Au-delà de l'authentification : pourquoi la biométrie va transformer le commerce, et pas seulement les paiements

Hier, lors de Stripe Sessions, j'ai eu l'occasion d'aborder un sujet sur lequel je réfléchis profondément depuis longtemps : le fossé entre le fonctionnement actuel du commerce et ce qu'il devrait être.

Stripe Sessions est l'un de ces événements où les conversations ont toujours quelques années d'avance sur le marché. Cette année, les thèmes abordés sur la scène principale et lors des ateliers — commerce agentique, modèles natifs de l'IA, évolution de l'expérience client — pointaient tous dans la même direction. L'infrastructure du commerce est en train d'être reconstruite de fond en comble. Et l'identité est au cœur de cette reconstruction, que nous la nommions explicitement ou non.

C'est précisément le sujet de ma session. Je souhaite partager ici l'argument central, car je pense qu'il s'agit de l'une des conversations les plus importantes que notre industrie doit mener.

La confiance est déjà là

Permettez-moi de commencer par un fait souvent sous-estimé : les consommateurs ont déjà adopté la biométrie. Pas dans un futur hypothétique, mais dès maintenant.

La plupart des personnes présentes dans la salle lors de Stripe Sessions sont passées par une authentification biométrique à l'aéroport pour s'y rendre. Elles ont déverrouillé leur téléphone avec leur visage ou leur empreinte digitale ce matin-là. 83 % de la génération Z et 87 % des Millennials sont déjà à l'aise avec l'utilisation de la biométrie, et il ne s'agit pas d'utilisateurs précoces, mais de la prochaine génération dominante en termes de dépenses. Même chez la génération X, 58 % des individus y sont favorables.

Plus révélateur encore, 81 % des consommateurs estiment que la biométrie est plus sécurisée que les mots de passe. La barrière de la confiance des consommateurs a disparu. La technologie est prête. Ce qui manque, c'est l'infrastructure pour la généraliser.

Le problème dont personne ne parle : la faille d'identité

Voici ce qui me dérange dans la manière dont l'industrie des paiements aborde la biométrie : nous la traitons comme un problème d'authentification. Une couche de sécurité. Un moyen de remplacer un code PIN.

Mais la véritable opportunité est bien plus vaste. Elle commence par un problème auquel les commerçants sont confrontés chaque jour.

Les commerçants gèrent des entreprises omnicanales sophistiquées. Les stocks sont unifiés. Les prix sont unifiés. Le marketing est unifié. Mais l'identité ? L'identité est rompue dès qu'un client franchit la porte.

Lorsque vous achetez en ligne, le commerçant sait exactement qui vous êtes. Il connaît votre historique d'achat, vos préférences, votre comportement. L'expérience est personnalisée. Mais dès que vous entrez dans le magasin de cette même marque, que vous passez au drive ou que vous utilisez une caisse automatique, vous disparaissez. Vous devenez anonyme. Vous pourriez être leur meilleur client, ils n'en ont aucune idée.

C'est ce qu'on appelle le fossé de l'identité omnicanale. Et ce n'est pas un problème technique. C'est un problème structurel.

Nous authentifions la mauvaise chose

Pour comprendre pourquoi la biométrie est réellement différente, et pas seulement un peu meilleure, il faut comprendre ce que fait le système actuel.

Aujourd'hui, nous authentifions des objets. Cartes. Téléphones. Mots de passe. Jetons. Le système de paiement fait confiance à ce que vous possédez, pas à qui vous êtes. Et c'est là le défaut fondamental.

Si quelqu'un vole votre carte, il peut se faire passer pour vous. Si quelqu'un pirate votre appareil, il peut se faire passer pour vous. Si quelqu'un obtient votre mot de passe par ingénierie sociale, il peut se faire passer pour vous. La fraude ne s'attaque pas aux personnes. Elle s'attaque aux objets que nous utilisons pour représenter les personnes. Et nous avons passé des décennies à construire des moyens de plus en plus sophistiqués pour protéger ces objets : l'EMV a résolu la fraude par contrefaçon, la tokenisation a résolu l'exposition des numéros de carte, le 3DS a traité l'authentification à distance. Chaque couche était meilleure. Aucune n'a changé le modèle sous-jacent.

Les transactions initiées par biométrie changent le modèle. L'authentification passe de ce que vous portez à qui vous êtes. Vous ne pouvez pas voler une empreinte digitale pour l'utiliser à un point de vente. Vous ne pouvez pas présenter le visage de quelqu'un d'autre comme le vôtre. La personne devient l'identifiant, et c'est un changement structurel, pas une simple mise à jour de fonctionnalité.

Ce que cela donne concrètement

Laissez-moi illustrer cela, car j'ai utilisé deux exemples lors de ma session qui, je pense, sont plus parlants que n'importe quel schéma.

Prendre votre café du matin nécessite cinq étapes distinctes lorsque vous payez avec votre téléphone : commander au comptoir, déverrouiller votre téléphone, ouvrir l'application, sélectionner le paiement, scanner le code QR. Cinq étapes pour prouver que vous avez les bonnes informations pour payer un café à 7 $. Nous avons banalisé cela. Nous n'aurions pas dû.

Vos courses hebdomadaires impliquent six interactions. Parmi ces six étapes, trois n'existent que parce que le système ne sait pas qui vous êtes. Scanner votre carte de fidélité. Présenter votre pièce d'identité pour la bouteille de vin que vous achetez depuis 20 ans. Insérer ou présenter votre carte. Trois points de friction. Trois problèmes d'identité distincts. Tous résolus de la même manière.

