Coulisses

Lu uérité sur,..les failles de la biométrie faciale

lbls rl'iclertilé. uutt,illrtn(r, (le nt(t.sse,.. k,s logiciel,s rk, re«trutttis:;rutce rk' ri,sr.,lg.cs

«ttttytotlt,rtl ck'utri,s risrltrr',s. Portrtrutl. il.ç,sc e(rfirutli.çt'rtl srttLs cr«ln'1»'écis.

our retl'ouver' les assaill:urts du ('apitole. à Wash-ington, Ie l'l3i a dégainéune arme recloutable : Ie

logiciel Cleanie'w. Soutenue finarrcièrement par Peter Thiel, cettestart-ul) t'réée par ll«ran Tonrl'hat- rur ex-maluleqnin arstralien dtlri-gine vietnamienne - a dér,elop-pé une application permettantd'identilier n'importe qui à I'aiderl'rur siuqrle r li«'hé. Les (i0() senicesde police anréricains qui 1'utilisentsont dé.ià accxrs : le logiciel retlouvedes susper:ts ne figuraut dans iiu-crure base tle tlonnées. Ilais cet ex-ploit a été accompli en li'anclüssiurtune llgne.jatine qne même Googleou Facebook lr'avaietrt encore .ia-mais osé passer : Clearrielv a col-lecté illicitement plus rie 3 nüliiarrlsrle photos sul les r'éseattx sot iaut.rlonl Linkerlln el Irrslaglarrr.

Clé vulnérableL'inhusir»r ne (:onceme pas que iesAn'ré:icail*s : Clearriet aruait frchéégalement des nüllions de citoyensde l'[.hion eurnpéenne- " Al»i,s ttrestlt'»ttt trtlt's t'tîi ttîtits, (.'lro t't'it'u' ttreu)unu posstider trois plxttcts dr:

lioi, sorrs euonte buse lé11ule ",ra-

conte Zoé Vilain. a\tcâte en protec-

tion des donlées. Elle a saisi la Cnil.qrü a ouvert ure enquête, emboîtantIe pa^s à I'Anstralie et au iloyarule-i:ni, L'aflaire résrur-re tonte I'ambir,a-lence de la reconnaissaru:e lhcia-le :

un outil sérlrtisatrt ntais à utitnieravec cl'ertrêmes précautions.., Prtu r biptt «)ttt l)t'?ù(lt'P l$ ilÙalt.t',i I .lit ttt rcn t»rc ncer pfl r d i st i ttç1 u or(,/?lr'{, s(,s deut gt'tttttls tglit:sd'usaç1es : l'« uthenl î.1'ical iott et

l' i dt: ut i.ficu t ion ., rappelle lJenoÎtJoufiiey, directeul teclurique rlesar:tlr.ités iclentité et sécurité numé-lirlues tle Thales, La prenrièreconsiste ii scaturer un visage pours'assnLer qu'rute pelsolule est biencelle qu'elle prétend être. L'outiltbnctionne alors contnte ttue cléd'accès. Ainsi, quand un voyagetu'

l)âsse llâr'le portique Parafè d'turziér«4lort, un logiciel r:ompare laphoto stockée dans la pur:e rle son

l)irsseport biométrique ave<' sorr ri-sage. [.ln usage bien rlifférent del'identitication, qrii rise à recou-naîtle rure personne dans une ltiule,en rapprochant son r.isage d'unebase de domées d'irnage-s.

L'authentifi<:ation est rentrée rlansles merus : our.ril son smartphone

avec son r.tsage est deveuu tranal.Pour âutant. cette clé n'a rien d'in-violable. .. ljrrr. rotose technolo-giquo oppose les Jabricunts «u,t'IrarÀ'ors, e.qllique }lalc Notlain. fbn-dateur d'Ariarlnert. société s1Éciali-sée tlans I'irlentifit'ation à tlistaur:erle doctrntents. Co»rne il rrc su.Ttit

plu-s de présettter une pholo st«-tique rokie pottr dt'jotut'uue reton-rt rt i ssa tt«, .lit r i ule, I rs.litirss« irts.fhbriquettt des deep fakes, r/cs i'i-rk,os.lict i tts, pou r cotn ndl rc c(.s

ilt tilqups tl i tes pa r prësentat i o n. "

