Cybersécurité : face à l'explosion des deepfakes, ShareID certifié au niveau élevé contre les attaques de présentation (PAD) et d'injection (IAD)

Vérifier une identité à distance revient à répondre à une question devenue redoutablement difficile : la personne devant l'écran est-elle réelle, présente et bien celle qu'elle prétend être ? Deux familles d'attaques cherchent à briser cette certitude. Les attaques de présentation (PAD) consistent à tromper la caméra à l'aide d'un artefact : masque, photo, écran ou silicone. Les attaques par injection (IAD), plus récentes et amplifiées par les deepfakes, contournent purement et simplement la caméra pour introduire un flux piraté directement dans le système.


Trois normes de référence, un niveau élevé validé 

La certification porte sur les trois normes de référence du domaine (ISO/IEC 30107-3, ISO/IEC 19989-3 et CEN/TS 18099). Elle a été délivrée le 19 août 2026 par l'organisme CLR Cert™, sur le service ShareID Onboarding Service, évalué au niveau le plus élevé (High).
 

Une évaluation indépendante, au service de la confiance

Le laboratoire CLR Labs™ est un organisme d'évaluation indépendant, accrédité par le COFRAC et aussi centre d'évaluation agréé par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) dans le cadre du schéma de certification PVID, spécialisé dans l'évaluation de la sécurité des systèmes biométriques. Il a contribué à l'élaboration de la spécification européenne CEN/TS 18099 sur la détection des attaques par injection, la norme même au regard de laquelle ShareID a été évaluée. Cette reconnaissance apporte une preuve tierce et indépendante que les contrôles anti-fraude de ShareID répondent aux exigences les plus élevées.

"Avec les deepfakes et les outils d'injection désormais largement accessibles, la fraude biométrique ne se limite plus à présenter une photo ou un masque devant une caméra : un attaquant peut chercher à contourner entièrement le capteur et injecter un flux fabriqué directement dans le parcours. Nous avons donc choisi de faire évaluer notre technologie sur ces deux surfaces d'attaque, physiques et numériques, au niveau High. Pour nos clients, l'enjeu est de pouvoir s'appuyer sur une résistance mesurée et évaluée par un tiers indépendant, plutôt que sur la seule promesse d'un éditeur." - Sawsen Rezig, CTO et cofondatrice de ShareID

Cette certification offre par ailleurs un socle directement mobilisable aux acteurs visant l'ETSI TS 119 461. Détails techniques, normes évaluées et perspectives : l'intégralité du communiqué est à lire sur shareid.ai/press.

À propos de ShareID

ShareID sécurise la vérification et l'authentification d'identité à distance, de l'entrée en relation jusqu'à l'authentification forte. Sa technologie propriétaire, développée en partenariat avec la Gendarmerie nationale, détecte la fraude documentaire et biométrique sans conserver de données personnelles. Conçue pour la conformité à eIDAS 2.0 et prête pour l'EUDI Wallet, la solution couvre plus de 120 pays et se déploie en SaaS ou en on-premise.

En savoir plus : www.shareid.ai