Comprendre les risques de sécurité liés au filigrane numérique

Robustesse et sécurité : Deux sujets souvent confondus dans le filigrane

Il y a plus de dix ans, les auteurs de ce document ont remarqué que la recherche sur le filigrane des images numériques ne mettait pas suffisamment l'accent sur la sécurité par rapport à la robustesse. Cette situation découle d'une idée fausse très répandue dans ce domaine, où la sécurité est souvent confondue avec la robustesse. Cependant, bien qu'ils présentent des similitudes, ces deux aspects nécessitent des évaluations et des considérations distinctes.

Articles publiés annuellement sur le tatouage d'images numériques pour les problèmes de robustesse et de sécurité. Source : voir références #2.

Attaques pour le tatouage d'images numériques. Source : voir références #2.

‍

Clé de filigrane : Le cœur de la sécurité du filigrane numérique 

La "clé" utilisée pour intégrer et détecter le filigrane est au cœur du concept de filigrane numérique. À l'instar d'un mot de passe, cette clé est fondamentale pour la sécurité du filigrane. Cependant, une erreur fréquente en matière de filigrane consiste à utiliser la même clé pour plusieurs éléments de contenu. Cette pratique, qui s'apparente à l'utilisation d'un seul mot de passe pour différents comptes en ligne, présente un risque important pour la sécurité. Un pirate qui décode la clé d'un contenu peut potentiellement accéder au filigrane ou le modifier dans d'autres. La sécurité d'un filigrane dépend donc fortement du caractère unique et secret de sa clé.

‍

Aperçu théorique de la sécurité du filigrane 

Il y a près de vingt ans, des chercheurs comme Teddy Furon ont apporté de profondes connaissances sur la sécurité du filigrane numérique. Ils ont abordé le sujet en utilisant la théorie de l'information, une branche des mathématiques appliquées et de l'ingénierie électrique impliquant la quantification de l'information. Ils ont notamment utilisé des concepts tels que l'information mutuelle de Shannon et la matrice d'information de Fisher pour mesurer la quantité d'informations sur une clé pouvant être divulguée par le biais d'un contenu en filigrane. Ces outils mathématiques ont permis de quantifier la vulnérabilité des systèmes de filigrane, offrant ainsi un cadre théorique pour comprendre et améliorer leur sécurité.

‍

Techniques courantes de filigrane et leurs vulnérabilités

Les deux techniques de filigrane les plus répandues sont le schéma de substitution et la technique d'étalement du spectre. La technique de substitution consiste à modifier certains bits du contenu, tandis que la technique d'étalement du spectre disperse le filigrane dans le signal hôte. Bien qu'efficaces, ces techniques présentent des faiblesses. Par exemple, si la même clé est utilisée pour différents contenus, il devient plus facile pour les attaquants d'identifier et de manipuler le filigrane.

‍

Séparation aveugle des sources : Une menace pour la sécurité des filigranes

La séparation aveugle des sources est une méthode avancée qui constitue une menace pour la sécurité des filigranes. Cette technique permet aux attaquants de séparer le filigrane du contenu sans connaître au préalable la clé. En analysant les différences entre le contenu filigrané et le contenu non filigrané, les attaquants peuvent effectivement "craquer" le filigrane, le rendant inutilisable pour l'usage auquel il était destiné.

‍

Filigrane génératif d'IA : La sécurité toujours négligée

Dans l'IA générative, le filigrane est divisé en méthodes post-hoc (comme DCT-DWT dans "invisible-watermark" de Python et StegaStamp) et en méthodes basées sur la génération (comme StableSignature et Tree-ring pour les modèles de diffusion). Ces deux méthodes utilisent un filigrane invisible et, bien que la robustesse soit testée, la sécurité n'est pas encore prise en compte. Le filigrane IA actuel utilise un message statique, ce qui le rend vulnérable au piratage. Or, une sécurité efficace exige un message variable pour empêcher une détection et une manipulation faciles.

‍

Le rôle des clés secrètes dans la sécurité du filigrane

Dans un article récent intitulé "Release the Detector !", Imatag-Lab met en lumière les aspects sécuritaires de la technologie du filigrane dans le contexte de l'IA générative. Il souligne que la plupart des systèmes de filigrane actuels sont symétriques et nécessitent la même clé secrète pour le filigrane et la détection. Cette nature symétrique présente des risques, en particulier lorsque le filigraneur est divulgué, ce qui permet à n'importe qui de filigraner le contenu et de prétendre qu'il a été généré. En outre, la divulgation du détecteur complet permet d'extraire n'importe quel filigrane du contenu. Cela souligne l'importance des clés secrètes pour la sécurité et met en évidence les limites des systèmes à clé fixe.

‍

Conclusion : L'avenir de la sécurité des filigranes numériques

Les conclusions tirées des premières recherches sur la sécurité du filigrane restent valables aujourd'hui. Bien qu'elle remonte à près de 20 ans, la base mathématique de ces conclusions est inébranlable. Cependant, alors que le filigrane numérique devient de plus en plus crucial, notamment pour le marquage des images générées par l'IA, un nombre surprenant d'utilisateurs continuent d'abuser des filigranes en ne mettant pas en œuvre le renouvellement des clés ou en n'utilisant pas une clé unique pour chaque filigrane. Cette pratique compromet l'efficacité potentielle de la technologie. Correctement mis en œuvre, avec des clés uniques pour chaque application, le filigrane numérique constitue une méthode solide de protection du contenu numérique. La sensibilisation et l'éducation dans ce domaine sont essentielles pour empêcher la remise en cause d'une technologie par ailleurs sûre.

‍

----

Références

-1- (PDF) Sécurité du filigrane : Théorie et pratique

-2- (PDF) Robustesse et sécurité du tatouage numérique des images

‍