Un nouveau système de récupération d’accès par vidéo-selfie
Google a récemment lancé un nouveau système de récupération d’accès aux comptes, permettant à ses utilisateurs de créer un vidéo-selfie en tournant la tête dans différentes directions. Cette méthode, qui envoie les données à Google, sert comme vérification biométrique pour récupérer un accès perdu. Cependant, bien que Google soit le dernier à adopter cette tendance, le sujet soulève des questions importantes tant sur la sécurité que sur la vie privée.
La biométrie au service de la récupération de compte
En expliquant le fonctionnement de ce système, Google assure que les informations seront chiffrées et utilisées uniquement pour l’objectif de récupération. Cependant, il ne sera pas applicable aux comptes Workspace, ni aux comptes des mineurs ou à ceux bénéficiant du Advanced Protection Program, dédié à des utilisateurs à risque comme des journalistes ou des activistes.
Des précédents controversés
Cette approche n’est pas nouvelle. Facebook a tenté un système de reconnaissance faciale, mais l’a abandonné en 2021 sous la pression des régulateurs. Malgré cela, en 2024, Meta a restauré cette technologie pour aider les utilisateurs à récupérer leurs comptes piratés, affirmant une amélioration de plus de 30 % dans les taux de récupération.
La vérification d’âge comme prétexte
Le cas Roblox et l’usage des selfies
En juillet 2025, Roblox a commencé à demander des vidéo-selfies aux adolescents souhaitant débloquer des fonctionnalités de chat. Ce système, qui utilise des estimations basées sur les traits faciaux, souligne comment la sécurité en ligne peut justifier des invasions de la vie privée.
Discord et les préoccupations de sécurité
En 2026, Discord a annoncé la nécessité de vérifier l’âge des utilisateurs, suite à un piratage ayant exposé de nombreuses identités. Ce contexte a suscité de nombreuses critiques et scepticisme vis-à-vis de la protection des données.
Les dangers des intermédiaires
Des plateformes comme Xvideos ont commencé à utiliser des services externes pour vérifier l’âge avec des selfies. Cependant, des enquêtes ont révélé que ces données sont souvent envoyées à des services de reconnaissance faciale comme Amazon Rekognition, compromettant la confidentialité des utilisateurs.
Le dilemme des données biométriques
Contrairement à un mot de passe que l’on peut changer, si son scan facial est compromis, il est impossible de « changer de visage ». Cela souligne la différence cruciale entre “quelque chose que vous savez” et “quelque chose que vous êtes”. Cette distinction fait que les régulateurs et les défenseurs de la vie privée considèrent les données biométriques comme d’une sensibilité bien différente.
Vers une réglementation accrue
Bien que ces technologies offrent des solutions attrayantes pour la récupération d’accès, elles soulevèrent d’importantes préoccupations en matière de sécurité et de vie privée. La tendance actuelle montre qu’il est essentiel d’établir des règlements afin de protéger les utilisateurs de possibles abus liés à l’utilisation de leurs données biométriques. Les risques liés aux deepfakes et aux violations de la vie privée ne font qu’ajouter à l’urgence de cette situation.
Les entreprises doivent donc naviguer avec précaution sur ce chemin délicat, entre l’innovation technologique et la protection des données personnelles.