Le ministère de l'Intérieur veut acquérir 7 000 capteurs biométriques « nomades », pour 21 millions d'euros, d'ici aux Jeux olympiques de Paris 2024. Or, Idemia, leader mondial de la biométrie, en commercialise un qui répond en tous points aux caractéristiques techniques figurant dans le cahier des charges du ministère.

Next INpact révélait hier que le ministère de l'Intérieur venait de passer un appel d'offres, ce 1er avril, afin de se faire livrer, à compter de novembre 2023 et d'ici aux Jeux Olympiques de Paris de 2024, 7 000 « capteurs nomades d’empreintes digitales doigts et palmaires », pour un montant estimé à 21 millions d'euros. 

• L'Intérieur compte acquérir 7 000 capteurs nomades de contrôles biométriques, pour 21 millions d'euros

Or, Idemia (ex-Morpho, puis Sagem Morpho, puis Safran Identity & Security), le pionnier français de la biométrie, qui se présente comme « le leader des technologies d’identité » et qui avait été racheté pour plus de 2 milliards d'euros par le fonds de pension américain Advent International en 2016, propose un capteur biométrique semblant répondre point par point à l'appel d'offres.

Ce dernier précise en effet que ces capteurs devront peser moins de 400 grammes, et « tenir aisément dans la main pour correspondre au plus grand nombre de personnes et sans crainte de le faire tomber », tout en étant susceptibles de « pouvoir absorber les chutes et les chocs et susciter la confiance de l'utilisateur quant à la robustesse du produit » : 

« Le capteur doit également pouvoir être porté par le personnel (c’est-à-dire être temporairement mis dans les poches du blouson, du pantalon d'intervention, ou dans des emplacements des chasubles d'intervention). »

Le Cahier des clauses techniques particulières (CCTP, expression officielle désignant le cahier des charges) de l'appel d'offres précise par ailleurs que son fournisseur devra en outre, et « obligatoirement », respecter un « plan de livraison » dont les délais ont été fixés comme suit, semblant indiquer qu'il aurait été défini pour permettre aux policiers, gendarmes et douaniers d'être équipés à marche forcée d'ici aux Jeux Olympiques d'été de 2024 à Paris : 

• 1000 capteurs au plus tard le 01/11/2023 ;
• 2000 capteurs au plus tard le 31/12/2023 ;
• 2000 capteurs au plus tard le 01/03/2024 ;
• 2000 capteurs au plus tard le 01/05/2024.

« Aussi il est demandé au candidat de vérifier ses capacités d’approvisionnement avant de candidater », précise le CCTP. Sachant que les candidats ont jusqu'au 11 mai 2023 pour déposer leurs offres, et que le marché ne sera probablement pas attribué avant plusieurs semaines, voire mois.

Les données de plus de 2 milliards de personnes dans le monde 

Il est improbable qu'un opérateur économique parvienne, en si peu de temps, à créer puis industrialiser de toutes pièces un capteur susceptible de répondre aux désidératas du ministère. Nous avons donc été regarder si Idemia en proposait un.

L'entreprise propose effectivement deux modèles de « capteur livescan dix empreintes », Mtop et MTop Slim, conçus tout spécialement pour la capture, l'enregistrement et l'authentification par empreintes digitales « dans le cadre de programmes à grande échelle », notamment « dans la sphère gouvernementale (recensement de la population, élections, etc.) » : 

« Certifié IAFIS-IQS Appendix F1 par le FBI, le capteur d’empreintes MTop permet une authentification rapide et fiable que ce soit pour des applications civiles (émission de documents d’identité ou de voyage, gestion de prestations sociales ou des listes électorales, etc.) ou pour un relevé d’empreintes au poste de police. »

MTop, qualifié de « très robuste » et « doté d’une technologie qui permet de réaliser des enrôlements biométriques y compris dans des conditions difficiles », aurait « déjà permis aux clients d’IDEMIA d’enregistrer les données de plus de deux milliards de personnes à travers le monde », explique Idemia.

Des caractéristiques en tout point conformes au cahier des charges

La comparaison des nombreuses exigences très précises mentionnées par le ministère dans le CCTP avec les caractéristiques du MTop Slim est, à ce titre, éclairante : 

« D’une épaisseur de 3 centimètres seulement, pesant à peine 400 grammes et alimenté par USB, MTop Slim établit de nouvelles normes pour la capture d’empreintes digitales en alliant un design compact et une efficacité incomparable. Grâce à sa conception ultraplate et moderne et à un capteur de haute qualité, ce terminal est encore plus facile à utiliser. »

• Le CCTP de l'ACIM (accord-cadre interministériel) Capteurs, lecteurs et prise d'images faciales (.pdf)

Le CCTP précise en effet que le poids du capteur « ne doit pas excéder 400 g », qu'il devra être « alimenté par la connexion USB » et mesurer 120 mm de largeur, 130 de longueur et 30 de hauteur.

