Détection du vivant
La détection du vivant est une technologie qui vérifie qu'une personne est physiquement présente lors d'une vérification d'identité à distance. Elle permet de distinguer un être humain réel d'une tentative de fraude utilisant une photo, une vidéo ou un masque.
La détection du vivant (liveness detection) constitue un rempart essentiel contre les attaques par présentation dans les parcours de vérification d'identité numérique. Sans cette couche de sécurité, un fraudeur pourrait utiliser la photo d'une autre personne, une vidéo préenregistrée ou même un masque 3D pour usurper une identité.
On distingue deux niveaux de détection du vivant : la détection passive et la détection active. La détection passive analyse les caractéristiques de l'image en arrière-plan (textures de la peau, reflets, profondeur) sans demander d'action à l'utilisateur. La détection active demande à l'utilisateur d'effectuer des gestes spécifiques comme tourner la tête, cligner des yeux ou sourire pour prouver sa présence physique.
Les normes ISO 30107 définissent les exigences de détection des attaques par présentation (PAD). Les solutions certifiées iBeta ou FIDO atteignent des taux de détection supérieurs à 99,5 %, garantissant un niveau de sécurité compatible avec les exigences réglementaires les plus strictes.
Réglementations
Exemples concrets
- 1.Lors de la souscription d'une assurance vie en ligne, le client est invité à tourner la tête de gauche à droite devant sa caméra pour prouver qu'il ne présente pas une simple photographie.
- 2.Une plateforme de crédit en ligne utilise la détection passive du vivant pour analyser automatiquement les micro-textures de la peau et les reflets oculaires, détectant une tentative de fraude via un écran de smartphone présenté à la caméra.
- 3.Un notaire procédant à une authentification à distance vérifie la présence physique du signataire grâce à un test de vivacité certifié PVID avant la signature d'un acte authentique électronique.