Avertissement sur la sécurité multicouche dans l'authentification d'identité face à la montée des risques liés aux deepfakes

Le développement rapide des technologies d'intelligence artificielle générative soulève de nouveaux débats sur la sécurité des processus d'authentification à distance. Les contenus deepfake, créés à partir d'images et de voix de personnes réelles, peuvent cibler les méthodes de vérification utilisées dans des domaines où les transactions s'effectuent à distance, notamment la banque, les télécommunications, l'assurance et les services publics.

biOnay, qui développe des solutions d'authentification d'identité, a souligné que face à ces risques, les systèmes basés uniquement sur l'image faciale pourraient ne pas suffire. Selon l'entreprise, la sécurité doit être renforcée par la lecture de la carte d'identité électronique turque à puce, le contrôle des zones sécurisées de la carte et, si nécessaire, la vérification des empreintes digitales enregistrées sur la puce.

LA RECONNAISSANCE FACIALE PEUT NE PAS SUFFIRE À ELLE SEULE

Bien que les technologies deepfake puissent imiter une image faciale, il est souligné qu'il est impossible de copier de la même manière une carte d'identité physique à puce et la vérification basée sur les empreintes digitales contenues dans la puce. C'est pourquoi les experts soulignent l'importance croissante des modèles qui n'utilisent pas une seule donnée biométrique, mais combinent différents éléments de sécurité.

Le document de l'Autorité de protection des données personnelles (KVKK) intitulé « Recommandations sur la protection des données personnelles dans les systèmes d'intelligence artificielle » indique également que les systèmes d'IA peuvent engendrer de nouveaux risques pour les données personnelles. Le document précise notamment que les principes de minimisation des données, de sécurité et de responsabilité doivent être respectés lors du traitement des données biométriques.

Dans l'approche du Système de vérification d'identité électronique (EKDS), la vérification ne repose pas uniquement sur l'analyse d'image. Le processus combine les informations sécurisées contenues dans la carte d'identité à puce de la personne avec la vérification simultanée des empreintes digitales du titulaire de la carte. Ainsi, la sécurité dépasse le cadre d'un contrôle à couche unique tel que la reconnaissance faciale.

Le directeur général de biOnay, Ümit Yaşar Usta, a déclaré que l'intelligence artificielle n'est pas utilisée uniquement à des fins défensives et que les attaquants peuvent également tirer parti des mêmes technologies. M. Usta a affirmé : « L'intelligence artificielle n'est pas utilisée uniquement du côté de la défense. La même technologie peut également être utilisée pour créer des images deepfake plus réalistes et pour développer de nouvelles méthodes visant à tromper les systèmes d'authentification d'identité. »

M. Usta a noté que se fier uniquement aux technologies de reconnaissance faciale, en particulier lors de vidéoconférences ou de processus d'authentification à distance, pourrait créer des risques plus importants à l'avenir, et a souligné que l'authentification d'identité doit être soutenue par un élément sécurisé détenu par la personne. Il a exprimé que des modèles multicouches utilisant conjointement la carte d'identité à puce, la vérification cryptographique et le contrôle biométrique pourraient offrir une protection plus robuste.

Il est également souligné que le fait de ne pas stocker les données biométriques dans des systèmes centralisés constitue une couche de sécurité supplémentaire pour la protection des données personnelles. M. Usta a rapporté que, dans certains cas, des fraudeurs ayant réussi à ouvrir des comptes bancaires avec de fausses identités ont été détectés lors de la vérification par puce et empreintes digitales utilisée dans les directions du cadastre.