Remplacement de visage : définition
Le remplacement de visage est une technique de synthèse d’images ou de vidéos qui consiste à substituer le visage visible d’une personne dans une image source ou une image vidéo par un autre visage. Le visage de remplacement peut provenir d’une personne réelle, d’une image de référence sous licence ou d’une identité générée de manière synthétique. Dans les processus de protection de la vie privée, le remplacement de visage peut constituer une alternative au floutage de visage lorsque l’objectif est de dissimuler la personne d’origine tout en conservant l’apparence d’un visage, l’orientation de la tête, l’expression et la composition de la scène.
Le remplacement de visage ne constitue pas automatiquement une anonymisation. Il réduit l’exposition de l’identité uniquement si l’image obtenue ne peut pas raisonnablement être reliée à la personne d’origine à partir du visage remplacé ou d’autres informations visibles. Un remplacement fondé sur le visage d’une autre personne réelle peut créer un nouveau risque pour la vie privée, le consentement ou l’utilisation abusive de l’identité. Un visage synthétique est généralement plus adapté à l’anonymisation, mais il peut néanmoins préserver des caractéristiques permettant d’identifier une personne, telles que la tranche d’âge, la coiffure, les vêtements, la morphologie, le lieu, la voix ou un contexte distinctif.
Fonctionnement du remplacement de visage pour anonymiser une vidéo ou une image
Les techniques modernes de remplacement de visage reposent généralement sur des modèles d’apprentissage automatique entraînés pour repérer les traits du visage et générer un visage de remplacement. Le processus commence par la détection de visages. Il estime ensuite les points de repère du visage, son orientation et la forme du visage cible. Un modèle génère ou transforme alors le visage de remplacement avant de l’intégrer à l’image d’origine.
Une chaîne de traitement type comprend les étapes suivantes :
- Détection de visages : repérer la zone du visage dans chaque image ou image vidéo.
- Alignement du visage : normaliser le visage à l’aide de points de repère tels que les yeux, le nez et la bouche.
- Remplacement de l’identité visuelle : générer un visage synthétique ou transposer une identité source sur le visage cible.
- Transfert de l’orientation et de l’expression : adapter le visage de remplacement à la rotation de la tête, à l’éclairage et à l’expression faciale.
- Composition : fusionner le visage généré avec l’image cible à l’aide de masques, de corrections colorimétriques et d’un traitement des contours.
- Suivi dans la vidéo : associer un même visage entre des images consécutives afin de limiter les changements d’identité visuelle et les scintillements.
- Contrôle qualité : examiner les images difficiles présentant des occultations, du flou de mouvement, des vues de profil ou des variations d’éclairage.
Remplacement de visage ou floutage de visage : quelles différences ?
Le floutage de visage et le remplacement de visage présentent des caractéristiques différentes en matière de protection de la vie privée et d’exploitation des images. Le floutage supprime ou dégrade les détails visibles du visage. Le remplacement de visage substitue ces détails par un contenu visuel généré ou remplacé. La méthode appropriée dépend de l’usage prévu des images et du niveau de réalisme visuel requis.
Critère | Floutage de visage | Remplacement de visage
|
|---|---|---|
Méthode principale | Masque les pixels dans la zone de visage détectée | Remplace le visage visible par une autre représentation |
Aspect visuel | Indique clairement qu’une partie du contenu a été masquée | Peut préserver l’apparence naturelle d’un visage et de son expression |
Risque d’identification | Dépend de l’intensité du floutage, de la taille du visage et du contexte restant visible | Dépend de la possibilité de déduire l’identité d’origine et d’autres caractéristiques |
Complexité du traitement | Généralement plus faible | Plus élevée, car elle nécessite la génération, l’alignement et une cohérence temporelle |
Principal mode de défaillance | Couverture insuffisante ou floutage trop faible | Fuite d’informations sur l’identité, rendu vidéo instable ou création d’une image synthétique trompeuse |
Paramètres techniques clés du remplacement de visage
Les équipes chargées de la protection des données doivent évaluer le remplacement de visage comme une méthode de traitement mesurable, et non comme un simple effet visuel. La qualité de la détection reste essentielle, car un visage non détecté ne peut pas être remplacé. Les processus appliqués à la vidéo nécessitent également une cohérence temporelle entre les images.
