Dans un monde numérique en constante évolution, il est crucial pour les entreprises de reconnaître et de vérifier efficacement l’identité des individus. Cependant, avec l’émergence des attaques de deepfakes, la détection d’authenticité devient de plus en plus complexe.
L’ampleur croissante des attaques deepfake
Les attaques de deepfakes visent à tromper les systèmes de vérification d’identité en utilisant des images artificielles générées par intelligence artificielle (IA). Le développement de ces technologies met en péril les techniques de vérification actuelles par biométrie faciale et renforce la nécessité de développer de nouvelles solutions pour lutter contre ces menaces.
Le combat entre détecteurs de deepfakes et pirates informatiques
Selon le chercheur Akif Khan chez Gartner, il y a une course perpétuelle entre les détecteurs de deepfakes et les hackers. En effet, ceux-ci mettent continuellement au point leurs méthodes pour nuire aux mécanismes de protection. L’analyse de Gartner sur les inquiétudes des entreprises concernant l’efficacité de la détection des deepfakes repose sur de nombreuses interviews avec des fournisseurs de solutions d’identification et leurs clients, principalement dans le secteur des services financiers. Ces discussions ont révélé une forte anxiété quant à l’évolution rapide des attaques deepfake, ainsi que des interrogations quant à la fiabilité de la technologie actuelle de vérification d’identité lors de l’intégration à distance.
L’augmentation des “attaques par injection”
Les recherches de Gartner indiquent une augmentation de 200 % des “attaques par injection” au cours des neuf premiers mois de 2023. Ces attaques impliquent l’insertion d’une image en direct dans une application de vérification d’identité. Bien que plus difficile à réaliser, ces attaques sont également plus difficiles à détecter. Les entreprises seraient donc avisées de combiner les méthodes de détection des deepfakes avec d’autres formes de vérification d’identité – comme l’analyse comportementale.
La biométrie faciale et l’analyse comportementale : une alliance prometteuse
Afin de s’adapter à cette nouvelle menace, les entreprises peuvent envisager de combiner la biométrie faciale à d’autres procédés tels que l’analyse comportementale ou la détection d’appareils. Cette approche permettrait non seulement d’améliorer la détection des deepfakes, mais aussi de renforcer l’ensemble du systèmede vérification d’identité.
Détecter les signes de vie dans les images statiques
De nombreuses solutions ont été proposées pour lutter contre les deepfakes, y compris la détection active de mise en scène où les utilisateurs sont invités à effectuer certaines actions physiques, comme tourner la tête. D’autres méthodes visent à détecter les signes de vie dans des images fixes, telles que le flux sanguin dans les capillaires du visage.
La détection des deepfakes ne suffira pas
Akif Khan suggère qu’à l’avenir, une approche de sécurité multi-méthodes est plus susceptible d’être efficace. En effet, il est peu probable que la vérification d’identité repose uniquement sur des techniques de biométrie faciale ou la détection de deepfakes. Il semble donc essentiel pour les organisations d’envisager des solutions complémentaires et de diversifier leurs méthodes de protection contre ces menaces.
Vers un renforcement global de la vérification d’identité
Outre la nécessité de contrer les attaques deepfake, le développement d’alliances entre différentes technologies de vérification d’identité peut également contribuer à une amélioration globale de la sécurité numérique. En combinant les techniques de biométrie faciale, d’analyse comportementale et de détection d’appareils, les entreprises pourront proposer des systèmes de vérification d’identité plus robustes et mieux adaptés aux défis actuels et futurs.
