L’IA bouleverse nos empreintes digitales : un danger pour les criminels ?

Depuis plus d’un siècle, un dogme domine la criminalistique : chaque empreinte digitale serait unique - non seulement d’un individu à l’autre, mais aussi d’un doigt à l’autre chez une même personne. Une étude récente menée aux États-Unis, appuyée par l’intelligence artificielle, vient bousculer ce pilier de la police scientifique et propose une manière entièrement nouvelle de regarder nos doigts.

Ce que l’IA a repéré dans nos empreintes digitales

Des chercheurs de la Columbia University et de la University at Buffalo ont entraîné une IA sur environ 60 000 empreintes digitales. L’objectif n’était pas de reproduire le raisonnement d’experts humains, mais de laisser l’algorithme découvrir, par lui-même, des régularités. C’est précisément ce qu’il a fait - avec un résultat déroutant.

Jusqu’ici, les spécialistes se concentrent surtout sur les « minuties » : des micro-détails tels que des bifurcations, des terminaisons ou des ruptures dans les crêtes. Ces éléments sont considérés comme distribués de façon aléatoire - même entre l’index et le majeur d’une même main, on ne s’attend pas à retrouver une structure récurrente.

L’IA, elle, a pris une autre direction. Au lieu de s’attarder sur le détail par détail, elle a analysé l’architecture globale de l’empreinte digitale :

• l’angle des lignes courbes au centre de l’empreinte ;
• l’orientation générale des crêtes ;
• des organisations symétriques ou, au contraire, plus proches d’un motif en éventail.

C’est ainsi qu’elle a mis en évidence un fait que l’analyse humaine n’avait pas vraiment isolé : chez une même personne, les motifs structurels de base de ses différents doigts se ressemblent. Autrement dit, chacun porterait une forme de « signature de la main » répartie sur l’ensemble des doigts.

L’IA a mis au jour, dans les empreintes digitales d’une même personne, un motif fondamental récurrent - une sorte de signature invisible que les experts humains n’avaient pas repérée jusqu’ici.

Comment fonctionne, en pratique, l’analyse IA des empreintes digitales

Pour situer la méthode, voici le déroulé général tel qu’il ressort de l’étude :

1. L’IA traite des dizaines de milliers d’empreintes digitales et apprend à repérer des motifs fréquents dans la structure globale.
2. Chaque empreinte est convertie en un « code d’empreinte digitale », une représentation mathématique des lignes et de leur organisation.
3. À partir d’une nouvelle empreinte, le système compare ce code à d’autres codes et calcule la probabilité qu’ils proviennent d’une même personne.

L’IA ne « sait » donc pas de quel doigt provient l’empreinte. Elle détecte seulement à quel point sa structure est typique au regard des profils appris.

Des chiffres impressionnants - avec des limites très concrètes

Les chercheurs mettent en avant deux indicateurs clés qui quantifient la force de ce signal :

• 99,99 % de certitude mathématique : niveau de confiance affiché par l’IA lorsqu’elle affirme que deux empreintes proviennent de la même main, bien qu’elles soient issues de doigts différents.
• 77 % de taux de réussite en conditions réelles : sur 100 paires d’empreintes provenant de doigts différents d’une même personne, le système associe correctement 77 paires au bon individu.

À première vue, 77 % peut sembler peu spectaculaire. Pourtant, pour la comparaison d’empreintes dans ce contexte précis, c’est un saut considérable. Jusqu’à présent, les experts humains affichaient, de fait, un taux proche de zéro pour cette tâche : personne ne pouvait affirmer de manière fiable : « Cet empreinte vient du pouce, celle-ci d’un autre doigt - mais elles appartiennent à la même personne. » Cela n’était tout simplement pas faisable.

Ce que la « signature de la main » change pour les enquêtes

C’est ici que la police scientifique pourrait basculer. Jusqu’à présent, si des empreintes étaient relevées sur deux scènes différentes - scène A et scène B - il était impossible d’établir un lien direct si elles ne provenaient pas du même doigt. On ne pouvait les rattacher à une personne que si l’on disposait déjà d’un jeu complet d’empreintes connu dans une base.

Avec cette nouvelle approche, une pièce supplémentaire s’ajoute au puzzle : l’IA peut confronter deux empreintes très différentes et estimer la probabilité qu’elles proviennent du même individu - qu’il s’agisse d’un pouce, d’un annulaire ou d’un auriculaire.

