Brevet FR3157596A1 — publié le 20250627

La présente invention concerne un procédé d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu, comprenant la mise en œuvre par des moyens de traitement de données d’un terminal (1) d’étapes de : Affichage d’une interface requérant l’acquisition avec un capteur (13) du terminal (1), sur un trait biométrique de l’individu, de ladite donnée biométrique candidate ; Transmission d’une requête de vérification de l’authenticité de ladite interface à un serveur d’authentification (2), ladite requête identifiant de manière unique ledit individu ; Réception en réponse, depuis ledit serveur d’authentification (2), d’un élément graphique de personnalisation associé audit individu ; Affichage dudit élément graphique de personnalisation de manière associée à ladite l’interface ; Acquisition avec ledit capteur (13), sur ledit trait biométrique de l’individu, de ladite donnée biométrique candidate. [Fig. 1] Procédé d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu. DOMAINE TECHNIQUE GÉNÉRAL La présente invention se rapporte au domaine de l’authentification biométrique. Plus précisément, elle concerne un procédé d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu. ETAT DE L’ART Les techniques d’authentification traditionnelles par code ou mot de passe sont progressivement remplacées par des techniques biométriques bien plus sures et pratiques. Ainsi, pour accéder à un service, un utilisateur d’un terminal mobile par exemple peut se voir demander de présenter son visage devant une caméra ou son doigt sur un capteur d’empreinte digitale. Une difficulté est néanmoins que les données biométriques sont des données personnelles à protéger, contrairement à un code sans signification. On voit ainsi apparaitre des techniques d’hameçonnage (phishing) dans lequel une page va demander de manière frauduleuse sa biométrie à un utilisateur, par exemple lui demander de présenter son visage devant la caméra, d’acquérir une image, et de l’envoyer à un serveur distant. Des données personnelles de l’utilisateur peuvent ainsi être dérobées. Heureusement, les procédés d’authentification biométriques sont robustes (mécanismes dits « anti-spoofing » tels que détection de fraîcheur des données ou détection du vivant) et ne se laisseraient pas tromper par des données volées, mais celles-ci pourraient être utilisées dans d’autres buts malveillants (usurpation d’identité, deepfakes, etc.) Il serait ainsi souhaitable de disposer d’une solution permettant d’empêcher de manière fiable et universelle un tiers malveillant de pouvoir voler des données biométriques d’un individu malgré le nombre croissant d’occasions quotidiennes où l’on demande à cet individu de présenter sa biométrie pour s’authentifier. La présente invention vient aussi améliorer ces situations. PRÉSENTATION DE L’INVENTION La présente invention se rapporte donc selon un premier aspect à un procédé d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu, comprenant la mise en œuvre par des moyens de traitement de données d’un terminal d’étapes de : Affichage d’une interface requérant l’acquisition avec un capteur du terminal, sur un trait biométrique de l’individu, de ladite donnée biométrique candidate ; Transmission d’une requête de vérification de l’authenticité de ladite interface à un serveur d’authentification, ladite requête identifiant de manière unique ledit individu ; Réception en réponse, depuis ledit serveur d’authentification, d’un élément graphique de personnalisation associé audit individu ; Affichage dudit élément graphique de personnalisation de manière associée à ladite l’interface ; Acquisition avec ledit capteur, sur ledit trait biométrique de l’individu, de ladite donnée biométrique candidate. Selon des caractéristiques avantageuses et non limitatives : Ladite interface propose la vérification de l’authenticité de ladite interface, les étapes (b) à (d) étant mises en œuvre lorsque l’individu requiert ladite vérification sur l’interface. Ladite interface comprend un bouton de vérification de l’authenticité de ladite interface. L’étape (d) comprend l’adaptation de ladite interface de sorte à inclure ledit élément graphique de personnalisation. Ledit élément graphique de personnalisation est une image préalablement choisie par l’utilisateur. Selon un deuxième aspect, l’invention propose un procédé d’authentification d’un individu, comprenant la mise en œuvre du procédé selon le premier aspect d’obtention d’une donnée biométrique candidate de l’individu, puis une étape (f) de vérification que ladite donnée biométrique candidate coïncide avec une donnée biométrique de référence de l’individu. Selon des caractéristiques avantageuses et non limitatives : Le procédé comprend une étape préalable (a0) d’enrôlement de l’individu pour l’authentification comprenant l’obtention de ladite donnée biométrique de référence de l’individu. L’étape (a0) comprend la sélection dudit élément graphique de personnalisation par l’individu. Ledit élément graphique de personnalisation est une image fournie par l’individu depuis ledit terminal. Selon un troisième aspect, l’invention propose un terminal, caractérisé en ce qu’il comprend des moyens de traitement de données configurés pour : Afficher une interface requérant l’acquisition avec un capteur du terminal, sur un trait biométrique de l’individu, d’une donnée biométrique candidate, pour authentification dudit individu ; Transmettre une requête de vérification de l’authenticité de ladite interface à un serveur d’authentification, ladite requête identifiant de manière unique ledit individu ; Recevoir en réponse, depuis ledit serveur d’authentification, un élément graphique de personnalisation associé audit individu ; Afficher ledit élément graphique de personnalisation de manière associée à ladite l’interface ; Acquérir avec ledit capteur, sur ledit trait biométrique de l’individu, ladite donnée biométrique candidate. Selon un quatrième aspect, l’invention propose un ensemble du terminal selon le troisième aspect et du serveur d’authentification. Selon un cinquième et un sixième aspect, l’invention propose un programme d’ordinateur comprenant des instructions de code pour l’exécution d’un procédé selon le premier aspect d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu, ou d’un procédé selon le deuxième aspect d’authentification d’un individu ; et un moyen de stockage lisible par un équipement informatique sur lequel est enregistré un produit programme d’ordinateur comprenant des instructions de code pour l’exécution d’un procédé selon le premier aspect d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu, ou d’un procédé selon le deuxième aspect d’authentification d’un individu. PRÉSENTATION DES FIGURES D’autres caractéristiques et avantages de la présente invention apparaîtront à la lecture de la description qui va suivre d’un mode de réalisation préférentiel. Cette description sera donnée en référence aux dessins annexés dans lesquels : FIG. 1 la FIG. 1 est un schéma d’un système pour la mise en œuvre du procédé selon l’invention ; FIG. 2 la FIG. 2 est un logigramme illustrant les étapes d’un mode de réalisation du procédé selon l’invention. DESCRIPTION DÉTAILLÉE Architecture La présente invention concerne un procédé d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu, dans un système tel que représenté sur la FIG. 1 . Ladite authentification est initiée par l’individu, sur le terminal 1 (voir plus loin), et vise typiquement à conférer l’accès à un service, à autoriser une transaction, à déverrouiller un équipement, etc. On verra plus loin selon un deuxième aspect de l’invention un procédé d’authentification de l’individu mettant en œuvre ledit procédé d’obtention d’une donnée biométrique candidate de l’individu. Il s’agit ainsi d’une authentification biométrique, ce qui signifie que l’utilisateur s’authentifie en présentant un trait biométrique plutôt qu’un code ou mot de passe, en particulier son visage, mais également une empreinte digitale, son iris, etc. Par donnée biométrique, on entend une représentation numérique de son trait biométrique, ou encodage. Par exemple, pour une empreinte digitale, la donnée biométrique peut être la position d’un ensemble de minuties. L’homme du métier connait de nombreuses techniques d’obtention d’une donnée biométrique à partir di trait biométrique correspondant, de sorte qu’on ne décrira pas davantage cet aspect. Ladite donnée biométrique que l’on cherche à obtenir est une donnée biométrique fraîche acquise sur l’individu, dit « candidate » par rapport à une donnée biométrique « de référence » de l’individu, avantageusement stockée par le terminal 1 (ou un serveur d’authentification qui sera évoqué après). Le terminal 1 est préférentiellement un terminal personnel à l’individu, en particulier un terminal mobile (en particulier de type smartphone), mais ce peut être tout équipement tel qu’un poste de travail, voire une borne de contrôle d’accès. Dans le cas d’un terminal personnel à l’individu, l’authentification est avantageusement une authentification forte, i.e. à deux facteurs (possession du terminal 1 et biométrie), et le présent procédé s’avère particulièrement sécurisé comme l’on verra plus loin. Dans tous les cas le terminal 1 est connecté via un réseau 20 (en particulier le réseau internet) à un serveur d’authentification 2, par exemple un serveur pour la mise en œuvre d’un service ou un serveur bancaire (dans le cas d’une authentification), généralement distant. Le terminal 