Une poignée de secondes de vidéo suffit désormais à cloner un visage et à tromper les systèmes de reconnaissance faciale
Le visage devait être la clé biométrique impossible à copier. Des chercheurs montrent pourtant que quelques secondes de vidéo, parfois publiées sur les réseaux sociaux, suffisent à fabriquer un clone capable de franchir les contrôles faciaux les plus courants.
Une story partagée en vacances peut suffire à fabriquer un clone numérique
Une story de vacances, un discours filmé ou une vidéo partagée entre amis suffisent comme matière première. Une intelligence artificielle peut ensuite reconstituer un visage sous tous les angles, avec ses expressions, ses clignements d’yeux et ses moindres mouvements naturels.
Lire aussi Pourquoi le code SMS censé protéger votre compte bancaire repose sur une faille vieille de plusieurs décennies ?Ce procédé, appelé deepfake, n’est plus réservé aux studios de cinéma. Accessible en quelques clics, rapide à produire, il génère des visages crédibles capables de tromper l’œil humain autant que la plupart des logiciels de vérification faciale actuels.
Ces logiciels de vérification confondent souvent un vrai flux et une vidéo injectée
La plupart des systèmes de vérification faciale se contentent de comparer un visage présenté à un enregistrement de référence. En cas de correspondance, l’accès est validé. Ces logiciels ne savent généralement pas distinguer une caméra réelle d’une vidéo injectée artificiellement.
Un fraudeur peut donc intercepter le signal attendu d’une webcam et le remplacer par un deepfake préenregistré ou généré en direct. L’écran affiche alors un visage étranger, validé comme authentique par un algorithme qui ne voit que ce qu’on lui montre.
Lire aussi Sécurité en ligne : les réflexes essentiels pour protéger sa vie privéeLes conséquences sont déjà concrètes. En 2024, une entreprise d’ingénierie basée à Hong Kong a perdu environ 25 millions de dollars lors d’une réunion vidéo où tous les participants, sauf la victime, étaient générés par IA et imitaient des collègues réels.
Le test de vivacité, censé repérer les imposteurs, peine à les stopper
Pour contrer les photos et vidéos figées, les concepteurs de systèmes biométriques ont ajouté un test de vivacité : tourner la tête, sourire ou cligner des yeux devant la caméra. Sur le papier, ce garde-fou semble solide face aux tentatives grossières.
Dans les faits, un deepfake généré en temps réel reproduit ces gestes à la demande, avec une fluidité troublante. Des travaux universitaires montrent que ces contrôles ne protègent pas efficacement contre des visages fabriqués capables d’imiter les mouvements exigés lors de la vérification.
Lire aussi Des modèles d’IA se copient d’un ordinateur à l’autre en laboratoire, un signal concret pour la cybersécurité moderneMultiplier les vérifications reste la meilleure parade face à ces clones numériques
La confiance aveugle dans la reconnaissance faciale recule. Selon une analyse largement reprise, 30 % des entreprises ne considéreront plus cette vérification fiable seule d’ici 2026. La fraude liée à l’IA générative pourrait atteindre 40 milliards de dollars aux États-Unis d’ici 2027.
La meilleure défense repose sur la superposition des barrières : un code temporaire, une clé physique ou une confirmation via un autre canal compliquent nettement la tâche des faussaires, même quand le visage projeté semble parfaitement familier.
Se méfier des demandes urgentes de virement reste un réflexe utile, même quand voix et visage paraissent familiers. Un simple appel sur un numéro connu suffit souvent à démasquer la supercherie avant qu’elle ne cause un dommage irréversible.
Lire aussi Le B.A.-BA de la cybersécurité pour les amateurs de cinéma