Windows Hello, utilisez l’authentification biométrique dans Windows.

Une main de femme touchant une interface biométrique. La reconnaissance des empreintes digitales est une des possibilités de vous authentifier grâce à Windows Hello sur PC.
Table des matières

Vous cherchez un moyen sûr et rapide de vous connecter à votre PC Windows ? Marre d’avoir à retenir et à taper un mot de passe à rallonge ? Avec Windows Hello, faites rimer sécurité avec simplicité ! Intégrée à Windows 10 et 11, cette fonctionnalité vous permet en effet de vous authentifier par reconnaissance faciale ou lecture de votre empreinte digitale. Windows Hello c’est quoi ? Pourquoi l’utiliser ? Comment le mettre en service ? Avec quel matériel ? AD-DS vous répond.

Windows Hello, la sécurité au doigt et à l’œil.

Inaugurée dans Windows 10 et reprise dans Windows 11, la technologie Windows Hello sécurise la connexion à votre PC. Un moyen plus personnel et plus rapide de vous authentifier. Dites adieu aux mots de passe !

Windows Hello c’est quoi ? L’authentification sûre et rapide.

Depuis des années, l’ouverture d’une session Windows s’effectue toujours de la même façon. Vous saisissez le mot de passe de votre compte utilisateur au démarrage de la machine. Avec Windows 10, Microsoft introduit la possibilité de vous authentifier avec des moyens plus efficaces et plus rapides, reposant sur l’usage de techniques biométriques. Exactement comme sur les smartphones récents. Ainsi, Windows Hello vous autorise par exemple à vous connecter par reconnaissance faciale, en utilisant la caméra de l’ordinateur. Ou encore, en posant votre doigt sur le lecteur d’empreintes digitales de votre PC portable. Voire, par saisie au clavier d’un code PIN facile à retenir et rapide à taper. De nouvelles options de connexion qui conjuguent sécurité et simplicité.

Image d'illustration du processus de reconnaissance faciale sur le visage d'un jeune homme placé à droite du cliché. Windows Hello c'est quoi ? L'authentification par biométrie au cœur du système d'exploitation Windows.
La biométrie n'est plus l'apanage des œuvres de science-fiction. Elle fait désormais partie de votre quotidien et sécurise vos accès aux outils et services informatiques.

Pourquoi utiliser la reconnaissance biométrique (dans votre entreprise) ?

En milieu professionnel, plusieurs raisons plaident en faveur de l’adoption d’un moyen biométrique de se connecter aux ressources informatiques. Premièrement, les mots de passe sont vulnérables, pénibles à retenir et parfois longs à taper. Vos utilisateurs les oublient régulièrement, ce qui augmente les appels à l’assistance ou au support. Deuxièmement, les technologies mises en œuvre dans Windows Hello sont fiables et éprouvées. Elles font appel aux images en 3D sous différents angles et à l’utilisation de la « lumière structurée ». Mais également à la lecture de l’iris et des empreintes digitales, ainsi qu’à la conversion et au chiffrement des données biométriques. Enfin, Hello s’intègre parfaitement au système d’exploitation Windows et aux outils d’administration Microsoft. Un avantage qui facilite le déploiement de nouveaux matériels biométriques et de stratégies de sécurité au sein de votre organisation.

Où et comment sont stockées vos informations biométriques ?

Vous authentifier rapidement certes, mais pas à n’importe quel prix ! Vous voulez savoir où Windows Hello stocke vos données biométriques et c’est bien normal ! Rassurez-vous, elles ne sortent pas de la machine sur laquelle vous les avez configurées. Afin d’éviter toute interception ou compromission, elles ne sont jamais envoyées sur des serveurs externes ni dupliquées chez Microsoft. Une fois la configuration effectuée, chaque dispositif biométrique de l’ordinateur enregistre vos informations dans une base de données qui lui est propre. Avant d’être stockées localement, ces données sont chiffrées par un algorithme complexe (AES, avec mode de chaînage CBC), les clés de déchiffrement étant générées aléatoirement. Par ailleurs, vous pouvez supprimer vos informations biométriques à tout moment depuis les paramètres de Windows 10 / 11.

Avec quel matériel dire bonjour à Windows ?

La connexion par dispositif biométrique nécessite du matériel compatible Windows Hello.

Les ordinateurs portables : choisissez les modèles professionnels.

