À l’ère de la généralisation des intelligences artificielles, compter sur un filigrane (watermark en anglais) pour protéger une photo n’est plus une aussi bonne idée. C’est le constat imposé par le site bien nommé WatermarkRemover.io qui permet de retirer un filigrane d’une image sans perdre en qualité. L’IA mise au point par PixelBin.io, un spécialiste de l’hébergement et de la distribution d’images sur le web, peut identifier les marquages apposés notamment aux photos vendues sur internet. Et le résultat peut être bluffant, comme le prouve cet exemple fourni par PetaPixel et basé sur cette photo de stock.

Cette nouveauté inquiète les photographes qui peuvent dépendre de ces filigranes pour protéger leurs photos avant vente ou accord de distribution. Les plateformes d’images de stock dépendent aussi largement de ces marquages numériques pour protéger leur catalogue des usages abusifs. Mais avec la généralisation de tels outils, ces protections n’en seront plus et il va devenir de plus en plus simple de supprimer les filigranes sur les photos. Au point de les rendre totalement inutiles ? Ce n’est pas si simple.

Ces IA que l’on dit intelligentes sont en réalité assez bêtes. Celles qui suppriment les filigranes sont sans doute le résultat d’un apprentissage automatisé (machine learning) basé sur des comparaisons : les photos avec filigrane et les photos sans. L’IA a appris avec ces échantillons à passer de l’une à l’autre, en reconstituant de façon réaliste ce qui se trouve « sous » les marques. L’exemple ci-dessus prouve que cela fonctionne très bien sur les filigranes façon photos de stock, mais on peut aussi rapidement mettre l’IA en défaut.

À titre d’exemple, j’étais en train de réfléchir à une solution pour automatiser l’ajout d’un filigrane sur une copie de carte d’identité. Le contexte, ce sont les multiples escroqueries rencontrées sur le web, en particulier sur les sites de petites annonces, où des malandrins récupèrent des copies de pièce d’identité pour usurper des identités. Je connais bien ce cas de figure, puisque je me suis fait avoir il y a près de deux ans de cela :

Une arnaque sur internet peut en cacher une autre

Suite à cet article, l’un des conseils que j’avais reçus était de ne jamais transmettre une copie de ses documents d’identité sans la marquer pour l’associer clairement à un objectif. En inscrivant la date, le site ou encore le nom du destinataire sur la copie du document, il peut rester lisible, mais ne pourra plus être détourné aussi aisément si vous tombez sur un mauvais acteur.

Escroquerie en ligne : comment éviter l’usurpation d’identité et comment réagir ?

Mais ce conseil est-il encore valide face à de tels outils ? Pour en avoir le cœur net, j’ai testé en partant d’une photo de carte d’identité factice fournie par le gouvernement, un marquage réalisé avec Raccourcis au milieu et le fameux site qui doit retirer les filigranes. Comme vous pouvez le constater, le résultat est loin d’être aussi satisfaisant qu’avec la photo de stock plus haut. L’IA a bien retiré des éléments, mais ce sont les filigranes d’origine de la carte d’identité qui ont disparu, ainsi que quelques textes qui n’auraient pas dû être touchés. Mon message en grosses lettres rouges est quant à lui resté intact.

C’est assez logique, l’IA n’a jamais été formée sur un jeu d’images avant/après avec ce type de marquage plus grossier. Sans compter qu’il n’y a pas de transparence sur le texte, ce qui aurait pu lui permettre de mieux « deviner » comment reconstituer l’image d’origine. Ces filigranes sont-ils sûrs pour autant ? Pas vraiment, car on pourrait imaginer un apprentissage automatisé différent qui pourrait à terme conduire à un outil remarquablement efficace pour retirer les lettres sans toucher au fond. Même s’il serait sans doute assez facile de le tromper à nouveau, en optant pour une police différente, voire en écrivant à la main grâce à un stylet sur une tablette, par exemple.

Ce jeu du chat et de la souris n’est de toute manière pas viable sur le long terme et c’est sans doute notamment pour cette raison que le gouvernement français travaille sur une bien meilleure option. Avec la nouvelle carte d’identité qui intègre une puce et surtout avec France Identité, on pourra notamment générer des justificatifs d’identité à usage unique qui éviteront de transmettre une copie de sa carte. C’est la promesse en tout cas, il faudra patienter pour que toute l’infrastructure soit en place et que ces justificatifs aient une valeur légale, ce qui n’est pas encore vrai aujourd’hui.

France Identité, l'application qui aura une carte à jouer dans la vie de tous les jours

Essai de l'application France Identité sur iOS en alpha : une entrée à la carte

Pour en revenir aux filigranes sur les photos, il est indéniable que les outils capables de les retirer proprement vont se multiplier dans les prochaines années. Ils seront certainement améliorés pour gérer de plus en plus de cas, si bien que l’on peut envisager que ce mode de protection des images sur le web perde tout son intérêt et ce, sans doute assez rapidement.