Comme Touch ID en son temps, Face ID suscite curiosité sur sa fiabilité et soupçons sur les risques de voir des données personnelles s'envoler quelque part et être exploitées à l'insu de son propriétaire. Hier c'était pour ses empreintes, aujourd'hui pour son visage.

Maintenant que Touch ID est entré dans les mœurs et que toute méfiance a pris le large, le discours s'est inversé, c'est sa disparition programmée qui inquiète. L'avènement de Face ID est accompagné à nouveau du refrain du "tous fliqués". En attendant que cette solution soit mise à l'épreuve et décortiquée par les spécialistes, Craig Federighi a abordé en long et en large cette nouvelle fonction chez TechCrunch.

Conception

Federighi confirme qu'Apple a amassé bien plus que le « milliard » de prises de vue, dont avait parlé Phil Schiller lors du keynote, une base constituée pour entrainer et tester la reconnaissance faciale. Des images de personnes — qui ont donné leur accord — venues des quatre coins du monde et présentant un large éventail de visage et couleurs de peau.

« Ce n'est pas quelque chose [ces informations] que vous pouvez juste prendre sur Internet », d'autant moins que ces scans de visages devaient être très détaillés, pris sous plusieurs angles, et en haute définition. Apple a conservé ces données de travail et entraine ses algorithmes dessus afin de les améliorer progressivement.

À l'image de Touch ID, Federighi réitère qu'Apple ne stocke rien des données récupérées par Face ID lorsqu'on configure son iPhone X. Tout est gardé en local sur le téléphone, dans la Secure Enclave du processeur de l'iPhone et rien n'est transmis dans le nuage. Le processus d'amélioration de la reconnaissance, qui va s'adapter à l'évolution de votre visage et de vos traits se déroule en local. Il n'y a pas de traitement déporté dans le nuage comme cela peut se faire chez d'autres pour la reconnaissance de textes (Microsoft) ou de visages dans les images (Google Photos).

Sécurité et confidentialité

Apple s'interdit de donner accès à ces données sur le téléphone, tout comme elle l'a démontré lors de son bras de fer avec le FBI. Sur ce point, la politique qui prévalait pour Touch ID vaut à l'identique pour Face ID. Et hier comme aujourd'hui, Apple n'a aucun moyen non plus d'accéder à la Secure Enclave pour y extraire le modèle mathématique généré à partir du visage. Un modèle qu'il est impossible aussi, insiste Federighi, de retransformer en un visage virtuel.

Federighi précise qu'une option supplémentaire est encore discutée en interne, celle de coupler la reconnaissance Face ID avec la saisie, dans la foulée, d'un mot de passe. Une double serrure en quelque sorte.

Si l'on ne veut pas être obligé d'utiliser Face ID sous la contrainte, Apple a prévu une nouvelle action qui consiste à presser quelques instants le bouton de démarrage et l'un des deux du volume de l'iPhone X (plutôt que de presser 5 fois le bouton de démarrage comme précédemment) de manière à désactiver Face ID (ou Touch ID sur les iPhone 8) et revenir à la saisie d'un code.

Autres réglages (déjà existants avec Touch ID) qui rendent plus compliqués les scénarios où l'on voudrait vous obliger à déverrouiller votre téléphone en le mettant face à votre visage :

• au bout de 48h sans déverrouillage avec Face ID ou après un redémarrage, FaceID est désactivé, on doit taper son code. Après 5 essais infructueux, retour aussi au code.
• après 6 jours et demi sans utilisation de son code pour déverrouiller l'iPhone et si l'on a pas utilisé Face ID durant les quatre dernières heures, le code est réclamé.
• les développeurs n'ont pas accès aux données brutes récupérées par le système de scan de Face ID, uniquement à une représentation volumétrique du visage qui leur permet d'appliquer leurs traitements, comme les filtres SnapChat que l'on a vus pendant le keynote ou avec de futures apps de réalité augmentée. C'est un point important, Face ID ne se résume pas à un système de déverrouillage et de sécurité, même si c'est un aspect majeur, c'est un mécanisme qui promet quantité d'autres usages à travers des apps ludiques ou non.
• Un peu avant la sortie de l'iPhone X début novembre, Apple publiera un document technique sur Face ID.

Fonctionnement de Face ID

Face ID devrait être beaucoup plus rapide dans la phase de détection qu'on ne le pense, explique TechCrunch. Avec Touch ID on peut déverrouiller son téléphone tout en le sortant de sa poche, avant même de l'avoir face à soi.