Les perspectives ouvertes sont multiples :

• relier des affaires en série qui, jusque-là, ne semblaient pas connectées ;
• repérer des schémas lorsqu’un auteur agit dans plusieurs lieux ;
• rapprocher entre elles des traces d’empreintes digitales conservées de façon anonyme ;
• proposer des pistes d’enquête même lorsque seules des empreintes partielles sont disponibles.

À l’avenir, les enquêteurs pourront relier des scènes de crime même lorsque les traces proviennent de doigts différents - la seule « signature de la main » indiquant un lien possible.

Plus d’efficacité pour la police, mais de nouveaux risques pour les citoyens

Pour les services d’enquête, la promesse est séduisante : davantage de correspondances, des rapprochements plus fins, et des criminels en série identifiés plus vite. Pour les défenseurs de la vie privée, le tableau s’assombrit : les empreintes digitales étaient jusque-là perçues comme très discriminantes, mais d’un usage comparatif limité. Elles se rapprochent désormais d’une forme de « biométrie groupée ».

Une personne laissant involontairement des traces en plusieurs endroits - dans des administrations, à des contrôles de sécurité, ou via des systèmes d’accès - pourrait être plus facilement identifiée ou reliée à d’autres événements, même si elle n’utilise jamais le même doigt. Le risque d’ouvrir la voie à de nouvelles formes de surveillance s’en trouve renforcé.

Sur le plan juridique, beaucoup de questions restent ouvertes :

• les enquêteurs peuvent-ils utiliser ce type d’analyse sans autorisation judiciaire ?
• comment traiter un taux d’erreur de 23 % ?
• faut-il des règles plus strictes pour l’usage des systèmes d’IA en matière pénale ?

Pourquoi un taux d’erreur reste un problème majeur

En informatique, 77 % constitue une performance notable. Devant la justice, les exigences ne sont pas les mêmes. Des faux positifs peuvent placer sous soupçon des personnes sans lien avec les faits. Plus les enquêteurs s’appuient sur un chiffre perçu comme fiable, plus le risque de décisions erronées augmente.

Déjà aujourd’hui, les expertises d’empreintes digitales pèsent lourd au tribunal. Si une IA intervient en arrière-plan, les juridictions devront comprendre précisément son fonctionnement. Sinon, des probabilités statistiques risquent de se glisser dans les décisions comme si elles étaient des certitudes factuelles.

Vie quotidienne, smartphones : faut-il s’inquiéter pour la sécurité ?

Beaucoup pensent immédiatement aux usages courants : déverrouillage du smartphone, connexion à un ordinateur portable, contrôle d’accès au travail. Ces systèmes deviennent-ils fragiles pour autant ?

Les spécialistes invitent d’abord au calme. L’étude met surtout en évidence une similarité de motifs entre doigts d’une même personne. Elle ne rend pas automatiquement plus simple le piratage d’un appareil précis. En général, un smartphone exige l’empreinte d’un doigt déterminé, et pas seulement une « signature de la main » globale.

En revanche, le message est clair : les caractéristiques biométriques sont plus corrélées qu’on ne l’imaginait. Laisser des empreintes digitales à de nombreux endroits augmente la quantité de données qu’un acteur pourrait, en théorie, relier - qu’il s’agisse d’un service de police ou d’un prestataire privé.

Ce que les utilisateurs devraient retenir dès maintenant

Les capteurs d’empreintes digitales sont pratiques et modernes : ils évitent les codes PIN et certains mots de passe. Mais à mesure que l’IA extrait davantage d’informations de ces traces, la valeur de ces données augmente. Et contrairement à un mot de passe, une empreinte digitale ne se change pas : elle vous accompagne toute la vie.

Concrètement :

• n’utiliser la biométrie que lorsqu’elle est nécessaire et proposée par un environnement digne de confiance ;
• vérifier, lors de l’achat d’un appareil, quelles données sont stockées et comment elles sont chiffrées ;
• ne pas activer la validation par empreinte digitale pour chaque application ou service uniquement par commodité.

Pour les enquêteurs, cette étude marque un tournant dans l’analyse des traces. Pour les citoyens, elle souligne une réalité : l’IA peut déduire, à partir de détails infimes, bien plus de choses sur nous qu’on ne le pensait - et le débat sur les limites acceptables de cette technologie ne fait que commencer.