Guides pratiques pour vous protéger — vous, votre famille et votre entreprise — contre les arnaques liées à l'IA, les deepfakes et les nouvelles menaces cyber.
En avril 2026, sur une émission de téléréalité chinoise consacrée au monde du travail, l'expert en sécurité financière Li Chang a pris le selfie le plus banal qui soit — celui d'une célébrité formant le signe de la paix, les doigts tournés vers l'objectif, la pose la plus répandue d'internet — et a montré, étape par étape, comment en extraire une empreinte digitale exploitable. À l'aide de logiciels de retouche grand public et d'outils d'amélioration d'image par IA, il a transformé des crêtes cutanées qui n'étaient qu'un flou à l'œil nu en quelque chose qui s'approche d'un gabarit biométrique — la carte numérique des crêtes qu'un lecteur compare réellement. La séquence a circulé dans la presse spécialisée à la mi-mai 2026.
L'affaire a des airs de numéro de cirque, et elle l'est en partie. Mais le problème de fond est réel, il s'aggrave à mesure que les capteurs et l'IA progressent, et il présente une caractéristique qui le distingue de presque toutes les autres fuites de données : une empreinte digitale ne se réinitialise pas. Un mot de passe compromis, on le change et les dégâts s'arrêtent. Pour les crêtes de vos doigts, il n'existe aucun équivalent.
Le mécanisme est la partie aride — et la partie essentielle. Les capteurs photo des smartphones récents restituent désormais, à courte distance, un niveau de détail cutané que les anciens capteurs gommaient. Lorsque les doigts font face à l'objectif à moins de 1,5 mètre environ, le motif des crêtes est capté avec une fidélité suffisante pour que les logiciels d'agrandissement et de netteté par IA — la même famille d'outils qui « améliore » n'importe quelle photo floue — reconstituent un gabarit assez précis pour poser problème. Les chiffres avancés par Li Chang, repris par d'autres experts : à moins de 1,5 mètre, forte probabilité de récupérer une empreinte complète à partir d'une seule image ; jusqu'à 3 mètres environ, la moitié des données reste exploitable.
L'idée n'a rien de nouveau — ce qui a changé, c'est le matériel et le logiciel. En 2013 déjà, le chercheur allemand Jan Krissler (alias « Starbug ») contournait le tout nouveau Touch ID d'Apple en moins de vingt-quatre heures après la sortie de l'iPhone 5S, à partir d'une empreinte relevée sur une surface en verre. Un an plus tard, en décembre 2014, il allait plus loin lors du Chaos Communication Congress : à partir de simples photos de presse de la ministre allemande de la Défense Ursula von der Leyen — dont un gros plan de son pouce pris en conférence de presse — et d'un logiciel commercial nommé VeriFinger, il reconstituait son empreinte à partir des seules images, l'une d'elles prise, dit-on, à environ trois mètres. Le scénario du selfie, c'est exactement la même attaque, avec dix ans de capteurs en plus et une IA qui se charge de la netteté qu'un spécialiste réalisait jadis à la main.
Soyons honnête dans la pesée : pour la plupart des gens, la plupart du temps, une photo de vacances en signe de paix ne videra pas un compte bancaire le lendemain. Mais c'est l'asymétrie qui doit préoccuper une équipe de sécurité. Le coût pour l'attaquant ne cesse de baisser à mesure que l'amélioration d'image par IA progresse, tandis que le coût pour la victime — une donnée biométrique exposée à vie — ne baisse jamais, puisqu'on ne réémet pas un doigt. Pour un dirigeant, une personnalité publique ou quiconque dont les mains apparaissent sur des photos de presse en haute résolution, le scénario von der Leyen n'a rien d'hypothétique : il a été démontré en 2014, et l'outillage n'a fait que s'affiner depuis. Si votre organisation utilise l'empreinte digitale comme facteur unique quelque part — accès aux locaux, appareil partagé, validation d'un paiement —, ce facteur unique se trouve à une bonne photo près de devenir une donnée connue. Le glissement de fond est celui que les fournisseurs de biométrie repoussent depuis dix ans : une empreinte digitale est un identifiant, pas un mot de passe. Elle vous désigne. Elle n'a jamais été un secret, et les capteurs haute résolution rendent désormais ce constat inévitable.
Retirez le tapage télévisuel et le fait central subsiste : une empreinte digitale est une identité biométrique, pas un secret, et la conjonction des capteurs modernes et de l'amélioration par IA l'a rendue lisible sur une simple photo, dans de bonnes conditions. Le risque quotidien est modeste et discuté ; le risque ciblé contre une personne précise et de grande valeur est réel — et vieux de dix ans. Cessez de traiter les empreintes comme des mots de passe : elles n'ont jamais été réinitialisables, et les voilà désormais qui ne sont même plus cachées.


