Google ajoute une nouvelle option pour éviter de perdre définitivement l'accès à Gmail, Photos ou Drive : la vidéo selfie de récupération. L'utilisateur enregistre à l'avance une courte séquence guidée de son visage. S'il ne peut plus se connecter, une nouvelle vidéo peut être comparée à celle conservée dans son compte afin de confirmer son identité.
La fonction apporte une solution lorsque le téléphone habituel est perdu, que les codes ne sont plus accessibles ou que les autres méthodes échouent. Elle implique aussi de confier une donnée biométrique supplémentaire à Google. L'activer doit donc être une décision informée, intégrée à plusieurs moyens de récupération plutôt qu'un remplacement de tous les autres.
La réponse rapide
| Question | Réponse |
|---|---|
| La vidéo selfie remplace-t-elle le mot de passe ou la passkey ? | Non. C'est principalement une méthode de récupération et de vérification. |
| Peut-on l'ajouter après avoir perdu l'accès ? | Non. Elle doit être configurée avant le blocage du compte. |
| Est-elle disponible pour tous ? | Non. Le déploiement dépend du pays, du compte et de l'appareil. |
| Les comptes Workspace sont-ils éligibles ? | Non actuellement, comme les comptes enfants et ceux sous Protection avancée. |
| Peut-on supprimer la vidéo ? | Oui depuis les réglages du compte, avec un délai de suppression possible. |
| Faut-il abandonner l'email et le téléphone de récupération ? | Non. Plusieurs méthodes indépendantes restent préférables. |
Google permet de vérifier l'éligibilité depuis la page dédiée à la vidéo selfie. L'absence du réglage n'est donc pas une anomalie certaine : la fonction n'est pas encore proposée à tous les utilisateurs, régions ou appareils.
Comment la vérification fonctionne
Lors de la configuration, l'utilisateur regarde la caméra et suit quelques mouvements de tête. Les différents angles servent à enregistrer une référence plus riche qu'une photographie fixe. En cas de récupération, Google demande une nouvelle séquence avec une action guidée, puis compare les deux vidéos.
Ce mouvement constitue une vérification de présence. Il vise à rendre moins efficace l'utilisation d'une photographie imprimée, d'une image affichée sur un autre écran ou d'une vidéo préenregistrée. Google indique combiner cette comparaison avec ses contrôles habituels sur les tentatives de connexion suspectes.
Le procédé n'est pas une garantie absolue contre l'usurpation. Les techniques de synthèse évoluent et aucun système biométrique n'est infaillible. Sa valeur vient de l'ajout d'un signal distinct, difficile à reproduire en même temps que l'historique du compte, l'appareil connu et les autres facteurs de récupération.
Une fonction à préparer avant la panne
La contrainte la plus importante est temporelle : il est impossible d'ajouter une vidéo selfie une fois le compte verrouillé ou pendant la procédure de récupération. La préparation doit donc être réalisée lorsque l'utilisateur dispose encore d'une session fiable.
La configuration se trouve dans le compte Google, section Sécurité et connexion, puis dans les méthodes de connexion. Si l'option apparaît, l'utilisateur doit autoriser la caméra, cadrer clairement ses yeux, son nez et sa bouche, retirer masque, lunettes de soleil ou chapeau, et éviter les autres visages à l'arrière-plan.
Un ordinateur équipé d'une caméra peut effectuer l'enregistrement. Dans le cas contraire, Google peut afficher un QR code pour poursuivre sur un autre appareil. L'aide officielle recommande également un navigateur Chrome à jour lorsqu'une erreur de caméra se produit.
Quels comptes sont exclus ?
Google précise que la vidéo selfie n'est pas disponible partout. Les comptes Google Workspace, les comptes enfants et les comptes inscrits au Programme Protection avancée ne peuvent pas l'ajouter actuellement.
Ces exclusions sont importantes pour les familles et les entreprises. Un salarié ne doit pas chercher à contourner la politique de son organisation avec un compte personnel. La récupération d'un compte professionnel relève de l'administrateur Workspace et des procédures internes de l'employeur.
Les utilisateurs sous Protection avancée disposent déjà d'un parcours plus strict conçu pour les personnes très exposées. L'absence de vidéo selfie sur ces comptes ne signifie pas une sécurité plus faible, mais un modèle de récupération différent qui privilégie des facteurs fortement contrôlés.
Que conserve Google ?
Selon Google, la vidéo est enregistrée avec le consentement de l'utilisateur, chiffrée au repos et utilisée pour l'aider à se connecter. Elle n'est employée à d'autres fins que si l'utilisateur accepte une autorisation supplémentaire.
