Ghost in the Shell : qui authentifie encore un être humain ?

par Jean Langlois-Berthelot et Clémence Foufa

L’identité comme chaîne de preuves

Dans nos sociétés, l’identité repose encore sur une série d’ancrages que nous supposons relativement stables. Un nom est inscrit dans un état civil ; un visage correspond à une photographie ; une signature renvoie à une main ; un mot de passe ou une clé cryptographique ouvre un compte ; une voix permet de reconnaître un interlocuteur. Aucun de ces éléments ne suffit isolément, mais leur convergence produit une confiance raisonnable.

Cette architecture se fragilise déjà. Un visage peut être synthétisé, une voix reproduite, un document falsifié, un téléphone détourné, un compte compromis. La dernière révision des recommandations américaines du NIST sur l’identité numérique distingue soigneusement l’établissement initial de l’identité, l’authentification et la fédération entre services. Elle ajoute aussi des mesures contre l’injection de contenus et les médias forgés. Ce vocabulaire technique signale une transformation profonde : l’identité n’est plus une évidence constatée, mais une chaîne de preuves dont chaque maillon peut être attaqué.

Pourtant, nos dispositifs conservent une hypothèse rassurante. Derrière le compte, le visage ou le téléphone existerait une personne continue, intérieurement cohérente, qu’il suffirait de rejoindre par le bon canal. Ghost in the Shell détruit précisément cette hypothèse.

Le corps n’est plus le dernier refuge

La rupture centrale imaginée par l’œuvre tient moins au corps artificiel qu’à la dissociation possible entre le corps, la mémoire, la personnalité et l’accès au réseau. Les théoriciens de la science-fiction donnent à ce type d’écart fondateur un nom peu usuel, le « novum » : l’innovation fictive qui fait basculer un monde encore reconnaissable vers un autre. Ici, ce novum n’est donc pas le corps mécanique en lui-même. Le « shell » devient remplaçable ; le « ghost » devient connectable ; l’expérience intime peut être copiée, recomposée ou falsifiée.

Dans le film de 1995, un modeste éboueur croit être marié et père d’une petite fille. Il possède des souvenirs, des émotions, des inquiétudes et même une photographie qui semble confirmer son histoire. Tout est faux. Le Marionnettiste ne s’est pas contenté d’usurper son identité pour utiliser son corps à distance : il a installé en lui une biographie capable de produire des comportements sincères. L’homme ne ment pas. Il obéit fidèlement à une vie qui n’a jamais existé.

Cette scène déplace le problème cyber. Une compromission classique permet à quelqu’un d’agir à votre place. Le piratage du ghost permettrait de vous faire agir vous-même au nom d’intentions qui ne sont plus les vôtres. Dans le premier cas, l’enquête cherche l’intrus. Dans le second, elle doit établir si la personne présente est encore l’auteur de ce qu’elle fait. La différence est vertigineuse : une signature peut être authentique, un visage vivant, un appareil correctement enregistré, et l’acte néanmoins provenir d’une volonté altérée.

La menace ne consiste donc plus seulement à voler les attributs d’une personne. Elle vise la relation entre cette personne et ses propres attributs. La cybersécurité entre alors dans un domaine qui était jusqu’ici celui de la philosophie, de la médecine et du droit : la continuité de l’agent humain.

Une surface d’attaque qui franchit la peau

Nous sommes évidemment loin des cybercerveaux de Shirow. Les interfaces cerveau-machine actuelles demeurent principalement expérimentales ou médicales. Elles ne lisent pas une conscience et n’injectent pas une biographie complète dans un cerveau. Il serait absurde de présenter chaque électrode comme l’antichambre du Marionnettiste.

La trajectoire technique mérite néanmoins d’être regardée sans naïveté. En 2023, une neuroprothèse expérimentale a décodé en temps réel l’activité associée à une tentative de parole chez une personne paralysée, à une cadence de 62 mots par minute. D’autres travaux montrent que des signaux électroencéphalographiques peuvent révéler, au-delà de la tâche recherchée, des informations permettant d’inférer l’identité d’un utilisateur ou certaines caractéristiques personnelles. Les interfaces ne donnent pas accès à une pensée transparente ; elles produisent cependant des données intimes, riches et réutilisables.

Surtout, une interface neuronale n’est jamais un objet unique. Elle forme une chaîne : capteurs, implant éventuel, micrologiciel, liaison sans fil, application, modèle d’apprentissage, serveur distant, système de mise à jour et dispositif de restitution. Une donnée neurale peut être interceptée ; un modèle peut être empoisonné ; une commande peut être modifiée ; un retour sensoriel peut être falsifié. La surface d’attaque ne s’arrête plus à la peau.