Les paramètres et indicateurs utiles comprennent notamment :
- Taux de détection des visages : proportion de visages visibles détectés par le système. Un taux faible crée des lacunes directes en matière de protection de la vie privée.
- Taux de faux positifs : proportion de zones ne contenant pas de visage qui sont incorrectement traitées comme des visages.
- Intersection sur union (IoU) : chevauchement entre la zone de visage prédite et une zone de référence annotée. Cet indicateur peut aider à évaluer le positionnement des masques.
- Similarité entre visages : comparaison des vecteurs de caractéristiques du visage d’origine et du visage produit. Cet indicateur doit être évalué avec prudence, car les résultats dépendent du modèle d’analyse des visages et du seuil retenu.
- Cohérence temporelle : stabilité du visage de remplacement, de la couleur, de la géométrie et des contours du masque entre des images adjacentes.
- Latence et débit de traitement : temps nécessaire par image, image vidéo ou séquence vidéo. Ces valeurs influent sur la capacité de traitement, sans permettre à elles seules d’établir le niveau de protection de la vie privée.
Un principe utile lors du contrôle est que la qualité de l’anonymisation est limitée par l’image la plus faible. Une vidéo peut exposer une personne si le remplacement de visage échoue, même sur un nombre limité d’images.
Avantages et limites du remplacement de visage
Le remplacement de visage peut préserver des informations visuelles utiles lorsqu’un visage flouté réduirait la valeur de contenus de formation, de démonstration, de divertissement ou d’interface utilisateur. Il peut conserver une expression approximative, la direction du regard et la dynamique des interactions tout en dissimulant le visage source.
Cependant, cette méthode présente des limites importantes :
- Le remplacement peut préserver des informations non faciales permettant d’identifier une personne, notamment la voix, les vêtements, le lieu, les tatouages ou le contexte d’un événement.
- Le visage de remplacement peut ressembler à une personne réelle, en particulier lorsqu’une identité source réelle est utilisée.
- Les profils latéraux, les mains couvrant le visage, les lunettes, les masques, une faible luminosité et le flou de mouvement peuvent provoquer des artefacts visibles ou un remplacement incomplet.
- Le rendu vidéo peut scintiller lorsque le suivi échoue ou lorsque le modèle modifie l’identité synthétique entre les images.
- Un rendu synthétique peut donner une représentation inexacte de l’apparence d’une personne ou de ses actions. Les organisations doivent définir si les images modifiées doivent être signalées, conservées séparément ou limitées à une finalité précise.
Le remplacement de visage dans les processus Gallio PRO
Le remplacement de visage est distinct des fonctions d’anonymisation automatisée de Gallio PRO. Gallio PRO utilise la détection de visages pour faciliter le floutage automatique des visages et peut flouter automatiquement les plaques d’immatriculation. Gallio PRO n’effectue pas d’anonymisation en temps réel ni d’anonymisation de flux vidéo.
Lorsque les images contiennent des informations ne relevant pas de ces catégories automatiques, telles que des tatouages, des logos d’entreprise, des badges nominatifs, des documents ou le contenu d’un écran, ces éléments nécessitent une vérification et une modification dans l’éditeur manuel. Le remplacement de visage ne doit donc pas être considéré comme un substitut complet à un processus documenté de vérification des images et des enregistrements vidéo.
Normes et références
Aucune norme technique unique ne définit le remplacement de visage comme une méthode d’anonymisation. Les sources suivantes sont utiles pour évaluer cette méthode, ses implications en matière de sécurité et les risques résiduels liés à l’identité.
- ISO/IEC 20889:2018, Technologies de l’information - Techniques de sécurité - Terminologie et classification des techniques de désidentification des données renforçant la protection de la vie privée. Cette norme distingue les concepts de désidentification et favorise l’emploi d’une terminologie précise.
- National Institute of Standards and Technology (NIST), AI Risk Management Framework 1.0 (2023). Ce document fournit un cadre de gestion des risques pour les systèmes d’intelligence artificielle, notamment en matière de validité, de fiabilité, de protection de la vie privée et de transparence.
- FaceForensics++, Rössler et al., International Conference on Computer Vision (ICCV), 2019. Cette recherche décrit un référentiel d’évaluation pour les images de visages manipulées, y compris les méthodes de remplacement de visage.
- The Creation and Detection of Deepfakes: A Survey, Mirsky et Lee, 2021. Cette étude décrit les méthodes de manipulation des visages et les difficultés associées à leur détection.