En matière de biométrie, la France reste prudente : depuis la modification, mi-2004, de la loi Informatique et libertés, la Cnil n'a autorisé que seize projets. Ceux-ci se partagent entre la vérification de l'empreinte digitale et celle du contour de la main, et seulement trois concernent la reconnaissance par l'iris. En contour de la main, toutes les demandes ont été agréées, puisque les systèmes ne comparent que des matrices de points. Idem pour l'empreinte digitale, lorsqu'il s'agit d'une vérification locale entre l'empreinte stockée dans une carte et la personne présente.

En revanche, si l'authentification remonte à une base centrale, la Cnil vérifie que le projet est justifié par la criticité de la zone à laquelle on accède. Ce qu'elle a admis pour une dizaine de projets. En cas contraire, elle demande à renoncer à la base centrale, comme ce fut le cas pour le contrôle horaire des six cents agents du centre hospitalier de Hyères (Var). L'empreinte digitale a également été retenue sur les grands projets biométriques français du moment. C'est sur elle que se base le contrôle d'accès de cent mille employés aux zones de sûreté des aéroports du Bourget, d'Orly et de Roissy. C'est aussi par l'empreinte digitale qu'Air France a entrepris de tester le contrôle accéléré des passagers fréquents à Roissy. Empreinte digitale encore pour les projets de carte d'identité et de passeport électroniques, comme pour le projet de visa biométrique Schengen (projet Biodev), où l'empreinte est toutefois associée au contrôle des caractéristiques faciales. « L'empreinte digitale est aussi fiable que celle de l'iris, mais elle est mieux maîtrisée en France, où l'on peut reprendre tout l'historique » , commente Christophe Pallez, secrétaire général de la Cnil. Il est vrai aussi que l'acquisition et la reconnaissance d'empreintes sur de grandes bases centrales restent l'apanage du champion national Safran (ex-Sagem), maître d'oeuvre des grands projets que nous venons de citer.

Aux États-Unis, le contrôle à l'entrée du territoire, dans les ports et les aéroports, est bâti lui aussi sur l'empreinte digitale, dans le cadre du programme fédéral US Visit. L'empreinte digitale perce également dans les chaînes de supérettes pour l'authentification des débits sur les comptes clients, avec la solution du californien Pay By Touch. Elle concerne aussi le contrôle des mouvements (détenus et visiteurs) au sein des pénitenciers, avec la technologie Bio-Plugin de M2Sys Technology (Atlanta), voire la gestion du personnel, l'éditeur iEmployee intégrant Bio-Plugin à sa solution de gestion des ressources humaines en mode ASP.

La reconnaissance par l'iris n'en continue pas moins de marquer des points. Son inventeur, Iridian Technologies, en équipe les services de contrôle des immigrants au Canada, aux Pays-Bas, au Royaume-Uni, en Allemagne, en Australie et au Japon. Il annonce OpenIris, logiciel de reconnaissance de quatrième génération, basé sur le web pour faciliter le déploiement à grande échelle. Et certains de ses OEM, comme LG Electronics et Panasonic, sont de plus en plus actifs. LG Electronics, qui a développé son propre moteur de croisement, équipe ainsi l'État indien d'Andhra Pradesh pour la gestion des cartes alimentaires et des autres services sociaux.