Zoom intègre Verified Human de World pour protéger ses visioconférences des deepfakes

Zoom a annoncé un partenariat avec World, le projet biométrique lié à Sam Altman, et va ajouter à Meetings un mécanisme baptisé Verified Human. Il doit confirmer que l'interlocuteur à l'écran est une personne bien réelle, et non un deepfake généré par IA. La fonction ne cible pas les stand-up du quotidien, mais les appels sensibles, où une erreur peut coûter des millions.

Comment fonctionne Deep Face

L'intégration repose sur la technologie World ID Deep Face. Lors de la vérification, le système compare trois signaux : une image extraite du flux vidéo en direct de Zoom, un selfie de contrôle Face Auth réalisé sur l'appareil du participant et l'image capturée lors de l'enregistrement initial via l'Orb, le scanner biométrique maison de World. Si tout concorde, un badge Verified Human s'affiche à côté du nom et de la vidéo de l'utilisateur. Selon les deux entreprises, la vérification s'effectue localement sur l'appareil : Zoom ne reçoit que le résultat du contrôle, et aucune donnée biométrique personnelle n'est transmise aux autres participants.

• Vérification à l'entrée dans la réunion
• Deep Face Waiting Room avant l'admission dans l'appel
• Demande de nouvelle vérification en cours d'appel
• Badge Verified Human dans l'interface de la réunion

Il ne s'agit pas pour autant d'une fonction grand public qu'on active une fois pour toutes. Pour passer ce contrôle, il faut disposer de World App et d'un World ID déjà validé, obtenu via un appareil Orb physique. World revendique environ 18 millions d'utilisateurs vérifiés dans 160 pays et quelque 1500 Orb actifs. Au regard de l'immense base d'utilisateurs de Zoom, il s'agit donc pour l'instant d'une couche de confiance réservée à certains scénarios, et non d'un standard universel pour toutes les réunions professionnelles.

Pourquoi Zoom se lance dans la biométrie

La raison est simple : la fraude au deepfake n'a plus rien d'une expérience marginale. Au premier trimestre 2025, les entreprises ont perdu plus de 200 millions de dollars à cause de ce type d'attaques. L'un des cas les plus retentissants concerne la société d'ingénierie Arup, qui a perdu 25 millions de dollars en 2024 après un appel vidéo où tous les interlocuteurs, y compris le prétendu directeur financier, étaient des doubles générés par IA. En 2025, une attaque similaire a également visé une entreprise internationale à Singapour.

Le marché compte déjà des outils qui tentent de repérer les contrefaçons à partir des images vidéo elles-mêmes. Zoom et World misent sur une autre approche : plutôt que de deviner si l'image a été produite par un réseau de neurones, ils confirment l'identité grâce à un enregistrement biométrique créé à l'avance. Cela s'inscrit bien dans la stratégie de Zoom en tant que plateforme d'entreprise, qui doit vendre non seulement du confort et des fonctions d'IA, mais aussi de la confiance pour les négociations, la validation de paiements, les échanges entre dirigeants et d'autres scénarios à haut risque.

«

La sécurité et la confiance ont toujours été au cœur de notre plateforme », — Brendan Ittelson, directeur de l'écosystème de Zoom.

Où commencent les risques

Cette approche a un prix. World fait depuis longtemps l'objet de questions de la part des régulateurs et des défenseurs de la vie privée en raison de sa collecte de données biométriques, en premier lieu des images de l'iris. Dans plusieurs juridictions, dont l'Espagne, l'Allemagne et les Philippines, le projet a déjà été mis en cause. World répond qu'il s'appuie sur une architecture centrée sur la confidentialité, sur des zero-knowledge proofs et sur le stockage local des données sensibles. Pour beaucoup d'entreprises, cela ne suffira pas : le simple fait d'imposer un enregistrement biométrique peut déjà poser un problème juridique et de réputation.

Il existe aussi un obstacle purement pratique. Deep Face est actuellement en bêta limitée, et seul le titulaire d'un World ID vérifié par Orb peut passer le contrôle. Pour des réunions ordinaires avec des prestataires, des clients ou des candidats, la fonction est donc trop lourde. En revanche, pour les équipes de trésorerie, les négociations de M&A, la télémédecine, les validations juridiques et les autres appels où le coût d'une erreur est très élevé, ce niveau de friction peut se révéler tout à fait justifié. Point important : l'intégration analyse uniquement la vidéo, et non la voix.

Ce que cela signifie

La protection contre les deepfakes en visioconférence glisse de la détection de contenu vers la preuve d'identité. Zoom montre que, pour les entreprises, la question « est-ce bien un humain ? » devient une couche de sécurité à part entière. Mais le déploiement à grande échelle de ces systèmes butera non pas sur la qualité des modèles, mais sur la disposition des entreprises et des utilisateurs à accepter la biométrie comme prix de la confiance.