Un simple souffle authentifie des marqueurs invisibles dans une nouvelle technologie anti-contrefaçon

Un simple souffle authentifie des marqueurs invisibles dans une nouvelle technologie anti-contrefaçon

La contrefaçon menace l'économie mondiale et la santé publique en produisant des articles de qualité inférieure qui contournent les circuits réglementaires de protection des consommateurs. L'un des plus grands défis de la lutte contre les produits contrefaits est de garder une longueur d'avance sur les contrefacteurs, qui recourent à des technologies toujours plus sophistiquées. La toute dernière génération de technologie anti-contrefaçon utilise des codes invisibles inscrits de façon indélébile, à l'échelle submicronique, sur le produit ou l'emballage. L'authentification par brume de vapeur chaude est rapide pour le consommateur : un simple souffle d'air révèle des images cachées, sans caméra de smartphone ni instrument spécial (figure 1). Ce phénomène simple permet aux consommateurs d'éviter plus facilement d'être trompés par de faux produits. Le procédé d'application n'utilise ni consommables, ni encres, ni imprimantes, ni lasers, ni étiquettes, ni hologrammes.

Selon Straits Research, « le marché mondial de l'emballage anti-contrefaçon était évalué à 118 milliards USD en 2021 et devrait atteindre 342 milliards USD d'ici 2030, avec un TCAC de 12,5 % sur la période de prévision (2022-2030) ».1 D'après Forbes et le Counterfeit Report en 2018, la contrefaçon est la plus grande entreprise criminelle au monde, devant la drogue et la traite des êtres humains. À titre d'exemple, la FAA estime que 520 000 pièces contrefaites ou non approuvées sont installées chaque année dans des aéronefs, et que 40 % de tous les médicaments sur ordonnance vendus en ligne se sont révélés contrefaits.2 La croissance des produits contrefaits tient en grande partie au fait que les contrefacteurs emploient des technologies sophistiquées pour fabriquer et emballer leurs faux produits.

Malgré cette situation épidémique, il n'existe actuellement aucun critère mondial normalisé d'identification anti-contrefaçon, et les efforts pour déjouer les contrefaçons se sont surtout concentrés sur la difficulté d'imiter les emballages. Aucune technologie anti-contrefaçon ne peut à elle seule protéger efficacement tous les produits et toutes les situations. Une approche à plusieurs niveaux, combinant plusieurs dispositifs de sécurité (visibles et invisibles), donne les meilleurs résultats.

Points clés à retenir

• Un seul souffle constitue toute l'étape de vérification : ni smartphone, ni caméra, ni application, ni instrument.
• Les codes sont inscrits à l'échelle submicronique et de façon indélébile dans les plastiques, les films minces, le verre et les composites, de toute couleur et de toute opacité.
• Les types de codes sont variés : alphanumériques fixes ou variables, numérotation séquentielle, graphiques et logos.
• Les QR codes s'exposent à deux attaques bien identifiées : le « quishing », pour voler des identifiants, et le QRLjacking, pour installer des logiciels malveillants.
• Les contrefacteurs emploient les mêmes méthodes de fabrication que le producteur d'origine ; la sécurité ne doit donc pas reposer sur la seule qualité de production.

Foire aux questions

Comment un souffle révèle-t-il un code de sécurité caché ?

Le code est inscrit de façon indélébile, à l'échelle submicronique, directement sur le produit ou l'emballage. L'application d'une brume de vapeur chaude révèle brièvement l'image cachée, qui disparaît ensuite en quelques secondes à mesure que l'humidité s'évapore. Aucune caméra de smartphone ni aucun instrument spécial n'est nécessaire.

Quels matériaux peuvent recevoir ces codes ?

Les plastiques, les films polymères minces, le verre et les composites, de toute couleur, transparents, translucides ou opaques. Les codes peuvent être des caractères alphanumériques fixes ou variables, une numérotation séquentielle, des graphiques ou des logos.

Quels sont les risques de sécurité des QR codes ?

La grande accessibilité qui les rend pratiques les rend aussi exploitables. Les cybercriminels recourent à l'hameçonnage, appelé « quishing », pour voler des identifiants, et au QRLjacking pour installer des logiciels malveillants. Les pirates génèrent leur propre code et le placent sur un code légitime, et la plupart des utilisateurs ne repèrent pas la substitution.

Les hologrammes sont-ils toujours jugés efficaces ?

La confiance a considérablement diminué. Les commentateurs du secteur décrivent les hologrammes comme une technologie de sécurité autrefois prestigieuse qui a chuté, en grande partie parce que les contrefacteurs peuvent produire des imitations assez convaincantes pour des consommateurs qui n'ont aucun échantillon authentique de référence.

L'authentification par souffle doit-elle remplacer les autres dispositifs de sécurité ?

