Google vous laisse vous connecter avec un selfie vidéo

Un selfie pour se connecter. L'idée peut faire sourire, mais Google est on ne peut plus sérieux. La firme de Mountain View vient d'annoncer une nouvelle option d'authentification basée sur une vidéo de vous, prise en direct, pour prouver que vous êtes bien vous. Plus de mot de passe à retenir, plus de code à taper. Juste votre visage, en mouvement.

Comment ça marche concrètement

Le principe repose sur ce qu'on appelle la vérification par selfie vidéo en temps réel. Contrairement à une simple photo statique, Google demande une vidéo courte, capturée à l'instant T, pour s'assurer que vous n'êtes pas en train de tenir une photo de quelqu'un d'autre devant la caméra. C'est ce qu'on appelle la détection de vivacité, ou « liveness detection » dans le jargon. Le système analyse des micro-mouvements, des clignements, des variations de lumière sur le visage pour confirmer que la personne devant l'objectif est bien réelle.

Bon, techniquement, ce n'est pas une idée sortie de nulle part. Plusieurs banques et services financiers utilisent déjà des mécanismes similaires pour valider l'identité de leurs clients à distance. Google s'en inspire clairement pour l'appliquer à la connexion à ses propres services. La question qui se pose immédiatement : ces données biométriques sont-elles stockées quelque part ? Et si oui, où ?

La biométrie faciale, un terrain encore glissant

C'est là que ça devient intéressant. (Et un peu dérangeant, si on est honnête.) Confier son visage à une entreprise comme Google, qui collecte déjà des quantités astronomiques de données sur ses utilisateurs, ça mérite qu'on s'y arrête une seconde. La société n'a pas encore détaillé précisément la durée de conservation de ces données vidéo ni les conditions exactes de leur traitement.

Lire aussi : Google vous permet de vous connecter avec votre visage

Et ce n'est pas anodin. En Europe, le RGPD encadre strictement la collecte de données biométriques, qui sont classées dans la catégorie des données sensibles. Google devra donc se conformer à ces règles si la fonctionnalité se déploie sur le marché européen, ce qui n'est pas encore confirmé à ce stade.

Mais soyons honnêtes : pour l'utilisateur lambda, l'attrait est réel. On passe sa vie à jongler entre des dizaines de mots de passe, des doubles authentifications par SMS, des codes envoyés sur des téléphones qu'on n'a pas forcément sous la main. Un regard dans la caméra et c'est réglé ? Sur le papier, ça séduit.

Vers une authentification sans mot de passe généralisée

Cette annonce s'inscrit dans une tendance plus large portée par les grands acteurs du numérique. Google, Apple, Microsoft : tous poussent depuis quelques années vers des systèmes sans mot de passe, que ce soit via les passkeys, la reconnaissance faciale ou les empreintes digitales. L'idée est de remplacer quelque chose qu'on sait (un mot de passe) par quelque chose qu'on est (un trait biométrique).

Lire aussi : Galaxy Z Fold 8 ou Flip 8 : lequel est fait pour vous ?

La vérification par selfie vidéo va un cran plus loin en ajoutant une couche de preuve en temps réel. Ce n'est plus juste votre visage enregistré en avance dans un système, c'est votre visage capturé à l'instant de la connexion. Ça complique sérieusement la tâche pour quiconque essaierait d'usurper votre identité avec une simple photo volée.

Est-ce que ça va se généraliser rapidement ? Difficile à dire. Le déploiement semble pour l'instant limité et progressif. Google teste, observe, ajuste. C'est la méthode habituelle de la maison avant un lancement à grande échelle. (Ce qui, au passage, est plutôt rassurant comparé à certaines annonces à grand spectacle qui finissent en eau de boudin.)

Lire aussi : Samsung Galaxy Z Fold 8 : enfin une batterie silicium-carbone

Ce qui est certain, c'est que la façon dont on s'authentifie en ligne est en train de changer, lentement mais sûrement. Et votre selfie vidéo pourrait bien devenir votre nouveau sésame numérique avant la fin de la décennie.