Les deepfakes sont omniprésents ; l’authentification biométrique est-elle suffisante pour lutter contre la fraude à l’IA ?

Au cours des deux dernières années seulement, nous avons assisté à une prolifération de faux visages, de voix synthétiques et d'appels vidéo entièrement mis en scène, conçus pour tromper les particuliers, les entreprises et les organisations.

L'authentification faciale est très répandue au Vietnam - Photo : QUANG DINH

Visages, voix et même appels vidéo en direct… sont falsifiés de façon si convaincante qu’ils peuvent contourner les mesures de sécurité traditionnelles.

M. MILKO RADOTIC (Vice-président en charge de la région Asie- Pacifique d'iProov)

L'intelligence artificielle générative (IA) et les deepfakes sont à l'origine non seulement de la désinformation, mais aussi de la fraude. Ces outils permettent aux criminels de créer à grande échelle des milliers de fausses identités convaincantes, leur permettant ainsi de perpétrer la même escroquerie à plusieurs reprises.

C’est l’avis de M. Milko Radotic, vice-président en charge de la région Asie- Pacifique d’iProov, l’un des principaux fournisseurs mondiaux de technologies d’authentification biométrique, dans une interview accordée à Tuoi Tre.

* Selon vous, avec le développement de l'IA et de ses applications, quelles sont les menaces les plus effrayantes auxquelles les utilisateurs vietnamiens seront confrontés dans le cyberespace dans un avenir proche ?

L'un des risques les plus graves auxquels le Vietnam est confronté dans un avenir proche est la fraude à l'identité synthétique. Contrairement au vol d'identité traditionnel, où les criminels s'emparent des informations d'une personne réelle, les fraudeurs utilisent désormais des données, telles que le nom, l'adresse ou le numéro d'identification, pour se créer une identité entièrement nouvelle et fictive.

Ces fausses identités peuvent ensuite servir à ouvrir des comptes, à demander des crédits ou à transférer de l'argent à l'étranger. Ce qui rend cette menace si alarmante, c'est son extrême difficulté à être détectée. Composée en partie d'éléments réels et en partie de fausses identités, elle peut contourner de nombreux contrôles mis en place par les banques et les plateformes.

Il y a ensuite l'essor des technologies deepfake avancées, qui falsifient si convaincants les visages, les voix et même les appels vidéo en direct qu'elles peuvent contourner les mesures de sécurité traditionnelles.

M. Milko Radotic, vice-président de la région Asie-Pacifique d'iProov

* Les utilisateurs peuvent-ils distinguer si un contenu (photo, vidéo, article...) est généré par une IA ?

En réalité, la plupart des gens en sont incapables. Nos recherches chez iProov ont révélé que 99,9 % des participants n'ont pas su reconnaître les deepfakes.

Même les outils de détection les plus avancés peinent à y parvenir. Testés en conditions réelles, les outils automatisés de détection de deepfakes sont presque deux fois moins précis qu'en laboratoire.

Par exemple, un outil pourrait détecter une image générée par IA, mais ne pas déceler une vidéo où le visage a été interverti. De même, les systèmes entraînés sur des personnalités publiques de premier plan pourraient bien fonctionner avec des politiciens ou des célébrités, mais avoir des difficultés avec des personnes ordinaires peu présentes sur les réseaux sociaux.

C'est une véritable course aux armements, car dès que la détection s'améliore, les escrocs s'adaptent immédiatement.

* Monsieur, comment pouvons-nous améliorer notre capacité à identifier et à nous défendre contre les menaces posées par l'IA artificielle et les deepfakes ?

Pour les utilisateurs vietnamiens, la meilleure défense est de faire preuve d'un sain scepticisme. Si vous avez le moindre doute, même lors d'un appel vidéo avec votre supérieur, votre banque ou votre famille, faites une pause et vérifiez auprès d'un autre canal de confiance. Ne vous fiez pas uniquement à ce que vous voyez ou entendez à l'écran.

Il incombe non pas à l'utilisateur, mais à l'organisation de mettre en place des protections renforcées. Par exemple, les banques et les plateformes se tournent vers l'authentification biométrique avec détection de présence pour vérifier qu'une personne est bien réelle, qu'il s'agit de la bonne personne et qu'elle est physiquement présente au moment de l'opération.

Ce sont des mesures de protection qui contribuent à empêcher les escroqueries par deepfake de réussir à grande échelle.

* L'application de l'authentification biométrique, largement répandue au Vietnam, constitue également une solution de défense efficace, monsieur ?

