Por lo que entiendo cualquier chanta te puede pedir biometría en este país, más ahora que tenemos tecnofachos al mando. Es una soberana lata. Por eso tengo el navegador configurado para pedir permiso antes de abrir micrófono o cámara (y tengo la cámara conectada a un driver de video loopback en el laptop para falsear las fotos de la cámara si hace falta).
Dicho eso, dependiendo del mecanismo es posible engañarlo. Para reconocimiento facial puedes usar una cara del proyecto Esta Persona No Existe, o incluso puedes postprocesar una foto propia tuya (y un escaneo correspondiente de tu carné) para que la biometría capturada sea incorrecta. Pero claro, esto solamente sirve cuando lo haces con dado servicio desde el día 1.
Mi plan para experimentar con las apps que piden biometría, es falsear mi carné con una foto de josecito antonio. Después de todo si no pasa, quiere decir que me están pidiendo datos biométricos míos que ya tienen, lo que me abre el puesto para una demanda.