La photo vous semble correcte : vous êtes dans le cadre, la lumière est allumée, le document est celui que vous utilisez partout ailleurs, et l’application dit quand même que le contrôle n’est pas passé. Le refus précise rarement quelle moitié du contrôle a échoué, et ces deux moitiés échouent pour des raisons sans rapport. Déterminer devant laquelle vous vous trouvez décide s’il faut une meilleure photo ou un autre document.
Ce que l’étape du selfie teste réellement
Le selfie n’est pas une photo que l’on classe. C’est l’entrée de deux tests qui s’enchaînent, et réussir l’un ne vous fait pas franchir l’autre.
Le premier est une comparaison. Le visage devant l’objectif est noté face au visage imprimé sur le document que vous avez envoyé, et un seuil est appliqué à cette note. Le second pose une autre question : y a-t-il seulement une personne vivante devant l’objectif, plutôt qu’un écran, une impression, une vidéo rejouée ou un masque. Cette seconde question porte un nom dans le monde des normes, la détection d’attaque par présentation, et l’Institut national des normes et de la technologie mène une évaluation publique de ses implémentations logicielles.
Les deux se situent dans le parcours plus large de vérification de compte qu’une plateforme régulée applique avant de vous ouvrir le trading et le retrait. L’un peut refuser là où l’autre aurait laissé passer, et c’est pourquoi un conseil sur l’éclairage tombe parfois pile et parfois à côté.
Pourquoi un visage vivant est lu comme une reproduction
Un contrôle de vivacité est un classifieur, et un classifieur se trompe de deux façons. Il peut accepter une attaque et il peut refuser une personne réelle. La seconde erreur n’est pas une panne. C’est le prix de la rareté de la première.
Supposons qu’un contrôle laisse passer 19 tentatives authentiques sur 20. Cela fait 95 % de réussite par tentative, et les 5 % refusés ne sont pas de la fraude. Ils forment la queue d’une distribution, et n’importe quel soir vous pouvez vous y trouver. Resserrer le seuil pour attraper plus d’attaques déplace des personnes du premier groupe vers le second, si bien qu’une plateforme qui réagit à une vague de fraude refuse davantage de clients réels, et non moins.
Ce qui pousse une capture authentique dans cette queue, c’est tout ce qui fait ressembler un vrai visage à sa reproduction : un écran derrière vous, un reflet sur des lunettes, une lumière plate venue d’un seul côté, une forte compression, un flou de bougé. Rien de tout cela n’est une règle enfreinte. Chacun de ces éléments retire la texture, l’indice de profondeur ou le micromouvement que le classifieur lisait.
Les conditions de prise de vue qui décident du résultat
Franchir un refus de vivacité relève du changement d’environnement physique, pas du nombre de tentatives. Refaire la même capture dans la même pièce produit la même entrée.
| Ce qui est dans le cadre | Pourquoi cela vous coûte le contrôle | Ce qu’il faut changer |
|---|---|---|
| Une fenêtre ou une lampe derrière vous | L’appareil expose pour la zone claire et le visage perd du détail | Placez la source de lumière devant vous |
| Lunettes, visière, reflet d’écran | Les reflets se lisent comme une surface plane, pas un visage | Retirez vos lunettes pour la capture |
| Bonnet, capuche, masque ou frange épaisse | Les traits mesurés sortent de la zone visible | Dégagez le front, les oreilles et la mâchoire |
| Une deuxième personne ou une affiche avec un visage | Deux visages dans un cadre rendent la comparaison ambiguë | Placez-vous devant un mur uni |
| Une connexion faible | La compression détruit le détail que lit le classifieur | Capturez sur un réseau stable |
Tenez l’appareil immobile, à bout de bras, le visage remplissant le cadre. Suivez à la lettre la consigne affichée lorsqu’il y en a une : un contrôle qui vous demande de tourner la tête mesure ce mouvement, et faire autre chose est un refus par définition, pas un faux refus.
Effectuez la capture dans l’application ou le site de la plateforme elle-même. Une capture d’écran d’un selfie, une photo d’une photo et une image prise à travers un appel vidéo sont, du point de vue du classifieur, précisément les attaques pour lesquelles il existe.
Quand la moitié en échec est le document
Un refus présenté comme un selfie raté peut être le côté document qui ne suit pas, car la comparaison a besoin d’un visage exploitable aux deux bouts.
L’image du document échoue quand le reflet du film plastique couvre le portrait, quand un coin sort du cadre, quand ce que vous envoyez est le scan d’une photocopie et non l’objet lui-même, ou quand la zone de lecture automatique du bas est coupée. Le visage d’un document est aussi plus ancien que celui devant l’objectif, et un portrait antérieur à une décennie de changements, une barbe ou une forte variation de poids abaissent la note face à un visage qui est indiscutablement le vôtre.
Photographiez le document à plat sur une surface sombre et non réfléchissante, en lumière indirecte, avec les quatre coins dans le cadre. Là où une plateforme accepte plusieurs types de documents, un passeport en cours de validité porte un portrait pleine page et une zone de lecture automatique normalisée, ce qui donne au lecteur davantage qu’une carte à petite photo sur un fond ornementé.
