
RoboFake : les détecteurs de deepfakes sont-ils prêts pour les robots humanoïdes à visage ?
Des chercheurs proposent le terme « RoboFake » pour désigner une attaque de présentation inédite: un robot humanoïde à visage mobile, capable de synchroniser ses lèvres avec la parole et d'afficher des expressions détaillées, reçoit les traits d'une personne réelle et est piloté par une voix générée. La caméra filme alors un objet physique réel, sans aucun pixel retouché. L'étude (arXiv:2610.14269v2) teste trois modèles publics de détection d'attaques de présentation faciale (PAD) et six détecteurs de deepfakes publics, sur trois types de données: une vidéo d'un robot physique synchronisant ses lèvres, une vidéo synthétisée du même robot et des visages de robots rendus en 3D. Les seuils sont fixés sur des données humaines (BPCER de 5 % sur FaceForensics++), et chaque résultat est comparé à des visages humains traités de la même manière et tournés selon le même angle de tête. Un petit modèle PAD mobile détecte toutes les images du robot physique (APCER de 0 %) et résiste à la compression, mais son taux de rejet à tort d'humains grimpe à 14 % sur vidéo humaine retraitée. Les deux modèles PAD entraînés sur CelebA-Spoof ratent le robot en capture directe, et l'un d'eux manque aussi la plupart des images du panneau. Côté deepfakes, trois détecteurs signalent presque toutes les images du robot, tandis que deux en signalent moins de 7 %.
Ces résultats comptent pour quiconque s'appuie sur la vérification faciale: banques, KYC à distance, contrôle d'accès, visioconférence. Les détecteurs de deepfakes cherchent des traces de synthèse dans l'image, or un robot filmé n'en laisse aucune. L'analyse par masquage montre que la réaction des détecteurs vient bien du visage, mais qu'elle ne suit pas la synthèse. La compression JPEG suffit en outre à faire passer sous le seuil la plupart des images du robot pour certains détecteurs. Les auteurs en concluent que les modèles actuels repèrent les robots d'aujourd'hui parce que leurs visages ne ressemblent pas à des visages humains, et non parce qu'ils reconnaissent l'attaque. C'est un signal d'alerte plutôt qu'une preuve d'exploitation: l'étude ne porte que sur un robot, sur des modèles publics, et aucune attaque réelle n'est documentée.
Ce travail s'inscrit dans la course à l'expressivité des visages robotiques, qui rend l'écart avec l'apparence humaine de plus en plus faible, tandis que la voix synthétique et les modèles de lip-sync progressent en parallèle. Jusqu'ici, la défense anti-usurpation se concentrait sur les écrans, les masques et les vidéos truquées, avec des jeux de données comme CelebA-Spoof et FaceForensics++. Les auteurs formulent trois hypothèses testables sur des RoboFakes réalistes et interactifs, laissant entendre que des robots plus convaincants et réactifs mettraient en défaut les défenses actuelles. Aucun calendrier ni déploiement n'est annoncé: il s'agit d'un appel à constituer des jeux de données dédiés et à tester des détecteurs conçus pour ce cas.
Pas d\'impact direct sur la France/UE
Dans nos dossiers




