Project Toscana : déverrouillage facial Pixel et Chromebook

Introduction

Le Face ID d'Apple a redéfini les règles du déverrouillage des téléphones. En coulisses, Google semble en train d'écrire un nouveau chapitre qui pourrait rapprocher l'expérience Android de ce niveau de confort biométrique.

Connue en interne sous le nom de Project Toscana, cette initiative vise à fournir un déverrouillage facial comparable à Face ID à la famille Pixel 11 et, de manière surprenante, à certains Chromebooks. Un testeur ayant vu une version précoce affirme que le système fonctionne sans capteurs visibles supplémentaires sur les appareils Pixel. Autrement dit, extérieurement le téléphone ressemble à un Pixel 10, mais le déverrouillage facial se comporte très différemment.

Est-ce que le système utilise l'infrarouge comme celui d'Apple ? Cette question reste ambiguë. Si c'est le cas, les composants infrarouges pourraient être dissimulés sous l'écran — un emplacement discret qu'Apple lui-même envisagerait pour des iPhone futurs selon certaines rumeurs. Selon la source, le résultat pratique est un déverrouillage fiable aussi bien dans des pièces sombres que sous un fort ensoleillement.

Google a déjà exploré la reconnaissance faciale basée sur l'IR, et des rumeurs sur l'intégration de telles capacités dans le Pixel 11 avaient émergé l'année dernière. Ce qui paraît nouveau cette fois-ci, c'est l'ambition multi-appareils : des ingénieurs testant la même approche sur des Chromebooks laissent entendre que Google souhaite une expérience biométrique cohérente entre téléphones et ordinateurs portables, et non une fonctionnalité isolée.

La rapidité compte. Le rapport affirme que Project Toscana déverrouille aussi vite que Face ID. C'est notable, car les appareils Pixel disposent déjà de capteurs d'empreintes digitales, que de nombreux utilisateurs jugent fiables et préfèrent. Néanmoins, un déverrouillage facial rapide et fiable, qui fonctionne indépendamment des conditions d'éclairage, offre une alternative crédible et simplifie la transition des utilisateurs entre différents appareils.

Il existe des compromis évidents. L'IR sous-écran ajoute de la complexité au design matériel et à l'assemblage. Cela soulève aussi des questions de confidentialité et de sécurité bien connues : comment Google gérera-t-il le traitement sur l'appareil, les contrôles de vivacité et les tentatives possibles de spoofing ? Les réponses à ces questions détermineront s'il s'agit d'une amélioration de commodité ou d'un vrai bond en avant en matière de sécurité biométrique.

Pour l'instant, Project Toscana ressemble à une promesse née d'une fuite. Si Google parvient à concrétiser ce projet, le déverrouillage facial pourrait devenir une fonctionnalité de première classe sur les Pixel et les Chromebooks, changeant les attentes sur ce que devrait être une authentification sans friction.

Contexte et objectifs de Project Toscana

Project Toscana n'est pas présenté officiellement par Google, mais les indices recueillis auprès de sources internes et de testeurs indiquent une volonté claire : offrir une authentification faciale de haut niveau sur une gamme d'appareils. L'objectif dépasse le simple ajout d'une nouvelle option de sécurité ; il s'agit de créer une expérience biométrique homogène sur plusieurs facteurs de forme (smartphones et ordinateurs portables).

Plusieurs motivations techniques et produit motivent ce type d'effort :

• Uniformiser l'expérience utilisateur entre Pixel et Chromebook afin de renforcer l'écosystème Google.
• Répondre à la demande des utilisateurs pour des méthodes d'authentification sans contact et rapides.
• Élever le niveau de sécurité biométrique pour concurrencer Face ID d'Apple et d'autres systèmes basés sur la reconnaissance faciale avancée.
• Explorer des solutions matérielles discrètes (par exemple, IR sous-écran) qui n'altèrent pas le design extérieur des appareils.

Pourquoi une solution cross-device ?

La cohérence entre appareils est devenue un critère différenciant pour les écosystèmes fermés. Apple a montré l'intérêt d'une intégration verticale — Face ID fonctionne de manière transparente sur l'iPhone, l'iPad et certains Mac. Google semble viser une stratégie similaire : permettre aux utilisateurs de retrouver la même méthode d'authentification, quel que soit le type d'appareil, pour accélérer et simplifier les tâches quotidiennes (connexion aux services, paiements, accès aux apps sécurisées).

Aspects techniques plausibles

Le fonctionnement exact de Project Toscana n'est pas encore confirmé publiquement, mais les éléments rapportés et les connaissances actuelles en matière de capteurs biométriques permettent de brosser plusieurs hypothèses techniques.

