Un deepfake est un contenu audio, photo ou vidéo synthétique, produit par apprentissage profond, qui reproduit l'apparence ou la voix d'une personne réelle. Appliqué à la fraude, il sert à usurper une identité dans une visioconférence, un appel téléphonique ou un parcours de vérification à distance.
Pourquoi cela concerne directement l'authentification
Les facteurs biométriques reposent sur une hypothèse simple : une voix ou un visage est difficile à imiter. La génération synthétique affaiblit cette hypothèse, d'autant que quelques secondes d'enregistrement public peuvent suffire à produire un clone vocal exploitable. Deux surfaces d'attaque coexistent :
- la présentation — un contenu synthétique montré au capteur, contré par la détection de vivacité ;
- l'injection — le flux de la caméra ou du micro remplacé en amont par un flux généré, qui ne passe jamais devant un capteur physique.
La seconde est la plus difficile à traiter, car les contre-mesures classiques supposent qu'un capteur observe une scène réelle.
Le déplacement du problème
Un deepfake reproduit ce que la personne est ou paraît être. Il ne reproduit pas ce qu'elle sait faire : une méthode de résolution personnelle, acquise lors d'un enrôlement hors ligne et appliquée à un challenge nouveau à chaque fois, n'est pas déductible d'un enregistrement. C'est le principe du 4ᵉ facteur cognitif « je sais faire », qui déplace la preuve de l'apparence vers l'intention.
Aller plus loin : deepfakes et fraude au faux conseiller · biométrie face aux deepfakes · définition de la détection de vivacité · le 4ᵉ facteur cognitif