Pour désactiver le login avec smartcard, je me suis inspiré de la
documentation [GNOME - Disallow login using a fingerprint] propose de
créer un profil `user` pour `dconf`, hélas, ça ne fonctionne pas !  
En revanche, avec un profil `gdm` comme dans [GNOME - Add a greeter logo to
the login screen], c'est bon, on observe le comportement attendu, lorsque
le dongle PKI est présent dans le port USB, c'est bien un login/password
qui est demandé par GDM.  
Documentation pas à jour ?

[GNOME - Add a greeter logo to the login screen]: https://help.gnome.org/admin/system-admin-guide/stable/login-logo.html.en
[GNOME - Display a text banner on the login screen]: https://help.gnome.org/admin/system-admin-guide/stable/login-banner.html.en
[GNOME - Disallow login using a fingerprint]: https://help.gnome.org/admin/system-admin-guide/stable/login-fingerprint.html.en