La situation est telle qu’Europol, l’agence européenne de police criminelle, publie mi-avril 2025 une note (voir ici ) destinée à informer les services d’enquêtes des pays de l’UE sur les modalités de ce type de fraude qui tend à se développer fortement. Ces modes opératoires sont désormais accessibles techniquement et financièrement. Tous les canaux sont ciblés pour leurrer les capteurs :

Des masques en silicone personnalisés ou des images numériques (deepfake ou hypertrucage). Les modèles performants sont aujourd’hui commercialisés autour de 3 000 $. Si le profil s’y prête, des maquillages soignés peuvent même suffire.

Des lentilles spéciales ou des images haute résolution de l’œil pour tromper la reconnaissance de l’iris.

Des synthèses vocales ou des enregistrements pour diffuser la voix d’une personne.

Des empreintes digitales artificielles sont créées à partir de moules ou d’impressions 3D. Elles auront été préalablement captées, par exemple sur un verre ou sur des couverts.

Enfin, la signature veineuse, constituée par une empreinte du réseau de veines prise sur un doigt ou la paume de la main.

La réponse passe par la combinaison des expertises diverses : en associant l’intelligence artificielle, la biométrie et la sécurité numérique. Avec par exemple une analyse plus fine de la « vivacité biométrique », pour s’assurer encore plus précisément que la personne qui se présente est bien réelle et non un masque modélisé. Europol plaide pour une meilleure protection de la confidentialité des données biométriques. La tâche est ardue. Dès 2014, à l’occasion d’un Congrès de pirates informatiques, un hacker avait montré comment il était parvenu à capter les empreintes digitales d’Ursula Von der Leyen, alors ministre allemande de la Défense, à partir d’une simple photo de sa main publiée dans la presse. Idem pour l’iris d’Angela Merkel, alors Chancelière, à partir de ses portraits publics disponibles en haute définition…

Le siège d’Europol, à La Haye