Google a annoncé jeudi le déploiement d’une nouvelle méthode de vérification d’identité par selfie vidéo, destinée à simplifier la récupération des comptes bloqués. Cette fonctionnalité, qui s’inscrit dans la stratégie de suppression progressive des mots de passe, permet aux utilisateurs éligibles de s’authentifier en enregistrant une courte séquence où ils effectuent des mouvements de tête guidés. La vidéo de référence, chiffrée et stockée sur les serveurs de l’entreprise, est ensuite comparée à une nouvelle capture lors d’une tentative de reconnexion, afin de confirmer qu’il s’agit bien d’une personne vivante et non d’une photo, d’un enregistrement ou d’un deepfake.

Le mécanisme repose sur des techniques de détection du vivant et des contrôles anti-usurpation multicouches, conçus pour contrer les médias synthétiques de plus en plus réalistes générés par l’intelligence artificielle. Google précise que l’utilisateur garde le contrôle : la vidéo n’est utilisée que pour l’authentification, sauf consentement explicite à d’autres fins, et peut être supprimée à tout moment. L’entreprise a également indiqué qu’elle bloquerait le téléversement si sa technologie soupçonne que l’utilisateur est mineur, sans toutefois positionner cet outil comme un système de vérification d’âge.

Cette initiative s’inscrit dans un mouvement plus large du secteur technologique nord-américain, où Apple (Face ID) et Microsoft (Windows Hello) ont déjà intégré la biométrie faciale dans leurs écosystèmes. Pour Google, il s’agit d’une couche supplémentaire dans un dispositif de sécurité qui comprend déjà les clés d’accès, la validation en deux étapes et les appareils de confiance. L’entreprise cherche à répondre à une faille persistante : les scénarios de verrouillage où l’utilisateur a perdu son téléphone ou oublié son mot de passe. Les perspectives divergent toutefois selon les régions. En Amérique du Nord, l’accent est mis sur la commodité et la lutte contre la fraude, tandis qu’en Europe, les régulateurs examinent avec une attention renouvelée la collecte et le traitement des données biométriques, encadrés par le RGPD. Les autorités françaises, notamment la CNIL, ont déjà rappelé que le consentement doit être libre, spécifique et éclairé pour de tels traitements.

La fonctionnalité est disponible depuis jeudi pour les utilisateurs éligibles de comptes Google. Les prochaines étapes seront à observer du côté des régulateurs européens, qui pourraient exiger des garanties supplémentaires sur le chiffrement, la durée de conservation et l’interopérabilité avec les standards de l’identité numérique souveraine promus par l’Union européenne. Le déploiement de cette technologie, à la croisée de la cybersécurité et des libertés individuelles, continuera d’alimenter les discussions sur l’équilibre entre protection des comptes et respect de la vie privée.