Les experts s'accordent à dire que les solutions les plus robustes combinent plusieurs méthodes visibles et invisibles. Cette technologie est conçue pour fonctionner seule ou dans le cadre d'une défense à plusieurs niveaux, et convient particulièrement aux transformateurs de plastiques qui réalisent déjà des opérations de décoration et de finition à valeur ajoutée.

Authentification par brume de vapeur : la nouvelle génération de technologie anti-contrefaçon

Les contrefacteurs ne peuvent pas reproduire ce qu'ils ne détectent pas. Une nouvelle technologie de sécurité optique invisible, de protection des marques et anti-contrefaçon, SNOWLEOPARD™, utilise des codes de sécurité invisibles inscrits de façon indélébile, à l'échelle submicronique, directement sur les matériaux des produits et des emballages.3 Les substrats comprennent les plastiques, les films polymères minces, le verre et les composites, de toute couleur, transparents, translucides ou opaques. Les types de codes peuvent être des caractères alphanumériques fixes ou variables, une numérotation séquentielle, des graphiques et des logos. La création des codes relève d'une science complexe qui empêche la contrefaçon. L'authentification par codes invisibles apparaît brièvement lorsque de la vapeur est appliquée en brume chaude, puis disparaît en quelques secondes à mesure que l'humidité s'évapore (figure 2). Cette apparition et cette disparition ultrarapides du code constituent un frein supplémentaire à la réplication. Les codes invisibles peuvent être placés n'importe où sur le produit, de n'importe quelle taille et dans n'importe quelle orientation. Cette souplesse rend presque impossible leur repérage par des criminels qui chercheraient des motifs répétitifs. L'authentification sur le terrain est rapide : ni caméra de smartphone, ni instruments, ni éclairage, ni outils. Dans la plupart des applications, l'authentification s'effectue simplement sur le produit grâce à un « souffle de vapeur exhalée » qui révèle le code invisible. De petits humidificateurs à vapeur peu coûteux sont tout aussi faciles à utiliser.

Le procédé d'application est sans contact et n'utilise ni consommables, ni encres, ni étiquettes, ni imprimantes, ni lasers, contrairement à d'autres technologies de brume de vapeur qui reposent sur des films polymères préimprimés coûteux. Des systèmes d'automatisation modulaires s'adaptent à tout volume de production et à presque toute taille de pièce : pièces tridimensionnelles, cylindriques, bobines de film mince, y compris l'électronique ESD sensible à la température. Cette application convient idéalement aux transformateurs de plastiques, en particulier ceux qui réalisent des opérations de décoration et de finition à valeur ajoutée. L'anti-contrefaçon par brume de vapeur peut constituer une solution autonome ou faire partie d'une approche à plusieurs niveaux.

Quel est le niveau de sécurité des technologies courantes ?

Les dispositifs de sécurité « physiques » traditionnels comprennent les autocollants holographiques, les encres à changement de couleur, les traceurs chimiques, les graphiques de sécurité, le micromarquage et l'impression. Parmi les solutions numériques plus récentes pour le commerce en ligne figurent les QR codes, ainsi que les puces RFID et NFC, reliés à des plateformes dans le cloud. Bien qu'aucune technologie anti-contrefaçon ne puisse à elle seule protéger tous les produits et toutes les situations, il existe d'importantes considérations de sécurité et de sûreté. Rappelons que les organisations criminelles emploient les mêmes méthodes de fabrication physiques et numériques que le producteur d'origine pour déjouer les consommateurs et les propriétaires de marques. Pour être efficaces, toutes les méthodes doivent pouvoir être utilisées en toute sécurité.

Voyons comment les experts du secteur et les forces de l'ordre évaluent les risques de sécurité de deux technologies très répandues : les hologrammes et les QR codes.

Les dispositifs optiques variables (OVD), dont fait partie la catégorie des hologrammes, sont des images visibles qui présentent divers effets optiques selon la quantité de lumière qui les frappe et l'angle sous lequel on les observe. Leur structure se compose généralement d'un film transparent (support de l'image) et d'une couche réfléchissante au dos, le plus souvent une très fine couche d'aluminium ou de cuivre, qui produit une teinte caractéristique. Des éléments supplémentaires peuvent être ajoutés par démétallisation partielle, procédé dans lequel une partie de la couche réfléchissante est retirée chimiquement pour donner à l'image un contour complexe.

Les OVD sont utilisés depuis des décennies comme élément distinctif sur les emballages, dans l'hypothèse que les consommateurs feront confiance à la légitimité du produit en voyant l'autocollant. L'utilisation des OVD et leur efficacité sont remises en question par certains experts du secteur. Dans un article publié en 2019 par Securing Industry, l'auteur affirme : « La tendance croissante chez les propriétaires de marques, et même chez certains gouvernements, est d'abandonner les hologrammes comme produit de sécurité. »4 Parmi les principales raisons citées : la facilité de duplication, le coût de la formation du public à la vérification et à l'examen corrects d'effets optiques précis, et le fait qu'un hologramme est une entité passive, et non un véritable procédé d'authentification. Des répliques bon marché d'hologrammes coûteux sont facilement produites par des criminels. La grande majorité des consommateurs ne peuvent distinguer un original d'une contrefaçon non autorisée.

