Présentation de la fonctionnalité

Google a annoncé le déploiement d'une nouvelle option de connexion pour ses comptes : une courte vidéo selfie que Google utilise pour confirmer l'identité d'un utilisateur en cas d'échec de la connexion habituelle.

Cette fonctionnalité vise à faciliter la récupération de compte, situation dans laquelle un utilisateur ne peut pas accéder à son compte. Google présente la vidéo selfie comme un complément aux méthodes de connexion existantes, et non comme un remplacement.

Fonctionnement de la connexion par vidéo selfie

La configuration nécessite que l'utilisateur regarde dans l'appareil photo de son dispositif et effectue quelques mouvements de tête guidés pour capturer son visage sous différents angles. La vidéo est stockée, et si l'utilisateur rencontre des difficultés pour se connecter, il enregistre de nouvelles vidéos selfies que Google compare à la version enregistrée pour confirmer l'identité et rétablir l'accès.

g.co/signin-selfie

Le système nécessite également quelques mouvements de tête, un test de présence visant à exclure une image fixe ou une séquence enregistrée à l'avance. En outre, Google effectue ses vérifications standard pour les tentatives de connexion suspectes.

Sécurité de la connexion par vidéo selfie

Google a mis en place plusieurs mesures pour assurer la sécurité de cette fonctionnalité. La vidéo selfie est enregistrée et stockée uniquement avec le consentement de l'utilisateur, peut être supprimée à tout moment à partir du compte Google et n'est utilisée que pour la connexion, sauf si l'utilisateur choisit de la partager à d'autres fins. La vidéo est également chiffrée au repos.

Le système de connexion par vidéo selfie est conçu pour résister aux tentatives d'usurpation d'identité à l'aide de fausses photos et de deepfakes générés par l'IA. Une nouvelle vidéo selfie est vérifiée par rapport à la version enregistrée. Le système nécessite également quelques mouvements de tête, un test de présence visant à exclure une image fixe ou une séquence enregistrée à l'avance.

Intégration avec d'autres outils de connexion et de récupération

La fonctionnalité de connexion par vidéo selfie s'ajoute à d'autres outils de connexion et de récupération que Google a déployés pour inciter les utilisateurs à abandonner les mots de passe, notamment les passkeys et les contacts de récupération. Google a commencé à prendre en charge les passkeys pour les comptes personnels en 2023 et a indiqué en 2024 que ses systèmes avaient dépassé 1 milliard d'authentifications par passkey.