Information issue de la mesure de caractéristiques physiques ou comportementales permettant d'identifier une personne, et dont la propriété décisive pour l'assurance est l'irrévocabilité.
Toute la sécurité informatique moderne repose sur une hypothèse si évidente qu'on ne la formule jamais, celle de la révocabilité : un mot de passe compromis se change, une carte volée s'oppose et se réémet, un certificat corrompu se révoque. Le préjudice d'une compromission n'est donc pas la perte de l'identifiant, c'est le délai qui sépare la découverte de la révocation. Un gabarit d'empreinte, une géométrie faciale, une signature vocale ou un iris détruisent cette hypothèse, puisque la personne ne peut ni les changer, ni les opposer, ni en obtenir de nouveaux. Le délai entre compromission et révocation devient infini, et le préjudice cesse d'être une fonction du temps de réaction pour devenir une fonction de la durée de vie de la personne. Une police cyber classique finance pourtant une réponse calibrée pour une exposition qui se referme, notification et surveillance pendant douze ou vingt-quatre mois, prestations formellement exécutées et matériellement vaines face à une exposition de quarante ans.
Le contentieux biométrique type ne suppose ni intrusion, ni fuite, ni malveillance : l'entreprise a collecté, stocké et protégé correctement, et omis de notifier et de recueillir un consentement.
biometric data, gabarit biométrique, identifiant biométrique, BIPA