Ce que Google a réellement activé
Le 23 juillet, Google a ajouté une vidéo selfie comme voie de retour vers un compte bloqué. Vous la configurez une fois en tenant votre téléphone ou votre webcam et en faisant quelques mouvements de tête guidés, afin que la caméra saisisse votre visage sous plusieurs angles. La prochaine fois que vous êtes exclu et que vous ne pouvez pas atteindre votre appareil habituel, vous enregistrez un nouveau clip court et Google le compare à celui qui est stocké.
La fonction se déploie progressivement sur les comptes personnels éligibles du monde entier et côtoie les clés d'accès et les contacts de récupération sans les remplacer. Google affirme que le clip de référence est chiffré au repos, utilisé uniquement pour la connexion par défaut et supprimable à tout moment, avec un réglage facultatif qui permet à l'entreprise de s'en servir pour améliorer ses modèles de vérification. Vous pouvez vérifier si votre compte est éligible dans les paramètres de sécurité.
Les comptes qu'elle écarte volontairement
Les exclusions sont le vrai signal pour quiconque dirige une entreprise. Les comptes Google Workspace, ceux gérés pour des enfants et ceux du programme Advanced Protection ne peuvent pas utiliser la récupération par selfie. Cela veut dire que les identifiants avec lesquels votre équipe accède à la messagerie d'entreprise, aux documents et aux consoles d'administration ne changent pas avec cette nouveauté.
Ainsi, la fonction grand public qui fait les titres n'est pas un nouveau filet de sécurité pour votre organisation. Si un salarié est exclu d'un compte Workspace, la voie de retour reste une réinitialisation par l'administrateur, une clé d'accès ou un contact de récupération enregistré. Voyez l'option selfie comme quelque chose que vos gens peuvent activer sur leur Gmail privé, pas comme un contrôle que vous gérez.
Un gabarit facial n'est pas un mot de passe modifiable
Un mot de passe ou une clé d'accès se change après une frayeur. Un visage, non. Dès qu'un gabarit de votre visage réside sur une plateforme, le compromis est plus permanent qu'une chaîne divulguée, et c'est pourquoi les affirmations sur le chiffrement au repos et la vivacité comptent, et pourquoi le consentement à réutiliser le clip mérite un deuxième regard avant que vous ne le cochiez.
Dans l'Union européenne et au Royaume-Uni, ce n'est pas un détail. Une vidéo du visage conservée est une donnée biométrique, une catégorie particulière du RGPD soumise à des conditions plus strictes qu'une adresse e-mail ou un numéro de téléphone. La CNIL en France la traite ainsi, donc confier un gabarit facial à une plateforme américaine est une décision, pas un réglage par défaut.
Ce qu'il faut faire cette semaine
Gardez les clés d'accès comme connexion principale et le selfie seulement comme secours, vérifiez votre éligibilité pour savoir si l'option est même active sur votre compte, et assurez-vous de conserver une voie de récupération qui ne dépend pas de votre corps, comme une clé matérielle ou un contact de récupération de confiance. Si vous fixez une règle pour le personnel, écrivez si les comptes personnels utilisés pour le travail peuvent l'activer, car une fois le gabarit créé, vous ne pouvez plus le reprendre.
Le confort est réel, et pour qui perd son téléphone et oublie tout le reste, un visage est un dernier recours vraiment utile. L'idée est de l'activer à dessein plutôt que par réflexe, en sachant exactement ce que vous stockez et où.
À lire ensuite: Un milliard de dollars, et pas une seule caméra | L'IA touche 90% des salariés, 21% de leurs tâches
