Deepfake Detection Platform for Enterprise

Qu’est-ce que l’identifAI ?

IdentifAI est une plateforme de détection avancée de deepfake au niveau entreprise, développée par l’italien IdentifAI Labs S.P.A., utilisée pour déterminer si des images, des vidéos et de la voix ont été générées par un être humain ou créées/maniipulées par l’intelligence artificielle.

Le produit considère l’extraction de preuves médiatiques comme un problème de sécurité informatique en constante évolution, et offre une analyse de pages web, des API REST, un serveur MCP à distance, un agent de visioconférence ainsi que des solutions de déploiement d’entreprise. Les résultats de détection sont utilisés pour le tri des risques et la révision manuelle ; ils ne constituent pas une preuve définitive de l’authenticité du contenu, de l’identité des personnes ou des faits juridiques.

Fonction principale

• Détection d’images : téléchargez un fichier ou soumettez une adresse URL d’image accessible pour obtenir la catégorie humain ou artificiel, un score de confiance, les résultats de chaque modèle et un jugement synthétique heuristique.
• Détection vidéo : extraction de 5, 10 ou 30 frames pour une analyse respective, possibilité de choisir une stratégie de frames clés, le remplacement du visage, la falsification, la piste audio et la détection de contenus dangereux, puis synthèse des conclusions globales.
• Détection de la voix : analyse des enregistrements ou des audio en ligne pour identifier les signes de voix synthétique et de clonage sonore, adapté aux centres d’appel, à l’autorisation par téléphone et à la vérification d’enregistrements.
• Détection des attaques basées sur le visage et l’identité : la série REVELIO FACE cible les selfies avec remplacement de visage, les portraits synthétiques, l’injection par caméra et la synthèse d’identité, et peut être intégrée aux processus KYC et d’ouverture de compte.
• Manipulation et cartes thermiques : il est possible de vérifier en plus les traces d’édition ou de collage traditionnelles, et d’identifier par des icônes thermiques les zones du tableau reconnues comme étant générées artificiellement ; ces analyses supplémentaires entraînent une consommation accrue de Crédits.
• Agent de conférence en temps réel : analyse en continu l’image et le son des conférences vidéo, et aide à détecter les imposteurs grâce à la configuration via un portail unique, à la surveillance et à la consultation de rapports.
• Correction et suivi manuels : l’API permet de remplacer les résultats de classification par le hash du fichier, d’associer des numéros de référence commerciale, de récupérer les résultats en masse et de consulter le crédit restant.

Trois types de modèles de détection

La vidéo est décomposée en frames d’image et en pistes audio optionnelles ; chaque modèle spécialisé analyse ces éléments indépendamment, avant qu’un moteur heuristique ne forme un jugement global. Les anciens modèles peuvent encore être utilisés pour prendre en charge les générateurs précédents, mais leurs capacités ne doivent pas être confondues avec celles du modèle principal actuel.

Comment comprendre les indicateurs de performance

Ces indicateurs proviennent de références comprenant des échantillons académiques et privés, et ne garantissent pas que des performances similaires pourront être atteintes avec n’importe quel canal, n’importe quel générateur nouveau ou sous n’importe quelles conditions de compression. Les entreprises doivent utiliser leurs propres échantillons réels pour valider les faux positifs, les faux négatifs et les seuils, avant de décider des actions automatisées à mettre en œuvre.

Processus d'utilisation sur le site web

1. Inscrivez-vous, validez votre e-mail et connectez-vous pour consulter d’abord le solde de crédit actuel et les modèles autorisés par votre compte.
2. Vous pouvez télécharger des images, des vidéos ou des enregistrements audio, ainsi que fournir des adresses de médias ; veillez à utiliser autant que possible des matériaux proches du fichier original et pour lesquels vous disposez des droits légaux d’utilisation.
3. Sélectionnez le modèle d’analyse souhaité ainsi que les options supplémentaires telles que le visage, la falsification, la carte thermique, la piste audio ou le contenu non sécurisé.
4. Après confirmation du choix, soumettez la tâche, attendez que l’analyse asynchrone soit terminée, puis consultez le jugement global, les scores du modèle, les frames vidéo et les cartes thermiques disponibles.
5. Associez les résultats aux données commerciales, à la vérification d’identité, aux métadonnées et à une révision manuelle ; ne refusez pas des clients, ne retirez pas du contenu ou ne déclarez pas de fraude en vous basant uniquement sur un score.

