L'onboarding à distance supprime le guichet où une personne présentait autrefois un document et un visage. À sa place, une caméra et une chaîne de vérification doivent établir que la personne qui réalise la démarche est un être humain réel, présent à cet instant, et identique à la personne figurant sur le document d'identité fourni. La détection du vivant répond à la première partie de cette question : le visage devant la caméra est-il une personne vivante et présente, ou une reproduction ?
La distinction est importante, car la vérification du document et la comparaison faciale peuvent à elles seules être déjouées par une image convaincante. Une photo imprimée, un visage affiché sur un second écran, un masque moulé ou une vidéo générée artificiellement peuvent tous porter les bons traits. Sans signal de vivant, un algorithme de comparaison peut confirmer que deux visages sont identiques sans rien dire du fait que l'un d'eux appartient à un demandeur réel. La détection du vivant comble cette lacune.
Cet article explique, à un niveau de décision, ce que la détection du vivant établit, en quoi les approches active et passive diffèrent, les catégories d'attaques auxquelles elle doit résister, et où le contrôle se situe dans un parcours KYC plus large. Il s'adresse aux équipes qui sélectionnent et pilotent la technologie d'identité, non à celles qui la mettent en œuvre, et s'arrête volontairement avant le détail d'ingénierie.
Ce que la détection du vivant confirme
La détection du vivant, parfois désignée par le terme anglais presentation attack detection, est le procédé consistant à établir qu'un échantillon biométrique provient d'une personne réelle, vivante et physiquement présente, et non d'un artefact ou d'un flux média manipulé. Elle n'établit pas l'identité à elle seule. Son rôle est plus circonscrit : confirmer la présence effective d'un être humain afin que les signaux d'identité recueillis autour puissent être tenus pour fiables.
Dans une vérification à distance typique, trois questions reçoivent une réponse successive. Le document est examiné pour confirmer son authenticité et son intégrité. Le visage figurant sur le document est comparé au visage capturé en direct pour confirmer qu'ils appartiennent à la même personne. La détection du vivant confirme que le visage capturé est une personne présente et vivante, et non une falsification. Chaque étape dépend des autres : un document authentique associé à un visage falsifié, ou un visage vivant associé à un document contrefait, rend l'ensemble de la vérification peu fiable.
Vivant actif et vivant passif
Deux grandes approches sont couramment utilisées, et la différence tient surtout à ce qui est demandé au demandeur. Le vivant actif exige une action délibérée pendant la capture — suivre une invite à l'écran, tourner la tête, cligner des yeux ou lire une phrase — et déduit la présence de la réponse. Il fournit un signal clair et observable, mais ajoute des étapes au parcours et peut décourager les personnes contraintes de répéter une action mal comprise.
Le vivant passif analyse l'image capturée ou une courte séquence d'images sans demander la moindre action. La présence est déduite des propriétés de l'échantillon lui-même, telles que la texture, les indices de profondeur et les caractéristiques de la capture. Comme la personne se contente de présenter un visage, l'expérience est plus courte et la méthode dévoile moins son fonctionnement, ce qui la rend plus difficile à répéter pour un attaquant. De nombreuses plateformes combinent les deux, appliquant l'analyse passive par défaut et réservant une invite active aux cas les plus risqués.
Le choix n'est pas purement technique. Un parcours actif plus long peut convenir à un compte à forte valeur, mais coûte cher en haut d'un tunnel grand public, où l'abandon augmente à chaque étape supplémentaire. Choisir une approche de vivant est donc autant une décision d'appétit pour le risque et de conversion qu'une question de détection.
| Dimension | Vivant actif | Vivant passif |
|---|---|---|
| Action du demandeur | Un mouvement ou une réponse sollicités sont requis | Aucune action au-delà de la présentation d'un visage |
| Expérience | Plus longue, avec un faible risque de tentatives répétées | Plus courte et largement invisible pour le demandeur |
| Signal | Présence déduite de la réponse à une sollicitation | Présence déduite des propriétés de l'échantillon |
| Usage typique | Vérifications à risque élevé ou renforcées | Capture par défaut à grande échelle |
Attaques par présentation et par injection
Les menaces auxquelles la détection du vivant doit résister se répartissent en deux familles, et cette distinction est devenue centrale dans l'évaluation du contrôle. Les attaques par présentation montrent quelque chose à la caméra : une photo imprimée, une image ou une vidéo diffusée sur un écran, une découpe ou un masque tridimensionnel. Ce sont des attaques sur le capteur, et la détection repose sur la capacité à distinguer un visage réel d'une reproduction placée devant l'objectif.