1 et le serveur d’authentification 2 disposent chacun de moyens de traitement de données 11, 21 (typiquement un processeur) et de moyens de stockage de données 12, 22 (une mémoire, par exemple flash). Ces derniers stockent comme expliqué avantageusement une donnée biométrique de référence dudit individu. Le terminal 1 comprend en outre des moyens d’interface 13 tel qu’un écran, et un capteur 14 pour l’acquisition d’une donnée biométrique, notamment une caméra si le trait biométrique concerné est le visage, un capteur d’empreinte digitale si la biométrie Procédé d’obtention d’une donnée biométrique candidate En référence à la FIG. 2 , le présent procédé, mis en œuvre par les moyens de traitement de données 11 du terminal 1, commence classiquement par une étape (a) d’affichage (sur les moyens d’affichage 13) d’une interface requérant l’acquisition avec un capteur 14 du terminal 1, sur un trait biométrique de l’individu, de ladite donnée biométrique candidate. Cette interface prend typiquement la forme d’une page affichée sur lesdits moyens 13, pouvant le cas échéant être juste une fenêtre ou occuper toute la surface d’affichage (i.e. tout l’écran). Cette interface peut être celle d’une application exécutée sur le terminal 1 nécessitant l’authentification de l’individu, par exemple une application de paiement. Par « requérant l’acquisition avec un capteur 14 du terminal 1, sur un trait biométrique de l’individu, de ladite donnée biométrique candidate », on entend que l’interface affiche un message indiquant à l’individu que le terminal 1 a besoin d’acquérir sa donnée biométrique et qu’il doit donc présenter son trait biométrique au capteur 14. De manière originale, le procédé comprend ensuite une étape (b) de transmission d’une requête de vérification de l’authenticité de ladite interface à un serveur d’authentification 2, ladite requête identifiant de manière unique ledit individu. En effet, ladite interface pourrait être frauduleuse, et viser à voler la donnée biométrique candidate de l’individu, de sorte que l’utilisateur peut souhaiter vouloir s’assurer qu’au contraire elle est authentique. Les étapes (b) et suivantes vont le permettre. Les étapes (b) et suivantes peuvent être mise en œuvre automatiquement après l’affichage de l’interface, mais de manière préférée elles le sont sur requête de l’individu. Ainsi, si l’utilisateur n’a aucun doute sur l’authenticité de la présente interface, il peut continuer le procédé (aller directement à l’étape (e) qui sera décrite plus loin), ou s’il a un doute, requérir la vérification de l’authenticité de ladite interface. Pour cela, ladite interface propose cette vérification de l’authenticité de ladite interface, via un élément d’interface tel qu’un bouton de vérification ou toute autre zone active. Lorsqu’il appuie sur ce bouton ou accomplit une action correspondant à cet élément d’interface (par exemple un geste de swipe sur des moyens 13 tactiles), la vérification (i.e. l’étape (b)) est lancée. L’interface peut expliquer cela au moyen d’un texte ou d’un pictogramme sur le bouton ou autour. A noter que l’absence de possibilité de vérification de l’authenticité de ladite interface (absence du bouton) peut être un signe de caractère frauduleux si habituellement l’interface propose cette vérification. Ladite requête de vérification de l’authenticité de ladite interface transmise au serveur d’authentification 2 à l’étape (b) identifie de manière unique ledit individu, par exemple en incluant un identifiant ou du moins une donnée dérivée d’un identifiant (par exemple une empreinte cryptographique d’un tel identifiant). En effet il s’agit d’un procédé d’authentification, i.e. on cherche à vérifier l’identité de l’individu et non à la déterminer (ce serait de l’identification). A ce titre, l’individu a normalement préalablement renseigné un identifiant (par exemple son adresse e-mail ou un numéro d’abonné, le cas échant saisie dans une autre interface). Si le terminal 1 est un terminal personnel à l’individu, celui-ci est généralement automatiquement identifié (l’identifiant est pré-enregistré). Le serveur 2 traite cette requête en déterminant un élément graphique de personnalisation associé audit individu. Plus précisément, les moyens de stockage de données 22 du serveur 2 peuvent stocker une pluralité d’éléments graphiques de personnalisation chacun associé à un individu connu du serveur d’authentification 2 (i.e. déjà enrôlé, voir plus loin), par exemple via l’identifiant ou la donnée dérivée. Bien entendu, seules les requêtes venant de sources connues (par exemple une application officielle, notamment disposant d’un certificat) sont traitées. En effet, un tiers pourrait tenter d’intégrer le bouton de vérification à une interface