Google déploie une nouvelle connexion de secours par selfie vidéo, basée sur quelques mouvements de tête filmés sous plusieurs angles, sur mobile comme sur desktop. Ce système sert à récupérer l’accès à un compte bloqué, avec détection du vivant, chiffrement au repos et suppression possible à tout moment.
Google ajoute la vidéo selfie comme solution de secours pour récupérer un compte
Google déploie une nouvelle méthode de connexion baptisée « selfie video » pour les comptes personnels éligibles. Le principe est simple : l’utilisateur enregistre une courte vidéo de son visage lors de la configuration, puis peut s’en servir plus tard pour prouver son identité s’il perd l’accès à son téléphone, à ses passkeys ou à son ordinateur habituel. Selon Google, cette option sert d’abord de méthode de secours, pas de mécanisme principal de connexion. C’est un choix logique : l’outil répond à un cas précis, celui du verrouillage de compte, et non au besoin quotidien d’authentification rapide.
Le parcours d’activation passe par la caméra de l’appareil. L’utilisateur doit effectuer quelques mouvements guidés de la tête afin de capturer plusieurs angles du visage, selon Google. La fonction marche sur mobile comme sur ordinateur. Si le PC n’a pas de caméra, l’éditeur prévoit un relais via le smartphone. En clair, Google ne vend pas une promesse futuriste. Il ajoute une brique de récupération de compte plus souple que les méthodes classiques quand l’utilisateur n’a plus son appareil de confiance.
Comment fonctionne la vérification par vidéo selfie
Le mécanisme repose sur deux étapes. D’abord, l’utilisateur enregistre une vidéo de référence. Ensuite, s’il est bloqué plus tard, il capture une nouvelle vidéo selfie pour lancer la vérification. Selon le billet officiel de Google publié le 23 juillet 2026, le système compare la nouvelle capture à la vidéo enregistrée et demande des mouvements simples pour vérifier qu’il s’agit bien d’une personne réelle, et non d’une image fixe ou d’une séquence rejouée. Google dit aussi appliquer plusieurs couches de sécurité pour contrer les tentatives d’usurpation, y compris les faux visuels et les deepfakes.
Ce point mérite d’être souligné : Google ne parle pas d’une simple reconnaissance faciale statique. La présence de mouvements guidés indique une logique de preuve de vie. C’est plus contraignant qu’un selfie photo, mais c’est aussi plus crédible face aux attaques basées sur des captures volées, des écrans affichés devant une caméra ou des contenus générés par IA.
Autre détail pratique : la vidéo peut être supprimée à tout moment depuis le compte. Par défaut, elle sert uniquement à la connexion. Un partage additionnel des données pour améliorer les méthodes de vérification reste optionnel, selon Google. L’entreprise précise aussi que la vidéo est chiffrée au repos. Là encore, le message est clair : Google essaie d’anticiper l’objection la plus évidente, celle du stockage biométrique.
Ce que la source d’origine ne disait pas clairement
La nouveauté la plus utile n’est pas la biométrie elle-même. C’est son positionnement dans la chaîne de récupération. Selon Google, la vidéo selfie vient compléter d’autres options existantes comme les passkeys et les contacts de récupération. Autrement dit, elle ne remplace ni les clés d’accès ni les mécanismes déjà en place. Elle sert de filet de sécurité quand les autres échouent ou deviennent indisponibles.
Cette nuance compte parce qu’un grand nombre de blocages de compte proviennent moins d’un piratage sophistiqué que d’une perte d’appareil, d’un changement de numéro ou d’un accès impossible à un terminal familier. Sur ce terrain, Google pousse déjà plusieurs solutions. Selon l’aide officielle de Google, un compte peut avoir jusqu’à 10 contacts de récupération. Ces contacts doivent accepter la demande, puis un délai supplémentaire s’applique avant de pouvoir aider à récupérer le compte. Le délai total peut donc atteindre jusqu’à 14 jours avant usage effectif : jusqu’à 7 jours pour accepter, puis 7 jours supplémentaires avant l’activation de l’aide. La vidéo selfie vise justement un scénario plus direct.
Première métrique dérivée : face à ce délai maximal de 14 jours pour un contact de récupération, la vidéo selfie promet un accès potentiellement immédiat au moment du blocage, si le compte est éligible et si la vérification aboutit. L’écart de temps théorique est donc de 14 jours en faveur de la vidéo par rapport au parcours le plus lent des contacts de récupération, d’après les règles publiées par Google.
