Pendant des années, on nous a répété que le visage constituait la serrure ultime, celle qu’aucun voleur ne pourrait crocheter. Un mot de passe s’oublie, une carte se vole, mais votre visage, lui, vous suit partout et reste unique. C’est du moins ce que promettaient les systèmes de reconnaissance faciale, adoptés en masse pour déverrouiller un smartphone, valider un virement ou ouvrir un compte bancaire à distance. Sauf que cette certitude vient de se fissurer. Des chercheurs ont démontré qu’il suffit désormais de quelques secondes de vidéo, parfois glanées sur les réseaux sociaux, pour fabriquer une copie numérique capable de tromper ces fameuses barrières. Autrement dit, la clé la plus sûre de votre coffre-fort numérique pourrait bien être devenue l’une des plus faciles à dupliquer. Plongeons dans les rouages de cette faille qui inquiète autant les banques que les entreprises.

Votre visage ne vous appartient plus vraiment

Le principe est aussi simple que dérangeant. Une vidéo publiée innocemment lors de vacances, un discours filmé, une story partagée entre amis : voilà la matière première idéale pour un faussaire moderne. À partir de ces quelques images, une intelligence artificielle est capable de reconstituer votre visage sous tous ses angles, avec ses expressions, ses clignements d’yeux et ses micro-mouvements. Ce que l’on appelle un deepfake n’est plus un simple trucage cinématographique réservé aux studios : c’est devenu un outil accessible, rapide et redoutablement crédible.

Dans cet article, vous découvrirez comment une simple séquence vidéo se transforme en fausse identité biométrique, pourquoi les contrôles de sécurité les plus répandus baissent la garde face à ces visages fabriqués, et surtout quelles protections font réellement la différence, par opposition à celles qui ne servent qu’à nous rassurer.

Quelques secondes d’image, une fausse identité entière

Le cœur du problème tient à une confusion technique. La plupart des systèmes de vérification faciale se contentent de comparer un visage présenté à un enregistrement de référence. S’il y a correspondance, l’accès est accordé. Mais ces logiciels ne savent généralement pas distinguer un vrai flux de caméra d’une source vidéo injectée artificiellement. En clair, ils traitent les deux comme des entrées valides. Un fraudeur peut donc intercepter le signal qui devrait venir de votre webcam et le remplacer par une vidéo deepfake, préenregistrée ou générée en direct, affichant votre visage à la place du vôtre.

Les conséquences ne relèvent pas de la science-fiction. En 2024, une entreprise d’ingénierie a perdu environ 25 millions de dollars lors d’une réunion vidéo où tous les participants, à l’exception de la victime, étaient générés par intelligence artificielle. Dans cette affaire survenue à Hong Kong, un employé du service financier avait d’abord flairé une tentative de hameçonnage. Puis il a abandonné ses soupçons : les visages et les voix correspondaient parfaitement à des collègues qu’il reconnaissait. La confiance humaine, ce maillon si précieux, s’est retournée contre lui.

Le test de vivacité, ce garde du corps qui regarde ailleurs

Pour contrer les photos et les vidéos figées, les concepteurs de systèmes biométriques ont imaginé une parade : le test de vivacité. Son rôle consiste à vérifier qu’une personne réelle se trouve bien devant la caméra, en lui demandant par exemple de tourner la tête, de sourire ou de cligner des yeux. Sur le papier, c’est un garde du corps vigilant. Dans les faits, il regarde souvent ailleurs.

Car un deepfake généré en temps réel peut reproduire ces mouvements à la demande, avec une fluidité déconcertante. Des travaux universitaires ont montré que même les algorithmes de détection de vivacité intégrés à de nombreux systèmes faciaux ne protègent pas efficacement contre ces visages fabriqués. La démonstration est glaçante : lors d’un appel vidéo, il devient possible d’usurper une identité biométrique en injectant un faux flux, contournant ainsi des contrôles réputés fiables. Le garde du corps salue poliment l’imposteur et lui ouvre la porte.

Ce qui tient encore debout face aux visages fabriqués

Faut-il pour autant jeter la reconnaissance faciale aux oubliettes ? Pas nécessairement, mais il devient urgent de ne plus lui accorder une confiance aveugle. Les experts du secteur eux-mêmes revoient leur copie : selon des prévisions largement relayées, d’ici 2026, près de 30 % des entreprises ne considéreront plus la vérification biométrique faciale comme fiable lorsqu’elle est employée seule. L’ampleur financière du phénomène explique cette prudence : la fraude liée à l’IA générative pourrait atteindre 40 milliards de dollars aux États-Unis d’ici 2027, contre 12,3 milliards en 2023.

La véritable défense repose donc sur la superposition des barrières. Croiser plusieurs facteurs, comme un code temporaire, une clé physique ou une confirmation par un canal indépendant, complique sérieusement la tâche des faussaires. Se méfier aussi des demandes urgentes de virement, même lorsque le visage et la voix semblent familiers, reste un réflexe salutaire. En cas de doute, un simple appel sur un autre numéro connu peut désamorcer la supercherie. La technologie seule ne suffit plus : c’est la vigilance combinée à des protections multiples qui tient encore debout.

Le visage, longtemps présenté comme la serrure incassable, se révèle finalement aussi vulnérable qu’un mot de passe griffonné sur un post-it. Ce n’est pas la biométrie qu’il faut condamner, mais l’illusion qu’un seul rempart puisse tout arrêter. À l’heure où quelques secondes de vidéo suffisent à cloner une identité, une question mérite d’être posée : jusqu’où sommes-nous prêts à faire confiance à ce que nous voyons sur un écran ?