Deepfake

Les deepfakes (ou hypertrucages) utilisent l'apprentissage automatique pour remplacer des visages, générer des visages qui n'existent pas ou imiter des voix. En matière de fraude à l'identité, ils servent à passer les contrôles de selfie et de détection du vivant avec le visage d'une autre personne, ou avec un visage qui n'appartient à personne.

Comment les deepfakes sont utilisés contre la vérification

• Échange de visage dans une vidéo en direct, pour que le selfie corresponde à une pièce d'identité volée.
• Visages générés, associés à de faux documents, pour créer des identités synthétiques.
• Diffusion d'une vidéo deepfake via une caméra virtuelle (attaque par injection), au lieu de tenir un écran devant la caméra.

Comment les arrêter

Aucun contrôle ne suffit à lui seul. Une vérification en plusieurs couches rend les deepfakes beaucoup plus difficiles à exploiter : un document dont les données de la puce sont authentiques, un visage qui lui correspond, la détection du vivant et des contrôles qui confirment que la vidéo provient bien de la caméra de l'appareil.