Les attaques par injection contournent entièrement la caméra. Plutôt que de présenter un artefact à un objectif, l'attaquant insère des images de synthèse — de plus en plus, une vidéo générée ou manipulée — directement dans la chaîne de capture, de sorte que le système reçoit des données n'ayant jamais traversé un capteur physique. La diffusion d'outils accessibles d'échange de visages et de génération vidéo a rendu cette catégorie plus prégnante, et un contrôle de vivant qui n'examine que ce qu'une caméra voit peut ne pas la détecter. Évaluer un fournisseur revient désormais à interroger les deux familles, et non les seules attaques par présentation.
Note : La résistance aux attaques est une cible mouvante plutôt qu'une propriété figée. À mesure que les outils de génération progressent, la détection doit être maintenue et testée de nouveau dans le temps. Les affirmations de protection parfaite ou permanente appellent la prudence ; ce qui compte, c'est une démarche de test documentée et reproductible ainsi qu'une voie pour les mises à jour.
Où le vivant se situe dans le parcours KYC
La détection du vivant est un composant de la vérification d'identité, non un substitut. Dans un parcours entièrement à distance, elle s'exécute généralement aux côtés de l'authentification du document et de la comparaison faciale, et son résultat est combiné aux leurs pour produire une seule décision de vérification. Un signal de vivant fort associé à une vérification de document faible ne constitue pas une décision fiable, et l'inverse non plus.
Le résultat de l'étape biométrique alimente aussi le tableau de conformité plus large. Confirmer qu'une personne réelle et identifiée a été enrôlée est le socle sur lequel repose le filtrage : les contrôles de sanctions, de personnes politiquement exposées et de médias défavorables n'ont de sens que rattachés à une personne authentique. La détection du vivant relie ainsi la capture biométrique en amont de l'onboarding aux contrôles AML qui la suivent, ce qui explique qu'on les évalue souvent ensemble plutôt qu'isolément.
Le rôle de Legichain
Au sein des outils d'identité de Grumpio, la détection du vivant est une fonction de Legichain, le produit utilisé pour la vérification KYC et les contrôles AML. Legichain réalise la capture du selfie, la détection du vivant et la comparaison faciale dans le cadre d'un résultat de vérification entièrement automatisé, fourni via une API et un SDK associé, de sorte que la présence et la comparaison document-visage sont traitées dans un seul parcours plutôt qu'assemblées à partir d'outils distincts. L'estimation de l'âge et la vérification du document accompagnent la même capture.
Le résultat renvoyé est automatisé : la plateforme produit un signal de décision, non un avis manuel. Tout examen au-delà de ce résultat automatisé — traitement du cas, escalade ou décision d'enrôler un demandeur limite — demeure la fonction propre de l'entreprise réglementée. La couverture des types de documents et des régions est traitée comme une donnée à confirmer pour les marchés effectivement servis, et non à présumer universelle. Les détails de prix et de configuration restent hors de ce texte ; la position actuelle figure sur le site du produit Legichain.
Limites et responsabilités
La détection du vivant est un contrôle solide aux limites nettes. Elle confirme la présence ; elle ne prouve pas l'identité à elle seule et ne remplace pas une vérification KYB complète (Know Your Business) d'un client entreprise, qui suit une autre voie. Son efficacité dépend des conditions de capture et de son maintien à jour face aux nouvelles méthodes d'attaque ; elle constitue une entrée d'une décision qui appartient toujours à l'entreprise et à sa préparation réglementaire plus large.
Le rôle de Grumpio est de mettre en œuvre ces contrôles, non de juger de leur suffisance juridique. Nous ne fournissons pas d'avis juridiques et ne garantissons aucun agrément. Nous mettons en œuvre les exigences réglementaires et d'audit dans la technologie, l'infrastructure et l'exploitation. Ainsi comprise, la détection du vivant devient un élément fiable et vérifiable d'une conception KYC, et non une prétention à l'exhaustivité.
Résumé et prochaines étapes
La détection du vivant répond à une question étroite mais essentielle de l'onboarding à distance : le visage capturé appartient-il à une personne réelle et présente. Associée à l'authentification du document et à la comparaison faciale, elle transforme un ensemble d'images en un signal d'identité digne de confiance, et elle sous-tend le filtrage et la surveillance qui suivent. Choisir une approche, c'est arbitrer entre la détection et l'expérience du demandeur ; évaluer un fournisseur, c'est aujourd'hui interroger la résistance aux attaques par présentation et par injection, étayée par des tests reproductibles plutôt que par des assurances.
Pour les équipes qui conçoivent ou révisent un parcours KYC, le point de départ concret est de situer le vivant par rapport à la vérification du document, à la comparaison faciale et au filtrage AML en aval, et de définir les niveaux de risque à partir desquels une sollicitation active se justifie.
Intégrez le vivant dans un parcours de vérification adapté à vos objectifs de risque et de conversion. Grumpio met en œuvre les contrôles d'identité et AML comme une seule chaîne d'ingénierie.