Erreurs JudiciairesPien e Pozzi, r:ofontlatetu d'Aereudit'ren«:lrerit : " 5'i urt lurcku téussit c\

s'en pa nt' dcs .)i ()00 po i t t t s rot tt po-

sunt t,otre tis«ge et le maul sttt'ktlttt'Àtrcl\ il ivrir.s sllrt qttttsi itnlns-sible de tricupé*:t' t:rilre identitét t u n é û q u e. " L'enllellreneuL s'estassocié au physicien À'lartin Zizipour lancer la teciurologie \euro-Print, qui capte I'en4lreilüe netu'o-pl'rlsiologique - la " signature " tlucerreau - propre à r:hacnn. [.ne déùüalsifiable. qrd ne rrntient ancurerlonnée sensible et reste a.ssociée

localenient à u'r smartphone. Pas

cornme la recorutaissance thciale,tnri fait transiter les irnages vers des

«rlouds. Avec le tisque «l\ur r''ol mas-

sif de profils biométriqrtes,Les r:r'aùtte-.s ^se focalisenf sur I'au-thentificatiotr. D'abord. 1la«'e qtionpeut tron-rper un système rle rpt'on-naissatt«'e tât:iale. IIis art poiut pardes chercheurs de l'université deChicago,le logiciel lbwkes, sotte de

brouilleur. renrl par exempie lesphotos illisibles pal une lA. Plusgrave. elle est taillible et su.iette à des

biais. Iintrainés sttr tles visagesl-rlarcs, les algt-rlithmes sr»rt tuoinsper{br"mants pour rer:onnaître lesrisages noils. .Jeté en ltrison pen-

En Chine, un outil ciblant les Ouiigoursans un pays oil lescaméras sontomniprésentes, les

Ouigours font I'objet d'unesurveillance particulière.avec la complicité desindustriels. Le 17 décembreun rapport du cabinetde recherche IPVM a révéléque le géant Alibabadisposalt d'un logicielde reconnaissance facialepermettant de repérer

spécifiquement les 0ur'gours.Les archives ciu logicielmontrent qu'il peut détecterle caractère ethnique dusujet, et plus préciséments'il est issu de ceüe minoritémusulmane. Une semaineplus tôt, c'est Huawei quiavait été mis en cause.Toujours selon IPVM.I' industriel aurait testéun logiciel capable ci'aierterautomatiquement la police

quand ses canrérasrepèrent des visagesouigours. Alibaba et Hualeiassurent qu'il ne s'agitque d'expérimentations.Alors que la Chine mèneune polirique . d'assimilationculturelle,, notammenten incitant à des rnariagesinterethniques, voilàde quoi enric,hir le dossiernoir de la reconnaissancefaciale. ,:

64 ,, csnrrprucEs N'6a2 21 JANVTER 2021

dant ctix jotus, )ilieers Parks est letroisiènie Àriérit'ain à avoir'été ac-r'use rle r'rinies rpiil n'a pir^s rr»nmis.pâr( e (lue sa lllioto a été associée à

toff à rure autle. D'oir le rerul spec-

taculaire cle y;htsieurs géants cln nu-mérique. En.ir.iin. IIJNI a annoncéqu'il cessait de lendle des outils derpcomr:lissanre fix:iale- ll a été suir,ipar Àm:uon et lli<'r'osoft.Ces laiblesses tecluüques m:rsqueutrrn pllhlèrne lrien phrs vertrginerrx :

le risque cl'rui glissement \.el's uile

sun'eillalce en contirr.u cle l'espaceprrlrlit . Les erlrÉr'ilienlations semultil;lient partout dans Ie montle,la (lhiue alant porrssé ii l'extrême lasurveillance rle ses populations. Euliance, il a été question d'irutailerdes caméra-s poul contrôiel l';rccèsà derx écoles, :i Nice. []n prrljet re-toqné lrar la ('nil. . Lrt.fitrnlittl tlulttts jrl, dott ttttt' s i t t t plett rcttl u«'ès ir

utre tTttlr:, tu, justifktil lxts I'u-*qetl' tt t, r" 1

prl r tt r lrtll i l t r t t ss i i t t I n t si rt-, .

