Détection de présence | Une protection supplémentaire contre l'usurpation d'identité et la fraude

Le marché de la reconnaissance faciale devrait atteindre 20.68 milliards de dollars d'ici 2031, contre 10.02 milliards de dollars. en 2026 à un TCAC de 15.6 % de 2026 à 2031.

Cette expansion s'est accompagnée d'une augmentation parallèle des attaques par usurpation d'identité. Les fraudeurs utilisent désormais des photographies imprimées, des vidéos truquées, des masques en silicone et des visages synthétisés par IA contre des systèmes incapables de distinguer une personne réelle d'une contrefaçon convaincante. La détection de présence permet de combler cette lacune.

Qu'est-ce que la détection de présence ?

La détection de présence est une méthode basée sur l'IA qui distingue un visage humain réellement présent d'une représentation falsifiée ou rejouée. En tant que composante essentielle de vérification du visageElle permet de distinguer une personne réelle des attaques par présentation, cette catégorie englobant toute tentative de tromper un système de vérification en présentant une photographie, une rediffusion vidéo, un masque ou un visage généré par une IA.

Ce qui distingue la détection de présence physique de la reconnaissance faciale standard, c'est qu'elle se concentre sur la présence physique, et non seulement sur l'apparence. correspondance de visage Le moteur vérifie si deux images se ressemblent. La détection biométrique de présence vérifie si le visage devant la caméra est vivant et physiquement présent. C'est cette distinction qui la rend efficace contre les méthodes d'usurpation d'identité modernes et explique pourquoi elle est devenue une exigence standard. vérification d'identité workflows.

Comment fonctionne la détection de présence ?

Les systèmes de détection de présence utilisent une combinaison de modèles d'IA, de capteurs de profondeur et d'analyse comportementale pour déterminer si le visage présenté à la caméra appartient à une personne réelle et présente. La méthode employée dépend du mode de fonctionnement du système (actif ou passif) et du traitement des images (deux ou trois dimensions).

Détection active de la vivacité

La détection de présence active exige une action spécifique de l'utilisateur : cligner des yeux, tourner légèrement la tête, suivre un objet en mouvement à l'écran ou sourire sur demande. Le système analyse la réponse biologique et les mouvements pour confirmer la présence physique. Cette approche est efficace contre les attaques statiques telles que les photographies imprimées et les rediffusions vidéo basiques, mais l'action requise complexifie l'expérience utilisateur.

Détection passive de la vie

La détection passive de présence ne requiert aucune intervention de l'utilisateur. La personne aligne son visage avec la caméra, et le moteur d'IA analyse la profondeur, la texture, les micro-expressions et d'autres signaux physiologiques en arrière-plan. Pour l'utilisateur, la vérification est imperceptible. La détection passive de présence offre une expérience plus rapide et plus fluide sans compromettre la précision de la détection.

De nombreux systèmes proposent désormais une approche semi-passive qui se contente d'un bref geste naturel, comme un sourire, alliant sécurité et fluidité du processus d'intégration.

Détection de vivacité 2D vs. 3D

La dimension dans laquelle un système fonctionne détermine à la fois son niveau de sécurité maximal et ses exigences matérielles. La détection de présence 2D analyse les images planes, en vérifiant la présence d'artefacts photographiques, de reflets sur l'écran, d'incohérences de couleur et d'anomalies au niveau des pixels. Elle fonctionne bien pour intégration à moindre risque flux où les contraintes de l'appareil limitent les capteurs disponibles.

La détection de présence 3D cartographie la géométrie spatiale réelle d'un visage grâce à la lumière structurée, la détection infrarouge ou la reconstruction par caméra stéréoscopique. Contrairement à une photographie plane ou à un écran dépourvu de profondeur réelle, un système 3D permet de contrer ces attaques au niveau géométrique et non au niveau du pixel. Pour les secteurs à haut risque tels que les services financiers, les programmes d'identité gouvernementaux et les procédures d'inscription réglementées, la détection de présence 3D offre une protection renforcée contre les usurpations d'identité sophistiquées. La reconstruction 3D logicielle à l'aide d'appareils photo standard a considérablement réduit la dépendance au matériel ces dernières années.

Le choix entre la 2D et la 3D est une décision basée sur les risques qui dépend de l'environnement réglementaire, des types d'attaques les plus pertinents pour l'entreprise et du paysage des appareils de la base d'utilisateurs.

Importance de la détection de la présence de vie

La détection de présence permet de prouver que l'échantillon biométrique provient d'une personne réelle et présente, et non d'une usurpation d'identité. Elle constitue un obstacle pour les fraudeurs qui tentent de contourner les systèmes biométriques à l'aide de photos, de vidéos, de masques ou même de deepfakes générés par IA. Elle contribue à renforcer les procédures KYC et d'intégration, notamment pour les banques, les fintechs et les plateformes de cryptomonnaies, en réduisant considérablement les risques qu'une pièce d'identité volée ou falsifiée passe entre les mailles du filet.

