Dans le paysage numérique actuel, il est presque impossible de distinguer une vidéo deepfake d'une vidéo authentique. L'essor des nouvelles attaques basées sur l'IA laisse les organisations en difficulté pour trouver l'infrastructure de sécurité appropriée pour riposter. L'outil le plus puissant est certainement la technologie de détection biométrique de l'activité, qui permet des processus de vérification biométrique sécurisés et une sécurité renforcée. La détection de l'activité fournit un processus d'authentification faciale sophistiqué qui peut examiner les micro-expressions subtiles, la texture de la peau et plus encore, stoppant les attaques de présentation grâce à l'analyse des données biométriques. Ce guide explorera comment les technologies deepfake subvertissent les processus d'authentification faciale, les nouvelles menaces qu'elles représentent et comment les organisations peuvent se protéger grâce à la détection de l'activité.
Comment fonctionne la détection de vivacité ?
La détection de vivacité est un outil basé sur l'IA qui exploite des algorithmes avancés pour différencier les attaques de présentation des attaques d'utilisateurs authentiques, telles que les images falsifiées ou les deepfakes. Il s'agit de la principale défense contre les attaques en constante évolution.
Ces solutions fonctionnent en traitant de grandes quantités de données en temps réel, souvent à l'aide d'une numérisation 3D. Lors de l'exécution d'une numérisation faciale, le système crée une carte faciale 3D des caractéristiques faciales qui peuvent être comparées aux données existantes. La détection de vie analyse ensuite les mouvements, aidant ainsi le système de reconnaissance faciale à confirmer l'existence d'une personne vivante.
Comment les deepfakes subvertissent la technologie de reconnaissance faciale
Bien que beaucoup soient conscients de l'existence de deepfakes dans les médias grand public, de nombreuses organisations ne réalisent pas à quel point ils deviennent réalistes. Des données récentes ont montré que « les sujets humains n'identifiaient les vidéos deepfake de haute qualité que par des moyens physiques. 24.5% Sans les bons outils, les entreprises ne peuvent pas repérer les deepfakes 75% du temps, prouvant le besoin urgent de détection du vivant.
Statistiques clés sur les deepfakes :
- Les sujets humains n'ont identifié que des vidéos deepfake de haute qualité 24.5% de l'époque.
- 1 sur 4 Les dirigeants ne sont pas conscients des deepfakes ni de la menace qu’ils représentent.
- 1 sur 10 Les dirigeants ont déjà été confrontés à des menaces de sécurité liées aux deepfakes.
- En 2023, le nombre de deepfakes dans tous les secteurs multiplié par 10.
Le marché adopte lentement la détection de l'activité, car les entreprises sont confrontées à la menace de la technologie deepfake. Bret Kinsella, PDG et fondateur de Voicebot.ai, affirme que même si la détection deepfake est actuellement encore considérée comme une nouveauté, son temps en tant que tel est limité. Plus tôt cette année, Kinsella a déclaré : « Bien que la détection deepfake soit essentiellement une nouveauté pour les entreprises dans leurs centres d'appels aujourd'hui, elle sera largement adoptée et sera de plus en plus considérée comme une hygiène de sécurité standard au fil du temps. les cinq prochaines années.»
Presque tout le monde peut désormais créer des deepfakes à l'aide de logiciels accessibles tels que DeepFaceLab, qui est utilisé pour créer plus de 95% de deepfakesDes vidéos expliquant comment créer des deepfakes sont désormais disponibles sur YouTube, avec des tutoriels détaillés accessibles dans le monde entier.
La biométrie vivante à l'ère numérique
La vérification de l’identité devrait être une exigence pour chaque plateforme en ligne, mais une vérification standard des documents peut être associée à une authentification biométrique pour une sécurité optimale. Un système biométrique peut effectuer un contrôle d’activité, en utilisant un scan facial pour s’assurer qu’un être humain vivant présente l’identité. Les caractéristiques biométriques sont analysées, avec un contrôle d’activité actif invitant les utilisateurs à effectuer une analyse de mouvement. Le travail de détection d’activité biométrique est essentiel pour garantir la prévention de la fraude dans les processus d’intégration.
Sans détection de vivacité, et en particulier la vivacité 3D, les technologies de détection des attaques de présentation (PAD) peuvent ne pas fonctionner comme annoncé.
