Google ajoute la vidéo selfie comme option de connexion et de récupération de compte. Pratique contre la fraude, mais sensible sur la donnée biométrique.
En bref
- Google ajoute une vidéo selfie de secours
- La vérification vise bots et deepfakes
- La question biométrique reste très sensible
Perdre l’accès à un compte, c’est souvent le pire moment pour découvrir qu’un parcours de récupération a été mal pensé. Google ajoute justement une nouvelle porte d’entrée, une vidéo selfie qui pourra servir à se reconnecter quand l’utilisateur est bloqué ou n’a plus son téléphone ou son ordinateur habituel sous la main.
La connexion de secours change de visage
Le principe est simple. Lors de l’activation, l’utilisateur regarde la caméra de son appareil et suit quelques consignes, avec des mouvements de tête guidés, tourner à droite, à gauche, hocher la tête. L’idée, c’est de capter plusieurs angles du visage pour constituer une référence.
Si plus tard la connexion coince, il suffit d’enregistrer une nouvelle vidéo selfie. Google la compare alors à celle enregistrée au départ pour vérifier qu’il s’agit bien de la bonne personne. Ce n’est donc pas présenté comme un remplacement complet du mot de passe, mais comme une option de récupération de compte et d’accès de secours.
Un contrôle pensé pour vérifier qu’il y a bien une personne
Le point intéressant n’est pas seulement la reconnaissance faciale. Le vrai sujet, c’est la preuve de présence réelle, ce que l’industrie appelle la liveness. Avec des vidéos générées par IA de plus en plus convaincantes, vérifier un visage ne suffit plus.
Google explique utiliser plusieurs couches de sécurité pour limiter les usurpations, notamment les fausses photos et les vidéos truquées. La nouvelle capture est comparée au selfie déjà sauvegardé, et des mouvements simples sont demandés pour démontrer qu’il s’agit bien d’une vidéo en direct. En parallèle, les mécanismes habituels de détection des connexions suspectes restent actifs.
Pourquoi ce sujet dépasse largement Google
On le voit déjà dans les paiements, les parcours KYC ou certains accès sensibles, la vérification de présence réelle devient une base. Pas un gadget. Quand une plateforme gère des données sensibles, des identifiants ou des transactions, elle doit désormais composer avec des tentatives d’imitation bien plus crédibles qu’il y a deux ans.
L’annonce de Google s’inscrit donc dans un mouvement plus large. La biométrie progresse parce qu’elle réduit la friction sur certains usages, mais aussi parce que les attaques automatisées, elles, progressent très vite.
Le vrai point de friction, c’est la donnée biométrique
Reste un sujet quand même lourd, la vie privée. Enregistrer une vidéo du visage pour sécuriser un compte peut aider contre la fraude, mais cela touche à la collecte de données biométriques, un terrain de plus en plus surveillé par les régulateurs.
Google assure que ces vidéos sont stockées de manière sécurisée, avec chiffrement, y compris lorsqu’elles ne sont pas utilisées. Le groupe précise aussi que l’utilisateur pourra les supprimer à tout moment depuis son compte. Bref, le bénéfice sécurité est clair. Mais pour l’écosystème, le vrai test sera l’équilibre entre efficacité anti-fraude et confiance sur le traitement de ces données.