Comment les attaques par usurpation d'identité ont-elles évolué ?

Les attaques par usurpation d'identité ont gagné en sophistication parallèlement aux outils d'IA qui les rendent possibles. Des photographies imprimées et des relectures d'écran basiques suffisaient à les déjouer au début. systèmes biométriquesLes attaques actuelles incluent des attaques générées par l'IA. deepfake Vidéos, masques en silicone photoréalistes et visages synthétiques conçus pour tromper les caméras optiques RVB standard. Un système sans détection de présence est vulnérable à ces attaques, quelle que soit la précision de son moteur de reconnaissance faciale. Même une correspondance biométrique parfaite avec une photographie volée permet de passer le test en l'absence de détection de présence.

La détection de présence neutralise la menace à la source. Cette technologie n'évalue pas l'apparence du visage, mais vérifie si celui-ci est réel, physiquement présent et vivant au moment de la vérification. Sans elle, le système de correspondance peut être contourné par toute personne ayant accès à une photo de bonne qualité du titulaire du compte.

Risques de conformité et protection des utilisateurs 

Le risque réglementaire est bien réel. Les cadres de conformité en vigueur dans l'UE, aux États-Unis et en Asie-Pacifique ont intégré des contrôles anti-usurpation d'identité dans leurs recommandations relatives à l'assurance d'identité publiées depuis 2020. Un système incapable de détecter les attaques par présentation ne peut prétendre de manière crédible respecter les niveaux d'assurance d'identité exigés par ces cadres.

Pour les utilisateurs finaux, la protection est immédiate. Lorsqu'une entreprise met en place une détection de présence efficace, un fraudeur ne peut ni prendre le contrôle d'un compte, ni autoriser une transaction, ni usurper l'identité d'un client à l'aide d'une photo volée ou d'un extrait vidéo rejoué.

Quelles entreprises utilisent la détection de présence ?

Les méthodes avancées de détection de présence sont utilisées dans de nombreux secteurs, chacun présentant des exigences de vérification et des profils de risque de fraude spécifiques. Leur point commun ? La nécessité de confirmer qu’une personne réelle et présente effectue l’authentification ou la transaction, et non une usurpation d’identité.

Finance

Les banques, les sociétés de paiement, les sociétés de crédit et les plateformes de prêt utilisent la détection de présence pour confirmer que la personne effectuant une vérification est bien présente, aussi bien lors de l'inscription que par la suite. transactions de grande valeurCette technologie réduit la fraude d'identité et risque de prise de contrôle de compte sans ralentir sensiblement le parcours client.

Institutions gouvernementales

Les agences gouvernementales utilisent des contrôles de présence pour authentifier les personnes accédant à des services à distance tels que les demandes de documents, les portails de prestations sociales, les réservations de soins de santé et les systèmes d'identification des électeurs. Les services gouvernementaux à distance comportent exigences élevées en matière d'assurance d'identitéet la détection de présence fournit la preuve qu'une personne réelle a effectué l'étape d'authentification plutôt qu'un artefact contrefait.

E-Commerce

Les commerçants en ligne utilisent la détection de présence avant de finaliser les transactions qui atteignent des seuils de risque définis. Cela permet de réduire les achats frauduleux et de générer une piste d'audit confirmant que l'identité du titulaire du compte a été vérifiée au moment de la transaction.

Réseaux sociaux

Les plateformes sociales utilisent la détection de présence pour empêcher la création automatisée de comptes et la prolifération de faux profils. Lorsque le système confirme qu'une personne réelle se cache derrière chaque inscription, il réduit le spam, les comportements inauthentiques coordonnés et le harcèlement basé sur l'identité.

Contrôle d'accès aux bâtiments et aux installations

Les systèmes de sécurité physique intègrent la détection de présence en parallèle la reconnaissance faciale Pour le contrôle d'accès aux bâtiments, une simple photo imprimée d'un employé autorisé ne permet pas de déverrouiller une porte lorsque le système exige une présence physique confirmée, ce qui réduit les intrusions et le partage de justificatifs.

Avantages de la détection de présence

Les avantages suivants s'appliquent aux organisations des secteurs des services financiers, gouvernementaux et du commerce numérique, ainsi qu'aux personnes qu'elles servent. Les secteurs qui dépendent de la vérification d'identité à distance en retirent les bénéfices les plus directs, mais ces avantages concernent tout processus où une reconnaissance faciale authentifiée associe une personne réelle à une action numérique.