Les PC portables sont les premiers bénéficiaires des fonctionnalités de Windows Hello. Ils sont en effet plus sujets au vol, à la perte ou la casse, ce qui implique d’utiliser des moyens d’authentification sécurisés pour protéger leurs données. Si la grande majorité des portables « familiaux » sont dépourvus de systèmes biométriques compatibles, les modèles professionnels en sont désormais dotés. Ainsi, pour vous guider dans vos futurs achats, l’éditeur américain propose, sur cette page, une liste de machines certifiées Windows Hello, même si celle-ci n’est pas exhaustive. Vous y trouverez bien entendu les produits Microsoft Surface, mais également certains ordinateurs portables Dell, HP, Lenovo ou encore Asus. En magasin, la compatibilité Windows Hello est généralement indiquée sur la fiche produit. N’hésitez pas à vous renseigner auprès d’un vendeur.

Logitech Brio 4K, une webcam Windows Hello compatible avec la reconnaissance faciale Microsoft.
La webcam Logitech Brio 4K fait partie des modèles certifiés compatibles Windows Hello. Souriez, vous êtes authentifiés !
Photo du capteur d'empreintes digitales Kensington VeriMark, compatible avec Windows Hello. Un dispositif biométrique discret et peu onéreux.
Au format "clé USB", le lecteur biométrique Kensington VeriMark est compatible avec Windows Hello. Touchez, c'est gagné !

Une webcam Windows Hello sinon rien !

Windows Hello ne fonctionne pas avec toutes les webcams !  Pourquoi ? Parce que le géant du logiciel a défini un certain nombre de critères techniques permettant de garantir la fiabilité et la sécurité de la reconnaissance faciale dans Windows. Ainsi, une caméra compatible Windows Hello ne se contente pas d’un simple capteur optique. Elle doit également disposer d’une cellule infrarouge lui permettant de réaliser un scan en 3D du visage de l’utilisateur. Sans cette fonction, il serait en effet trop facile de « berner » le système avec une simple photo ou de le rendre inefficace dans certaines conditions d’éclairage. Parmi les modèles les plus recommandés début 2023, vous trouverez par exemple la Logitech Brio 4K, la Dell UltraSharp 4K ou, moins chère, la NexiGo Hellocam. Là encore, prenez le temps de lire la fiche technique de l’appareil avant de passer à la caisse, la compatibilité Windows Hello doit apparaître clairement. 

Bonjour les capteurs biométriques.

Vous pouvez également utiliser Windows Hello avec un lecteur d’empreintes digitales. En général, le dispositif biométrique est fourni avec l’ordinateur portable, installé sur une touche du clavier ou à proximité du trackpad. Il est toutefois possible de vous en procurer un pour équiper un PC de bureau ou un laptop plus ancien. Comme pour la reconnaissance faciale, le matériel devra répondre aux exigences de sécurité fixées par Microsoft et être certifié compatible Windows Hello. Les fabricants proposent par exemple des lecteurs d’empreintes sous forme de « clés USB » (comme le Kensington VeriMark) qui se branchent facilement sur tout type d’ordinateur. Vous trouverez également des capteurs plus larges à poser sur le bureau, reliés au PC par un câble USB. 

Configurer Windows Hello : le tuto !

Adieu mot de passe, c’est décidé ! Mais comment configurer Windows Hello sur votre ordinateur ? Assurez-vous en premier lieu de disposer d’une version de Windows compatible, autrement dit Windows 10 (mise à jour 19H1 ou ultérieure conseillée) et Windows 11. Un compte Microsoft est également requis, vous pourrez le créer lors de la première étape relative au code PIN. Découvrez maintenant comment dire bonjour à Windows d’une façon inédite !

Etape zéro, définir un code PIN Windows Hello

La configuration de Windows Hello commence par la création d’un code PIN. Pour ce faire, rendez-vous dans l’application Paramètres > Comptes > Options de connexion

Fenêtre de l'application Paramètres de Windows 11. La rubrique Comptes permet d'accéder aux options de connexion Windows Hello.

Cliquez sur Code PIN de Windows Hello puis sur Ajouter.

La rubrique Options de connexion permet de configurer la reconnaissance faciale ou celle de vos empreintes digitales.
La saisie du mot de passe de votre compte Microsoft est requise sur cette capture. Pour utiliser Windows Hello, vous devez impérativement disposer d'un tel compte.

A ce stade, vous devez renseigner votre mot de passe de compte Microsoft, celui que vous utilisez par exemple pour vous connecter à Microsoft 365. Si vous n’avez pas de compte Microsoft, vous allez devoir en créer un.

Configuration du code PIN Windows Hello dans Windows 10.

Etape finale, saisissez un code PIN contenant au moins 4 chiffres. Il est également possible d’utiliser des caractères alphabétiques et des symboles. Vous devrez le taper deux fois, afin de valider la procédure.

Cliquez sur OK. Votre code PIN est créé et vous pouvez déjà l’utiliser pour déverrouiller votre session Windows ou accéder à d’autres services de l’éditeur. 

