Les deepfakes ne rendent pas seulement l’usurpation d’identité numérique plus convaincante.
Ils changent aussi la valeur des signaux sur lesquels les organisations se sont longtemps appuyées pour établir l’identité d’une personne.
Pendant des années, l’identité numérique reposait sur une logique assez intuitive : lorsque plusieurs signaux familiers paraissent crédibles, la confiance augmente.
Un visage ressemble à celui figurant sur une pièce d’identité. Le document semble légitime. La personne paraît réellement présente. Ensemble, ces éléments renforcent la confiance dans l’identité présentée.
Les médias synthétiques fragilisent aujourd’hui ce modèle.
Le véritable enjeu des deepfakes n’est pas seulement que les visages, images et vidéos artificiels deviennent plus réalistes.
C’est que la crédibilité visuelle et la crédibilité de l’identité commencent à se dissocier.
Quelque chose peut sembler authentique sans pour autant représenter une personne ou une interaction réelle.
Pour les organisations qui établissent de plus en plus de relations à distance, cela change profondément la question de l’identité.
Le défi n’est plus simplement de déterminer si quelque chose paraît suspect.
Il s’agit désormais de savoir quelles preuves méritent réellement notre confiance lorsque l’apparence elle-même peut être fabriquée.
Les deepfakes changent la valeur des signaux d’identité
Toute décision liée à l’identité repose sur des signaux.
Certains indiquent qui une personne affirme être. D’autres renforcent la confiance dans le fait que la personne qui présente cette identité y correspond réellement.
Les deepfakes remettent précisément en question la confiance traditionnellement accordée à certains de ces signaux.
Un visage très réaliste pouvait autrefois constituer un indice implicite fort de crédibilité.
À mesure que les médias synthétiques gagnent en sophistication, le réalisme visuel perd de sa valeur lorsqu’il est utilisé seul comme preuve d’identité.
Cela ne rend pas l’identification faciale inutile.
Cela en réduit simplement la portée lorsqu’elle est considérée isolément.
Cette distinction est essentielle, car une grande partie des débats autour des deepfakes reste centrée sur leur détection :
les organisations peuvent-elles encore identifier qu’une image, une vidéo ou une interaction a été manipulée ?
La détection reste importante.
Mais elle ne traite qu’une partie du problème.
La question devient plus complexe lorsque les manipulations sont suffisamment convaincantes pour que l’apparence ne puisse plus bénéficier du même niveau de confiance qu’auparavant.
À ce stade, le défi ne consiste plus à distinguer ce qui semble vrai de ce qui semble faux.
Il consiste à repenser la manière dont la confiance dans l’identité est construite dès le départ.
Paraître authentique et être authentique ne signifient plus la même chose
C’est peut-être la conséquence la plus importante des médias synthétiques pour l’identité numérique.
Historiquement, apparence et authenticité avaient tendance à se renforcer mutuellement.
Lorsqu’une personne semblait correspondre à une identité et que les informations associées paraissaient crédibles, les organisations disposaient de raisons solides de lui accorder leur confiance.
L’IA générative rend cette relation beaucoup moins évidente.
Une représentation convaincante ne prouve pas nécessairement qu’une personne est réellement présente.
Un visage réaliste ne prouve pas à lui seul qu’une personne est bien propriétaire de l’identité qu’elle présente.
Et une interaction numérique sophistiquée ne permet pas automatiquement de savoir qui se trouve réellement derrière l’écran.
Cela ne signifie pas qu’il faut se méfier de toutes les identités numériques.
Cela signifie qu’il ne faut plus confondre plausibilité et preuve.
Cette distinction deviendra encore plus importante à mesure que les médias synthétiques progresseront.
Plus les représentations artificielles deviendront difficiles à distinguer visuellement, moins il sera pertinent d’accorder une confiance disproportionnée à un signal isolé.
L’identité numérique doit donc évoluer d’un modèle centré sur ce qui semble crédible vers un modèle fondé sur ce que l’ensemble des éléments disponibles permet réellement d’établir.
La confiance dans l’identité devient multidimensionnelle
Face à des menaces d’identité synthétique toujours plus sophistiquées, la réponse ne sera probablement pas un signal unique plus fort.
Elle résidera plutôt dans des relations plus solides entre plusieurs signaux.
Une personne, son document d’identité et les preuves de sa présence réelle apportent chacun des informations différentes.
La confiance devient plus forte lorsque ces éléments convergent vers une même identité plutôt que lorsqu’ils sont analysés indépendamment.
Cela change la manière dont les organisations peuvent penser la vérification d’identité.
Au lieu de se demander si un élément paraît suffisamment convaincant, la question devient :
Les différents éléments de preuve racontent-ils une histoire cohérente ?
C’est une approche fondamentalement différente de la confiance.
Elle reconnaît que chaque signal peut avoir ses limites, tandis que la cohérence entre plusieurs formes de preuve peut offrir un niveau d’assurance beaucoup plus élevé.
Les deepfakes rendent cette évolution particulièrement visible, car ils montrent à quelle vitesse la valeur d’un signal individuel peut se dégrader.
Mais la leçon va bien au-delà.