Une prévention renforcée de la fraude

La détection de présence confirme que le visage présenté lors d'une vérification appartient bien à une personne physique et non à une photographie, une vidéo ou une image générée par IA. Les fraudeurs ne peuvent pas utiliser des images volées et réussir l'authentification, quelle que soit la qualité de la contrefaçon.

Risque de prise de contrôle de compte réduit

Même lorsqu'un attaquant obtient la photo ou la vidéo d'une personne, la détection de présence bloque les tentatives d'usurpation d'identité. L'attaquant a besoin d'une personne réelle, et non d'une simple image numérique, ce qui augmente considérablement le coût et la complexité opérationnelle des tentatives de prise de contrôle de compte.

Conformité réglementaire

Une solution de vérification de disponibilité certifiée démontre que la pile de vérification répond aux normes anti-usurpation établies. Détection des attaques de présentation (PAD) Elle est référencée dans les cadres de conformité des services financiers, de l'identité gouvernementale et des soins de santé, ce qui signifie que la qualité de la couche de disponibilité est importante lors des audits réglementaires, des examens des achats d'entreprise et des vérifications préalables.

Confiance améliorée des utilisateurs

Les utilisateurs qui savent que leur identité est protégée contre l'usurpation d'identité font davantage confiance aux plateformes qu'ils utilisent. Cette confiance a un impact mesurable sur la fidélisation et sur la conversion des nouvelles inscriptions en comptes actifs et transactionnels.

Évolutivité opérationnelle

Les systèmes modernes de détection de présence par IA traitent les vérifications individuelles en moins de trois secondes et gèrent des millions d'événements sans perte de précision. déploiements cloud et sur site Passer à l'échelle des environnements de vérification à haut volume sans ajouter de surcharge de révision manuelle pour les cas standard.

L'accessibilité sans compromis

La détection passive de présence élimine le besoin de mots de passe, de codes PIN ou de questions de sécurité complexes. Pour les utilisateurs qui ont des difficultés avec les méthodes d'authentification traditionnelles, la vérification biométrique avec détection de présence offre une voie plus accessible pour accéder en toute sécurité à leur compte, sans compromettre le niveau de sécurité.

Réduction des coûts liés à la fraude en aval

Un échec de vérification d'identité a des conséquences financières. Prévention de la fraude Bloquer l'usurpation d'identité dès le point d'entrée élimine les coûts en aval, tels que les enquêtes sur les remboursements, les mesures correctives réglementaires, l'information des clients et les atteintes à la réputation. À grande échelle, les économies sont considérables.

Normes réglementaires et conformité

Le cadre réglementaire en matière de détection de présence s'est formalisé autour de deux référentiels que les équipes d'approvisionnement et les responsables de la conformité utilisent pour évaluer si une solution répond aux exigences minimales en matière de lutte contre l'usurpation d'identité.

 

ISO / IEC 30107-3

ISO / IEC 30107-3 La norme ISO/IEC 30107-3 est la norme internationale pour la détection des attaques par usurpation d'identité dans les systèmes biométriques. Publiée par l'Organisation internationale de normalisation (ISO), elle définit la méthodologie permettant de tester l'efficacité d'un système de détection et de rejet des attaques par usurpation d'identité, selon des catégories d'attaques définies. Pour les organisations soumises à des obligations d'assurance d'identité, la conformité à la norme ISO/IEC 30107-3 constitue un référentiel indépendant et reconnu auquel les organismes de réglementation et les auditeurs peuvent se référer.

NIST

Niveaux d'assurance d'identité (IAI) SP 800-63ALors des réunions IAL2 et IAL3, la vérification d'identité à distance par biométrie doit intégrer des mécanismes de protection contre les attaques par présentation, terme technique employé par le NIST pour désigner l'usurpation d'identité via des photos, des vidéos, des masques ou des visages synthétiques. Bien que le NIST ne prescrive pas de technologie de détection de présence spécifique, il exige des fournisseurs qu'ils démontrent leur résistance à ces attaques, ce qui implique concrètement une détection de présence active ou passive. 

eIDAS (et eIDAS2) 

Niveaux d'assurance - Faible / Important / Élevé : Plus le niveau d'assurance est élevé, plus les exigences en matière de vérification d'identité sont rigoureuses. Conformément au règlement d'exécution (UE) 2015/1502 de la Commission, les niveaux élevés et substantiels de vérification d'identité à distance requièrent une authentification biométrique résistante à l'usurpation d'identité ; la détection de présence n'est donc pas explicitement mentionnée, mais elle est fonctionnellement indispensable.

eIDAS 2.0 et le portefeuille d'identité numérique européen (EUDIW) : Le cadre actualisé (adopté en 2024) rehausse considérablement les exigences. Pour que l'EUDIW fonctionne avec un niveau de sécurité élevé, il doit respecter des spécifications techniques contraignantes, notamment une vérification faciale robuste avec PAD. Le cadre de référence d'architecture (ARF) a été publié en parallèle. eIDAS2.0 Elle fait référence à la norme ISO/IEC 30107 comme référence PAD, la même norme sur laquelle s'appuie le NIST.

