Quand Google vous demande de lui faire un petit signe de la main
Vous souvenez-vous de la dernière fois où vous avez dû déchiffrer des lettres tordues ou cliquer sur des feux de signalisation flous pour prouver que vous étiez bien une vraie personne ? Google prépare quelque chose de radicalement différent : bientôt, il vous suffira peut-être d’agiter la main devant votre caméra. Oui, comme pour dire bonjour à votre voisin.
Comment ça marche, ce nouveau « test d’humanité » ?
Depuis des années, les sites web utilisent des petits défis visuels — les fameux CAPTCHA — pour distinguer les humains des robots informatiques. Le problème ? Les intelligences artificielles modernes sont devenues tellement performantes qu’elles résolvent ces puzzles mieux que nous, et bien plus vite. Google se retrouve donc dans la situation d’un gardien de musée dont le passe-partout fonctionne sur toutes les serrures… sauf la sienne.
L’idée de Google est donc de vous demander d’activer votre webcam et d’effectuer un geste simple, paume ouverte face à la caméra. Le système analyse alors votre main en repérant 21 points précis sur vos doigts et articulations — imaginez une carte routière superposée à votre main, avec des petits points à chaque croisement. C’est ce qu’on appelle des données de repérage de la main, ou hand landmark data.
Ces informations sont ensuite envoyées à Google Cloud Fraud Defense, le service anti-fraude de Google, qui détermine si le geste correspond bien à celui d’un être humain en chair et en os. Pourquoi la main spécifiquement ? Parce qu’un robot ou un programme informatique a énormément de mal à reproduire les micro-mouvements naturels et imprévisibles d’une vraie main humaine. C’est un peu comme la différence entre une signature manuscrite et une signature imprimée.
La question légitime que tout le monde se pose : qu’est-ce que Google fait de ces données ? La bonne nouvelle, c’est que selon les déclarations actuelles, les images ne seraient pas conservées. Mais comme pour tout ce qui touche à la biométrie — c’est-à-dire les données liées à votre corps —, la prudence reste de mise et les questions de vie privée méritent d’être posées.
Zone technique — pour les curieux et les passionnés
🤓 Pour aller plus loin : Hand tracking, MediaPipe et la course aux CAPTCHA
Si ce système vous évoque vaguement Minority Report et ses interfaces gestuelles, vous n’êtes pas loin. La technologie derrière ce hand tracking s’appelle MediaPipe, un framework open-source développé par Google lui-même. Il est capable de détecter en temps réel ces fameux 21 landmarks sur une main avec une précision redoutable, même sur un smartphone modeste. La même brique technologique sert déjà dans des applications de réalité augmentée et des filtres vidéo.
Du côté de la guerre éternelle CAPTCHA vs bots, on frôle l’épisode de Westworld où on ne sait plus très bien qui est humain. Les CAPTCHA textuels ont été brisés par les OCR dès les années 2000. Les CAPTCHA image ont résisté… jusqu’à ce que les réseaux de neurones convolutifs (CNN) les démolissent proprement. reCAPTCHA v3 a ensuite parié sur l’analyse comportementale invisible, mais les bots ont appris à imiter les patterns de navigation humains. Le geste biométrique, c’est donc la prochaine case du jeu.
Le vrai défi technique ici, c’est la résistance aux attaques par replay : qu’est-ce qui empêche un bot de rejouer une vidéo pré-enregistrée d’une vraie main ? Google devra intégrer des éléments de défi dynamique — geste demandé aléatoirement, détection de profondeur, analyse de la latence — pour que le système tienne la route. Un Turing Test version 2025, en quelque sorte.
Côté vie privée, les données biométriques tombent dans une catégorie juridique très sensible en Europe (RGPD, article 9). La gestion de ces données devra être irréprochable, sinon Google s’expose à des amendes dignes d’un boss de fin de niveau. On se souvient du précédent de 150 millions d’euros en 2022…
Ce que vous pouvez faire dès maintenant 💡
– Restez informé avant d’autoriser : si un site vous demande l’accès à votre caméra pour un CAPTCHA, prenez trente secondes pour vérifier que la demande semble légitime et que vous êtes bien sur le bon site.
– Vérifiez les permissions de votre navigateur : sur Chrome, Firefox ou Safari, vous pouvez consulter et révoquer à tout moment les accès caméra accordés aux sites web, dans les paramètres de confidentialité.
– Lisez les politiques de confidentialité des sites concernés : oui, c’est fastidieux, mais un rapide coup d’œil sur la section « données biométriques » peut vous éviter de mauvaises surprises.
– Préférez les alternatives quand elles existent : si un site propose un CAPTCHA classique en alternative au scan de main, vous avez tout à fait le droit de choisir la méthode qui vous convient le mieux.
– Gardez votre système et navigateur à jour : les mises à jour incluent souvent des correctifs de sécurité qui protègent vos données lors de ce type d’interactions sensibles.
Le futur de la preuve d’humanité passe par nos corps
La sécurité en ligne évolue, et avec elle les compromis que nous acceptons entre confort, protection et vie privée. Ce que Google propose n’est ni bon ni mauvais en soi — c’est une technologie dont l’usage responsable dépendra autant de nos choix que de ceux des entreprises.
Et vous, seriez-vous prêt à faire un petit signe de la main à votre ordinateur pour naviguer sur le web, ou cette idée vous semble-t-elle franchir une limite ?
Source : Korben