Utilisation de l'infrarouge et de l'imagerie 3D

Face ID d'Apple repose sur un module de caméra TrueDepth qui combine projecteur de points infrarouge, caméra infrarouge et caméra RGB pour créer une carte 3D précise du visage. Si Google s'oriente vers l'IR, deux voies sont envisageables :

1. Composants IR discrets intégrés autour de la découpe ou dans un module traditionnel, similaire à l'approche actuelle mais affinée.
2. Composants IR et/ou projecteur de points dissimulés sous l'écran (sous-écran), permettant un visage extérieur sans capteurs visibles.

La deuxième option est techniquement exigeante : l'émission et la réception de signaux IR à travers l'écran exigent des matériaux et un calibrage optique précis pour conserver la fiabilité et la portée. Si Google a réussi cela dans le prototype vu par le testeur, cela représenterait un progrès important en miniaturisation et intégration esthétique.

Traitement sur l'appareil et modèles biométriques

Un point crucial pour la sécurité et la vie privée est le traitement des données biométriques. Les approches modernes privilégient le traitement local (on-device) plutôt que l'envoi d'empreintes vers le cloud. Les raisons sont multiples : latence moindre, réduction des risques de fuite de données, conformité plus simple aux régulations sur la vie privée.

Les éléments attendus dans une implémentation responsable incluent :

• Stockage chiffré des descripteurs biométriques dans un enclave matérielle (TPM ou équivalent).
• Modèles de reconnaissance optimisés pour fonctionner efficacement sur processeurs mobiles (NPU, ISP).
• Contrôles de vivacité (liveness checks) robustes pour détecter photos, vidéos ou masques.

Détection de vivacité et anti-spoofing

Les systèmes biométriques modernes combinent plusieurs signaux pour s'assurer que l'authentification provient d'une personne réelle et non d'une tentative de contournement. Parmi les techniques courantes :

• Analyse de profondeur 3D (projecteur de points, temps de vol).
• Analyse des textures et des micro-mouvements (clignements, micro-expressions).
• Combinaison de l'IR et du spectre visible pour vérifier la structure cutanée.

Si Project Toscana utilise l'IR sous-écran, il est probable que Google intègre une combinaison de ces méthodes pour limiter les risques de spoofing tout en maintenant la rapidité d'authentification.

Performance utilisateur

La rapidité et la fiabilité sont les deux piliers de l'acceptation utilisateur. Un système qui se déclenche rapidement et fonctionnellement sans nécessiter une attention particulière de l'utilisateur a plus de chances d'être adopté.

Vitesse de déverrouillage

Le rapport fait état d'une vitesse comparable à Face ID. Cela implique un pipeline optimisé : acquisition d'image rapide, extraction des caractéristiques faciales, comparaison en mémoire et décision d'authentification. Les optimisations logicielles (binarisation des descripteurs, recherche approximative) et matérielles (NPU dédié) jouent un rôle essentiel pour atteindre cette réactivité.

Robustesse à la luminosité

Un avantage majeur des capteurs IR est leur insensibilité à l'éclairage visible : la caméra IR et le projecteur de points peuvent opérer efficacement en faible luminosité et réduire les erreurs en plein soleil. D'après la source, le prototype fonctionne de manière fiable dans des pièces sombres comme sous une forte lumière solaire, ce qui correspond aux attentes pour une authentification robuste dans divers scénarios d'usage.

Confort utilisateur et préférences

De nombreux utilisateurs restent attachés aux capteurs d'empreintes (physiques ou sous-écran). La coexistence d'empreinte digitale et de reconnaissance faciale permet de laisser le choix. Toutefois, la reconnaissance faciale présente des avantages : elle est sans contact, fonctionne lorsque les mains sont occupées et offre une expérience mains-libres pour certaines applications (paiement, déverrouillage vocal associé, etc.).

Sécurité et vie privée : questions clés

Le déploiement d'une reconnaissance faciale généralisée soulève des questions techniques et éthiques qui méritent une attention soutenue.

Traitement des données et stockage

Les bonnes pratiques exigent que les données biométriques sensibles restent sur l'appareil et soient protégées par un stockage chiffré et des contrôles matériels. Google devra communiquer clairement comment Project Toscana gère :

• Le stockage des modèles faciaux (chiffrement, enclave sécurisée).
• La durée de conservation et la possibilité pour l'utilisateur de supprimer ses données.
• Les mécanismes d'audit et transparence pour répondre aux demandes de confidentialité et de conformité réglementaire.

Résistance aux attaques et spoofing

La sophistication des attaques augmente : masques réalistes, deepfakes vidéo, et reproductions 3D sont des menaces concrètes. Une défense efficace combine la profondeur 3D, l'IR, l'analyse comportementale et des seuils adaptatifs. L'enjeu est d'atteindre un équilibre entre sécurité et taux de fausses rejets (false rejects), qui peut impacter l'adoption si trop intrusif.

Impacts de la reconnaissance faciale généralisée

Au-delà des aspects techniques, il existe des implications sociétales : perceptions autour de la surveillance, consentement implicite dans des environnements partagés, et risques d'utilisation abusive. La transparence, des politiques d'utilisation claires et des garde-fous juridiques sont essentiels pour limiter les dérives.

