L’analyse prospective (Horizon Scan) du Groupe d’action financière sur l’IA et les deepfakes, publiée en mars 2026, est à ce jour la déclaration la plus autorisée sur un problème que les praticiens connaissent bien : les médias synthétiques sont désormais capables de passer des contrôles biométriques et de détection du vivant peu robustes, et la fraude n’apparaît qu’en aval, une fois les comptes ouverts et les fonds en mouvement. L’analyse parallèle des déclarations d’activité suspecte par FinCEN documente des criminels qui utilisent l’IA générative pour contourner les contrôles d’entrée en relation dans des établissements américains.
Les contrôles isolés échouent sans bruit
Le message réglementaire n’est pas « achetez une meilleure biométrie ». C’est que tout contrôle perceptif isolé échoue sans bruit : un deepfake qui passe ne se distingue pas d’un client qui passe. Les superviseurs s’intéressent donc à la chaîne de preuves : quelles preuves en couches soutiennent cette identité, et l’établissement peut-il reconstituer la décision plus tard ?
Des preuves en couches, des décisions reconstituables
Une chaîne qui résiste au scénario du GAFI se présente ainsi : une preuve cryptographique du document (la signature de l’État dans la puce du passeport, qu’aucun générateur ne peut falsifier), une détection du vivant certifiée résistante à l’injection par-dessus, un filtrage lié à cette identité vérifiée plutôt qu’à un nom saisi, et des décisions fondées sur des règles, enregistrées avec leurs données d’entrée. WeVerify produit cette chaîne sous forme d’un dossier de preuves scellé par client, de la vérification NFC au filtrage jusqu’aux décisions du CDD piloté par des règles. Quand la question de l’ère des deepfakes devient « prouvez votre processus », la réponse doit déjà figurer au dossier.