frauduleuse, mais le serveur 2 détecterait que la requête vient d’une source qui n’est pas de confiance, et donc ne confirmerait pas son authenticité. Une notification peut être transmise à l’individu (au terminal 1) pour l’informer du caractère frauduleux de l’interface et de la tentative d’hameçonnage. Par « élément graphique de personnalisation », on entend un objet graphique tel qu’une image, mais également une texture, une vidéo, etc. potentiellement unique et connu de l’individu. Ledit élément graphique de personnalisation est à ce titre préférentiellement préalablement choisi par l’utilisateur, même si l’on pourrait alternativement lui affecter arbitrairement (notamment aléatoirement) son élément graphique de personnalisation. Dans tous les cas, on comprend qu’il s’agit d’un élément normalement connu de lui seul, que l’individu doit être capable de reconnaître. L’élément de personnalisation peut à ce titre représenter absolument n’importe quoi (une photo, un dessin, une signature, un texte, un objet graphique abstrait, etc.). Ainsi, dans l’étape (c), le terminal 1 reçoit en réponse (à ladite requête de vérification), depuis ledit serveur d’authentification 2, ledit élément graphique de personnalisation associé audit individu. Le procédé comprend alors une étape (d) d’affichage dudit élément graphique de personnalisation de manière associée à ladite l’interface. Par « de manière associée à ladite interface », on entend que l’interface et l’élément de personnalisation sont clairement liés, i.e. que l’élément de personnalisation vient s’appliquer sans ambiguïté à cette interface et pas une autre. Pour reformuler, l’étape (d) est une étape de personnalisation de ladite interface en utilisant ledit élément de personnalisation. Typiquement, l’étape (d) comprend l’adaptation de ladite interface de sorte à inclure ledit élément graphique de personnalisation, comme on viendrait par exemple apposer une signature sur un document pour prouver son authenticité. Cela peut être fait de nombreuse manières différentes : Si ledit élément de personnalisation est un motif ou une texture, il peut simplement être placé en arrière-plan de l’interface ; Si ledit élément de personnalisation est une image, elle peut être incrustée dans une zone dédiée de l’interface ; ou affichée dans une autre fenêtre ; Si ledit élément de personnalisation est un film, il peut être lu par-dessus ce qui actuellement affiché par l’interface, et ensuite l’affichage précédent est rétabli ; Etc. Si l’individu reconnait son élément de personnalisation (celui associé à lui, i.e. celui qu’il a choisi ou du moins qu’on lui a affecté), il peut être certain que l’interface associée est authentique, et donc il peut consentir sans crainte à ce que la donnée biométrique candidate soit acquise. En effet, le tiers qui aurait ajouté un faux bouton de vérification à une interface frauduleuse pourrait tenter de rassurer l’individu en affichant un élément graphique de personnalisation mais il ne connait pas celui de l’individu à moins d’accéder à l’interface authentique, ce qui diminue sensiblement le risque d’hameçonnage. Et si cette interface affiche un faux élément graphique de personnalisation, l’individu reconnaîtra immédiatement que ce n’est pas le sien et comprendra que l’interface est frauduleuse, et ne présentera pas sa biométrie. A noter que dans un mode de réalisation avec authentification forte, un tiers ne pourrait pas accéder à l’interface authentique (puisqu’il faudrait pour cela qu’il ait accès au terminal 1 de l’individu), et donc le tiers n’a absolument aucun moyen d’accéder à l’élément élément graphique de personnalisation et de le copier, de sorte que la vérification de l’authenticité de l’interface est potentiellement inviolable. Enfin, le procédé comprend une étape (e) classique d’acquisition avec ledit capteur 14, sur ledit trait biométrique de l’individu, de ladite donnée biométrique candidate. On comprend que la possibilité d’acquisition de la donnée biométrique candidate peut être ouverte dès lors que l’interface est affichée (étape (a)), mais en pratique l’individu pourra n’autoriser sa mise en œuvre (en présentant son trait biométrique au capteur 14) que lorsqu’il aura pu vérifier l’authenticité de l’interface et donc la légitimité de la requête d’acquisition de sa donnée biométrique. A nouveau, l’utilisateur peut se sentir en confiance avec l’interface affichée à l’étape (a) et ne pas lancer les étapes (b) à (d) (i.e. ne pas appuyer sur le bouton de vérification de l’authenticité), et passer directement à l’étape (e), de sorte que dans la majorité des cas le présent procédé ne ralentit pas du tout l’authentification et donc ne dégrade pas l’expérience utilisateur. Cette acquisition consiste par exemple classiquement