VeryAI lève 10 millions de dollars en financement initial pour lancer une plateforme de vérification d’identité par balayage de paume “Preuve de réalité” pour l’ère des deepfakes

VeryAI a levé 10 millions de dollars en financement initial pour développer ce qu’elle appelle la première plateforme mondiale de “Preuve de réalité”, un système conçu pour vérifier qu’une personne interagissant en ligne est vraiment humaine. Le tour de table a été mené par Polychain Capital, avec la participation de Berggruen Institute et Anagram. Le financement coïncide avec le lancement du premier produit de l’entreprise : une plateforme de vérification d’identité par balayage de paume sans matériel qui fonctionne sur les smartphones standards.

À mesure que les systèmes d’intelligence artificielle rendent de plus en plus facile la fabrication d’images, de vidéos, de voix et d’identités numériques entières, le défi de vérifier l’authenticité en ligne s’est intensifié. Les deepfakes et les médias générés par IA sont maintenant capables de contourner de nombreuses méthodes de vérification traditionnelles, notamment la reconnaissance faciale et les codes d’authentification à usage unique. L’approche de VeryAI introduit une nouvelle couche biométrique visant à combler ce fossé croissant dans la confiance numérique.

L’entreprise prévoit d’utiliser les nouveaux capitaux pour élargir sa plateforme de sécurité Proof of Reality, en développant des outils qui distinguent les personnes réelles des identités synthétiques et des acteurs générés par IA à travers les systèmes numériques.

Pourquoi la vérification d’identité entre dans une nouvelle phase

Chaque grande transition technologique a historiquement nécessité de nouvelles méthodes de vérification d’identité. Les mots de passe et les protocoles de cybersécurité sont apparus avec Internet, tandis que les smartphones ont popularisé l’authentification biométrique telle que la reconnaissance des empreintes digitales et faciales.

L’essor de l’IA générative crée un nouveau ensemble de vulnérabilités. Les outils de deepfakes modernes peuvent reconstruire des images faciales à partir de photos disponibles publiquement et produire des répliques convaincantes capables de contourner de nombreuses vérifications d’identité existantes. Dans le même temps, les attaquants compromettent les systèmes plus rapidement que jamais. Le temps moyen nécessaire pour compromettre une organisation a considérablement diminué ces dernières années, laissant aux équipes de sécurité des fenêtres de réponse de plus en plus étroites.

La technologie de reconnaissance faciale a également été critiquée pour ses disparités d’exactitude entre les groupes démographiques. Certaines études ont constaté des taux de faux positifs qui varient considérablement en fonction de l’ethnicité et des données de formation. Combiné avec la disponibilité croissante d’images faciales en ligne, ces facteurs ont soulevé des questions sur la capacité de l’authentification basée sur le visage à rester un standard d’identité numérique fiable.

Face à ce contexte, les chercheurs et les entreprises de sécurité explorent des signaux biométriques alternatifs plus difficiles à reproduire ou à collecter.

Un signal biométrique caché en pleine lumière

Le système de VeryAI est centré sur une caractéristique biométrique qui a reçu beaucoup moins d’exposition publique : la paume humaine.

Alors que les visages apparaissent constamment sur les médias sociaux et les images publiques, les paumes sont rarement photographiées ou enregistrées en haute résolution. Cela les rend beaucoup plus difficiles pour les attaquants à capturer et à reproduire. Les structures des paumes contiennent également des motifs complexes de veines, de lignes et de caractéristiques géométriques qui créent une signature biométrique très distinctive.

Selon l’entreprise, son système de vérification basé sur la paume produit un taux de faux acceptation d’environ un sur dix millions lors de la numérisation d’une seule main. Lorsque les deux mains sont utilisées ensemble, le taux s’améliore à environ un sur cent billions, approchant ce que l’entreprise décrit comme une précision quasi parfaite.

Aussi important est le fait que la technologie ne nécessite pas de matériel dédié. Au lieu de cela, les utilisateurs doivent simplement lever la main devant l’appareil photo d’un smartphone. Les algorithmes de vision par ordinateur extraient les caractéristiques biométriques de l’image de la paume et génèrent une représentation mathématique utilisée pour l’authentification.

Cette conception permet aux organisations de déployer la vérification de la paume via des appareils mobiles standard plutôt que des scanners biométriques spécialisés.

Vérification d’identité sans matériel

Les systèmes biométriques traditionnels dépendent souvent de matériel personnalisé – lecteurs d’empreintes digitales, scanners à infrarouge ou capteurs de reconnaissance faciale dédiés. Bien que ces systèmes soient efficaces dans des environnements contrôlés, ils peuvent être coûteux à déployer à grande échelle.

