Comment se prémunir contre les deepfakes ?

Alors que la technologie permettant de créer des « faux visages » devient facile et bon marché, la nécessité pour les institutions financière, notamment, de se prémunir contre ces cybercrimes s’impose progressivement.

En quelques secondes, il est possible d’approcher son téléphone de son visage et de voir à quoi l’on ressemblera dans 40 ans. Vous pouvez également fusionner l’image de votre visage avec celle d’une célébrité. Vous pouvez même enregistrer une chanson d’anniversaire pour un ami avec la voix de son artiste préféré. Grâce à la technologie deepfake, il est simple et possible de modifier la ressemblance faciale et vocale d’une personne avec une précision alarmante. Dans la plupart des cas, cela peut être considéré comme un divertissement inoffensif.

Que se passerait-il si votre ressemblance était utilisée pour drainer vos économies ou commettre une fraude ? La technologie permettant de créer des deepfakes devenant de plus en plus facile et bon marché, la nécessité de se prémunir contre ces cybercrimes s’impose.

« Avec la bonne technologie, il est non seulement possible de protéger les consommateurs et les entreprises contre les délits financiers de type deepfake, mais aussi de créer une expérience utilisateur simple, accessible et sûre pour tous. » 

L’avertissement, qui s’adresse essentiellement aux sociétés financières d’Afrique australe, mais peut être étendu à l’ensemble du continent, émane de iiDENTIFii, une plateforme technologique d’authentification faciale à distance et d’embarquement automatisé de premier plan. Ce spécialiste répond aux besoins des entreprises qui doivent authentifier et intégrer leurs clients.

Un deepfake est un enregistrement vidéo, visuel ou audio qui a été déformé, manipulé ou créé synthétiquement à l’aide de techniques d’apprentissage en profondeur pour présenter une personne, ou un hybride de plusieurs personnes, en train de dire ou de faire quelque chose qu’elle n’a pas dit ou fait. Ces faux sont souvent utilisés dans les attaques par injection numérique, qui sont des cyberattaques sophistiquées, hautement évolutives et reproductibles, qui contournent la caméra d’un appareil ou sont injectées dans un flux de données.

Murray Collyer, directeur de l’exploitation de iiDENTIFii confirme : « Les attaques par injection numérique représentent la plus grande menace pour les services financiers, car la technologie d’IA qui les sous-tend est abordable et les attaques sont rapidement extensibles. »

Une forte croissance du danger

L’ingénieur cite un rapport sur la sécurité numérique d’iProov, qui montre comment, dans une tentative aveugle de contourner les systèmes de sécurité d’une organisation, quelque 200 à 300 attaques ont été lancées dans le monde entier à partir du même endroit en l’espace de 24 heures. « Alors que de plus en plus de populations adoptent les services bancaires numériques, la technologie deepfake constitue une menace sérieuse », prévient Murray Collyer.

Une étude menée par Discovery Bank et Boston Consulting Group (BCG) sur l’avenir de la banque de détail en Afrique du Sud a révélé que la plupart (86 %) des Sud-Africains sont prêts à effectuer toutes leurs opérations bancaires par voie numérique, en particulier via une application. Une grande partie de cette tendance provient de personnes auparavant non bancarisées. La pandémie de Covid-19 a naturellement accéléré la tendance.

Alors que de plus en plus d’Africains créent des comptes numériques et effectuent leurs opérations bancaires en ligne, la criminalité financière et la cybercriminalité sont devenues plus inextricablement liées que jamais auparavant. Selon Interpol, la criminalité financière et la cybercriminalité sont les principales menaces criminelles au niveau mondial et devraient connaître la plus forte augmentation.

Murray Collyer ajoute : « La technologie deepfake est l’une des menaces qui se développent le plus rapidement dans les services financiers, mais toutes les technologies de vérification n’y résistent pas. Les systèmes basés sur des mots de passe, par exemple, sont très sensibles à la fraude. »

Pour autant, la technologie et les processus existent pour protéger les sociétés de services financiers contre cette méthode de fraude.

Technologies spécialisées

Une part croissante de la technologie biométrique du visage incorpore une certaine forme de contrôle de la vivacité, comme le clin d’œil et le clignement des yeux, pour vérifier et authentifier les clients.

La détection de la vivacité utilise la technologie biométrique pour déterminer si la personne qui se présente est un être humain réel, et non un artefact présenté. Cette technologie peut donc détecter un deepfake s’il est joué sur un appareil et présenté à la caméra.

Si de nombreuses technologies de détection de la présence permettent de déterminer si une personne commet une fraude en présentant une image physique (par exemple, une photo imprimée ou un masque de la personne effectuant la transaction) à l’écran, beaucoup de solutions ne peuvent pas détecter les attaques par injection numérique.

Voilà pourquoi « une technologie spécialisée est nécessaire pour lutter contre les deepfakes », juge Murray Collyer. Une technologie sophistiquée en 4D, par exemple, permet d’utiliser des bases de données gouvernementales pertinentes pour vérifier l’authenticité d’un simple selfie.

@ABanker