Une option distincte peut permettre à Google d'utiliser la vidéo et des données associées pour améliorer la reconnaissance faciale, l'estimation de l'âge et d'autres méthodes de vérification. Cette participation est facultative et peut être révoquée. Il faut donc lire les deux choix séparément : conserver une référence pour récupérer son compte n'oblige pas à contribuer à l'amélioration des services.
La vidéo peut être supprimée depuis le compte. L'aide précise que la suppression intervient après un certain délai et qu'une conservation plus longue peut s'appliquer en cas de violation des règles. Supprimer la référence désactive naturellement son utilisation pour une future connexion.
Le visage change, la référence doit suivre
La comparaison peut devenir moins fiable après un changement important d'apparence. Google recommande de renouveler la vidéo enregistrée si le visage a beaucoup changé. Cela peut concerner une opération, une blessure, une évolution importante de pilosité ou tout autre changement durable.
Les variations ordinaires, l'âge ou une nouvelle coiffure ne devraient pas imposer une mise à jour constante, mais la documentation ne fournit pas de seuil universel. Après un changement marqué, mieux vaut renouveler la référence pendant que les autres méthodes de connexion fonctionnent encore.
L'enregistrement doit aussi être effectué dans de bonnes conditions : lumière uniforme, caméra propre, visage entièrement visible et arrière-plan sans portrait. Une référence médiocre risque surtout d'échouer au mauvais moment.
Pourquoi il faut conserver plusieurs solutions
Une vidéo selfie dépend d'une caméra, d'une connexion et de la disponibilité du service. Elle peut échouer si l'apparence a changé, si l'appareil est endommagé ou si le compte n'est plus éligible. La récupération la plus robuste repose donc sur des méthodes indépendantes.
Un compte personnel peut combiner :
- une passkey enregistrée sur plusieurs appareils maîtrisés ;
- une adresse email de récupération à jour et protégée séparément ;
- un numéro de téléphone encore accessible ;
- un contact de récupération réellement digne de confiance ;
- des codes de secours conservés hors ligne ;
- la vidéo selfie lorsque le compte est éligible.
Le contact de récupération doit être ajouté à l'avance lui aussi. Google autorise jusqu'à dix contacts, mais impose un délai après l'acceptation avant qu'ils puissent aider. Il faut choisir une personne joignable rapidement, sans transformer tout le carnet d'adresses en cercle de confiance.
Attention aux faux services de récupération
L'arrivée d'une méthode biométrique crée un nouveau prétexte pour les escrocs. Un email peut prétendre qu'une vidéo doit être « renouvelée immédiatement », conduire vers une fausse page de connexion et demander mot de passe, code ou enregistrement du visage.
La configuration doit commencer depuis les réglages du compte Google ou depuis l'adresse officielle fournie par Google, pas depuis un lien reçu sans contexte. Google rappelle qu'aucun service tiers n'est habilité à récupérer un compte ou un mot de passe. Il ne faut jamais transmettre un code de vérification à une personne qui promet de débloquer Gmail.
Une demande inattendue de vidéo, associée à une urgence ou à une menace de fermeture, doit être considérée comme suspecte. Il faut fermer le message, ouvrir directement le compte Google dans une nouvelle fenêtre et vérifier les alertes de sécurité depuis cette interface.
Une checklist de cinq minutes
Avant d'activer la fonction, l'utilisateur peut effectuer un contrôle simple :
- vérifier que l'adresse affichée appartient bien à Google ;
- mettre à jour le téléphone ou le navigateur utilisé pour l'enregistrement ;
- relire les emails et numéros de récupération existants ;
- distinguer le stockage nécessaire à la connexion de l'option d'amélioration des services ;
- enregistrer la vidéo dans un endroit privé et correctement éclairé ;
- conserver au moins une méthode de secours qui ne dépend pas du même téléphone ;
- noter dans son gestionnaire de sécurité que la méthode a été configurée, sans y stocker la vidéo.
Pour un compte contenant des données essentielles, tester les méthodes alternatives est plus utile que d'en accumuler sans les maintenir. Une ancienne adresse inaccessible ou le numéro d'un téléphone résilié donne une fausse impression de sécurité.
Une option utile, pas une identité universelle
La vidéo selfie répond à un problème réel : prouver que l'on est propriétaire d'un compte quand les appareils et codes habituels ont disparu. Les mouvements guidés et la comparaison avec une référence préparée à l'avance peuvent rendre la récupération plus accessible.
Elle ne doit pas être confondue avec une obligation générale de montrer son visage pour utiliser Google, ni avec un remplacement des passkeys. Pour un utilisateur à l'aise avec le stockage de cette donnée, elle constitue un filet supplémentaire. Pour celui qui ne le souhaite pas, email, téléphone, contact de récupération et codes de secours restent des alternatives à organiser sérieusement.
La discussion
Commentaires
Chargement des commentaires…