Les deepfakes sont monnaie courante, l’authentification biométrique est-elle suffisante pour lutter contre la fraude à l’IA ?

Au cours des deux dernières années seulement, nous avons assisté à une prolifération de faux visages, de voix synthétiques et d’appels vidéo entièrement mis en scène, conçus pour tromper les gens, les entreprises et les organisations.

L'authentification faciale est très répandue au Vietnam - Photo : QUANG DINH

Les visages, les voix et même les appels vidéo en direct… sont falsifiés de manière si convaincante qu’ils peuvent contourner les mesures de sécurité traditionnelles.

M. MILKO RADOTIC (Vice-président en charge de la région Asie- Pacifique d'iProov)

L'intelligence artificielle générative (IA) et les deepfakes favorisent non seulement la désinformation, mais aussi la fraude. Ces outils permettent aux criminels de créer à grande échelle des milliers de fausses identités convaincantes, leur permettant ainsi de reproduire la même arnaque à plusieurs reprises.

C'est l'opinion de M. Milko Radotic, vice-président en charge de la région Asie- Pacifique d'iProov, l'un des principaux fournisseurs mondiaux de technologies d'authentification biométrique, dans une interview accordée à Tuoi Tre.

* Avec le développement de l’IA et de ses applications, quelles sont, selon vous, les menaces les plus effrayantes auxquelles les utilisateurs vietnamiens seront confrontés dans le cyberespace dans un avenir proche ?

L'un des risques les plus graves auxquels le Vietnam sera confronté dans un avenir proche est l'usurpation d'identité synthétique. Contrairement à l'usurpation d'identité traditionnelle, où les criminels s'emparent des informations d'une personne réelle, les fraudeurs utilisent désormais des données telles que le nom, l'adresse ou le numéro d'identification pour créer une identité totalement nouvelle et inexistante.

Ces fausses identités peuvent ensuite être utilisées pour ouvrir des comptes, demander un crédit ou transférer de l'argent à l'étranger. Ce qui rend cette menace si alarmante, c'est qu'elle est incroyablement difficile à détecter. Parce que l'identité est à la fois « authentique » et « fausse », elle peut contourner de nombreux contrôles bancaires et plateformes.

On assiste ensuite à l’essor des technologies avancées de deepfake, qui falsifient de manière si convaincante des visages, des voix et même des appels vidéo en direct qu’ils peuvent contourner les mesures de sécurité traditionnelles.

M. Milko Radotic, vice-président de la région Asie-Pacifique d'iProov

* Les utilisateurs peuvent-ils distinguer si un contenu (photo, vidéo, article...) est généré par l'IA ?

En réalité, la plupart des gens n'y parviennent pas. Notre étude chez iProov a révélé que 99,9 % des participants ne parvenaient pas à reconnaître les deepfakes.

Même les outils de détection avancés peinent à détecter les deepfakes. Testés en conditions réelles, les outils automatisés de détection des deepfakes sont presque deux fois moins précis qu'en laboratoire.

Par exemple, un outil pourrait repérer une image générée par l'IA, mais ignorer complètement une vidéo avec un visage inversé. De même, des systèmes entraînés sur des personnalités publiques de premier plan pourraient bien fonctionner avec des politiciens ou des célébrités, mais peiner avec des personnes ordinaires sans empreinte numérique importante.

Il s’agit en réalité d’une course aux armements, car dès que la détection s’améliore, les escrocs s’adaptent immédiatement.

* Comment pouvons-nous améliorer notre capacité à identifier et à nous défendre contre les menaces de l’IA artificielle et des deepfakes, monsieur ?

Pour les utilisateurs vietnamiens, la meilleure défense est d'être raisonnablement sceptique. Si vous sentez que quelque chose ne va pas, même lors d'un appel vidéo avec votre patron, votre banque ou votre famille, marquez une pause et vérifiez via un autre canal fiable. Ne vous fiez pas uniquement à ce que vous voyez ou entendez à l'écran.

La responsabilité de mettre en place des protections renforcées ne devrait pas incomber à l'utilisateur, mais à l'organisation elle-même. Par exemple, les banques et les plateformes se tournent vers l'authentification biométrique avec détection du vivant pour vérifier qu'une personne est bien réelle, la bonne personne et physiquement présente à ce moment précis.

Il s’agit de mesures de protection qui contribuent à empêcher les escroqueries deepfake de réussir à grande échelle.

* L’application de l’authentification biométrique, qui a été largement appliquée au Vietnam, est également une solution de défense efficace, monsieur ?