explique Thoma^s Dautieu, l'esporl-

sirble rle la confornité an sein deI'aurorité. En reviurche, le Code deprocérlule pérule antorise la policeà ritiliser la recomraissance lacialepour le fichier'I'AJ (tt'aitentent desantér'é<tcn1s .jurlir:iailes.). quicontient 1$ millir»rs de fiches etf) millir»i-. rle photos. Ihe tlécisir»ratta{luée rlevant le ('onseil d'0tatpal l;r QLradratur rlu -\et.F ace à la menace ten'ortste et à l'ap-procùre rles.jeux Oi.vmpiques, ia ten-rillion esl ;it anrle potu' le^: pouÏtirspriblics tl'aller'1ilu,s krin. " Quutul lesectr;t« i rc d'Etut tt u NrnrrdriryricC:édric O ortetttl ucc:(,\ûr:t'It;s e.r|x;-rintentatiotts, il déplute Ie su.jet!'rtri Iu t,(tttt lt(:t ttiutt Ittlttrltryiqttt, ..

s'inquiète Iinmiairuel Netter'. plol'es-seru à l'université r['Ar.ignon. rlui

lxrirrte rm ell'et tlirlret : . Lts tlislxt-.sili/i (i/' stt rtv'ilItttttt' tIa Itr t nic lttt-bliLltrt: t'isqunt dp sultru k' tttôniathrtrti tt qtrr lt' .fitltit't' gtlttrtttri,lur',rliri s'r"st cottsidér«ltk:iitettl élury1i

« u.fil des « t t t u;r,-<.,, Dtur soti rû.le rle

vigie. Ia Cnil a bit n consr:it ncc tlesrlér'iles et ritt ristltte ti'at't'ottltt-mance. , Àbir.s souiigtnotts le ttttttc-ti,re lri's ytrlitulit:t'dr: lu nron-rrttisstttr«'.liu'itth r I ttltlx lutts it tttr,'

1»'isr de crittsci ertce pol i1 iqtt(,ith iqttt', .jurid ique tt soricitolc .,,

mil1èle Thoma-s f)artien,

Mobilisation européenneL:r ('onrnrission ertropéetrne rloiïpréciser, en rnârs, le catlre légal,encore flou. " L'approrlte )re sc,npos basée sur'1c.s scirls itrtércB tlesEtots tnarlbllcs ou sur dcs «utsidL*tl i,tits tictrtrottl iillit'», trrrti s rttts.risut'les dtoils ltuttr« itts ,,, asstue tutporte-parole. Les O\G ('or.nptent

n'robiliser les citt»ens. !'étlérant phtsieurs déf'enserus des liberlés r:i-r,ile.s, dr»rt La Quadtznue du Net en

l'rant'e, I'assoriation IiDlii (lituo-pean Digitai Itiglrts) a lancé en no-venrbre la campagne,liccl.a i n t You rI'rlrr. L'ONG bnixelkrise espère ré-colter 1million rle signattues néces-

saires ri s<»i initiatir,e citoyenue eu-ropéenne (lCD), explique Eller,lakubowska. responsable tle lacanipâgne. O[jectif I Obtenil ture loiqtri " irrlcirli.se utt us«g1e urbitruireoa s«l.s tlisr'nrcttu,ttt it,s tktttttét:sbionitriques, cotuluisottt à de ktsurreill«tu'e rk, ttursse ". De tluoiempêcher un scénario à la B/ncÀ

Sysième deleconnaissancefaciale Mona,à I'aéroportde Lyon.Ce type d'authen-tification estentré dans lesmceurs, maisles donnéesbiométriquespeuvent êtrevolées.

]I irror. Delphine Déchaux

21 JANVIER 2O2l.CHALLENGES N"6A2 65