La plateforme de VeryAI tente de supprimer cette barrière en fonctionnant entièrement par logiciel. Le système utilise les appareils photo des smartphones combinés avec des modèles de vision par ordinateur formés pour reconnaître les caractéristiques de la paume avec une grande précision.

D’un point de vue de déploiement, cette architecture permet la vérification d’identité de fonctionner partout où un smartphone est disponible. Étant donné que les smartphones sont maintenant possédés par la grande majorité des adultes sur les marchés développés, l’approche étend considérablement les environnements dans lesquels la vérification biométrique peut se produire.

L’entreprise cible initialement les organisations qui nécessitent une assurance d’identité forte à grande échelle, notamment :

• les plateformes de fintech
• les échanges de crypto-monnaies
• les réseaux sociaux
• les systèmes d’identité gouvernementaux
• les places de marché en ligne

Au lieu de vendre du matériel, VeryAI propose sa technologie sous forme de service de vérification intégré, facturant les organisations en fonction de l’activité de vérification mensuelle.

Confidentialité par conception

Les systèmes biométriques soulèvent souvent des préoccupations quant à la manière dont les données personnelles sont stockées et protégées. Un risque majeur dans de nombreuses plateformes biométriques est que les images biométriques brutes – telles que les empreintes digitales ou les scans faciaux – peuvent devenir des cibles attrayantes pour les attaquants si elles sont stockées de manière inappropriée.

VeryAI affirme que son architecture évite de stocker des images biométriques entièrement.

Lorsqu’un utilisateur vérifie son identité, le système extrait les caractéristiques distinctives de l’image de la paume et les convertit en une représentation mathématique irréversible. Cette représentation ne peut pas être utilisée pour reconstruire l’image de la paume d’origine et ne peut pas être liée directement à l’identité d’une personne.

Au lieu de maintenir un référentiel central de données biométriques, le système génère un identifiant non traçable qui prouve qu’un événement de vérification s’est produit sans exposer les données biométriques sous-jacentes.

Ce modèle ressemble à des systèmes de crédentials cryptographiques dans lesquels le résultat de la vérification est stocké plutôt que les données personnelles elles-mêmes. En séparant la vérification d’identité des informations personnelles identifiables, la plateforme vise à réduire les risques associés aux bases de données biométriques.

Construire une couche “Preuve de réalité” pour Internet

L’entreprise décrit sa vision plus large comme l’établissement d’une couche d’infrastructure de Preuve de réalité pour le monde numérique.

À mesure que les agents IA et les médias synthétiques se multiplient, il peut devenir de plus en plus difficile de faire la distinction entre l’activité humaine et le comportement automatisé ou fabriqué. Les réseaux sociaux luttent déjà pour détecter les bots, tandis que les plateformes financières font face à des menaces croissantes de fraude assistée par IA.

VeryAI travaille sur des outils supplémentaires conçus pour vérifier la propriété humaine des agents IA, aidant les organisations à déterminer si une entité numérique est contrôlée par une personne réelle.

Ce concept pourrait éventuellement s’étendre au-delà de la vérification d’identité pour inclure des signaux d’authenticité pour les médias, les transactions et les communications. Dans de tels systèmes, les interactions comporteraient une preuve cryptographique qu’elles proviennent d’un participant humain vérifié.

Le futur de la confiance numérique

La vérification d’identité peut bientôt devenir l’un des défis d’infrastructure les plus critiques de l’ère de l’IA.

Les systèmes d’IA générative améliorent rapidement leur capacité à produire des images, des voix et des documents synthétiques qui imitent étroitement les individus réels. Dans le même temps, les interactions en ligne – des transactions financières à l’engagement social – sont de plus en plus médiatisées par des plateformes numériques où l’identité peut être difficile à vérifier.

Dans un tel environnement, les systèmes qui peuvent prouver qu’un participant est réellement humain pourraient devenir des composants fondamentaux des écosystèmes numériques.

Les signaux biométriques comme les motifs de paume représentent une voie possible vers l’avant, en particulier s’ils peuvent être déployés largement sans matériel spécialisé. Combinés avec des méthodes cryptographiques préservant la confidentialité, de telles technologies pourraient permettre des systèmes de vérification qui sont à la fois sécurisés et minimalement intrusifs.

Au fil du temps, les cadres de Preuve de réalité pourraient s’étendre au-delà des vérifications d’identité pour influencer des domaines tels que la gouvernance décentralisée, l’authentification des médias numériques et la responsabilité des agents IA.

À mesure que l’intelligence artificielle continue de remodeler le paysage en ligne, la capacité à vérifier de manière fiable ce qui – et qui – est réel peut devenir l’un des défis technologiques définissant la décennie. Les systèmes qui peuvent fournir cette assurance sans sacrifier la confidentialité ou l’utilisabilité pourraient jouer un rôle crucial dans la reconstruction de la confiance à travers le monde numérique.