Imaginez : vous avez perdu votre téléphone, oublié votre mot de passe et les codes de secours ne sont plus à jour. Jusqu'au 23 juillet 2026, cela signifiait plusieurs jours de correspondance avec le service d'assistance de Google sans résultat garanti. Désormais, l'entreprise propose une autre solution — un enregistrement vidéo de votre visage.
Comment ça fonctionne
La fonction « Selfie for sign-in » est optionnelle et destinée principalement comme méthode de secours lorsque tous les autres modes de connexion ne sont pas disponibles. Pour la configurer, vous devez enregistrer une courte vidéo avec des mouvements de tête dans différentes directions — le système vérifie qu'une personne vivante se tient devant la caméra, et non une photographie. Lors de chaque connexion ultérieure, Google compare la nouvelle vidéo au modèle sauvegardé. S'il n'y a pas de caméra sur l'ordinateur, vous pouvez effectuer le processus via un smartphone en scannant un code QR.
Selon John Grönberg, directeur de la gestion des produits chez Google, la vidéo est stockée de manière chiffrée et n'est utilisée à aucune autre fin sans consentement explicite de l'utilisateur. L'enregistrement peut être supprimé à tout moment — bien que Google indique que la suppression physique se fait « après un certain temps », et non instantanément.
Où se cache la contradiction
Techniquement, la méthode diffère fondamentalement des passkeys — une norme plus sécurisée où le serveur ne reçoit jamais l'identifiant biométrique. Comme l'indique l'entreprise Vouched, spécialisée dans la vérification d'identité, la vidéo selfie de Google fonctionne par appariement de modèles biométriques : le modèle est stocké, comparé à la connexion — et reste sur les serveurs de l'entreprise.
« Ce n'est pas une approche de divulgation zéro des données. Google a indiqué qu'elle pourrait réutiliser les données biométriques de base pour entraîner des modèles de reconnaissance faciale et évaluer l'âge. »
Vouched.id, analyse de la fonction Google selfie sign-in
Selon TechCrunch, les régulateurs contrôlent de plus en plus activement précisément cette catégorie de produits — ceux qui collectent les données biométriques du visage et de la voix. En acceptant de partager une vidéo pour « améliorer les fonctionnalités », l'utilisateur entraîne en fait les systèmes de Google en dehors de son compte.
Qu'est-ce que cela signifie en pratique
- Par défaut, la vidéo n'est utilisée que pour la connexion — pas pour la publicité, pas pour l'entraînement des modèles.
- Si vous avez accepté une utilisation supplémentaire — l'autorisation peut être révoquée, mais il n'est pas toujours clair quand exactement les données cessent d'être traitées.
- Piratage du compte signifie désormais une fuite potentielle non de l'identifiant et du mot de passe, mais du modèle biométrique de votre visage — des données qu'il est impossible « de changer », comme un mot de passe.
- Disponibilité pour le moment non universelle : Google déploie progressivement la fonction pour les comptes personnels ; vous pouvez vérifier sa disponibilité sur g.co/signin-selfie.
La commodité est évidente — particulièrement pour les personnes qui mettent rarement à jour leurs méthodes de connexion de secours. Mais si demain une fuite massive se produit sur les serveurs de Google, les personnes touchées ne pourront pas simplement « changer le mot de passe » — et aucune entreprise n'a encore expliqué ce qu'il faut faire avec un modèle biométrique de visage volé.
Le maintien de cette fonction véritablement optionnelle — ou son évolution progressive en fonction de facto obligatoire pour la récupération de compte, comme cela s'est produit avec le numéro de téléphone — dépendra de la question de savoir si les régulateurs de l'UE ou des États-Unis imposeront des exigences concernant le stockage minimum des données biométriques d'ici la fin de 2026.