On peut affirmer que le Vietnam est très avancé dans l'application de l'authentification biométrique, avec plus de 120 millions de dossiers personnels et plus de 1,2 million de comptes clients d'entreprises vérifiés. Les banques constatent également une baisse significative de la fraude. Ce taux de croissance est impressionnant. Toutefois, des défis subsistent.

Face à la sophistication croissante des fraudes pilotées par l'IA, la technologie doit évoluer sans cesse pour garder une longueur d'avance. La biométrie, et notamment la vérification faciale, présente un atout unique : elle allie sécurité renforcée et expérience utilisateur optimale. Cet équilibre est essentiel pour instaurer la confiance des utilisateurs et favoriser l'adoption de ces solutions.

* Selon vous, quelles stratégies sont nécessaires pour sensibiliser le public et étendre l'application de l'authentification biométrique parmi les utilisateurs ?

Au Vietnam, le niveau de confiance et d'acceptation de l'authentification biométrique progresse rapidement. La plupart des gens déverrouillent déjà leur téléphone par reconnaissance faciale ou empreinte digitale ; il est donc naturel que cette pratique s'étende au secteur bancaire.

Ajoutez à cela la croissance rapide des services bancaires numériques et le soutien important du gouvernement, et nous constatons que le niveau de confiance des utilisateurs augmente plus rapidement que sur de nombreux marchés voisins.

Le défi actuel réside toutefois dans l'échelle. L'authentification biométrique doit être accessible non seulement aux personnes férus de technologie, mais aussi aux générations plus âgées, à celles ayant des compétences numériques plus limitées et aux utilisateurs de smartphones basiques.

Trois stratégies clés permettent de renforcer la confiance. Premièrement, les systèmes biométriques doivent fonctionner sur tous les appareils et pour tous les utilisateurs, avec une conception inclusive adaptée à tous les âges et à toutes les capacités. L'authentification doit être simple, rapide et intuitive, sans aucune difficulté.

Les banques et les organismes de réglementation doivent démontrer aux utilisateurs les avantages concrets, allant de connexions plus rapides à une réduction prouvée de la fraude, en utilisant des exemples réels.

L’objectif est de faire de la biométrie non pas un simple dispositif de sécurité supplémentaire, mais le moyen le plus naturel et le plus sûr d’interagir en ligne. Une fois cet objectif atteint, son adoption se développera naturellement.

Les conséquences sont très graves.

Selon l'Association mondiale des experts-comptables judiciaires, le nombre d'incidents liés aux deepfakes devrait décupler à l'échelle mondiale entre 2023 et 2025, soit une augmentation de plus de 900 % en deux ans. Les conséquences sont graves. Deloitte estime que la fraude à l'aide de l'IA coûtera aux banques et à leurs clients jusqu'à 40 milliards de dollars d'ici 2027.

Au Vietnam, la menace que représentent l'intelligence artificielle générative et la technologie des deepfakes s'accroît et devient de plus en plus manifeste. En 2024, le Département de la sécurité de l'information (anciennement le ministère de l'Information et des Communications) a enregistré plus de 220 000 signalements d'escroqueries et de fraudes en ligne, principalement liées aux secteurs financier et bancaire. De fait, avec un nombre croissant de consommateurs privilégiant les transactions numériques, le Vietnam est devenu une cible de choix.

Une seule escroquerie peut avoir des conséquences dévastatrices, anéantissant les économies d'une famille ou sapant la confiance dans l'infrastructure bancaire numérique. C'est pourquoi la confiance est essentielle à l'inclusion financière.

Doit utiliser une technologie d'authentification biométrique avancée

Les usurpations d'identité, les comptes vidés, l'accès non autorisé à des données sensibles et les fraudes à grande échelle peuvent éroder la confiance du public dans le système financier numérique, qui est le fondement de l'inclusion financière et de la croissance numérique, selon Milko Radotic.

C’est pourquoi les banques et les plateformes vietnamiennes doivent anticiper les évolutions du marché. Les mots de passe classiques et les codes OTP ne suffisent plus. Il est indispensable de passer à une technologie d’authentification biométrique avancée avec détection de présence en temps réel afin de vérifier l’identité réelle de la personne, son identité et sa présence physique au moment de l’opération.

« Cette mesure, combinée à des mises à jour de sécurité continues, permet de garder une longueur d’avance sur les menaces en constante évolution », a déclaré Milko Radotic.

Retour au sujet

VERTU

Source : https://tuoitre.vn/deepfake-lan-tran-xac-thuc-sinh-trac-hoc-co-du-chong-lua-dao-bang-ai-20251016231113396.htm