Défis matériels et logistiques

L'intégration de capteurs IR sous-écran ajoute des contraintes au niveau de la chaîne d'approvisionnement, des coûts et du contrôle qualité.

Complexité d'intégration

Intégrer des émetteurs et récepteurs IR sous une dalle OLED nécessite des composants compatibles avec la transmission IR, des couches optiques spéciales et un design thermique maîtrisé. Ces éléments peuvent influer sur :

• Le taux de rendement en production (yield).
• La fragilité potentielle de la dalle et sa réparabilité.
• Le coût final du composant et, par conséquent, du terminal.

Tests et calibration

Pour garantir une expérience uniforme, chaque écran et capteur nécessite une calibration stricte. Les tests doivent couvrir différents scénarios d'usage (ethnicité, accessoires faciaux, lunettes, éclairage) afin d'éviter des biais et des problèmes de performance pour certains utilisateurs.

Implications pour l'écosystème Google

Si Google réussit à déployer Project Toscana à la fois sur Pixel et Chromebook, plusieurs conséquences stratégiques sont envisageables :

• Renforcement de l'attrait pour l'écosystème Google par une expérience unifiée.
• Possibilité d'extensions vers d'autres appareils compatibles Android ou ChromeOS (tablettes, Chromebox).
• Avantage concurrentiel vis-à-vis d'autres fabricants qui ne proposent pas une telle intégration multi-appareils.

Interopérabilité et normes

Pour favoriser l'adoption et la confiance, Google pourrait s'appuyer sur des standards existants (FIDO2, WebAuthn) et contribuer à des extensions adaptées aux données biométriques faciales. L'alignement avec ces normes faciliterait l'intégration avec des services tiers (banques, entreprises) et améliorerait la portabilité des pratiques de sécurité.

Scénarios d'utilisation pratiques

Au-delà du simple déverrouillage, un système facial performant et sécurisé ouvre la porte à des usages supplémentaires :

• Authentification pour paiements mobiles sans contact ou applications financières sensibles.
• Accès sécurisé aux sessions multi-utilisateurs sur Chromebook, avec basculement rapide d'un profil à l'autre.
• Déverrouillage et contrôle d'appareils domestiques via des profils reconnus.
• Assistance contextuelle : suggestions personnalisées basées sur l'utilisateur reconnu (avec consentement).

Comparaison avec Face ID et autres solutions

Face ID reste une référence en termes d'efficacité et d'acceptation. Les points de comparaison clés incluent :

• Précision 3D : Face ID utilise un projecteur de points et une caméra IR dédiée pour une carte 3D très précise.
• Intégration matérielle : Apple contrôle le matériel et le logiciel, offrant une expérience très optimisée.
• Écosystème : Face ID est intégré à iOS et macOS dans un cadre restreint mais très cohérent.

Project Toscana, si ses promesses se confirment, pourrait rivaliser sur la rapidité et l'universalité de l'expérience, tout en offrant l'avantage d'une intégration multi-appareils ouverte sur ChromeOS. Toutefois, la réussite dépendra fortement de la robustesse de la sécurité et de la clarté des engagements de Google en matière de protection des données.

Questions en suspens et prochaines étapes

Plusieurs éléments restent à confirmer publiquement :

• La nature exacte des capteurs utilisés (IR, temps de vol, projecteur de points).
• La stratégie de Google concernant le traitement sur l'appareil et la transparence vis-à-vis des utilisateurs.
• Les modèles de déploiement : sera-ce limité au Pixel 11, étendu aux générations antérieures ou proposé à d'autres fabricants ?

Il est probable que Google effectue des tests supplémentaires, améliore la calibration et évalue les retours d'utilisateurs avant un éventuel lancement commercial. Les annonces officielles devraient préciser les garanties de sécurité et les capacités techniques.

Conclusion

Project Toscana représente une évolution potentiellement significative pour l'authentification biométrique sur Android et ChromeOS. En combinant une intégration matérielle discrète (IR sous-écran possible) et un traitement sur l'appareil, Google pourrait proposer une alternative crédible à Face ID, avec l'avantage d'une expérience uniforme sur téléphones et ordinateurs portables. Les défis restent nombreux — sécurité, protection de la vie privée, complexité matérielle — mais si Google parvient à les surmonter, le déverrouillage facial rapide et fiable pourrait devenir un élément central de l'écosystème Pixel et Chromebook.

Points clés à retenir

• Project Toscana vise à offrir un déverrouillage facial de niveau Face ID sur Pixel 11 et certains Chromebooks.
• Le prototype rapporté fonctionnerait sans capteurs visibles, suggérant une intégration possible sous-écran.
• Les enjeux principaux concernent la sécurité, la détection de vivacité et la confidentialité des données biométriques.
• Si déployé correctement, ce système pourrait uniformiser l'authentification sur l'écosystème Google et simplifier la vie des utilisateurs.