Fonctionnement de l’API REST

L’API utilise l’en-tête de requête X-Api-Key pour l’authentification. Après soumission d’un fichier ou d’une adresse de média, un identifiant de tâche est retourné ; le client puis effectue des appels périodiques à l’interface correspondante pour obtenir les résultats ; les comptes disposant d’une autorisation spéciale peuvent également utiliser Webhook pour recevoir des notifications de fin de traitement.

1. Créez ou réinitialisez la clé API dans le menu du compte, et ne conservez la clé que du côté serveur ou dans un système de clés sécurisées.
2. Appeler l’interface de soumission d’images, de vidéos ou d’audio en fonction du type de média, en y joignant le numéro de référence commerciale ainsi que les options d’analyse nécessaires.
3. Conserver l’identifiant de la tâche retournée et effectuer des appels périodiques via l’interface de résultats ; en cas d’état non terminé, utiliser un intervalle d’attente pour éviter de déclencher les restrictions de lecture.
4. Analyser les résultats du modèle et les décisions heuristiques, en enregistrant la version du modèle, les paramètres, l’heure ainsi que les conclusions de la vérification manuelle, afin de permettre un audit.
5. Surveiller le crédit, le taux d’échec et les soumissions répétées ; la fermeture forcée du cache retraitera le même fichier et pourrait entraîner des frais supplémentaires.

Limites d’entrée, de sortie et de fichiers

Les descriptions des champs principaux des interfaces vidéo et audio, ainsi que certains exemples d’erreurs, indiquent une taille maximale de fichier incohérente ; la limite réelle doit se baser sur les informations de l compte actuel et les résultats de validation de l’interface. Pour les fichiers volumineux ou les scénarios MCP, il est préférable d’envoyer l’adresse médiatique, ce qui permet de réduire l’augmentation de taille due à la codification Base64.

Exigences de qualité pour les matériaux soumis

• Les images doivent être le plus proches possible du fichier d’origine, en évitant les photocopies sur écran, les captures d’écran, la compression supplémentaire, les filtres des réseaux sociaux et l’empilement excessif de texte.
• Les modèles d’images ne sont actuellement pas adaptés pour évaluer de manière fiable les documents papier photographiés ; les opérations impliquant des pièces d’identité ou des reçus nécessitent des processus de falsification spécifiques ainsi que d’autres outils de vérification.
• La voix doit être principalement une voix humaine claire, en évitant la musique, les bruits de trafic forts et les segments très courts ; les différents interlocuteurs ainsi que l’équipement d’enregistrement influencent également le résultat.
• L’extraction de frames vidéo ne consiste qu’en une analyse des frames d’échantillonnage ; les segments falsifiés apparaissant brièvement peuvent ne pas être sélectionnés ; les activités à haut risque devraient augmenter le nombre de frames et combiner cette méthode avec des pistes audio ainsi que des stratégies de frames clés.

Crédit et limite de vitesse

• Chaque image ou chaque frame vidéo analysé consomme généralement 1 crédit ; les demandes supplémentaires telles que les visages, les modifications ou les cartes thermiques peuvent augmenter le coût par élément.
• Sur le tableau de bord, il est possible de consulter le solde du compte, la consommation totale et l’option de rechargement ; le prix par crédit ainsi que les avantages du forfait ne sont pas divulgués.
• Les limites par défaut pour l’interface de lecture sont de 2 fois par seconde et 60 fois par minute ; pour l’interface de soumission, ce sont 1 fois par seconde et 30 fois par minute.
• Un dépassement des limites entraîne une erreur 429 ; le client doit utiliser un retard exponentiel. Pour une plus grande capacité de traitement ou des limites personnalisées, il est nécessaire de contacter le service commercial pour confirmation.

Prix et abonnement

Les services payants sont gérés par un marché tiers ; les conditions de remboursement, de renouvellement et de paiement peuvent varier en fonction du canal d’achat et de l’accord entreprise. Les particuliers soumis aux règles des consommateurs de l’UE peuvent exercer leur droit de rétractation dans un délai de 14 jours après avoir accepté les conditions, mais s’ils ont déjà commencé à utiliser le service, ils doivent d’abord se renseigner sur les conditions du canal et la manière dont les montants consommés seront traités.

Serveur MCP à distance

identifAI fournit des serveurs distants pour les agents compatibles avec MCP, encapsulant la classification d’images, de vidéos et d’audio ainsi que les requêtes de crédit en 17 outils. La soumission des tâches reste un processus asynchrone, et les agents peuvent continuer à faire des appels de suivi en utilisant l’identifiant de la tâche retournée.