Pourquoi Google ajoute cette option maintenant
Le contexte de marché explique beaucoup. Les passkeys progressent vite, mais elles ne règlent pas tous les cas de figure. Selon la FIDO Alliance, 75 % des consommateurs dans dix pays disent avoir activé des passkeys sur au moins certains comptes en 2026. La même organisation indiquait 53 % en 2024. Cela représente une hausse de 22 points en deux ans, soit une progression relative d’environ 42 %. Les passkeys gagnent donc du terrain, mais elles ne suppriment pas le besoin de solutions de secours quand l’utilisateur perd son appareil ou se retrouve hors de son environnement habituel.
Deuxième métrique dérivée : l’adoption déclarée des passkeys est passée de 53 % à 75 %, soit +22 points et +42 % en progression relative selon le calcul appliqué aux chiffres de la FIDO Alliance. Ce bond montre une vraie maturité du standard, mais aussi un paradoxe : plus l’authentification devient liée à l’appareil, plus la récupération doit être robuste quand cet appareil manque.
Selon la FIDO Alliance, 5 milliards de passkeys sont désormais actives dans le monde en 2026, 90 % des consommateurs connaissent le principe, et 68 % des organisations interrogées déploient, pilotent ou généralisent les passkeys pour leurs salariés. Le message est net : l’industrie pousse vers l’authentification résistante au phishing, mais elle doit encore gérer le cas banal de l’utilisateur qui n’a plus le bon terminal sous la main.
Passkeys, prompts, contacts : où se place la vidéo selfie
Chez Google, la vidéo selfie s’ajoute à un empilement déjà dense. Il existe les passkeys, les invites de connexion sur téléphone, les codes de sécurité Android, les QR codes de vérification, les e-mails et numéros de récupération, ainsi que les contacts de récupération. Selon l’aide officielle de Google, certains parcours permettent déjà de confirmer son identité avec un appareil Android ou via un appareil déjà connecté.
La vidéo selfie prend donc une place intermédiaire. Elle est plus personnelle qu’un code envoyé sur un appareil, mais moins structurante qu’une passkey, qui repose sur la cryptographie asymétrique. Selon la FIDO Alliance, les passkeys sont conçues pour être résistantes au phishing, sans secret partagé côté serveur, et avec des connexions jusqu’à six fois plus rapides dans certains cas d’usage documentés. En pratique, cela signifie que Google continue de considérer la passkey comme le meilleur choix au quotidien, tandis que la vidéo selfie couvre le moment où cette architecture idéale tombe en panne côté utilisateur.
Mon avis est simple : c’est une bonne idée tant que cette fonction reste secondaire. En faire un mode principal de connexion poserait trop de questions de vie privée et d’acceptabilité. En tant que méthode de secours, elle est cohérente.
Comparaison avec les approches de Microsoft et Apple
Le point intéressant est que Google ne copie pas exactement ce que font ses concurrents. Chez Microsoft, la reconnaissance faciale via Windows Hello sert surtout à déverrouiller un appareil Windows compatible. Selon Microsoft, la reconnaissance faciale exige une caméra compatible Windows Hello, généralement infrarouge. L’usage est local au terminal et pensé pour la connexion à l’appareil, pas comme solution web universelle de récupération de compte depuis n’importe quel navigateur.
Chez Apple, l’approche dominante passe par Face ID, Touch ID et les passkeys intégrées à l’écosystème. Là aussi, la biométrie sert principalement à déverrouiller l’appareil ou à autoriser l’usage d’une passkey déjà stockée. Google choisit autre chose : une vidéo distante, enregistrée à l’avance, réutilisable pour récupérer l’accès à un compte en ligne. C’est moins élégant qu’une authentification purement locale, mais plus utile quand l’utilisateur ne possède plus son terminal habituel.
La différence est nette : Microsoft demande un matériel dédié pour la reconnaissance faciale sur PC, tandis que Google se contente d’une caméra standard ou, à défaut, d’un smartphone. Le ticket d’entrée matériel semble donc plus bas chez Google, ce qui augmente la portée potentielle de la fonction.