Avec Face ID, il faut d'abord présenter son visage et faire un geste vertical pour afficher l'écran d'accueil. Cependant, d'après différents témoignages de personnes qui testent depuis un moment déjà ce système, on peut commencer à faire le geste tout en levant son téléphone devant soi. Dans bien des cas, la reconnaissance aura été effectuée et le déverrouillage déjà effectif.

Les lunettes de soleil polarisantes ne poseront pas de problème — Federighi dit en utiliser lui-même — ni les lunettes de soleil dans leur ensemble. Il en existe cependant dont le traitement sur le verre bloque le passage des faisceaux infrarouge comme celui émis par l'un des capteurs logés dans l'encoche de l'iPhone X. Dans ce cas, Face ID est impuissant. Il faudra utiliser son code ou baisser ses lunettes.

Les malvoyants ou personnes aveugles, qui ne peuvent fixer précisément l'écran de leur iPhone X, pourront désactiver l'option "d'attention". Elle consiste, pour Face ID, à s'assurer que le sujet regarde bien l'écran avant de le déverrouiller. Cela évite des déverrouillages intempestifs, alors même que l'on était simplement près de son téléphone, son visage perceptible par ses capteurs mais sans volonté de l'utiliser. Résultat, ces personnes pourront déverrouiller leur téléphone sans avoir à le regarder fixement. Ce sera un peu moins sûr mais plus pratique pour elles. Sinon, on peut très bien désactiver complètement Face ID et s'en remettre à un déverrouillage par code (là, pour le coup, Touch ID était plus accessible).

Face ID a seulement besoin de voir les yeux, le nez et la bouche. S'ils sont masqués, ça ne marchera pas. Ainsi, explique Federighi, un chirurgien portant son masque ne sera pas reconnu, mais un sujet portant un foulard autour de la tête ou bien un casque sera identifié. Tout comme Touch ID avait besoin d'un contact tactile direct et net, et ne marchait pas en portant des gants ou marchait mal avec les doigts trempés.

Il n'y a pas de distance précise nécessaire entre son visage et son téléphone pour que Face ID fonctionne, pas besoin de coller son nez sur le téléphone « C'est de l'ordre de la distance habituelle lorsqu'on prend une photo de soi avec la caméra frontale ». Il faut juste que la zone allant des yeux à la bouche soit dans le champ de vision des capteurs et cela marche même selon des angles extrêmes, comme lorsqu'on tient son téléphone assez bas « En résumé, si vous tenez votre téléphone d'une façon naturelle il se déverrouillera ».

Il faut cependant bien porter son attention à cet écran, c'est en relation avec l'option du même nom. Ça évite un déverrouillage si l'on a les yeux fermés (pas de blague possible avec un copain qui dort) ou si l'on parle à quelqu'un sans accorder une attention particulière à son téléphone. Détail au passage, aucune lumière visible n'est émise par les capteurs durant la détection.

Sur Daring Fireball, John Gruber dit avoir vu fonctionner Face ID parfaitement dans une pièce particulièrement sombre. D'après les différents témoinages recueillis, après le keynote, auprès de ses contacts ingénieurs chez Apple qui utilisent quotidiennement leur iPhone X, le système « marche », tout simplement.

À Gruber comme à Matthew Panzarino de TechCrunch il a été raconté par plusieurs personnes qu'ils connaissent bien, notamment issues des rangs de l'ingénierie, qu'Apple avait pris la décision de tout focaliser sur Face ID pour l'iPhone X depuis un bon moment : « Il y a eu bien sûr des essais préliminaires pour intégrer un capteur Touch ID sous l'écran, à titre de plan B. Mais Apple a été convaincue que Face ID était la solution à adopter il y a plus d'un an. » écrit Gruber, « Ils ont arrêté de chercher à faire Touch ID sous l'écran, non pas parce qu'ils n'y arrivaient pas, mais parce qu'ils ont décidé qu'ils n'en avaient pas besoin ».

D'où une somme d'interrogations persistantes, chez ces personnes, quant aux rumeurs et photos qui ont plusieurs fois circulé, ces dernières semaines encore, à propos de Touch ID sous l'écran, ou au dos, ou encore de Face ID choisi à défaut d'un nouveau Touch ID. En résumé, le nouveau Touch ID existe bel et bien, il s'appelle Face ID, aujourd'hui et pour les années à venir.