Figure 2. Des codes micro-gravés permanents et invisibles apparaissent temporairement lorsque de la vapeur est appliquée en brume, puis disparaissent rapidement à mesure que l'humidité s'évapore. Avec l'aimable autorisation de The Sabreen Group. Il leur suffit de produire des imitations passables. Les experts estiment que l'efficacité des hologrammes peut être améliorée lorsqu'ils sont combinés à des méthodes de vérification plus avancées.

QR codes

Les QR codes (Quick Response) sont des codes-barres carrés qu'un smartphone peut scanner et lire pour accéder rapidement à un site web, télécharger des applications et diriger des paiements vers les destinataires prévus. La large adoption de ce protocole est pratique pour le consommateur et idéale pour les cybercriminels qui veulent déjouer le système. L'accès universel offre aux acteurs malveillants des moyens simples de copie à des fins de fraude. Les cybercriminels exploitent plusieurs types de failles des QR codes : l'hameçonnage (« quishing ») pour voler des identifiants et le QRLjacking pour installer des logiciels malveillants. Les pirates fabriquent simplement leur propre QR code et le placent avec soin sur les codes légitimes, la plupart des utilisateurs étant incapables de déceler la moindre malveillance.

En janvier 2022, le FBI et des experts en cybersécurité ont mis en garde contre les problèmes de confidentialité et de sécurité liés aux QR codes.5 La confidentialité est également une préoccupation, et de nombreux consommateurs ne souhaitent pas que des tiers suivent leurs données personnelles. La sécurité des QR codes peut être renforcée par une authentification multifacteur, comme des codes de vérification, et des dispositifs de sécurité supplémentaires. Tous les QR codes utilisés pour l'anti-contrefaçon ne sont pas également efficaces ; certains offrent de meilleures fonctions de sécurité que d'autres. Les plateformes de QR codes les plus robustes sont plus coûteuses à mettre en place, en coût par code. Malgré les critiques, les OVD et les QR codes restent bien présents et continuent d'offrir des protections d'authentification. Les différentes technologies anti-contrefaçon visent à répondre à des besoins de protection des produits précis et complexes.

Conclusion

La contrefaçon menace l'économie mondiale et la santé publique en produisant des articles de qualité inférieure qui contournent les circuits réglementaires de protection des consommateurs. Une nouvelle technologie invisible utilise des codes inscrits de façon indélébile, à l'échelle submicronique, sur le produit, avec une authentification par souffle de vapeur. Les experts s'accordent à dire que les solutions d'authentification anti-contrefaçon les plus robustes combinent plusieurs méthodes visibles et invisibles. Cette stratégie convient idéalement aux transformateurs de plastiques qui réalisent des opérations de décoration et de finition à valeur ajoutée.

Cet article présente des méthodes anti-contrefaçon. Les commentaires et conclusions doivent être considérés comme généraux pour chaque groupe de technologies ; il y aura inévitablement des exceptions, ainsi que des omissions concernant certaines applications plus particulières. Certaines de ces technologies sont des marques déposées et/ou protégées par des brevets internationaux, et peuvent n'être disponibles qu'auprès de fournisseurs sous licence.

Références

• Research, Straits. “Anti-Counterfeit Packaging Market Trends, Share, Size, Growth, Forecast 2030.” StraitsResearch, 2 Aug. 2022.
• Shepard, Wade. “Meet the Man Fighting America’s Trade War against Chinese Counterfeits (It’s Not Trump).”Forbes, Forbes Magazine, 29 May 2018.
• Sabreen, Scott. “Breakthrough Anti-Counterfeit Technology for Plastics Products.” Plastics Decorating, 13 February 2019.
• “The Case against Holograms: How a Once-Lofty SecurityTechnology Has Fallen.” SecuringIndustry.com, 27 Feb.2019.
• “Internet Crime Complaint Center (IC3): CybercriminalsTampering with QR Codes to Steal Victim Funds.” InternetCrime Complaint Center (IC3) | Cybercriminals Tampering with QR Codes to Steal Victim Funds, Federal Bureau of Investigation, 18 Jan. 2022.

Scott R. Sabreen est le fondateur et président de The Sabreen Group, Inc., une société d'ingénierie spécialisée dans les procédés de transformation secondaire des plastiques : marquage laser, prétraitements de surface, collage, décoration et finition, et sécurité des produits. Sabreen développe des technologies pionnières et résout des problèmes de fabrication depuis plus de 30 ans. Vous pouvez le joindre au 972.820.6777 ou en visitant www.sabreen.com ou www.plasticslasermarking.com.

---