[Mise à jour #131]
Une étude continue de circuler, régulièrement reprise sous des titres anxiogènes : avec une simple caméra thermique, il serait possible de retrouver le code tapé sur un distributeur de billets ou un clavier d’ordinateur, rien qu’en photographiant la chaleur laissée par les doigts. Le détail qui change tout : cette étude date de 2022, et aucun cas réel de fraude utilisant cette méthode n’a, à ce jour, jamais été documenté.
Ce que l’étude a vraiment démontré
Le travail vient d’une équipe de l’Université de Glasgow, menée par le chercheur Mohamed Khamis, publiée dans la revue scientifique ACM Transactions on Privacy and Security. Baptisé ThermoSecure, le système combine une caméra thermique grand public — environ 150 dollars — avec un logiciel d’intelligence artificielle capable de repérer, sur l’image, les touches les plus récemment touchées : l’intensité de la chaleur résiduelle sert d’indice temporel, les zones les plus marquées trahissant un passage de doigt plus récent. Les résultats sont impressionnants sur le papier : la fenêtre des 20 premières secondes après la frappe offre le taux de réussite le plus élevé, qui reste ensuite conséquent jusqu’à la minute suivante, même si la précision décline progressivement avec le temps. Sur des codes courts, à 8 caractères, le taux grimpe jusqu’à 93%.
Un protocole de laboratoire, pas un vol dans la vraie vie
Mais ces chiffres viennent d’un cadre expérimental très encadré : la caméra était maintenue à une distance et un angle calibrés au-dessus du clavier, les claviers tout juste utilisés, les conditions de prise de vue optimisées pour la démonstration scientifique. En creusant la question, aucune source — ni police, ni banque, ni presse spécialisée — ne rapporte un seul vol réellement commis grâce à cette technique, que ce soit en France ou ailleurs. Quatre ans après la publication de l’étude, la méthode reste cantonnée au terrain académique.
Les vraies fraudes aux distributeurs, elles, existent bel et bien
Ce qui frappe en comparaison, c’est le fossé avec les méthodes qui, elles, continuent réellement de faire des victimes. Le skimming, ce dispositif copieur fixé discrètement sur le lecteur de carte, reste une menace active. Les caméras miniatures cachées au-dessus du clavier pour filmer directement la frappe du code, elles, ont donné lieu à de véritables arrestations — un cas récent dans le Sud-Est de la France a ainsi permis de démanteler un escroc qui n’avait besoin que d’observer attentivement les mains de ses victimes, sans aucun matériel sophistiqué. Sans oublier le cash-trapping : un simple morceau de plastique coincé dans la fente d’où sortent les billets, qui bloque leur sortie et laisse croire à une panne, le temps que la victime s’éloigne et que les malfaiteurs récupèrent la somme. Une technique qui continue de faire l’objet d’alertes régulières de la police, y compris cette année. Trois techniques basses technologies, trois séries de vraies plaintes et de vraies enquêtes.
Ce qu’il faut retenir
La caméra thermique n’est pas un mythe : la science derrière est solide, publiée, reproductible, et mérite d’être prise au sérieux comme direction de recherche en cybersécurité. Mais présenter cette technique comme une menace active aujourd’hui, c’est confondre une preuve de concept de laboratoire avec un vrai mode opératoire criminel. Le vrai danger, celui qui vide réellement des comptes en banque, reste beaucoup plus bête : une petite caméra scotchée au-dessus d’un distributeur, un faux lecteur de carte, ou simplement quelqu’un qui regarde par-dessus votre épaule. La meilleure protection contre la menace la plus probable n’a rien de technologique : couvrir le clavier avec sa main libre en tapant son code. Ça ne coûte rien, et contrairement à la parade contre les caméras thermiques, ça sert tous les jours, pas seulement dans un article qui fait peur.
Sources : Futura-Sciences, « La chaleur comme nouvelle arme des pirates pour découvrir vos mots de passe » — Phonandroid, « Comment des hackers peuvent pirater vos mots de passe à l’aide d’une caméra thermique » — Tech-Connect, « L’IA peut pirater vos mots de passe à l’aide des caméras thermiques » — securite.developpez.com, « Une étude met en garde contre l’utilisation des caméras thermiques et de l’IA pour pirater les mots de passe » — Distributeurdebillets.fr, « Piratage de distributeur automatique : les arnaques à connaître en 2026 » — Ma Sécurité (ministère de l’Intérieur), « Comment éviter les arnaques aux distributeurs ? » — Ma Sécurité, « Arnaque aux distributeurs automatiques de billets » (police du Bas-Rhin) — Neteduc-cloud.fr, « Un escroc au distributeur filmait en douce les usagers pour voler leurs codes de carte bancaire »
Level 50, la mise à jour pour rester connecté.