Laissez Windows vous tirer le portrait.

La connexion par reconnaissance faciale nécessite une phase d’apprentissage préalable pendant laquelle Windows Hello va scanner votre visage à la webcam. Une fois vos traits mémorisés, il saura vous reconnaître de façon instantanée. Vous n’aurez plus besoin de taper votre mot de passe, Windows déclenchera automatiquement la caméra à chaque authentification.

La configuration de la reconnaissance faciale s’effectue dans l’application Paramètres > Comptes > Options de connexion. Choisissez alors Reconnaissance faciale Windows Hello. Cliquez ensuite sur Configurer puis sur le bouton Démarrer. Saisissez le code PIN créé à l’étape précédente.

Pour configurer la reconnaissance faciale, sélectionnez Compte puis Options de connexion et cliquez sur Reconnaissance faciale Windows Hello.
Dans l'application Paramètres de Windows 10 et 11, configurez la reconnaissance faciale dans les options de connexion de la rubrique "Comptes".
Progression de la phase d'apprentissage du module de reconnaissance faciale de Windows. L'authentification par biométrie est désormais à la portée de tous.
Windows Hello utilise à la fois le capteur optique et le faisceau infrarouge de la webcam pour réaliser une "empreinte" 3D de votre visage.

La webcam et le capteur infrarouge s’allument. Maintenez votre visage dans le champ de la caméra en regardant fixement l’objectif. L’apprentissage ne dure qu’une poignée de secondes.

 

Message Windows Hello signalant la fin de la procédure de reconnaissance du visage. Pour affiner le réglage, il est possible de refaire une seconde analyse (avec ou sans vos lunettes par exemple).
Les porteurs de lunettes peuvent effectuer une seconde analyse, sans lunettes, afin d'augmenter la précision de la reconnaissance faciale Windows Hello.

La procédure est terminée. Si vous portiez des lunettes durant le scan de votre visage, vous pouvez l’effectuer une deuxième fois, sans vos lunettes, pour augmenter la précision de la reconnaissance faciale. Pour ce faire, cliquez sur Améliorer la reconnaissance. Windows Hello prendra alors un second « cliché » de votre visage. 

La connexion par empreintes digitales, c’est possible.

Avec un ordinateur équipé d’un lecteur compatible, vous pouvez configurer Windows Hello pour qu’il reconnaisse vos dermatoglyphes. Avant de procéder, vérifiez que vos doigts soient propres et secs afin de garantir une saisie parfaite.

Là encore, rendez-vous dans l’application Paramètres > Comptes > Options de connexion. Sélectionnez Reconnaissance des empreintes digitales Windows HelloCliquez sur Configurer, puis sur le bouton Démarrer. Vous devrez saisir le code PIN Windows Hello défini à l’étape zéro.

La configuration de la reconnaissance de vos empreintes digitales est disponible si votre PC dispose d'un lecteur compatible.
Toujours dans l'application Paramètres de Windows 10 et 11, configurez la reconnaissance de vos empreintes digitales dans les options de connexion de la rubrique "Comptes".

Posez votre index (pour une saisie plus confortable) sur le lecteur biométrique de l’ordinateur. Pendant quelques secondes, levez et abaissez votre doigt sur le capteur pour que le système enregistre complètement vos caractéristiques digitales.

Première étape de la reconnaissance de vos empreintes par Windows Hello.
Il faut toucher le capteur biométrique à plusieurs reprises pour configurer correctement Windows Hello.

Vous devez maintenant toucher le support en utilisant un angle légèrement différent. Windows capture alors une zone plus large de votre doigt afin de rendre la lecture plus fiable. La procédure s’achève par l’affichage de la fenêtre intitulée « Terminé ! »

Seconde étape de la reconnaissance de vos empreintes par Windows Hello. Un autre angle de votre empreinte est analysé pour améliorer la précision.
Fin de la reconnaissance de vos empreintes par Windows Hello. Désormais, touchez le capteur pour déverrouiller votre session.

Un seul doigt suffit désormais à utiliser l’authentification par empreintes digitales mais vous avez la possibilité d’en ajouter un autre si nécessaire. Notez d’ailleurs qu’il peut s’agir du doigt d’une tierce personne.

Désormais, à chaque fois que Windows vous demandera votre mot de passe, vous n’aurez qu’à poser votre index sur le lecteur pour déverrouiller la session ou vous authentifier sur une application ou un service.

Le maillon fort de votre sécurité informatique

Windows Hello constitue un moyen plus personnel et plus sécurisé d’accéder à votre ordinateur Windows 10/11. En plus de la biométrie, plusieurs autres options de sécurité sont disponibles dans les produits Microsoft 365 et Windows. Votre expert informatique pourra vous en dire plus.