![\"L'un](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2024\/04\/17165018\/real-or-fake-image-analysis-and-provenance-01.jpg\")
<\/a>L\u2019un des premiers deepfakes viraux\u00a0: le pape dans une doudoune blanche \u00e0 la mode<\/p><\/div>\n
Cela ne fera qu\u2019aggraver le probl\u00e8me d\u00e9j\u00e0 \u00e9pineux des fausses informations et des images associ\u00e9es. Il peut s\u2019agir d\u2019une photo d\u2019un \u00e9v\u00e8nement associ\u00e9e \u00e0 un autre \u00e9v\u00e8nement, d\u2019une photo rassemblant plusieurs personnes qui ne se sont jamais rencontr\u00e9es, etc.<\/p>\n
L\u2019usurpation d\u2019image et de vid\u00e9o a une incidence directe sur la cybers\u00e9curit\u00e9. Depuis des ann\u00e9es, les escrocs utilisent de fausses images et vid\u00e9os pour inciter les victimes \u00e0 leur donner de l\u2019argent. Ils peuvent vous envoyer une photo d\u2019un chiot triste qui aurait besoin d\u2019aide, d\u2019une c\u00e9l\u00e9brit\u00e9 ventant des stratag\u00e8mes douteux<\/a>, ou m\u00eame d\u2019une carte de cr\u00e9dit suppos\u00e9e appartenir \u00e0 l\u2019un de vos proches. Les escrocs utilisent \u00e9galement des images g\u00e9n\u00e9r\u00e9es par l\u2019IA pour cr\u00e9er de faux profils<\/a> sur les sites de rencontre et les r\u00e9seaux sociaux.<\/p>\n Les escroqueries les plus sophistiqu\u00e9es utilisent des deepfakes audio ou vid\u00e9o mettant en sc\u00e8ne le patron ou un proche de la victime<\/a> pour l\u2019amener \u00e0 r\u00e9pondre aux demandes des escrocs. R\u00e9cemment encore, un employ\u00e9 d\u2019une institution financi\u00e8re s\u2019est laiss\u00e9 convaincre de transf\u00e9rer 25\u00a0millions<\/a> de dollars \u00e0 des cyberescrocs ! Ils avaient organis\u00e9 un appel vid\u00e9o avec le \u00ab\u00a0directeur financier\u00a0\u00bb et les \u00ab\u00a0coll\u00e8gues\u00a0\u00bb de la victime, tous des deepfakes.<\/p>\n Alors, que faire pour lutter contre les deepfakes ou m\u00eame les simples d\u00e9tournements\u00a0? Comment les d\u00e9tecter\u00a0? Le probl\u00e8me est extr\u00eamement complexe, mais peut \u00eatre att\u00e9nu\u00e9 petit \u00e0 petit en retra\u00e7ant la provenance<\/strong> de l\u2019image.<\/p>\n Comme mentionn\u00e9 ci-dessus, il existe diff\u00e9rents types de \u00ab\u00a0faux\u00a0\u00bb. Parfois, l\u2019image en elle-m\u00eame n\u2019est pas truqu\u00e9e, mais elle est utilis\u00e9e de mani\u00e8re trompeuse. Une vraie photo de zone de guerre peut \u00eatre pr\u00e9sent\u00e9e comme celle d\u2019un autre conflit, ou une sc\u00e8ne de film comme un documentaire. Dans ces cas, rechercher des anomalies sur l\u2019image ne m\u00e8nera \u00e0 rien, mais vous pouvez essayer de rechercher des copies de l\u2019image en ligne. Heureusement, des outils comme la recherche\u00a0d\u2019image invers\u00e9e de Google<\/a> et TinEye<\/a> peuvent nous y aider.<\/p>\n Si vous avez un doute, chargez simplement l\u2019image dans l\u2019un de ces outils et examinez les r\u00e9sultats. Vous d\u00e9couvrirez peut-\u00eatre que la m\u00eame photo d\u2019une famille dont la maison a br\u00fbl\u00e9 dans un incendie, d\u2019un groupe de chiens dans un refuge ou de victimes d\u2019une autre trag\u00e9die circule en ligne depuis des ann\u00e9es. D\u2019ailleurs, en mati\u00e8re de fausse collecte de fonds, gardez l\u2019\u0153il ouvert pour d\u2019autres signes d\u2019avertissement<\/a> en plus des images elles-m\u00eames.