Comment fonctionne la détection active du caractère vivant

Une photo de visage et une photo de pièce d'identité ne suffisent pas pour savoir qu'une vraie personne se trouve devant la caméra. Quelqu'un pourrait présenter une photo imprimée, rejouer une vidéo sur un deuxième écran ou porter un masque. La détection du caractère vivant est l'étape qui répond à une question plus étroite et plus difficile : y a-t-il un être humain bien vivant présent en ce moment, et non un enregistrement ou une réplique? Cet article explique comment fonctionne la preuve de vie active, en quoi elle diffère de la preuve de vie passive et contre quoi elle protège réellement.

Preuve de vie active et preuve de vie passive

La détection du caractère vivant se présente généralement sous deux formes. La preuve de vie passive analyse une seule image ou un court extrait à la recherche d'indices montrant qu'il ne s'agit pas d'une capture en direct — texture, reflets, motifs de moiré provenant d'un écran, indices de profondeur — sans demander à la personne de faire quoi que ce soit. Elle est rapide et peu contraignante, mais elle repose aussi sur moins d'éléments : une image, ou quelques-unes, pour trancher.

La preuve de vie active demande à la personne de faire ce qu'une image statique ou une vidéo préenregistrée ne peut falsifier de façon convaincante sur demande : cligner des yeux, tourner la tête et revenir au centre, hocher la tête ou sourire, au signal, pendant une session en direct. ShieldID utilise une détection du caractère vivant active, fondée sur des défis, suivie sur au moins dix images grâce à un suivi de 478 points de repère faciaux 3D, et non une simple vérification d'une seule photo. Le système observe comment le visage bouge pendant le défi, et pas seulement son apparence sur une image fixe.

Pourquoi un défi plutôt qu'un seul égoportrait

Un seul égoportrait n'a besoin de tromper le système qu'une fois, sur une seule image. Un défi guidé doit être déjoué en continu, sur une séquence choisie au hasard par le système, suivie sur des centaines de points du visage en mouvement. Une photo imprimée ne cligne pas des yeux et ne se tourne pas. Une vidéo rejouée est figée sur le mouvement enregistré à l'origine : elle ne peut pas répondre à un défi lancé après coup. Un masque statique ne bouge pas comme la peau et les muscles lors d'un hochement de tête ou d'un sourire. Rien de tout cela ne rend la preuve de vie active infaillible — aucune vérification ne l'est — et c'est précisément pourquoi elle s'exécute en parallèle de vérifications distinctes, et non à leur place.

Ce qui s'exécute en parallèle du défi de preuve de vie

La preuve de vie est un signal parmi plusieurs qui s'exécutent sur chaque égoportrait, chaque fois — jamais comme une option payante ni comme un paramètre qu'une entreprise peut désactiver pour économiser. La détection d'usurpation, la détection d'hypertrucage et la détection de masque 3D s'exécutent chacune comme une vérification distincte, signalée séparément, plutôt que d'être fondues dans une seule note de preuve de vie opaque. Cela a une incidence concrète : si une vérification échoue, vous pouvez voir si c'est le défi de preuve de vie, un signal d'usurpation, un hypertrucage présumé ou la détection d'un masque qui l'a signalée, plutôt qu'un simple « échec » sans explication.

• Détection d'usurpation : signaux associés à la présentation d'une source non vivante à la caméra — un écran, une impression, un masque — vérifiés indépendamment du défi de preuve de vie lui-même.
• Détection d'hypertrucage : signaux associés à un visage généré ou manipulé de façon synthétique, exécutée comme une vérification distincte.
• Détection de masque 3D et d'impression : vérifications visant précisément les attaques par présentation physique — une photo imprimée ou un masque tenu devant la caméra.
• Comparaison faciale : une étape distincte qui compare la capture en direct au portrait du document, présentée par rapport à un seuil de décision fixe plutôt qu'à un pourcentage brut.

À quoi ressemble une attaque par présentation

Dans le langage du domaine, une tentative de tromper un système biométrique en présentant autre chose qu'une personne vivante et coopérative — une photo, une rediffusion vidéo, un masque, un hypertrucage — s'appelle une attaque par présentation. La preuve de vie active, la détection d'usurpation, la détection d'hypertrucage et la détection de masque se défendent chacune contre une variante différente d'attaque par présentation : un défi statique déjoue une photo fixe; le suivi image par image rend la réussite plus difficile pour une rediffusion préenregistrée, car elle ne peut pas réagir à un défi choisi en direct; la détection de masque et d'hypertrucage cible les tentatives plus sophistiquées qui cherchent à bouger de façon convaincante.

Être honnêtes quant aux limites

Nous ne publions pas de pourcentage d'exactitude pour la détection du caractère vivant, et nous ne prétendons pas détenir une certification formelle comme iBeta ou ISO/IEC 30107-3 — nous n'en détenons aucune actuellement, et nous ne dirons pas le contraire. Ce que nous pouvons dire avec précision, c'est ce qui s'exécute et comment : un défi actif sur plusieurs images, suivi sur des centaines de points de repère du visage, appuyé par des contrôles distincts d'usurpation, d'hypertrucage et de masque à chaque vérification, le résultat étant présenté comme un signal à part entière plutôt que fondu dans une note unique impossible à examiner. Si des tests formels sont réalisés, nous publierons le résultat et la date, et non un insigne sans preuve à l'appui.