Les limites concrètes de la vidéo selfie
Tout n’est pas parfait. D’abord, Google parle de comptes « éligibles ». Le critère précis n’est pas communiqué. Ensuite, aucune donnée publique n’indique encore le taux de faux rejets, le taux de faux positifs, la durée moyenne d’une vérification ou les marchés servis en priorité. Sur ces points, il faut écrire les choses telles qu’elles sont : non communiqué.
Autre limite : la fiabilité dépendra forcément de la qualité vidéo, de l’éclairage, de la caméra et de l’état du visage au moment de la vérification. Lunettes, barbe, blessure, vieillissement ou faible luminosité peuvent compliquer l’exercice. Google n’a pas publié, à ce stade, de fiche technique détaillant les contraintes minimales, les résolutions supportées ou les seuils de refus. Là encore : non communiqué.
Il reste aussi la question réglementaire et culturelle. Une partie des utilisateurs acceptera volontiers d’enregistrer un selfie vidéo pour éviter une perte de compte. Une autre refusera toute donnée biométrique supplémentaire, même chiffrée au repos. Google a raison de laisser la suppression libre et l’usage limité par défaut. Sans ce garde-fou, la fonction serait beaucoup plus difficile à faire accepter.
Les cas d’usage les plus crédibles
Le premier cas d’usage est évident : téléphone perdu, cassé ou volé, alors que la passkey principale y était stockée. Le deuxième concerne l’utilisateur en déplacement qui doit se connecter depuis un PC public ou un ordinateur de secours. Le troisième vise les personnes qui changent souvent d’appareil et n’ont pas toujours accès à leur terminal de confiance.
La fonction peut aussi aider un utilisateur qui n’a pas anticipé sa récupération de compte. Selon Google, les contacts de récupération ne peuvent pas être ajoutés une fois que l’on est déjà bloqué dans le processus de récupération. C’est précisément le type de détail que beaucoup découvrent trop tard. La vidéo selfie, si elle a été activée en amont, répond mieux à cette faiblesse comportementale très courante.
Je vois un autre intérêt concret : sur desktop, beaucoup de machines ne disposent pas d’une caméra exploitable ou sont utilisées dans un cadre professionnel verrouillé. Google prévoit alors un basculement via le téléphone. Cette souplesse évite de limiter la fonction aux seuls ordinateurs bien équipés.
Vie privée, sécurité et rapport risque/bénéfice
La vraie question n’est pas de savoir si la vidéo selfie est plus sûre qu’un mot de passe seul. La réponse est oui, presque par définition. La vraie question est de savoir si elle offre un bon compromis entre sécurité, vie privée et récupération rapide. À ce stade, la réponse semble positive, mais sous conditions.
Selon Google, la vidéo est stockée avec consentement, chiffrée au repos, effaçable à tout moment et utilisée uniquement pour la connexion, sauf consentement additionnel. Selon la FIDO Alliance, les passkeys restent toutefois la référence en matière de résistance au phishing grâce à leur architecture cryptographique. Il faut donc lire cette nouveauté pour ce qu’elle est vraiment : une béquille de récupération plus moderne, pas un remplaçant des passkeys.
Si l’on résume les apports nouveaux par rapport au texte de départ, on obtient cinq ajouts concrets : jusqu’à 10 contacts de récupération chez Google, un délai potentiel total de 14 jours avant utilisation de ces contacts, 75 % d’adoption déclarée des passkeys en 2026 selon la FIDO Alliance, 5 milliards de passkeys actives, et une comparaison matérielle avec Windows Hello, qui requiert une caméra compatible dédiée. Ces éléments changent la lecture du produit : la vidéo selfie n’est pas un gadget. C’est une réponse ciblée à un trou bien réel dans la récupération de compte.
Disponibilité et lien utile
Selon Google, les utilisateurs peuvent vérifier l’éligibilité de leur compte et configurer la fonction depuis la page officielle suivante : https://blog.google/innovation-and-ai/technology/safety-security/selfie-video-sign-in/.
Mon avis :
Cette option a un vrai intérêt pratique : elle ajoute un secours d’accès quand vous perdez votre téléphone ou vos passkeys, avec contrôle de vivacité, chiffrement au repos et suppression possible par l’utilisateur. Sa limite est claire : confier une biométrie vidéo à Google reste sensible, même si l’usage est borné à la récupération du compte.