Ce que désigne le refus
| Ce que vous voyez | Ce que cela désigne | Ce qui le change |
|---|---|---|
| Le visage ne correspond pas au document | Similarité sous le seuil | Refaire la photo en lumière régulière ou fournir un document plus récent |
| Personne vivante non détectée | Détection d’attaque par présentation | Changer la lumière et le fond, retirer les lunettes |
| Document illisible ou non pris en charge | Le côté document | Refaire à plat ou utiliser un autre document accepté |
| Les informations ne correspondent pas au compte | Données d’inscription, pas l’image | Corriger le nom ou la date de naissance sur le compte |
| Trop de tentatives | Un plafond de tentatives | Attendre la réinitialisation, puis changer les conditions |
| En examen manuel | Une file humaine | Attendre ; un nouvel envoi relance la file |
Avant de refaire quoi que ce soit, lisez quel côté le message nomme. Un refus portant sur le document ne se règle pas par un meilleur selfie, et l’inverse tient tout aussi fermement.
Les écarts qu’aucune reprise n’atteint
Certains refus portent sur la fiche du compte et non sur l’appareil photo. Lorsque le nom de votre profil est une forme abrégée, un nom d’épouse ou une translittération différente de celle du document, la comparaison des deux dossiers échoue quelle que soit la qualité de la photo. Il en va de même d’une date de naissance saisie dans le mauvais ordre, d’un document expiré et d’un document délivré par un pays que la plateforme ne prend pas en charge.
L’identité en double est l’autre cas. Lorsqu’une identité est déjà rattachée à un autre compte sur la même plateforme, une seconde demande peut être refusée sans aucune explication, car dire à un demandeur qu’une identité est déjà enregistrée constitue en soi une divulgation. Si vous avez ouvert un compte il y a des années et l’avez oublié, la voie passe par la récupération du profil d’origine, pas par une nouvelle tentative de vérification.
Un refus ici porte aussi une conséquence que vous sentirez plus tard. Les paliers de vérification fixent votre limite de retrait, si bien qu’un contrôle non résolu n’est pas seulement une inscription bloquée. C’est un plafond qui reste où il est.
Ce qui se passe après la dernière tentative
Les plafonds de tentatives existent parce que les reprises illimitées sont la manière dont un attaquant ajuste une image jusqu’à ce qu’elle passe. Au plafond, le dossier part dans une file où une personne le lit, et le droit européen de la protection des données façonne ce que vous pouvez y demander : lorsqu’une décision produit des effets juridiques ou affecte de manière significative de façon similaire et repose uniquement sur un traitement automatisé, la personne concernée a le droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision.
Notez ce que cela donne et ce que cela ne donne pas. Cela vous donne un lecteur humain et le droit d’exposer votre situation. Cela ne promet pas le résultat que vous voulez et ne raccourcit pas la file. Renvoyer la même capture pendant qu’un examen est ouvert le relance.
Traitez les documents avec le soin qu’implique leur statut juridique. Les données biométriques traitées aux fins d’identifier une personne physique de manière unique relèvent de la catégorie particulière dont l’article 9 du Règlement général sur la protection des données interdit le traitement par principe, sous réserve des exceptions qui y sont énumérées. C’est pourquoi une plateforme recueille la capture dans sa propre application plutôt que par une fenêtre de discussion.
C’est à un contrôle bloqué que s’accroche l’usurpation d’identité, car un compte qui n’arrive pas à passer la vérification appartient à quelqu’un qui cherche activement de l’aide. Un message qui propose de forcer le passage, un agent qui réclame le document par courriel ou un service payant qui promet un dossier KYC approuvé rassemblent exactement le jeu de documents nécessaire pour ouvrir des comptes à votre nom. Un courriel portant votre code anti-hameçonnage a bien été envoyé par la plateforme ; un courriel sans lui ne prouve rien sinon qu’il est arrivé. Le service client de Bitbase ne demande pas vos documents en dehors de la plateforme, et aucun paiement ne fait avancer un examen.
En résumé
Un contrôle de selfie qui échoue, ce sont deux tests portant un seul message d’erreur. L’un compare votre visage au document et se dégrade avec une lumière inégale, un portrait ancien ou un mauvais scan. L’autre décide s’il y a une personne vivante présente, et il refuse des personnes authentiques à un rythme qui est le prix direct du refus des attaques.
Lisez quel côté le message nomme, puis changez les conditions physiques plutôt que le compteur de tentatives : la lumière devant vous, un fond uni, pas de lunettes, le document à plat et entier dans le cadre. Lorsque le blocage tient à un nom, une date, un document expiré ou une identité déjà enregistrée, aucune reprise ne l’atteint, et la voie passe par la fiche du compte ou par un examen humain. N’envoyez vos documents que dans l’application officielle, et prenez toute offre d’accélérer la procédure pour ce qu’elle est. Pour continuer à apprendre les fondamentaux, suivez d’autres contenus de Bitbase Academy.
Articles associés
Autres articles Bitbase sur ce sujet :
- Comment contester une restriction de compte sur une plateforme crypto
- La conversion des petits soldes après le délistage d’un jeton
- Liquidité agrégée, inter-plateformes et cachée
- La DeFi institutionnelle et à permissions
- Les figures du double sommet et du double creux
Avertissement : Cet article est un contenu pédagogique de Bitbase Academy, fourni à titre d'information uniquement. Il ne constitue pas un conseil en investissement, en trading, en fiscalité ou en finance. Les cryptoactifs sont volatils ; évaluez votre propre risque. Rédigé en septembre 2026 ; référez-vous aux informations officielles les plus récentes.
Sources
[1] Règlement (UE) 2016/679 (Règlement général sur la protection des données), article 9, Traitement portant sur des catégories particulières de données à caractère personnel gdpr-info.eu
[2] Règlement (UE) 2016/679 (Règlement général sur la protection des données), article 22, Décision individuelle automatisée, y compris le profilage gdpr-info.eu
[3] Institut national des normes et de la technologie, Face Analysis Technology Evaluation (FATE) PAD pages.nist.gov
