Cybersécurité : Les experts alertent sur une nouvelle technique pour reproduire les empreintes digitales à partir d’un simple selfie
Un geste anodin devient une menace sérieuse
Le réflexe est devenu universel : vous levez deux doigts devant l’objectif, souriez, et partagez ce moment de légèreté sur les réseaux sociaux. Pourtant, ce geste anodin – le célèbre signe « peace » – pourrait bien devenir votre pire ennemi numérique .
Des experts en cybersécurité tirent la sonnette d’alarme : des photos ordinaires prises avec un smartphone, notamment celles où les doigts sont orientés directement vers l’objectif, contiennent désormais suffisamment de détails pour permettre la reconstruction numérique d’empreintes digitales exploitables par l’intelligence artificielle .
Une menace qui existait déjà, mais qui prend une nouvelle ampleur
Ce type d’attaque n’est pas une invention récente. Dès 2013, Jan Krissler, chercheur allemand membre du Chaos Computer Club, avait réussi à contourner le système Touch ID d’Apple peu après son lancement. L’année suivante, il avait démontré qu’il était possible de reconstituer les empreintes de la ministre allemande de la Défense à partir de simples photographies publiques de ses mains .
Ce qui distingue la situation actuelle, c’est la convergence de deux évolutions majeures :
- La qualité des capteurs photo : Les smartphones modernes capturent des images d’une netteté sans précédent
- Les progrès de l’IA : Les algorithmes de traitement d’image peuvent désormais extraire et améliorer des détails infimes, même sur des photos imparfaites
Comment fonctionne l’attaque ?
La technique repose sur plusieurs étapes :
La capture : Une photo prise à moins d’un mètre cinquante, montrant les doigts face à l’objectif, peut révéler les crêtes papillaires – ces lignes uniques qui composent notre empreinte digitale .
L’extraction : Des logiciels de retouche photo associés à des outils d’intelligence artificielle permettent d’amplifier la netteté de ces crêtes, même lorsqu’elles sont à peine visibles sur l’image d’origine .
La reconstruction : L’IA reconstitue numériquement une empreinte digitale complète à partir de ces fragments.
La physicalisation : Une fois l’empreinte reconstituée, les attaquants peuvent fabriquer une fausse empreinte physique (un « fake finger ») avec des moyens relativement simples. En 2021, des chercheurs de Kraken Security Labs ont démontré qu’une imprimante laser, du papier et de la colle à bois suffisaient pour créer une prothèse fonctionnelle capable de tromper les capteurs biométriques .
Le point clé qui change tout
La qualité des images continue de s’améliorer – et les marges d’erreur des attaquants se réduisent. Le professeur Jing Jiwu, de l’Université de l’Académie des sciences de Chine, nuance toutefois : l’éclairage, le flou de mouvement et la mise au point restent des obstacles techniques réels. Mais il reconnaît que les images haute résolution, ou plusieurs photos d’un même sujet sous différents angles, augmentent considérablement les chances de succès .
Une étude menée par les chercheurs Isao Echizen et Tateo Ogane, du National Institute of Informatics au Japon, confirme que dans certaines conditions, une simple photo peut effectivement devenir le point de départ d’une tentative d’usurpation d’identité numérique .
Pourquoi c’est plus grave qu’un mot de passe volé
La particularité alarmante de cette menace réside dans la nature même des données biométriques. Contrairement à un mot de passe que l’on peut changer après un piratage, une empreinte digitale est permanente et irremplaçable .
Si vos empreintes sont compromises, vous ne pouvez pas simplement en « changer ». Elles vous accompagnent toute votre vie et servent aujourd’hui à sécuriser :
- Le déverrouillage des smartphones
- Les paiements en ligne
- L’accès à des comptes sécurisés
- L’authentification sur de nombreux services numériques
Comment se protéger ?
Face à cette menace émergente, les experts recommandent plusieurs précautions :
Pour vos selfies : Évitez de poster des photos où vos doigts sont tournés directement vers l’objectif en gros plan. Si vous voulez absolument faire le signe « peace », tournez la paume vers vous plutôt que vers l’appareil .
Pour votre sécurité : Diversifiez vos méthodes d’authentification. Préférez la reconnaissance faciale ou un code PIN à l’empreinte digitale pour les accès sensibles .
Pour vos comptes : Activez systématiquement l’authentification à deux facteurs sur vos comptes importants .
Une solution technique existe : Les chercheurs japonais ont développé un dispositif expérimental nommé « BiometricJammer » – une fine protection transparente appliquée sur le bout du doigt qui perturbe les logiciels de reconstruction tout en laissant les capteurs biométriques fonctionner normalement .
La vigilance reste de mise
Les experts restent prudents : actuellement, cette forme d’attaque reste ciblée plutôt qu’automatisée. Elle nécessite des conditions spécifiques et des compétences techniques que peu de pirates amateurs possèdent .
Toutefois, avec l’amélioration constante des capteurs photo et des capacités de l’IA, les barrières techniques qui rendent cette exploitation complexe pourraient progressivement s’effondrer. La menace n’est pas immédiate pour l’utilisateur lambda, mais elle invite à repenser notre rapport aux photos que nous partageons – et aux traces numériques, parfois invisibles, qu’elles contienn
