La sécurité Go.cam : une vérification sans transfert de données

L’architecture Go.cam privilégie l’exécution décentralisée : le traitement reste confiné au terminal de l’utilisateur final. Cette isolation supprime nativement les risques liés au transit vidéo et à la centralisation de données sur des serveurs tiers.

Le Client Professionnel (exploitant) délègue la décision technique à une unité autonome. Cette séparation élimine toute vulnérabilité liée à la manipulation de fichiers biométriques.

Isolation locale et suppression des données de session

Le traitement est 100% local ; aucun flux vidéo ne transite par nos serveurs. Le périmètre de sécurité se limite à une session unique dans le navigateur. Go.cam isole le calcul pour produire une décision d’accès sans jamais sortir de cet environnement.

Le système intègre un Contrôle Standard (inclus) et un Contrôle Avancé (Liveness) en Private Beta. Cette exécution décentralisée neutralise les risques liés au transit vidéo et supprime tout besoin de centralisation des données pour le Client Professionnel (exploitant).

Le moteur mobilise les ressources locales (CPU/GPU) exclusivement durant la phase d'estimation selon deux axes :

• Confinement : le traitement reste strictement borné au moteur local, sans accès au reste du système ni aux fichiers du terminal.
• Temporalité : la session est éphémère. Dès le signal transmis, Go.cam libère les ressources et purge irréversiblement les données de calcul.

Cette absence de persistance empêche toute corrélation entre les sessions ou suivi de l’utilisateur. Le contrôle reste une opération ponctuelle, déclenchée uniquement au point de passage défini par le Client Professionnel (exploitant).

Transparence et auditabilité du code

La transparence technique est garantie par la licence GNU AGPL, rendant le code source de Go.cam entièrement auditable. Cette ouverture permet au Client Professionnel (exploitant) de vérifier l'intégrité des algorithmes et le respect strict de la confidentialité des données.

Cloisonnement du calcul et qualification du signal

Le calcul s’exécute dans un espace logiciel dédié, isolé des autres composants de la page. Cet isolement limite les interactions avec le reste de la navigation et préserve l’intégrité du site exploitant.

Pendant l’exécution, Go.cam qualifie le signal selon trois critères :

• Stabilité : contrôle de la constance du flux vidéo
  
• Cohérence : conformité du signal avec les paramètres d’estimation
  
• Exploitabilité : validation des conditions d’environnement (luminosité, cadrage)

Le moteur écarte les signaux non exploitables au fil du traitement afin de produire un résultat cohérent avec le seuil configuré. Si le signal est altéré ou insuffisant, la validation est refusée.

Signal binaire transmis et fin d’autorisation caméra

En tant qu’intermédiaire de confiance, Go.cam valide l'âge sans jamais requérir l'accès à votre base utilisateur (IAM). Le traitement aboutit à la transmission d'un signal binaire qui commande l'accès à l'espace restreint selon les caractéristiques suivantes :

• Neutralité du signal – Transmission d'une valeur binaire brute (vrai/faux), dénuée de tout caractère identifiant ou biométrique.
• Étanchéité applicative – Ce signal déclenche mécaniquement l'autorisation ou le blocage de l'accès, sans interaction entre le moteur Go.cam et la base utilisateur du Client Professionnel (exploitant).
• Finalité unique – Usage du signal strictement limité à l'ouverture de la session en cours, sans possibilité de réutilisation ultérieure.

La transmission du signal verrouille ou libère l'accès immédiatement : la session se clôt, l’autorisation caméra prend fin et les ressources de calcul sont libérées.