente une brique technologique innovante et en synergie avec son offre.

« Cet accord de coopération résulte d'abord d'un constat d'adéquation entre nos offres de gestion d'identités et les technologies innovantes de Ilex. Ilex apporte à Cassidian la maîtrise de la chaîne complète de la gestion d'identité. Ses solutions favorisent un suivi des droits dans l'entreprise et en même temps, contribuent au traitement de la problématique très coûteuse de l'usurpation d'identité» déclare Denis Gardin, Directeur de
Cassidian Cyber Security Center.

Pour Laurent Gautier, Président d'Ilex, "Ce partenariat avec un acteur majeur de la cyber sécurité permet à Ilex d'asseoir sa position stratégique sur les marchés internationaux de défense et de sécurité, et témoigne de la volonté de Cassidian de répondre aux besoins de ses clients en proposant des réponses complètes, opérationnelles et faciles à mettre en oeuvre."

Face à la demande croissante de nouveaux produits et solutions pour contrer les cyber-menaces, Cassidian et le réseau de centres communs de recherche d'EADS Innovation Works ont regroupé leurs équipes au sein du "Cyber Security Center". Cette base d'experts est présente essentiellement au Royaume-Uni, en France et en Allemagne pour servir les besoins des opérateurs d'infrastructures IT sensibles (gouvernements, organismes militaires, multinationales, exploitants d'infrastructures stratégiques) et pour fournir une structure dotée de toute l'expertise et des solutions nécessaires pour détecter et contrer les cyber-menaces.

A propos de Ilex
ILEX est un éditeur de logiciels spécialisé dans l'IAM (Identity & Access Management). Son offre s'articule autour de 3 produits: Sign&go (Web SSO, Enterprise SSO et Fédération d'identités), Meibo (workflow, provisioning et gestion de rôles) et Meibo People Pack (une solution "clé en main" orientée vers la gestion du cycle de vie du collaborateur au sein de l'entreprise).
Fournisseur de la plupart des grands comptes, ILEX a su développer au cours des dix dernières années une réelle expertise sur le contrôle d'accès et la gestion d'annuaires.
Ses références les plus emblématiques sont: Orange, Air France, L'Oréal, Banque de France, Société Générale, Groupama, La Poste, Le Sénat, L'Assemblée Nationale, EDF, AP-HP...

Le nouveau directeur a occupé le poste de Directeur des Systèmes d'Information et de Communication au Ministère de l'Intérieur en 2007. Agé de cinquante neuf ans, Bertrand Maréchaux est titulaire d'un DESS d'administration des entreprises. Il a été chef de cabinet de Jean-Louis Bianco au ministère des Affaires Sociales et de l'Intégration entre 1991 et 1992, puis directeur général de la Sonacotra de 1992 à 1996. Il a ensuite occupé des fonctions de secrétaire général de la préfecture du Val d'Oise de 1996 à 1998, et sous-préfet de Reims, de 1998 à 2001. PDG de Civi-Pol conseil de 2001 à 2003, puis chef de mission auprès du ministère de l'Economie, des Finances et de l'Industrie. En 2003, Jean-Pierre Raffarin l'a nommé pour diriger la mission " Mobilité France Télécom ", placée sous l'autorité du Ministre de l'Économie, M. Francis Mer.

C'est don un haut fonctionnaire rompu aux technologies de l'information et de la communication qui prend les rênes de l'ANTS.