C’est un tournant : l’intelligence artificielle est désormais capable de résoudre les tests reCAPTCHAv2, ces questionnaires utilisés pour distinguer les humains des robots lors de la navigation en ligne. Des chercheurs de l’ETH Zurich ont entraîné un modèle d’IA, baptisé YOLO (« You Only Look Once »), pour relever ce défi. Le modèle a été formé sur des images de véhicules routiers, de feux de circulation et d’autres éléments environnementaux. Il est parvenu à résoudre les tests avec une précision comparable à celle des utilisateurs humains.
Aussi : L’IA générative va exploser les performances de ChatGPT. Voici ce qu’il faut savoir sur ses progrès
L’IA aussi efficace que vous ?
Grâce à la spécificité des données utilisées pour entraîner le modèle, YOLO a pu s’adapter facilement et réussir les tests reCAPTCHAv2 dans 100 % des cas. À titre de comparaison, les tentatives antérieures n’avaient permis d’atteindre qu’un taux de réussite de 68 à 71 %. Ce score ne signifie pas que l’IA a systématiquement résolu chaque test, mais plutôt qu’elle a opéré avec un niveau de précision suffisant pour être perçue comme convaincante à chaque essai.
Alors que les CAPTCHA traditionnels demandent généralement aux utilisateurs d’identifier des lettres et des mots déformés, reCAPTCHA se concentre davantage sur la reconnaissance et la catégorisation d’images, un domaine où les IA excellent.
D’autres variantes de tests reCAPTCHA reposent sur des photos de texte issues de situations réelles, plus complexes à interpréter pour les ordinateurs que du texte numérique classique. On trouve également des tests avec une simple case à cocher, demandant à l’utilisateur de confirmer qu’il n’est pas un robot, ainsi que des systèmes invisibles de suivi comportemental. Ces derniers évaluent la personnalité des utilisateurs en analysant des données comme la vitesse de clic et les mouvements du curseur, offrant ainsi une approche plus subtile pour différencier les humains des machines.
Un nouveau défi pour la sécurité informatique
Alors, que signifie cette nouvelle avancée ?
Les capacités de cette IA soulèvent d’importantes questions de sécurité pour les sites qui dépendent des CAPTCHA et reCAPTCHA. Bien que ces systèmes soient déjà vulnérables, la sophistication des IA les rend encore plus faciles à contourner. Certains experts estiment que les CAPTCHA devront devenir plus complexes pour contrer ces IA, mais cela risque d’aggraver les problèmes d’accessibilité, notamment pour les utilisateurs malvoyants, qui éprouvent déjà des difficultés à les résoudre.
Cependant, d’autres méthodes permettent de distinguer l’activité humaine de celle des robots. Par exemple, Google utilise l’empreinte digitale des appareils, qui recueille des données logicielles et matérielles pour identifier les dispositifs grâce à des identifiants uniques. Quant aux jetons d’accès privés d’Apple, introduits avec iOS 16, ils représentent également une alternative prometteuse.
Quoi qu’il en soit, ceux qui gèrent les systèmes de sécurité ne semblent pas trop inquiets par cette évolution. « Notre priorité est d’aider nos clients à protéger leurs utilisateurs sans provoquer de désagréments visuels, c’est pourquoi nous avons lancé reCAPTCHA v3 en 2018 », a déclaré un porte-parole de Google Cloud à New Scientist. En évoquant les méthodes de suivi comportemental, comme le mouvement du curseur, il a précisé : « Aujourd’hui, la majorité des protections de reCAPTCHA sur les 7 millions de sites dans le monde sont entièrement invisibles. »