On peut dire que le Vietnam est très avancé dans l'application de l'authentification biométrique, avec plus de 120 millions de dossiers personnels et plus de 1,2 million de comptes clients d'entreprise vérifiés. Les banques enregistrent également une baisse significative de la fraude. Ce taux de croissance est vraiment impressionnant. Cependant, des défis subsistent.

Face à la sophistication croissante de la fraude par IA, la technologie doit constamment évoluer pour conserver une longueur d'avance. La biométrie, et notamment la vérification faciale, possède un atout unique : elle allie sécurité renforcée et expérience utilisateur fluide. Cet équilibre est essentiel pour gagner la confiance des utilisateurs et favoriser leur adoption.

* Selon vous, quelles stratégies sont nécessaires pour sensibiliser le public et étendre l’application de l’authentification biométrique parmi les utilisateurs ?

Au Vietnam, la confiance et l'acceptation de l'authentification biométrique progressent rapidement. La plupart des gens déverrouillent déjà leur téléphone avec leur visage ou leur empreinte digitale ; il est donc naturel que cette pratique s'étende au secteur bancaire.

Ajoutez à cela la croissance rapide des services bancaires numériques et la forte impulsion du gouvernement, et nous constatons que le niveau de confort des utilisateurs augmente plus rapidement que sur de nombreux marchés voisins.

Le défi actuel réside toutefois dans l'échelle. L'authentification biométrique doit être accessible non seulement aux technophiles, mais aussi aux générations plus âgées, aux personnes ayant une faible culture numérique et aux utilisateurs de smartphones de base.

Il existe trois stratégies clés pour renforcer la confiance. Premièrement, les systèmes biométriques doivent fonctionner sur tous les appareils et pour tous les utilisateurs, avec des conceptions inclusives pour tous les âges et toutes les capacités. L'authentification doit être simple, rapide et intuitive, sans friction.

Les banques et les régulateurs doivent montrer aux utilisateurs de réels avantages, allant des connexions plus rapides à la réduction prouvée de la fraude, en utilisant des exemples concrets.

L'objectif est de faire de la biométrie non seulement une fonctionnalité de sécurité supplémentaire, mais aussi le moyen le plus naturel et le plus fiable d'interagir en ligne. Une fois cet objectif atteint, son adoption se développera naturellement.

Les conséquences sont très graves.

Selon l'Association mondiale des experts-comptables judiciaires, les incidents de deepfakes devraient être multipliés par dix à l'échelle mondiale entre 2023 et 2025, soit une augmentation de plus de 900 % en deux ans. Les conséquences sont graves. Deloitte estime que la fraude induite par l'IA coûtera jusqu'à 40 milliards de dollars aux banques et à leurs clients d'ici 2027.

Au Vietnam, la menace de l'IA générative et des technologies deepfake s'accroît et devient de plus en plus évidente. En 2024, le Département de la sécurité de l'information (anciennement ministère de l'Information et des Communications) a enregistré plus de 220 000 signalements d'escroqueries et de fraudes en ligne, la plupart liées aux secteurs financier et bancaire. De fait, avec un nombre croissant de consommateurs privilégiant les transactions numériques, le Vietnam est devenu une cible de choix.

Une seule arnaque peut avoir des conséquences désastreuses, anéantissant l'épargne d'une famille ou sapant la confiance dans l'infrastructure bancaire numérique. C'est pourquoi la confiance est essentielle à l'inclusion financière.

Doit utiliser une technologie d'authentification biométrique avancée

Selon Milko Radotic, les identités volées, les comptes vidés, l’accès non autorisé à des données sensibles et les fraudes à grande échelle peuvent éroder la confiance du public dans le système financier numérique, qui est le fondement de l’inclusion financière et de la croissance numérique.

C'est pourquoi les banques et les plateformes vietnamiennes doivent avoir une longueur d'avance. Les mots de passe simples ou les codes OTP ne suffisent plus. Il est nécessaire d'adopter une technologie d'authentification biométrique avancée avec détection d'activité en temps réel pour vérifier l'authenticité d'une personne, sa bonne identité et sa présence à cet instant précis.

« Cette mesure, combinée à des mises à niveau continues de la sécurité, permet de garder une longueur d’avance sur les menaces en évolution rapide », a déclaré Milko Radotic.

Retour au sujet

VERTU

Source : https://tuoitre.vn/deepfake-lan-tran-xac-thuc-sinh-trac-hoc-co-du-chong-lua-dao-bang-ai-20251016231113396.htm