• Outils d’image : 6 : soumission de fichiers ou d’adresses, résultats individuels et en masse, cartes thermiques et recouvrement manuel.
• Outils vidéo : 5 – Soumission de fichiers ou d’adresses, résultats individuels et en masse ainsi que modification manuelle.
• Outils audio : 5 : soumission de fichiers ou d’adresses, résultats individuels et en masse ainsi que correction manuelle.
• Outil utilisateur : 1 – Vérifier le solde de crédit restant.
• La clé API est transmise en tant que paramètre à chaque appel de l’outil ; le service MCP distant déclare ne pas conserver ni mettre en cache la clé ; dans une configuration en production, il convient néanmoins d’éviter d’écrire directement la clé dans des conversations ordinaires.

Agent d’entreprise et déploiement

• L’agent de conférence analyse les images en temps réel et la voix, afin de fournir au conseil d’administration, à l’autorisation à distance, à la communication avec les clients et aux réunions gouvernementales des signaux supplémentaires concernant les risques d’identité.
• Le portail unifié est utilisé pour configurer la détection, la surveillance en temps réel et la consultation des rapports, mais il reste nécessaire pour l’organisation d’établir des processus de traitement pour la confirmation des alertes, les niveaux d’urgence et la gestion des réunions interrompues.
• Atlas est basé sur Kubernetes et prend en charge les environnements cloud, on-premise et hybrides, en mettant l’accent sur l’automatisation de l’opération et de la maintenance, l’extension modulaire et la portabilité entre environnements.
• La compatibilité avec le déploiement local ne signifie pas que tous les forfaits l’incluent par défaut ; la capacité, les mises à jour des modèles, le matériel, le support et les limites de données doivent être précisés dans le contrat de service.

Confidentialité, zéro conservation et archivage des données

• Le produit considère le stockage nul de données comme une capacité d’entreprise, et indique que la détection peut être effectuée sans conserver à long terme les médias originaux.
• L’API dispose en même temps de fonctionnalités telles que le cache de fichiers redondants, le sauvegarde optionnelle des fichiers, l’analyse historique, le téléchargement d’échantillons et la suppression des résultats selon l’hash du fichier ; par conséquent, la portée précise de la zéro conservation dépend de la configuration du compte, de l’endpoint et du locataire.
• La politique de confidentialité concerne les comptes, les coordonnées, la carrière professionnelle, l’utilisation de la plateforme, les journaux système, la maintenance et les données des appareils ; les comptes sont désactivés deux jours après la fin de l’accord commercial et sont généralement supprimés ou anonymisés dans les 30 jours qui suivent.
• Les contrats, les factures, les relevés bancaires et les communications commerciales peuvent être conservés légalement pendant un maximum de 10 ans, tandis que les litiges, les exigences de sécurité et les obligations légales prolongent également la période de conservation.
• Les données personnelles peuvent être traitées par des hébergeurs, des services de messagerie, le cloud et des fournisseurs de services spécialisés ; la politique indique qu’elles ne seront pas transférées en dehors de l’Espace économique européen et de l’UE.

Les clauses accordent également à identifAI une licence exclusive, mondiale et gratuite sur les résultats, afin d’améliorer les services et de garantir la sécurité de la plateforme. Avant de traiter des données d’identité sensibles, il convient de préciser dans l’accord entreprise, le DPA et les paramètres techniques les médias originaux, le cache, les résultats, les améliorations des modèles, les journaux ainsi que les dates de suppression, et non de se fier uniquement à la notion générale de « zéro conservation ».

Sécurité, droits et responsabilités

• IdentifAI Labs S.P.A. est certifiée ISO 27001 et intègre le RGPD, le contrôle d’accès et une conception sécurisée dans ses déploiements d’entreprise.
• L’utilisateur doit disposer des droits nécessaires pour télécharger du matériel et respecter les exigences relatives à la vie privée, aux portraits, aux droits d’auteur et à la protection des données ; la détection de médias ne dispense pas l’entreprise de ses responsabilités légales de traitement.
• L’utilisateur conserve le droit d’entrer du contenu et détient la sortie, mais les résultats peuvent être erronés, incomplets ou ne pas correspondre aux attentes ; il est donc de la responsabilité de l’utilisateur d’évaluer leur exactitude et leur utilisation concrète.
• L’inversion, le scraping, le contournement des mesures de sécurité ou des quotas, la création de comptes multiples fictifs et toute autre utilisation non autorisée sont interdits.