La confiance dans une identité devient plus résiliente lorsqu’elle dépend moins du caractère convaincant d’une seule représentation et davantage de la capacité de plusieurs éléments de preuve à se confirmer mutuellement.
Pour les entreprises, l’identité devient une infrastructure
Cette évolution est d’autant plus importante que l’identité numérique ne concerne plus seulement quelques services en ligne spécialisés.
De plus en plus de relations entre organisations et individus commencent entièrement à distance.
Un candidat peut avancer dans un processus de recrutement sans jamais rencontrer physiquement l’entreprise.
Un client peut accéder à un service entièrement en ligne.
Un prestataire de screening peut accompagner des décisions impliquant des personnes situées dans plusieurs pays et juridictions.
Les avantages sont considérables.
Mais chacune de ces interactions repose sur une hypothèse essentielle :
l’organisation dispose d’un niveau de confiance suffisant dans l’identité de la personne qui se trouve de l’autre côté.
À mesure que les relations numériques se généralisent, l’identité passe donc d’une simple étape administrative à une véritable infrastructure de confiance.
Les deepfakes accélèrent cette transition, car ils remettent en cause l’une des formes de confiance les plus intuitives qui soient :
voir une personne.
Lorsque la présence visuelle elle-même peut être simulée, les organisations ont besoin de fondations plus solides pour établir la confiance.
La vérification d’identité devient alors stratégique au-delà de son objectif immédiat de détection de la fraude.
Elle soutient la confiance nécessaire pour mener des interactions de plus en plus importantes sans présence physique.
Comment iCOVER renforce la confiance dans l’identité numérique
Chez iCOVER, nous abordons la validation biométrique de l’identité dans cette perspective plus large.
Notre solution validation d’identité biométrique aide les organisations à renforcer la confiance dans la relation entre une personne et l’identité qu’elle présente, en combinant :
la correspondance biométrique de l’identité ;
la détection de présence réelle ;
la validation du document d’identité.
Cette approche est particulièrement pertinente dans un environnement où les deepfakes, les attaques de présentation et d’autres formes de manipulation peuvent affaiblir certains signaux lorsqu’ils sont évalués seuls.
La valeur ne réside donc pas simplement dans l’analyse indépendante d’un visage ou d’un document.
Elle réside dans la capacité à considérer plusieurs formes de preuve comme les composantes d’une même décision de confiance.
Pour les organisations ayant besoin d’un niveau d’assurance supplémentaire dans certains contextes, validation renforcée d’identité biométrique prolonge cette approche avec des capacités complémentaires de validation de l’identité et des documents, adaptées aux exigences et juridictions concernées.
Les deux solutions reposent sur le même principe :
lorsque des signaux d’identité individuels peuvent être manipulés, la confiance devient plus forte lorsque plusieurs éléments indépendants confirment la même identité.
Ce principe deviendra probablement encore plus important à mesure que les médias synthétiques évolueront.
Le véritable enjeu n’est pas de détecter tous les deepfakes
La technologie des deepfakes continuera d’évoluer.
Les techniques utilisées pour créer des représentations synthétiques deviendront plus sophistiquées.
De nouvelles formes de manipulation apparaîtront.
Et les technologies de détection progresseront à leur tour.
Les organisations pourraient considérer cela comme une course technologique sans fin :
une fraude toujours plus sophistiquée, suivie par une détection toujours plus sophistiquée.
Mais il existe une autre façon d’aborder le problème.
Au lieu de chercher à identifier chaque faux potentiel, les organisations peuvent se demander si les éléments qui soutiennent une identité sont suffisamment solides pour qu’aucun signal manipulé ne puisse, à lui seul, déterminer le résultat.
C’est une approche plus durable de l’identité numérique.
Elle déplace l’enjeu :
plutôt que de courir après chaque nouvelle forme de manipulation, il s’agit de renforcer les fondations mêmes de la confiance numérique.
Les deepfakes sont importants parce qu’ils rendent impossible à ignorer la fragilité de la confiance visuelle.
Mais la réponse à long terme dépasse largement leur simple détection.
Elle consiste à établir une confiance plus solide dans l’identité elle-même.
De l’apparence à la preuve
Les médias synthétiques obligent les organisations à remettre en question une hypothèse simple :
voir quelque chose de convaincant nous donne une bonne raison de croire que cela est authentique.
Pour l’identité numérique, cette hypothèse devient de plus en plus difficile à défendre.
La prochaine évolution de la vérification d’identité consistera donc moins à déterminer si quelqu’un « a l’air réel » qu’à comprendre si les preuves disponibles soutiennent réellement l’identité qu’il présente.
Cette évolution va bien au-delà des deepfakes.
Elle marque le passage d’une confiance fondée sur l’apparence à une confiance fondée sur les preuves — une approche bien mieux adaptée à un monde où les représentations numériques peuvent être créées, manipulées et reproduites avec toujours plus de sophistication.
Les organisations les mieux préparées ne seront pas nécessairement celles capables d’identifier toutes les représentations synthétiques possibles.
Ce seront celles qui auront compris quelque chose de plus fondamental :
lorsque l’apparence devient facile à fabriquer, la confiance doit reposer sur des preuves plus solides.
