Les détectives en ligne utilisent la reconnaissance faciale pour identifier les soldats russes

Le 1er mars, Le chef de la Tchétchénie, Ramzan Kadyrov, a posté une courte vidéo sur Telegram, dans laquelle un joyeux soldat barbu se tenait devant une ligne de chars dévalant une route sous un ciel couvert. Dans un message d’accompagnement, Kadyrov a assuré aux Ukrainiens que l’armée russe ne blesse pas les civils et que Vladimir Poutine veut que leur pays détermine son propre destin.

En France, le PDG d’une société d’application de la loi et de formation militaire appelée Tactical Systems a pris une capture d’écran du visage du soldat et s’est mis au travail. En une heure environ, en utilisant les services de reconnaissance faciale accessibles à tous en ligne, il a identifié que le soldat était probablement Hussein Mezhidov, un commandant tchétchène proche de Kadyrov impliqué dans l’assaut de la Russie contre l’Ukraine, et a trouvé son compte Instagram.

« Le simple fait d’avoir accès à un ordinateur et à Internet, vous pouvez être comme une agence de renseignement d’un film », explique le PDG, qui a demandé à être identifié comme YC pour éviter les répercussions potentielles de son enquête. La liste des clients de Tactical Systems comprend les forces armées françaises et propose une formation à la collecte de renseignements open source.

L’assaut de la Russie contre l’Ukraine, un conflit entre deux nations connaissant Internet dans un endroit avec une bonne couverture cellulaire, offre de riches choix pour le renseignement open source, ou OSINT. La compilation et le recoupement de sources publiques telles que les médias sociaux peuvent révéler des informations telles que l’emplacement ou les pertes d’unités militaires. Les nombreuses photos en ligne qui sont l’héritage d’années de réseaux sociaux et une poignée de services qui offrent un accès facile aux algorithmes de reconnaissance faciale permettent des exploits surprenants d’analyse de fauteuil.

Il n’y a pas si longtemps, un commandant ou un prisonnier de guerre photographié dans un reportage n’était reconnaissable que par des analystes militaires et du renseignement ou par leurs propres collègues, amis et famille. Aujourd’hui, un étranger de l’autre côté du globe peut utiliser une capture d’écran du visage d’une personne pour retrouver son nom et ses photos de famille, ou celles d’un sosie.

WIRED a utilisé un essai gratuit d’un service russe appelé FindClone pour retracer une photo d’un homme qu’un conseiller du gouvernement ukrainien a prétendu être un soldat russe capturé. Il a fallu moins de cinq minutes pour trouver un profil de réseau social correspondant. Le profil, sur le réseau social russe VKontakte, comprenait la date de naissance de l’adolescent et des photos de sa famille. Il a répertorié son lieu de travail comme «gens polis / guerre». L’expression russe «peuple poli» est utilisée pour désigner les soldats russes actifs en Ukraine lors de l’annexion de la Crimée en 2014. Le groupe ukrainien de renseignement open source InformNapalm a indépendamment fait le même lien dans un article précédent prétendant identifier deux des captifs revendiqués, et a confirmé dans un message à WIRED qu’il s’appuyait en partie sur la reconnaissance faciale.

Ce pouvoir d’identifier les personnes à distance pourrait apporter une nouvelle responsabilité dans les conflits armés, mais également ouvrir de nouvelles voies aux attaques numériques. L’identification (ou la mauvaise identification) de personnes dans des vidéos ou des photos qui prétendent être en première ligne pourrait les exposer, elles ou leurs familles, au harcèlement en ligne ou pire. Les algorithmes de visage peuvent être erronés et les erreurs sont plus fréquentes sur les photos sans une vue claire du visage d’une personne, comme c’est souvent le cas pour les images en temps de guerre. L’Ukraine dispose d’une « armée informatique » volontaire composée d’experts en informatique qui piratent des cibles russes au nom du pays.

Si des volontaires distants peuvent identifier des combattants à l’aide de la reconnaissance faciale, les agences gouvernementales peuvent faire la même chose ou bien plus encore. « Je suis sûr qu’il y a des analystes russes qui suivent Twitter et TikTok avec un accès à une technologie similaire, sinon plus puissante, qui ne partagent pas ce qu’ils trouvent ou qui ils trouvent si ouvertement », déclare Ryan Fedasiuk, chercheur adjoint au Center for a New American Security. .

Source-144