Niveaux d'authentification (permissions/engine.py::SecurityLevel) : PUBLIC (aucune preuve) -- UTILISATEUR_PROBABLE (une source faible) -- AUTHENTIFIE (visage OU voix) -- FORT (visage ET voix concordants) -- CRITIQUE (en plus, liveness reussie -- jamais atteint aujourd'hui, honnetement, tant que l'anti-spoofing n'est pas integre).

Profils biometriques chiffres (PyNaCl, cle dans le trousseau du systeme). Suppression reelle sur demande. Aucun profil de tiers cree sans procedure d'enrolement explicite. Journal d'audit sans secret ni donnee biometrique brute (security/audit_log.py). Detail complet : docs/BIOMETRIC_SECURITY.md.