Face ID — définition, fonctionnement de la reconnaissance faciale

Qu’est-ce que Face ID ?

Face ID est le système d’authentification biométrique d’Apple basé sur le balayage tridimensionnel du visage de l’utilisateur. Il est apparu pour la première fois dans l’iPhone X en septembre 2017, remplaçant Touch ID comme méthode principale de protection biométrique des appareils phares d’Apple. Contrairement à la reconnaissance faciale 2D utilisant une photo de la caméra frontale, Face ID construit une carte de profondeur précise du visage en analysant plus de 30 000 points infrarouges invisibles.

Le système utilise un neuroprocesseur spécialisé Neural Engine intégré dans les puces Apple A12 et plus récentes. Le Neural Engine effectue 600 milliards d’opérations par seconde, traitant les données biométriques directement sur l’appareil sans les transmettre dans le cloud. Les modèles mathématiques du visage sont chiffrés et stockés exclusivement dans Secure Enclave — un module de sécurité matériel isolé du système d’exploitation iOS.

Face ID est pris en charge sur tous les appareils Apple dotés d’un appareil photo TrueDepth : iPhone X et plus récents (sauf iPhone SE), iPad Pro 11" et 12,9" (3e génération et plus récents), ainsi que iPad Air et iPad mini avec le module correspondant. La technologie est utilisée non seulement pour déverrouiller les appareils, mais aussi pour autoriser les paiements dans Apple Pay, les achats dans l’App Store et remplir les mots de passe via iCloud Keychain.

Comment fonctionne Face ID ?

Face ID passe par trois étapes séquentielles : détection du visage, projection de la carte de profondeur infrarouge et vérification de l’attention (attention awareness). Chaque étape est exécutée par les modules matériels de l’appareil photo TrueDepth sans intervention du processeur central, éliminant toute possibilité d’interception des données au niveau du système d’exploitation.

Détection et projection de points

La caméra IR TrueDepth détecte la présence d’un visage dans le champ de vision du module. Le Flood Illuminator — un éclairage infrarouge — illumine le visage avec une lumière invisible, garantissant le fonctionnement du système dans l’obscurité totale. Le Dot Projector projette plus de 30 000 points infrarouges sur le visage dans une grille régulière. La caméra capture la déformation de cette grille par rapport aux contours du visage — de manière similaire au fonctionnement de la lumière structurée dans les scanners 3D professionnels.

Création de la carte de profondeur et du modèle

À partir des points obtenus, le Neural Engine construit un modèle mathématique du visage — une structure de profondeur avec une précision au dixième de millimètre. De ce modèle sont extraites des caractéristiques uniques : distances entre les points clés (yeux, nez, lèvres), forme des pommettes et de la mâchoire, proportions volumétriques. Le modèle, d’environ 20 Ko, est chiffré avec une clé cryptographique unique à Secure Enclave et stocké dans la mémoire non volatile du module.

Attention Awareness et adaptation

Le système vérifie que l’utilisateur regarde consciemment l’écran — la fonctionnalité Attention Awareness. Des émetteurs IR supplémentaires vérifient la direction du regard et la fixation pupillaire. Sans cette vérification, Face ID est verrouillé par défaut et nécessite la saisie du code d’accès pour l’authentification. Le système s’adapte également aux changements naturels d’apparence : barbe, lunettes, couvre-chefs, maquillage. À chaque reconnaissance réussie, le modèle se met à jour, capturant la nouvelle image faciale et améliorant la précision au fil du temps.

Appareil photo TrueDepth : composants et structure

Le module TrueDepth se compose de plusieurs composants matériels fonctionnant de manière synchrone. Chaque composant remplit une fonction strictement définie : de l’éclairage du visage dans l’obscurité à la projection de la carte de profondeur pour une analyse ultérieure dans le Neural Engine.

Une caractéristique importante du module est l’isolation matérielle du flux vidéo. La caméra infrarouge transmet les données directement à Secure Enclave via un canal sécurisé dédié. Ni le système d’exploitation iOS ni les applications tierces n’ont accès aux images faciales brutes. Cela élimine la classe d’attaques liées à l’interception des données biométriques depuis la mémoire de l’application.

Face ID vs Touch ID : comparaison de précision et de vitesse

Les deux technologies d’authentification biométrique d’Apple ont des caractéristiques différentes qui influencent le choix entre elles dans divers scénarios d’utilisation. La comparaison repose sur des métriques clés : précision de reconnaissance, vitesse de réponse et résistance aux attaques.