<\/p>\n Un chien de refuge\u00a0? Non, d\u2019une banque de photos<\/p><\/div>\n Les retouches photo existent depuis un bon moment, et les math\u00e9maticiens, ing\u00e9nieurs et experts de l\u2019image travaillent depuis longtemps sur des moyens de d\u00e9tecter automatiquement les images alt\u00e9r\u00e9es. Certaines m\u00e9thodes populaires incluent l\u2019analyse des m\u00e9tadonn\u00e9es de l\u2019image et l\u2019analyse du niveau d\u2019erreur (ELA)<\/a>, qui recherche les artefacts de compression JPEG pour identifier les zones modifi\u00e9es d\u2019une image. De nombreux outils d\u2019analyse d\u2019images courants, comme Fake Image Detector<\/a>, appliquent ces techniques.<\/p>\n Le d\u00e9tecteur de fausses images avertit que le pape n\u2019a probablement pas port\u00e9 ceci le jour de P\u00e2ques\u2026 Ou \u00e0 un autre moment d\u2019ailleurs<\/p><\/div>\n Avec l\u2019\u00e9mergence de l\u2019IA g\u00e9n\u00e9rative, nous avons \u00e9galement vu de nouvelles m\u00e9thodes bas\u00e9es sur l\u2019IA pour d\u00e9tecter le contenu g\u00e9n\u00e9r\u00e9, mais aucune d\u2019elles n\u2019est parfaite. Voici quelques-uns des d\u00e9veloppements importants\u00a0: d\u00e9tection du morphing du visage<\/a>, d\u00e9tection d\u2019images g\u00e9n\u00e9r\u00e9es par l\u2019IA et d\u00e9termination du mod\u00e8le d\u2019IA utilis\u00e9 pour les g\u00e9n\u00e9rer<\/a>, et d\u00e9veloppement d\u2019un mod\u00e8le d\u2019IA<\/a> ouvert aux m\u00eames fins.<\/p>\n Le probl\u00e8me majeur de toutes ces approches est qu\u2019aucune ne peut enti\u00e8rement garantir la provenance de l\u2019image ou l\u2019absence de modifications, ni permettre de v\u00e9rifier ces modifications.<\/p>\n Ne serait-il pas formidable d\u2019avoir un moyen plus simple pour les utilisateurs lambda de v\u00e9rifier l\u2019authenticit\u00e9 d\u2019une image ? Imaginez pouvoir cliquer sur une image et voir un message comme \u00ab\u00a0Jean a pris cette photo avec un iPhone le 20 mars\u00a0\u00bb, \u00ab\u00a0Anne a recadr\u00e9 les bords et augment\u00e9 la luminosit\u00e9 le 22 mars\u00a0\u00bb, \u00ab\u00a0Pierre a r\u00e9enregistr\u00e9 cette image avec une compression \u00e9lev\u00e9e le 23 mars\u00a0\u00bb ou \u00ab\u00a0Aucune modification n\u2019a \u00e9t\u00e9 apport\u00e9e\u00a0\u00bb. Et toutes ces donn\u00e9es seraient impossibles \u00e0 falsifier ! C\u2019est trop beau pour \u00eatre vrai, non ? Et bien, c\u2019est exactement l\u2019objectif de la Coalition pour la provenance et l\u2019authenticit\u00e9 des contenus (C2PA)<\/a>. La C2PA regroupe des acteurs majeurs des secteurs de l\u2019informatique, de la photographie et des m\u00e9dias\u00a0: Canon, Nikon, Sony, Adobe, AWS, Microsoft, Google, Intel, BBC, Associated Press, et une centaine d\u2019autres membres, c\u2019est-\u00e0-dire quasiment toutes les soci\u00e9t\u00e9s qui pourraient \u00eatre individuellement impliqu\u00e9es dans \u00e0 peu pr\u00e8s n\u2019importe quelle \u00e9tape de la vie d\u2019une image, de sa cr\u00e9ation \u00e0 sa publication en ligne.<\/p>\n La norme\u00a0C2PA<\/a> d\u00e9velopp\u00e9e par cette coalition existe d\u00e9j\u00e0 et a m\u00eame atteint la version\u00a01.3, et nous commen\u00e7ons maintenant \u00e0 voir les engrenages industriels n\u00e9cessaires \u00e0 son utilisation se mettre en place. Nikon envisage<\/a> de fabriquer des appareils photo compatibles avec cette norme, et la BBC a d\u00e9j\u00e0 publi\u00e9<\/a> ses premiers articles avec des images v\u00e9rifi\u00e9es.