Faux documents d'identité générés par IA : ce qui est détecté

Pourquoi modifier est plus efficace que fabriquer

Produire un document d'identité convaincant à partir de rien est extrêmement difficile. Il doit résister à plus d'un simple examen : un numéro qui se valide, un format correspondant à l'année d'émission, des éléments de sécurité photographiés correctement et des données cohérentes avec un registre quelque part.

Modifier un vrai document évite presque tout cela. Le support cartonné est réel, l'impression de sécurité est réelle, la mise en page est correcte par construction et un seul champ doit être convaincant. Tout ce que le fraudeur n'a pas touché fait le travail d'authenticité à sa place.

C'est pourquoi le cas de la modification domine dans la pratique, et c'est pourquoi c'est celui autour duquel il vaut la faut de bâtir un contrôle. Cela explique également la nature des preuves : un cadre qui est majoritairement authentique avec une seule petite zone qui ne l'est pas.

La logique économique pointe dans la même direction. Un document fabriqué demande un effort pour un usage unique et est brûlé dès qu'il échoue. Une technique fiable de modification de documents peut être utilisée contre toutes les organisations qui ne se contentent de regarder l'image que dans son ensemble.

Ce que fait la carte des régions ici

Un score pour l'ensemble du cadre fait une moyenne sur toute l'image. Sur la photographie d'un document où la majeure partie des pixels est une véritable impression d'une vraie carte, cette moyenne sera basse, et elle le reste, que quelqu'un ait modifié ou non la date de naissance.

Évaluer séparément des zones qui se chevauchent supprime la dilution. Un champ remplacé est mesuré par rapport à son propre voisinage plutôt qu'au document entier, et un fragment de texte généré par logiciel incrusté au milieu d'une impression photographiée se détache nettement.

La position importe autant que l'amplitude. Une zone chaude sur un champ de données constitue l'altération classique. Une zone chaude sur le portrait correspond à une substitution de photo. Une chaleur répartie uniformément sur toute la carte indique soit un document fabriqué, soit, beaucoup plus souvent, un scan lourdement compressé.

Pourquoi l'analyse locale est plus importante ici que partout ailleurs

Envoyer un document d'identité à un service de notation tiers crée une relation de traitement portant sur certaines des données personnelles les plus sensibles qui soient, et dans plusieurs juridictions, elle concerne spécifiquement des données biométriques.

Cela implique un contrat, une base légale, une politique de conservation, une évaluation du transfert lorsque le service est situé dans un autre pays, et une mention dans une politique de confidentialité. Pour de nombreuses équipes de conformité, cet examen coûte plus cher que l'outil évalué.

Effectuer la vérification dans le navigateur supprime la question plutôt que d'y répondre. Aucun sous-traitant n'est à désigner puisque rien n'est transmis, ce qui fait souvent toute la différence entre l'adoption et l'abandon d'un contrôle lors des achats.

Ce qu'une vérification ne permet pas d'établir

Cet outil indique si des pixels ont été produits ou modifiés par un logiciel. Il ne s'agit pas d'un service de vérification de documents, et cette distinction est cruciale dès lors que l'on demande ce qu'un résultat signifie.

• Si le document est authentique. Cela nécessite l'intervention de l'autorité émettrice, la consultation d'un registre ou une inspection physique.
• Si le numéro est valide. La validation de la somme de contrôle et du format est distincte, peu coûteuse et mérite d'être effectuée en premier.
• Si la personne qui le présente en est le titulaire. Seule une étape vidéo en direct permet de répondre à cette question.
• Si le document a expiré ou a été déclaré perdu. C'est une question de registre, pas d'image.
• Si une mauvaise photographie est simplement une mauvaise photographie. La compression et une faible luminosité font grimper les scores sur des documents parfaitement authentiques.

Ce dernier point est à l'origine de la plupart des fausses alarmes en pratique. Un passeport photographié de biais, dans de mauvaises conditions d'éclairage, puis transmis via deux applications de messagerie, obtiendra un score élevé pour des raisons qui n'ont rien à voir avec la fraude.

Où cela s'inscrit-il dans un processus ?

Lors de la vérification d'identité, appliquée à tout le monde, le résultat étant acheminé vers une personne plutôt que vers une décision. C'est le seul placement à la fois utile et justifiable, et celui auquel les régulateurs sont le moins susceptibles de s'opposer.

Sa place n'est ni au stade de la demande ni lors du filtrage, où il devient un filtre sur la qualité de l'appareil photo d'un téléphone. Il ne doit pas non plus servir de motif de refus automatique, car le résultat d'un détecteur ne peut être ni examiné ni contesté par la personne qu'il concerne.

Rédigez la réponse avant de déployer l'outil. Un signalement signifie qu'il faut demander une meilleure copie ou passer à une vérification en direct ; cela ne signifie en aucun cas un refus. Les équipes qui s'en remettent au jugement individuel obtiennent des résultats incohérents et ne peuvent les expliquer par la suite.

Enregistrez ce que vous avez fait plutôt que le score obtenu. Une piste d'audit indiquant qu'un document a été signalé, qu'une meilleure copie a été demandée et qu'une personne l'a examiné est défendable. Une liste stockée de chiffres associés à des candidats nommés s'apparente à un profilage que personne n'a demandé.

Les instructions de capture qui préviennent la plupart des signalements

La majeure partie du travail pour rendre ce contrôle utilisable s'effectue avant toute analyse, au moment de photographier le document. Quatre instructions permettent d'éliminer la majorité des faux positifs, et leur publication aux côtés d'un formulaire de téléversement ne coûte rien.

À plat et bien en face de l'appareil, remplissant le cadre sans rogner les bords. Les captures de biais nécessitent une correction de perspective, et la correction consiste pour le logiciel à réécrire les pixels, ce qui correspond exactement à ce que le modèle analyse.

Un éclairage homogène et indirect, sans flash. Le flash produit des zones brûlées sur les cartes plastifiées et une forte réduction du bruit dans les ombres, deux éléments qui font grimper le score d'un document pourtant parfaitement authentique.

Envoyé sous forme de fichier plutôt que collé dans une discussion, et jamais sous forme de photo d'écran. Chaque saut supplémentaire réencode l'image, et dès le troisième, un vrai passeport obtient un score de document suspect.