Biometric Update, une plate-forme d'actualités de premier plan axée sur la technologie biométrique et l'identité numérique, déclare : « La biométrie remplace l'authentification traditionnelle basée sur les connaissances pour les scénarios d'authentification à distance et non supervisés. Mais le dernier rapport de détection de présence de FaceTec soutient que sans détection de vivacité, et en particulier la vivacité 3D, les technologies de détection des attaques de présentation (PAD) peuvent ne pas fonctionner comme annoncé. »
Les systèmes de reconnaissance faciale standard ne parviennent pas à détecter attaques par usurpation d'identité, qui incluent des masques en silicone 3D de haute qualité ou des faux profonds.
La détection de l'activité est essentielle, car les systèmes ne sont pas en mesure de détecter les signes de fraude sans analyser un échantillon biométrique. Les algorithmes de détection de l'activité améliorent la sécurité et préviennent efficacement les fraudeurs, et les contrôles avec interaction de l'utilisateur (détection active de l'activité) offrent le plus haut niveau de sécurité.
Technologie de détection active de la vivacité
La détection active de la vivacité consiste à demander à l'utilisateur d'effectuer des actions en temps réel. Les utilisateurs sont guidés à travers les invites et sont souvent invités à effectuer des mouvements tels que cligner des yeux, sourire, tourner la tête ou hocher la tête.
Le retour d'information en temps réel permet au système de détection de vivacité d'examiner les traits du visage et les subtilités comportementales, en suivant les expressions naturelles subtiles. Il peut s'agir de mouvements musculaires ou de légers mouvements de la tête. Là encore, les micro-expressions sont très difficiles à reproduire dans le cadre d'une tentative frauduleuse.
Technologie de détection passive de la vie
Les contrôles biométriques passifs ne nécessitent pas que l'utilisateur effectue des actions en temps réel car ils n'analysent pas les mouvements. Les logiciels d'apprentissage automatique basés sur l'IA exécutent les contrôles rapidement, avec une interaction minimale de l'utilisateur. Les utilisateurs et les fraudeurs potentiels ne sachant pas qu'un contrôle de vérification d'identité est en cours, le contrôle est plus résistant à l'usurpation.
Contrairement à la vérification active, la vérification passive est beaucoup plus rapide et offre une expérience plus fluide puisque les utilisateurs n'ont pas besoin d'effectuer plusieurs actions devant la caméra. Les deux vérifications de vérification active sont très efficaces pour aider les organisations à détecter et à prévenir la fraude.
Détection biométrique de vie avec ComplyCube
ComplyCube propose une vérification biométrique de pointe qui exploite la technologie de détection du vivant. La solution analyse des échantillons de données biométriques faciales et examine conjointement la validité de la documentation. Certaines des fonctionnalités de leurs solutions incluent :
Reconnaissance faciale robuste et similarité: La technologie avancée de détection biométrique de l'activité de ComplyCube, certifiée ISO 30107-3 et PAD niveau 2, garantit que la personne présentant un document d'identité correspond aux informations soumises. Leur technologie de vérification d'identité (IDV) offre une analyse approfondie en combinant des facteurs biométriques et comportementaux, offrant ainsi le plus haut niveau d'assurance de vérification.
Vérification avancée des documents: ComplyCube associe l'IA à des experts qualifiés pour effectuer des contrôles approfondis sur les documents d'identité, garantissant qu'ils n'ont pas été falsifiés, falsifiés, copiés sur Internet, expirés ou mis sur liste noire. Les documents pris en charge comprennent les passeports, les documents de voyage, les permis de conduire, les cartes nationales d'identité, les permis de séjour et les tampons de visa.
Détection experte de la vivacité: Leur logiciel de détection d'activité PAD-Level 2 basé sur l'IA peut déterminer la présence réelle des clients et identifier les imposteurs. ComplyCube exploite la détection anti-usurpation d'identité qui protège les entreprises contre les attaques sophistiquées.
Enregistrement biométrique transparent: Une technologie de capture de visage guidée de premier ordre qui garantit une authentification transparente pour accéder aux services financiers, aux télécommunications, aux voyages, aux services d'entreprise, etc.
Contactez leur équipe d'experts en conformité aujourd'hui et protégez votre entreprise contre la fraude d'identité.