La brochure technique de MTop Slim précise qu'il en existe trois déclinaisons : une version « produit » de 14,5 x 13 x 2,6 cm, une version « module » de 10,4 x 9,9 x 1,3 cm, et une version « mobile », reprenant cette dernière mais en y rajoutant une coque de protection contre les chutes, mesurant 12,8 x 11,7 x 2,7 cm, et ne pesant que 320 grammes, contre 400 pour la version « produit », et 200 pour la version « module ».

Le CCTP précise également que « le capteur doit atteindre en valeur cible un niveau de protection d’enveloppe, aux intrusions de corps solides et liquides, selon l’indice de protection IP 53 minimum ». De fait, MTop Slim est « doté d’une protection IP 54 », en référence au niveau d'indice de protection (IP) le protégeant des risques d'infiltrations par la poussière et des projections d’eau.

• Les spécifications techniques de MTop Slim (.pdf)

Un certificat du FBI, et des méta-données elles aussi concordantes

Le capteur réclamé par le ministère devra, en outre, « être certifié norme FBI EBTS Appendix F Mobile ID FAP60 ». MTop Slim a, de fait, reçu un certificat de conformité « EBTS Appendix F Mobile ID FAP 60 » de la part du FBI en 2017. Certificat qui révèle que MTop est la contraction de MorphoTOP, son nom d'origine.

Le FBI explique en effet dans une FAQ que « l'annexe F de la spécification relative à la transmission biométrique électronique (EBTS) impose des conditions strictes en matière de qualité d'image, se concentrant sur la comparaison d'empreintes digitales humaines et facilitant l'opération de correspondance un-à-plusieurs à grande échelle ».

« IDEMIA surpasse la concurrence dans le dernier test comparatif du NIST sur les traces d’empreintes digitales et palmaires pour les applications policières », se félicitait l'entreprise en novembre 2022 : 

« IDEMIA, le leader mondial des technologies d’Identité, démontre une fois encore sa place de leader incontesté proposant les algorithmes les plus précis sur des jeux de données d’empreintes digitales et palmaires lors du récent test d’évaluation des technologies de traces papillaires (ELFT) du National Institute of Standards and Technology (NIST). »

MTop, comme le réclame le CCTP, fonctionne sur les systèmes d'exploitation Windows 10 64 bits, Android 11, et Ubuntu 20.04, et permet l'acquisition d'empreintes digitales « à plat » ou « en enroulé ». 

Une seconde brochure technique précise que MTop Slim dispose, par ailleurs, d'une résolution de 500 dpi, qu'il permet l'enrôlement de 4 empreintes en simultané, comme le réclame le CCTP, qui précise également que « le capteur et son logiciel doivent pouvoir détecter automatiquement ou capturer automatiquement le doigt lorsqu'un doigt est placé dessus », ce que semble illustrer l'image de présentation du MTop.

• Téléchargez les brochures (.pdf) de présentation de 2022, 2019, et 2017 de présentation de M(orpho)Top Slim

Hasard ou coïncidence, les méta-données de la brochure technique du capteur d'Idemia/Morpho et du CCTP du ministère de l'Intérieur indiquent qu'ils ont tous deux été enregistrés sous Microsoft Office 2016 le 30 mars 2023, à 17h06 et 19h36, soit à 2h30 d'écart, et deux jours seulement avant la mise en ligne de l'appel d'offres, le 1er avril dernier.

À quoi serviront les capteurs, pendant et après les JO 2024 ?

Comme nous le relevions dans notre précédent article, cet appel d'offres faisait par ailleurs suite à une demande d'information (DI, ou RFI en anglais), adressée en 2021 « aussi bien aux opérateurs leaders sur le marché de la biométrie qu’aux startups, TPE, PME, centre de recherche ou toute autre entité située en France ou au sein de l’Union européenne », afin d'aider le ministère de l'Intérieur à identifier comment doter ses agents de nouvelles « solutions de capteurs biométriques » mobiles, « de préférence via un smartphone/tablette, voire à partir de l'appareil photo d'un smartphone/tablette ».

• Vers des contrôles biométriques « en bord de route »

Il n'est donc pas si étonnant de découvrir que les caractéristiques techniques mentionnées dans le CCTP de l'appel d'offres correspondent peu ou prou à une solution d'ores et déjà présente sur le marché. 

Reste cela dit à savoir si un industriel concurrent pourrait estimer que le marché serait dès lors faussé. Mais également de comprendre pourquoi ces terminaux coûteraient si cher (à raison de 3 000 euros pièces, garantie, housse semi-rigide et valise de transport compris).

Mais on peut aussi et surtout se demander à quoi serviront ces capteurs biométriques « nomades » pendant les Jeux olympiques de Paris 2024, et après.

En 2018, comme nous le relevions par ailleurs, une mission d'information consacrée aux fichiers mis à la disposition des forces de sécurité déplorait qu'en matière de contrôle « en bord de route », les terminaux Android Néo et Néogend utilisés par la police et la gendarmerie ne permettaient précisément pas ce type de contrôles biométriques « nomades ».

Elle notait par contre que la Commission européenne travaillait « par exemple » à la mise en œuvre de « contrôles par l’iris de l’œil ».