La dernière étape avant de déployer le système biométrique consiste à le tester et à valider ses résultats. Il existe deux scénarios possibles. Dans le premier, de nouvelles données doivent être collectées, tandis que dans le second, les chercheurs utilisent les mêmes données que celles traitées pendant la phase de développement. Le premier scénario se produit lorsque, par exemple, de nouveaux sujets sont recrutés spécifiquement pour tester le système. Dans ce cas, le responsable du traitement doit effectuer les étapes déjà mentionnées concernant la phase de préparation. Dans le second scénario, les chercheurs doivent se demander si ce test supplémentaire faisait partie des finalités initiales (pour plus d’informations, voir la section “Limitation des finalités” dans la partie II, section “Principes”). En effet, “tester le système” constitue un traitement différent de “développer le système” et peut donc nécessiter une base juridique différente, en particulier lorsque les deux traitements nécessitent des ensembles de données différents. Dans ce cas, les chercheurs ne doivent pas supposer que, puisqu’ils ont respecté les obligations liées au développement du système, ils respectent automatiquement celles liées aux tests. Il est important qu’ils considèrent cette étape avec une approche critique et qu’ils cherchent en priorité à minimiser les risques pour les droits et libertés des personnes concernées.