Open source et état du client

La plateforme, les algorithmes de détection, les modèles et l’agent de conférence d’identifAI ne sont pas des produits open source complets et publiés ; les conditions d’utilisation restreignent explicitement la copie, la modification et la divulgation du logiciel et des algorithmes associés. Sur le GitHub officiel, on ne trouve actuellement que le répertoire de la page d’accueil de l’entreprise, sans SDK de produit vérifiable, poids de modèles ou licence open source pour le MCP Server.

Les canaux complètement confirmés à ce jour sont le site web, l’API REST, le serveur MCP distant, l’agent d’entreprise ainsi que les solutions de déploiement. Aucun client officiel pour iOS, Android ou la boutique Chrome publié par IdentifAI Labs S.P.A. n’a été confirmé.

Adapté aux utilisateurs et aux scénarios typiques

• KYC et équipe de vérification d’identité : détection des selfies synthétiques, du changement de visage et de l’injection par caméra, associée à des signaux de risque liés à la vérification en direct, aux documents d’identité et aux comptes.
• Sécurité bancaire et des entreprises : Vérification de la clonage de voix ou de la usurpation d’identité dans les appels à haut risque, les visioconférences et les instructions de paiement.
• Assurance et sinistres : analyse des photos, vidéos et enregistrements téléchargés par le client, mais les modifications des fichiers d’origine et les falsifications traditionnelles nécessitent des options spéciales ainsi qu’une vérification manuelle.
• Médias et plateformes : effectuer un contrôle en masse des contenus suspects avant leur publication ou diffusion, et intégrer les réclamations pour faux positifs ainsi que les décisions éditoriales dans le processus.
• Développeur d’agents : intégrez rapidement la détection multimodale via MCP, ou obtenez un contrôle plus fin des paramètres, des appels de retour et de l’audit par l’intermédiaire d’une API REST.

Questions fréquentes

L’identifAI peut-il déterminer avec 100 % de certitude si le contenu est authentique ?

Non, cela entraîne que le modèle évalue les risques pour les catégories artificielles ou humaines, et peut être influencé par de nouveaux générateurs, la compression, le bruit et la qualité des échantillons. Les décisions de haut risque doivent être corroborées par d’autres éléments de preuve et soumises à une révision manuelle.

Quels médias sont pris en charge par identifAI ?

Actuellement, il prend en charge les images, les vidéos et les enregistrements à dominante vocale, et offre également une détection de visioconférence en temps réel. La détection de texte n’est pas une fonction principale dans cette version actuelle.

IdentifAI a-t-il une version gratuite ?

Les conditions permettent l’accès gratuit à certaines fonctionnalités, mais ne précisent pas de crédit gratuit uniforme, de durée de validité ou d’éventail de modèles. Il convient de vérifier le solde du compte après inscription ; pour une utilisation professionnelle, il est nécessaire de contacter le service des ventes.

Comment une API renvoie-t-elle les résultats ?

Après soumission du fichier ou de l’adresse, retournez d’abord l’identifiant de la tâche, puis effectuez des appels polling via l’interface des résultats ; une fois autorisé, vous pouvez également utiliser Webhook. Le contenu retourné comprend les scores de chaque modèle et un jugement synthétique heuristique.

Les fichiers téléchargés seront-ils conservés de manière permanente ?

Le produit met en avant aucun stockage de données, mais la plateforme dispose également de mémoires tampons, d’une sauvegarde optionnelle et de fonctions historiques. Le comportement réel dépend du compte et des conditions du contrat de service ; pour les documents sensibles, il convient de vérifier au préalable les paramètres spécifiques et les modalités de suppression.

IdentifAI est-il open source ?

La plateforme principale, les algorithmes et les modèles ne sont pas des produits open source confirmés. Le code source du produit ou le SDK n’est pas rendu public sur le GitHub officiel, et le serveur MCP à distance ne dispose pas non plus de licence vérifiable.

Résumé

La valeur d’identifAI réside dans le fait qu’elle intègre la détection avancée de la falsification visuelle, vocale et des réunions en temps réel au sein d’une même plateforme d’entreprise, tout en offrant des options de page web, API REST, MCP et déploiement. Avant l’achat ou le déploiement, il convient d’évaluer les faux positifs et les faux négatifs à l’aide de ses propres échantillons, de vérifier les crédits, la capacité de traitement, les limites de zéro conservation et les responsabilités contractuelles, et de conserver une voie de révision manuelle.