en la prise d’une photo du trait biométrique (notamment le visage) et son traitement de sorte à obtenir ladite donnée biométrique candidate. Procédé d’authentification Selon un deuxième aspect, l’invention concerne un procédé authentification d’un individu, comprenant la mise en œuvre du procédé selon le premier aspect pour obtenir la donnée biométrique candidate de l’individu sur le terminal 1 (étapes (a) à (e)). Ce procédé peut être déclenché par le terminal 1 ou le serveur 2 en réponse à toute requête nécessitant de vérifier l’identité de l’individu, notamment une requête d’accès à un service, une requête de transaction, etc., initiée par l’individu le plus souvent sur le terminal 1. Alors, de manière classique ce procédé comprend après l’obtention de la donnée biométrique candidate une étape (f) de vérification que de ladite donnée biométrique candidate coïncide avec une donnée biométrique de référence de l’individu. Généralement, cette étape (f) est mise en œuvre par les moyens de traitement 11 du terminal 1 (et ladite donnée biométrique de référence est stockée par les moyens de stockage 12 du terminal 1), mais alternativement, la donnée biométrique peut être transmise (par exemple chiffrée) au serveur 2 pour que ses moyens de traitement de données 21 mettent en œuvre ladite comparaison. Cette dernière peut être mise de toute manière connue, en fonction de la nature de la biométrique concernée, en comptant la donnée biométrique candidate et la donnée biométrique de référence et en vérifiant qu’elles sont suffisamment similaires, par exemple en calculant une distance entre la donnée biométrique candidate et la donnée biométrique de référence par une fonction de distance donnée telle que la distance euclidienne, et en vérifiant que cette distance est inférieure à un seuil donné. Si le résultat est positif, i.e. si ladite donnée biométrique candidate coïncide avec une donnée biométrique de référence, l’individu est authentifié et une action est mise en œuvre par le serveur 2 (accès à un service demandé, autorisation de la transaction, etc.). De manière préférée, le procédé d’authentification comprend une étape préalable (a0) d’enrôlement de l’individu pour l’authentification, comprenant l’obtention de ladite donnée biométrique de référence de l’individu. Cet enrôlement peut être fait de manière classique et comprendre l’acquisition (avec ledit capteur 13 ou un autre capteur), sur ledit trait biométrique de l’individu, de ladite donnée biométrique de référence, dans un environnement sécurisé. Par exemple cela peut devoir être fait en présence d’une autorité, ou alors que l’individu est authentifié d’une autre façon (via un code ou mot de passe par exemple). Alors l’étape (a0) comprend très avantageusement l’affectation dudit élément graphique de personnalisation à l’individu, en particulier la sélection dudit élément graphique de personnalisation par l’individu. En effet c’est le meilleur moment pour le faire du fait de l’environnement sécurisé nécessaire. Cela peut être fait de nombreuses façon : Comme expliqué, ledit élément graphique de personnalisation peut être sélectionné arbitrairement et présenté à l’individu ; L’individu peut se voir présenter sur son terminal 1 une pluralité d’éléments graphiques de personnalisation possibles, de sorte à en choisir un ; ledit élément graphique de personnalisation peut être une image directement fournie par l’individu depuis ledit terminal 1, notamment une image stockée sur les moyens de stockage 12. A nouveau le présent procédé ne sera limité à aucun type d’élément graphique de personnalisation ou à une façon de le sélectionner. Terminal Selon un deuxième aspect, l’invention concerne le terminal 1 pour la mise en œuvre du procédé selon le premier aspect et au moins partiellement du procédé selon le deuxième aspect. Le terminal 1 comprend des moyens de traitement de données 11 et des moyens de stockage de données 12. Les moyens de traitement de données 11 sont configurés pour : Afficher une interface requérant l’acquisition avec un capteur 13 du terminal 1, sur un trait biométrique de l’individu, d’une donnée biométrique candidate, pour authentification dudit individu ; Transmettre une requête de vérification de l’authenticité de ladite interface à un serveur d’authentification 2, ladite requête identifiant de manière unique ledit individu ; Recevoir en réponse, depuis ledit serveur d’authentification 2, un élément graphique de personnalisation associé audit individu ; Afficher ledit élément graphique de personnalisation de manière associée à ladite l’interface ; Acquérir avec ledit capteur 13, sur ledit trait biométrique de l’individu, ladite donnée biométrique candidate. Selon un quatrième aspect, l’invention concerne l’ensemble