GDPR

GDPR ne rend pas obligatoire la détection de présence ; elle régit la manière dont les données biométriques concernées doivent être traitées. Article 9Les scans faciaux et les modèles biométriques sont considérés comme des données de catégorie spéciale, nécessitant un consentement explicite ou une autre base juridique valable avant leur traitement. Article 25 (Protection des données dès la conception) incite les fournisseurs à limiter la conservation des données, à effectuer le contrôle de disponibilité, puis à supprimer les données brutes plutôt que de les stocker. Article 22 Cela entre en jeu si un résultat de présence à lui seul déclenche un rejet automatique, nécessitant potentiellement un examen humain et un droit à explication. Article 35 Le RGPD exige généralement une analyse d'impact relative à la protection des données (AIPD) avant tout déploiement biométrique à grande échelle. En bref, le RGPD ne vous le dit pas. à utiliser La détection de présence, dès lors qu'elle est mise en place, influence considérablement vos flux de consentement, vos politiques de conservation des données, vos accords avec les processeurs et vos obligations en matière de droits des personnes concernées concernant les modèles biométriques. 

Test de détection de vivacité iBeta

Test de détection d'activité iBeta iBeta est le programme d'évaluation tiers le plus reconnu dans le secteur de la vérification d'identité. Il réalise des tests d'attaque standardisés et à l'aveugle conformément à la norme ISO/IEC 30107-3 et certifie les solutions à trois niveaux.

• Le niveau 1 couvre les attaques de présentation courantes, notamment les photographies imprimées, les écrans d'affichage numériques et les rediffusions vidéo.
• Le niveau 2 ajoute des attaques plus réalistes, notamment des masques 3D et des visages reconstruits par l'IA.
• L'étape la plus sophistiquée, le niveau 3, est celle où les testeurs possèdent des compétences de niveau expert et ont accès à des équipements tels que des masques en silicone de qualité hollywoodienne, ainsi qu'à suffisamment de temps de préparation pour tromper le système.

La conformité aux trois niveaux indique qu'une solution a été rigoureusement testée par un organisme indépendant face aux catégories d'attaques les plus exigeantes actuellement en vigueur.

Shufti est aujourd'hui la première entreprise européenne à détenir la conformité ibeta de niveau 3, avec zéro attaque acceptée sur l'ensemble des 900 tentatives et aucun utilisateur légitime rejeté.

Les organismes réglementés des secteurs des services financiers, de la santé et de l'administration publique sont confrontés à une question de conformité qui va au-delà du simple déploiement de la détection de présence. Il s'agit de savoir si la détection de présence utilisée a fait l'objet de tests indépendants à un niveau vérifiable et acceptable par les autorités de réglementation et les auditeurs.

Comment Shufti gère-t-il la détection de vivacité validée indépendamment ?

La détection de présence par IA de Shufti fonctionne en modes actif et passif, permettant aux entreprises d'adapter le niveau de vérification au risque de chaque événement. Le moteur utilise l'analyse de profondeur 3D pour confirmer la présence physique, en comparant la géométrie spatiale à des points de référence biométriques afin de rejeter les photographies, les relectures d'écran et les captures d'écran. Attaques par masquage 3D via plus de 56 vecteurs d'usurpation d'identité, notamment les deepfakes générés par l'IA et les attaques par injection qui contournent les caméras RGB standard.

La conformité de Shufti aux trois tests de niveau iBeta valide indépendamment ses performances et sa capacité à se défendre efficacement contre les attaques les plus sophistiquées actuellement utilisées. Des tests indépendants réalisés selon la norme ISO/IEC 30107-3 ont confirmé une précision de 98.72 % pour la reconnaissance biométrique faciale. La désignation « Meilleur performeur » du programme DHS RIVR 2025 apporte une seconde validation externe auprès de divers groupes démographiques. Les cas proches du seuil de confiance, en raison d'un éclairage inhabituel, d'une occlusion partielle ou d'une anomalie signalée, sont soumis à une analyse humaine en temps réel par un expert. Aucun cas limite n'est résolu sans une seconde évaluation, et aucun utilisateur légitime n'est exclu sans cette seconde évaluation.

Découvrez comment Shufti se comporte face aux types d'attaques par usurpation d'identité les plus pertinents pour votre environnement de vérification. réserver une démo.