Google teste la reconnaissance faciale pour récupérer les comptes perdus

Google expérimente une nouvelle méthode de récupération de compte fondée sur une courte vidéo du visage. L’utilisateur doit se filmer en bougeant la tête afin de prouver son identité et montrer qu’une personne réelle se trouve devant la caméra. L’objectif est de renforcer la sécurité face aux vols de comptes et aux deepfakes générés par intelligence artificielle.

Google ajoute une vidéo selfie à la récupération de compte

Cette évolution arrive alors que l’adoption de l’IA progresse plus vite que les protections prévues pour les utilisateurs. Le nouveau système intervient lorsqu’un utilisateur ne parvient plus à accéder à son compte, par exemple après l’oubli d’un mot de passe. Au lieu de dépendre uniquement d’un numéro de téléphone, d’une adresse secondaire ou de questions de sécurité, Google peut proposer l’enregistrement d’une courte vidéo selfie.

Pendant la procédure, l’utilisateur doit suivre des instructions affichées à l’écran. Il peut être invité à tourner légèrement la tête ou à suivre un point avec les yeux. Ces mouvements permettent au système de vérifier qu’il analyse une personne présente en direct, et non une simple photographie placée devant la caméra.

L’assistance officielle de Google précise que cette option n’est disponible que dans certains pays ou certaines régions, et uniquement lorsque l’utilisateur remplit les conditions requises. La vidéo sert à aider Google à confirmer l’identité du propriétaire du compte.

La menace des deepfakes accélère le changement

La récupération de compte représente une cible importante pour les fraudeurs. Lorsqu’ils connaissent l’adresse électronique d’une victime, ils peuvent tenter de tromper les procédures automatiques afin de modifier le mot de passe et prendre le contrôle du compte.

L’intelligence artificielle complique encore le problème. Une image publique ou une courte vidéo publiée sur un réseau social peut servir à créer un faux visage animé. Des outils de clonage vocal peuvent également imiter la voix d’une personne. La simple reconnaissance d’un visage figé n’est donc plus une protection suffisante.

La vidéo selfie ajoute une vérification de présence, parfois appelée détection du vivant. Le système analyse les mouvements demandés et leur cohérence. Cette méthode peut rendre plus difficile l’utilisation d’une photographie ou d’un deepfake préenregistré, même si aucune technologie biométrique ne peut être considérée comme totalement infaillible.

Les données biométriques soulèvent des questions

Cette protection exige toutefois l’envoi d’une donnée particulièrement sensible : le visage de l’utilisateur. Contrairement à un mot de passe, un visage ne peut pas être remplacé facilement après une fuite. Google devra donc expliquer clairement comment les vidéos sont chiffrées, analysées et supprimées.

Pour ses outils de vérification déjà disponibles, Google indique que les utilisateurs peuvent supprimer leurs données de vérification depuis les paramètres du compte. L’entreprise précise aussi que certaines vidéos sont automatiquement effacées après une période déterminée, même si leur conservation peut durer davantage lorsqu’elle sert à lutter contre la fraude et les abus.

Ces politiques existantes ne prouvent pas encore que la nouvelle récupération de compte suivra exactement les mêmes délais. Google n’a pas détaillé publiquement toutes les conditions du déploiement. La fonction ne semble pas non plus accessible à tous les comptes, appareils ou pays.

Le débat rejoint une question plus large sur la protection des données personnelles à l’heure de l’intelligence artificielle. Plus les services numériques ajoutent des contrôles biométriques, plus ils doivent démontrer que ces données ne deviennent pas elles-mêmes une nouvelle cible.

Une protection utile, mais pas un remplacement des autres méthodes

La vérification faciale peut devenir une solution précieuse pour une personne ayant perdu son téléphone ou l’accès à son adresse électronique secondaire. Elle offre une voie supplémentaire lorsque les mécanismes habituels ne fonctionnent plus.

Elle ne devrait toutefois pas remplacer les bonnes pratiques de sécurité. Une clé d’accès, l’authentification à deux facteurs, un mot de passe unique et des coordonnées de récupération à jour restent plus efficaces pour empêcher la perte du compte avant qu’elle ne survienne.

Le principal risque serait de présenter le visage comme une preuve absolue. Les apparences peuvent changer après une blessure, avec l’âge ou dans de mauvaises conditions d’éclairage. Certaines caméras produisent aussi des images médiocres. Le système devra donc conserver des solutions alternatives pour éviter d’exclure un propriétaire légitime.

Google cherche finalement un équilibre délicat. Plus la récupération devient facile, plus les fraudeurs peuvent tenter de l’exploiter. Plus elle devient stricte, plus les utilisateurs risquent de rester enfermés hors de leur propre compte. Cette prudence est d’autant plus nécessaire que Google reste au cœur de la compétition mondiale autour de l’IA.

En bref

• Google teste une vidéo selfie pour récupérer certains comptes.
• Le système vérifie le visage et la présence réelle de l’utilisateur.
• La protection des données biométriques reste le principal enjeu.