du terminal 1 selon le troisième aspect et du serveur d’authentification 2, connectés via ledit réseau 20. Produit programme d’ordinateur Selon un cinquième et un sixième aspects, l’invention concerne un produit programme d’ordinateur comprenant des instructions de code pour l’exécution (sur les moyens de traitement de donnés 11, 21 du terminal 1 et /ou du serveur d’authentification 2) d’un procédé selon le premier aspect d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu, ou d’un procédé selon le deuxième aspect d’authentification d’un individu ; et un moyen de stockage (par exemple les moyens de stockage de données 12, 22 du terminal 1 et/ou du serveur 2) sur lequel on trouve ce produit programme d’ordinateur. Procédé d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu, comprenant la mise en œuvre par des moyens de traitement de données (11) d’un terminal (1) d’étapes de : Affichage d’une interface requérant l’acquisition avec un capteur (14) du terminal (1), sur un trait biométrique de l’individu, de ladite donnée biométrique candidate ; Transmission d’une requête de vérification de l’authenticité de ladite interface à un serveur d’authentification (2), ladite requête identifiant de manière unique ledit individu ; Réception en réponse, depuis ledit serveur d’authentification (2), d’un élément graphique de personnalisation associé audit individu ; Affichage dudit élément graphique de personnalisation de manière associée à ladite l’interface ; Acquisition avec ledit capteur (13), sur ledit trait biométrique de l’individu, de ladite donnée biométrique candidate. Procédé selon la revendication 1, dans lequel ladite interface propose la vérification de l’authenticité de ladite interface, les étapes (b) à (d) étant mises en œuvre lorsque l’individu requiert ladite vérification sur l’interface. Procédé selon la revendication 2, dans lequel ladite interface comprend un bouton de vérification de l’authenticité de ladite interface. Procédé selon l’une des revendications 1 à 3, dans lequel l’étape (d) comprend l’adaptation de ladite interface de sorte à inclure ledit élément graphique de personnalisation. Procédé selon l’une des revendications 1 à 4, dans laquelle ledit élément graphique de personnalisation est une image préalablement choisie par l’utilisateur. Procédé authentification d’un individu, comprenant la mise en œuvre du procédé selon l’une des revendication 1 à 5 d’obtention d’une donnée biométrique candidate de l’individu, puis une étape (f) de vérification que ladite donnée biométrique candidate coïncide avec une donnée biométrique de référence de l’individu. Procédé selon la revendication 6, comprenant une étape préalable (a0) d’enrôlement de l’individu pour l’authentification comprenant l’obtention de ladite donnée biométrique de référence de l’individu. Procédé selon la revendication 7, dans lequel l’étape (a0) comprend la sélection dudit élément graphique de personnalisation par l’individu. Procédé selon la revendication 8, dans lequel ledit élément graphique de personnalisation est une image fournie par l’individu depuis ledit terminal (1). Terminal (1), caractérisé en ce qu’il comprend des moyens de traitement de données (11) configurés pour : Afficher une interface requérant l’acquisition avec un capteur (13) du terminal (1), sur un trait biométrique de l’individu, d’une donnée biométrique candidate, pour authentification dudit individu ; Transmettre une requête de vérification de l’authenticité de ladite interface à un serveur d’authentification (2), ladite requête identifiant de manière unique ledit individu ; Recevoir en réponse, depuis ledit serveur d’authentification (2), un élément graphique de personnalisation associé audit individu ; Afficher ledit élément graphique de personnalisation de manière associée à ladite l’interface ; Acquérir avec ledit capteur (13), sur ledit trait biométrique de l’individu, ladite donnée biométrique candidate. Ensemble du terminal (1) selon la revendication 10 et du serveur d’authentification (2). Produit programme d’ordinateur comprenant des instructions de code pour l’exécution d’un procédé selon l’une des revendications 1 à 5 d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu, ou d’un procédé selon l’une des revendication 6 à 9 d’authentification d’un individu, lorsque ledit programme est exécuté sur un ordinateur. Moyen de stockage lisible par un équipement informatique sur lequel est enregistré un produit programme d’ordinateur comprenant des instructions de code pour l’exécution d’un procédé selon l’une des revendications 1 à 5 d’obtention d’une donnée biométrique candidate d’un individu pour authentification dudit individu, ou d’un procédé selon l’une des revendication 6 à 9 d’authentification d’un individu.