Les autorités sanitaires traitent déjà la cybersécurité des dispositifs médicaux comme une question de sécurité physique et de cycle de vie. La FDA demande désormais que la résilience aux menaces soit intégrée à la conception, à la documentation et au suivi des appareils connectés. En 2025, l’UNESCO a adopté une recommandation internationale sur l’éthique des neurotechnologies, en insistant notamment sur la dignité, l’autonomie et la confidentialité mentale. Nous ne sommes pas dans Ghost in the Shell ; nous entrons néanmoins dans un monde où l’intégrité d’un logiciel peut conditionner l’intégrité d’un geste, d’une perception ou d’une capacité de communication.

Authentifier l’acte plutôt que l’âme

Comment authentifier une personne augmentée ? La première réponse serait d’accumuler les preuves : biométrie, comportement, localisation, état des appareils, historique des connexions et données physiologiques. Cette solution serait techniquement séduisante et politiquement désastreuse. Pour protéger l’identité, elle imposerait de surveiller sans interruption la personne entière. L’authentification continue deviendrait une forme de tutelle continue.

Il faut donc déplacer la question. L’objectif réaliste ne sera jamais de certifier l’âme d’un individu. Il sera d’établir, avec un niveau de confiance proportionné au risque, les conditions dans lesquelles un acte a été produit.

Cette vérification pourrait reposer sur plusieurs continuités distinctes. La continuité juridique relie l’individu à son état civil et à ses droits. La continuité matérielle établit quels implants, prothèses, terminaux ou logiciels participaient à l’action et s’ils se trouvaient dans un état connu. La continuité contextuelle vérifie que la demande, le lieu, le moment et la mission étaient cohérents. La continuité comportementale peut détecter une rupture manifeste, sans prétendre transformer chaque habitude en norme obligatoire. Enfin, la continuité de consentement doit permettre de confirmer qu’une action sensible a bien été voulue au moment où elle a été exécutée.

Cette dernière distinction est essentielle. Prouver que « Motoko Kusanagi » est connectée ne prouve pas que Kusanagi autorise la commande transmise par son cybercerveau. De même, un opérateur militaire, un chirurgien ou un responsable d’infrastructure peut être correctement identifié tout en agissant sous contrainte, sous manipulation ou à travers une interface compromise.

Il faut donc authentifier davantage les actes, et moins prétendre authentifier une essence. Pour une opération critique, cela implique une confirmation indépendante, un délai de révocation, une séparation entre préparation et exécution, ou l’intervention d’un second humain de confiance. La technique doit créer des points où la volonté peut se manifester clairement, plutôt que supposer qu’elle traverse sans altération tous les systèmes intermédiaires.

Quand la réponse à incident devient personnelle

Cette approche transforme également la réponse à incident. Lorsqu’un ordinateur est compromis, on l’isole, on préserve les traces, on révoque ses certificats, on restaure un état réputé sain et l’on contrôle sa réintégration au réseau. Que faire lorsque le système compromis participe directement à la perception ou au mouvement d’une personne ?

Il faudra prévoir des modes dégradés centrés sur l’humain : possibilité de couper les interfaces non vitales, retour à des canaux sensoriels ou décisionnels indépendants, assistance par un tiers de confiance, conservation locale de journaux d’intégrité et séparation entre les fonctions médicales indispensables et les services de confort. La mise hors réseau ne devra jamais signifier la mise hors société.

Il faudra aussi apprendre à révoquer un composant sans révoquer la personne. Aujourd’hui, lorsqu’un téléphone est compromis, on invalide ses clés et l’utilisateur change d’appareil. Demain, un implant ou une prothèse devra pouvoir perdre son autorité cryptographique sans que son porteur perde son identité, ses droits ou sa capacité à prouver qu’il reste lui-même. Le « shell » peut être suspect ; le sujet ne doit pas devenir coupable par contamination.

La question de la preuve deviendra particulièrement difficile. Une décision contestée pourra résulter d’une erreur humaine, d’un biais du modèle, d’une défaillance matérielle, d’une commande hostile ou d’une interaction imprévue entre ces causes. Il ne suffira plus de demander qui a cliqué. Il faudra reconstituer comment l’intention s’est formée, par quelles transformations elle est passée et à quel moment elle a cessé, peut-être, d’appartenir à son auteur.