<\/p>\n La BBC explique comment les images et les vid\u00e9os de ses articles sont v\u00e9rifi\u00e9es<\/p><\/div>\n L\u2019objectif est que lorsque les m\u00e9dias responsables et les grandes entreprises passeront \u00e0 la publication d\u2019images sous forme v\u00e9rifi\u00e9e, vous puissiez v\u00e9rifier la provenance de n\u2019importe quelle image directement dans le navigateur. Une petite vignette \u00ab\u00a0image v\u00e9rifi\u00e9e\u00a0\u00bb s\u2019affichera et, lorsque vous cliquerez dessus, une fen\u00eatre plus grande s\u2019ouvrira, vous montrant quelles images ont servi de source et quelles modifications ont \u00e9t\u00e9 apport\u00e9es \u00e0 chaque \u00e9tape avant que l\u2019image n\u2019apparaisse dans le navigateur, par qui et quand. Vous pourrez m\u00eame voir toutes les versions interm\u00e9diaires de l\u2019image.<\/p>\n Historique de cr\u00e9ation et d\u2019\u00e9dition d\u2019images<\/p><\/div>\n Cette approche ne se limite pas aux appareils photo, mais peut fonctionner pour d\u2019autres fa\u00e7ons de cr\u00e9er des images. Des services comme Dall-E et Midjourney peuvent \u00e9galement labelliser leurs cr\u00e9ations.<\/p>\n Cette image a clairement \u00e9t\u00e9 cr\u00e9\u00e9e dans Adobe Photoshop<\/p><\/div>\n Le processus de v\u00e9rification repose sur un chiffrement \u00e0 cl\u00e9 publique similaire \u00e0 la protection des certificats de serveur Internet pour l\u2019\u00e9tablissement d\u2019une connexion HTTPS s\u00e9curis\u00e9e. Ainsi, chaque cr\u00e9ateur d\u2019images, qu\u2019il s\u2019agisse de Monsieur Tout-le-Monde avec un appareil photo sp\u00e9cifique ou d\u2019Angela Smith avec une licence Photoshop, devra obtenir un certificat\u00a0X.509 aupr\u00e8s d\u2019une autorit\u00e9 de certificats de confiance. Ce certificat peut \u00eatre programm\u00e9 directement dans l\u2019appareil photo en usine, ou pour les produits logiciels, \u00e9mis lors de l\u2019activation. Lors du traitement des images avec recherche de provenance, chaque nouvelle version du fichier contiendra un grand nombre d\u2019informations compl\u00e9mentaires\u00a0: la date, l\u2019heure et le lieu des retouches, les miniatures de la version originale et de la version retouch\u00e9e, etc. Tout cela sera sign\u00e9 num\u00e9riquement par l\u2019auteur ou l\u2019\u00e9diteur de l\u2019image. De cette fa\u00e7on, un fichier image v\u00e9rifi\u00e9 aura une cha\u00eene de toutes ses versions pr\u00e9c\u00e9dentes, chacune sign\u00e9e par la personne qui l\u2019a modifi\u00e9.<\/p>\n Cette vid\u00e9o contient du contenu g\u00e9n\u00e9r\u00e9 par l\u2019IA<\/p><\/div>\n Les auteurs de la norme se sont \u00e9galement pench\u00e9s sur les fonctionnalit\u00e9s de confidentialit\u00e9. Parfois, les journalistes ne peuvent pas r\u00e9v\u00e9ler leurs sources. Dans ces cas-l\u00e0, il existe un type de modification sp\u00e9cial appel\u00e9 \u00a0\u00bb\u00a0caviardage\u00a0\u00ab\u00a0. Cela permet de remplacer certaines informations sur le cr\u00e9ateur de l\u2019image par des z\u00e9ros, puis de signer la modification avec son propre certificat.<\/p>\n Pour pr\u00e9senter les capacit\u00e9s de la C2PA, une collection d\u2019images et de vid\u00e9os tests<\/a> a \u00e9t\u00e9 cr\u00e9\u00e9e. Vous pouvez consulter le site Internet Content Credentials<\/a> pour consulter les identifiants, l\u2019historique de cr\u00e9ation et l\u2019historique de modifications de ces images.<\/p>\nUn instant\u2026 O\u00f9 est-ce que j\u2019ai d\u00e9j\u00e0 entendu \u00e7a\u00a0?<\/h2>\n
<\/a>Retouch\u00e9\u00a0? On le saura bient\u00f4t.<\/h2>\n
<\/a>Le WWW \u00e0 la rescousse\u00a0: v\u00e9rifier la provenance des contenus<\/h2>\n
<\/a><\/a><\/a><\/a>