Il me semblait qu'effectivement, les scanners à iris étaient censés utiliser les réactions de l'œil aux variations de lumières pour éviter qu'on puisse truander le système avec une photo ou une vidéo (je me rappelle avoir lu ça dans Science & Vie Junior, dont ça fait un sacré bail

).
Après, peut-être que ça c'était la version de labo, et qu'à la phase commercialisation y'a eu quelques "aménagements pour réduire le coût"
Et de toute façon, les systèmes biométriques ont une faille fondamentale qui fait qu'ils ne peuvent pas se substituer aux systèmes classiques tels que les mots de passe : une donnée biométrique, si quelqu'un arrive à le reproduire, ben c'est cuit (on ne va pas se faire greffer de nouveaux doigts ou de nouveaux yeux

)