Ne pas transformer la confiance zéro en soupçon total

Pour les organisations, l’enjeu commence bien avant l’apparition d’un cerveau entièrement connecté. Les travailleurs utilisent déjà des montres, des lunettes, des exosquelettes, des aides auditives, des implants médicaux et des systèmes d’assistance algorithmique. Les soldats et les forces de sécurité expérimentent des équipements où le corps, le capteur, le logiciel et le réseau forment une même boucle opérationnelle. Chaque gain de performance crée une dépendance nouvelle.

La doctrine devra alors distinguer au moins trois autorités : la personne, le dispositif qui traduit ou amplifie son action, et le système distant qui interprète les données. Une commande peut être légitime au niveau de l’opérateur et corrompue dans sa traduction. Elle peut être techniquement intacte mais suggérée par une information falsifiée. Elle peut aussi être bloquée par un mécanisme de sécurité qui protège le système contre son propre utilisateur. Sans cette cartographie des responsabilités, l’augmentation produira moins un surcroît de puissance qu’un brouillage du commandement.

La sécurité des chaînes d’approvisionnement deviendra, elle aussi, corporelle. Il faudra connaître les composants logiciels d’un appareil, maintenir ses mises à jour, surveiller les dépendances abandonnées et organiser sa maintenance pendant toute sa durée d’usage. Mais un corps n’est pas un parc informatique : on ne remplace pas un implant critique à chaque changement de version. La résilience exigera des architectures longues, réparables, documentées et capables de fonctionner lorsque le fabricant, le cloud ou le modèle d’origine auront disparu.

Enfin, le principe de confiance zéro doit être manié avec prudence. Appliqué aux systèmes, il rappelle qu’aucune connexion ne mérite une confiance automatique. Appliqué brutalement aux personnes augmentées, il pourrait signifier qu’un individu doit prouver à chaque instant qu’il n’est ni altéré, ni manipulé, ni défaillant. Une société obsédée par l’intégrité cognitive finirait par traiter toute singularité comme une anomalie. Le droit à la sécurité devra donc rester compatible avec un droit à l’opacité, au changement et même à l’incohérence.

Préserver une distance

Ghost in the Shell ne nous annonce pas que des hackers réécriront demain nos souvenirs. L’œuvre accomplit quelque chose de plus utile : elle retire un à un les supports sur lesquels repose notre confiance. Le visage ne suffit plus, puisque le corps est interchangeable. La mémoire ne suffit plus, puisqu’elle peut être fabriquée. Le comportement ne suffit plus, puisqu’il peut être orienté. La conscience elle-même ne constitue plus une frontière nette, puisqu’elle dialogue avec des systèmes qui la prolongent et la modifient.

Il reste alors une question plus modeste, mais praticable : quelles continuités devons-nous préserver pour qu’une personne puisse encore être reconnue comme l’auteur de ses actes ? La réponse ne viendra ni d’un identifiant universel ni d’une surveillance totale. Elle reposera sur une architecture de confiance fragmentée, réversible et contestable, qui protège simultanément l’intégrité des dispositifs et l’autonomie de ceux qui les portent.

Dans le monde de Shirow, le ghost survit parce qu’il ne se confond jamais tout à fait avec son shell. Dans le nôtre, cette distance pourrait devenir un principe de cybersécurité. Plus la technique s’approchera de l’esprit, plus elle devra laisser à l’être humain un espace qui ne soit ni mesuré, ni connecté, ni immédiatement transformé en commande. C’est peut-être là que se jouera la dernière authentification : non pas démontrer qu’une machine connaît parfaitement une personne, mais préserver la possibilité pour cette personne de lui dire non.

Repères documentaires

1. Masamune Shirow, Ghost in the Shell, Kōdansha, 1989-1991 ; Mamoru Oshii, Ghost in the Shell, Production I.G, 1995.

2. NIST, Digital Identity Guidelines, SP 800-63, Revision 4, version finale publiée en juillet 2025. [source]

3. Francis R. Willett et al., « A high-performance speech neuroprosthesis », Nature, vol. 620, 2023, p. 1031-1036. [source]

4. Lubin Meng, Xue Jiang, Tianwang Jia et Dongrui Wu, « Protecting Multiple Types of Privacy Simultaneously in EEG-based Brain-Computer Interfaces », IEEE SMC, 2024. [source]

5. Sergio López Bernal et al., « Security in Brain-Computer Interfaces: State-of-the-art, opportunities, and future challenges », ACM Computing Surveys, 2021. [source]

6. Food and Drug Administration, Cybersecurity in Medical Devices: Quality Management System Considerations and Content of Premarket Submissions, février 2026. [source]

7. UNESCO, Recommandation sur l’éthique des neurotechnologies, adoptée en novembre 2025. [source]