• FAR (False Acceptance Rate) — Face ID : 0,0001 % (1 sur 1 million), Touch ID : 0,001 % (1 sur 50 000). Face ID est 10 fois plus précis grâce au balayage 3D
• Vitesse — Touch ID répond en 200–300 ms, Face ID en 600–1000 ms en tenant compte de la vérification du regard. Touch ID est plus rapide dans un scénario statique
• Résistance à l’usurpation — Face ID est protégé contre les photos, les masques et les moulages en silicone grâce à l’exigence de regard vivant et à la projection IR. Touch ID peut être trompé par une copie d’empreinte digitale de haute qualité
• Conditions environnementales — Touch ID ne fonctionne pas avec des doigts mouillés ou sales. Face ID fonctionne dans l’obscurité totale grâce au Flood Illuminator mais peut se tromper sous la lumière directe du soleil sur l’objectif de la caméra IR
• Utilisateurs multiples — Touch ID permet de stocker jusqu’à 5 empreintes (différents doigts ou autres utilisateurs). Face ID ne reconnaît qu’un seul visage par défaut mais prend en charge une apparence alternative

Pour les applications mobiles, les deux technologies sont utilisées via l’API unifiée LocalAuthentication. Le développeur ne choisit pas entre Face ID et Touch ID — le système utilise automatiquement le capteur biométrique disponible sur l’appareil de l’utilisateur. Cela signifie qu’une application implémentant l’authentification biométrique via LAContext fonctionne correctement sur tous les appareils Apple.

Implémentation de Face ID via LocalAuthentication

Dans iOS, les développeurs utilisent le framework LocalAuthentication pour intégrer Face ID et Touch ID dans les applications. L’API abstrait les détails du capteur biométrique spécifique — le code se présente de la même manière pour la reconnaissance faciale et l’empreinte digitale. Tous les calculs biométriques sont effectués à l’intérieur de Secure Enclave sans transmettre de données au développeur.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Vérifiez votre identité pour accéder"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Biométrie indisponible — afficher l’écran de saisie du code
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Authentification requise"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Utilisateur confirmé via Face ID
                self.showProtectedContent()
            }
        }
    }
}

Le framework LAContext fournit la politique .deviceOwnerAuthenticationWithBiometrics, qui sélectionne automatiquement le capteur biométrique disponible : Face ID sur les appareils avec TrueDepth, Touch ID sur les appareils avec bouton Home. Si le capteur biométrique est indisponible ou si 3 tentatives échouées consécutives se produisent, le système demande le code d’accès de l’appareil — sans code supplémentaire du côté du développeur.

Dans iOS 16+, une API étendue AuthenticationServices est apparue pour l’authentification biométrique asynchrone via ASAuthorizationController. Cette approche est recommandée par Apple pour les nouveaux projets car elle s’intègre avec iCloud Keychain et prend en charge les Passkeys — l’authentification sans mot de passe basée sur la norme FIDO2.

Sécurité de Face ID et protection des données

L’architecture de sécurité de Face ID est construite sur trois niveaux : isolation matérielle de Secure Enclave, liaison cryptographique du modèle à l’appareil et protection algorithmique contre les attaques par usurpation. Aucun de ces niveaux ne repose sur la protection logicielle d’iOS, éliminant les vulnérabilités au niveau du système d’exploitation.

Secure Enclave est un coprocesseur dédié basé sur l’architecture ARM TrustZone, fonctionnant sous son propre micro-OS (SEPOS). Il dispose d’un canal matériel direct vers la caméra infrarouge TrueDepth, contournant le bus de données du processeur principal. Le modèle facial est chiffré à l’intérieur de Secure Enclave à l’aide d’une clé liée à l’identifiant unique de l’appareil (UID), qui est intégrée dans la puce lors de la fabrication et illisible même par Apple.

Pour se protéger contre l’usurpation, Face ID utilise deux mécanismes : la détection de vie et la conscience attentionnelle. La détection de vie analyse la texture de la peau via l’imagerie IR : le matériau d’une photo, d’un masque en silicone ou d’une copie imprimée en 3D a un coefficient de réflectance infrarouge différent de celui de la peau vivante. La norme FIDO2 et les exigences réglementaires ETSI EN 319 411 classent Face ID comme un système biométrique à haut niveau de garantie (High Assurance), adapté à l’autorisation de transactions financières.