L'ABIS Multimodal de la NADRA — l'Enregistrement Biométrique Unique du Pakistan Réutilisé dans la Banque, les Télécoms et l'Aide Sociale

L'Autorité nationale pakistanaise de la base de données et de l'enregistrement (NADRA) exploite un système centralisé et multimodal d'identification biométrique automatisée, ancré sur la carte d'identité nationale informatisée (CNIC), couvrant les empreintes digitales, la reconnaissance faciale et, depuis juin 2023, l'iris. Les citoyens s'enregistrent une seule fois, et cet enregistrement unique est réutilisé par les banques, les opérateurs télécoms et les administrations publiques fiscales et sociales, plutôt que chacun ne recueille sa propre biométrie.

Le système vise à fournir une identité biométrique unique, enregistrée une seule fois, que les banques peuvent utiliser pour l'ouverture de comptes, les opérateurs télécoms pour l'enregistrement des cartes SIM, et les administrations pour la fiscalité, l'aide sociale et d'autres services, réduisant ainsi les enregistrements en double et la fraude d'identité.

La NADRA enregistre les empreintes digitales, le visage et l'iris des citoyens dans un registre central, et d'autres organisations revérifient l'identité par rapport à ce registre via les réseaux Verisys et e-Sahulat, également reliés aux registres d'immatriculation des véhicules, à la facturation des services publics, aux voyages, à l'éducation, à l'emploi et à la santé.

La CNIC est devenue une ancre d'identité largement utilisée dans la banque, les télécommunications et l'aide sociale, mais la mise en œuvre a été marquée par des fuites de données répétées avec des informations de citoyens vendues en ligne, une suspension en 2023 (reprise provisoirement par la suite) des CNIC portant un marqueur transgenre 'X', et des obstacles à l'enregistrement documentés pour les enfants orphelins, les réfugiés afghans et d'autres populations apatrides.

Le modèle biométrique à enregistrement unique de la NADRA montre comment un enregistrement national unique peut être réutilisé dans de nombreux services, mais l'absence de législation dédiée à la protection des données et les problèmes documentés d'exclusion et de sécurité des données indiquent que la gouvernance n'a pas suivi l'échelle du système.