Avec la biométrie, chacun de ces moments — consultation de la fidélité, vérification de l'âge, authentification du paiement — se résume à un seul instant de reconnaissance. Vous êtes identifié. Le système s'occupe du reste. Ce n'est pas une amélioration de fonctionnalité. C'est une refonte de l'expérience de paiement.

La vision plus large : le commerce devient initié par l'identité

Une fois que vous disposez d'une identité persistante, portable et dont le consentement est géré, les cas d'usage se multiplient rapidement.

Pensez à ce que cela signifie pour le commerce de détail : un paiement en un coup d'œil, une relation client personnalisée grâce à un vendeur qui accède instantanément à vos préférences et à votre historique, ou des retours sans ticket de caisse puisque votre identité sert de preuve d'achat. Pensez à ce que cela implique pour les stades : accès sans billet, files d'attente express, achat d'alcool avec vérification d'âge automatique sans présentation de pièce d'identité. Pensez à la restauration rapide : un service au volant qui connaît votre commande avant même que vous ne parliez, une fidélité appliquée automatiquement et des préférences alimentaires prises en compte à chaque transaction.

Ce ne sont pas des spéculations. La technologie existe. L'acceptation des consommateurs est là. Ce que nous construisons, c'est l'écosystème qui rend tout cela interopérable.

Le véritable défi : les normes et l'interopérabilité

Je souhaite être honnête sur l'étape où nous en sommes dans ce parcours.

Aujourd'hui, les déploiements biométriques sont largement cloisonnés. Une même personne peut enregistrer son visage pour un programme de fidélité, puis pour une application de paiement, pour l'accès à un lieu, et enfin pour une vérification d'âge. Les mêmes données biométriques. Plusieurs enregistrements. Chaque système stocke son propre modèle, utilise ses propres normes et fonctionne de manière isolée.

Cette fragmentation crée des frictions pour les consommateurs et limite le passage à l'échelle. Imaginez devoir vous enregistrer 25 fois pour utiliser la biométrie dans 25 endroits différents. Personne ne le fera.

La solution ne réside pas dans davantage de déploiements, mais dans des normes. Des normes qui rendent l'enregistrement portable, afin que vous puissiez vous inscrire une fois et l'utiliser partout. Des normes qui permettent la portabilité des modèles, des protocoles d'échange sécurisés, des méthodes d'authentification interopérables et une participation à l'écosystème indépendante des fournisseurs. Sans normes, la biométrie reste une série d'applications fragmentées. Avec des normes, la biométrie devient un réseau.

Pensez à ce que le réseau de cartes bancaires a fait pour les banques. Il les a connectées grâce à des infrastructures et des règles communes. Pensez à ce que l'internet a fait pour les commerçants. Un réseau biométrique fait la même chose pour l'identité. Il relie qui vous êtes à chaque interaction commerciale, de manière persistante et sécurisée.

Ce réseau ne sera pas construit par une seule entreprise. Il nécessite une harmonisation entre les commerçants, les réseaux de paiement, les institutions financières réglementées, les plateformes grand public, les fournisseurs de programmes de fidélité et les systèmes KYC. Lorsque ces partenariats s'alignent, la confiance réglementaire augmente, l'adoption s'accélère et les effets de réseau se multiplient. Les gagnants du commerce biométrique seront ceux qui participent à l'écosystème, et non ceux qui construisent des silos.

Ce que Stripe Sessions a confirmé

Ce qui m'a frappé lors de Stripe Sessions cette année, c'est la clarté avec laquelle les thèmes généraux rejoignaient cet argument. Les conversations sur le commerce piloté par des agents et les modèles natifs de l'IA sont, fondamentalement, des discussions sur un avenir où le commerce se déroule autour du consommateur. Un monde où les systèmes agissent en votre nom, prennent des décisions pour vous et exécutent des transactions de manière fluide sur tous les canaux.

Cet avenir ne fonctionne que si l'identité est persistante et fiable. Un agent IA effectuant un achat pour vous doit savoir qui vous êtes. Une expérience de paiement par agent doit vous reconnaître d'une session à l'autre. Les expériences de commerce sans friction que tout le monde imagine supposent une couche d'infrastructure d'identité qui n'existe pas encore à grande échelle.

La biométrie constitue cette infrastructure. Pas comme une simple fonctionnalité. Pas comme un module de sécurité supplémentaire. Mais comme la couche d'identité fondamentale qui rend tout le reste possible.

Et maintenant ?

Nous sommes à l'aube d'un véritable changement structurel, passant d'un commerce basé sur les identifiants à un commerce initié par l'identité. L'ère des identifiants traitait les individus comme des objets à vérifier. L'ère de l'identité traite les personnes comme des personnes.

La confiance des consommateurs est acquise. La technologie est prête. Les cas d'usage ont fait leurs preuves dans la vente au détail, la restauration rapide, l'alimentation, le divertissement et les services financiers. Ce dont l'industrie a besoin aujourd'hui, c'est du courage de bâtir une infrastructure partagée plutôt que des silos propriétaires, et de la discipline nécessaire pour s'aligner sur des normes garantissant une réelle interopérabilité.

Chez Verifone, c'est le réseau que nous nous efforçons de construire. Nous pensons que les meilleurs partenaires pour y parvenir sont les entreprises qui réfléchissent déjà sérieusement à l'avenir du commerce. Les échanges lors de Stripe Sessions nous ont rappelé que ces entreprises existent et qu'elles posent les bonnes questions.

L'étape suivante consiste à construire les réponses ensemble.

‍