Hijacking Text Heritage: Hiding the Human Signature through Homoglyphic Substitution

Ce papier explore comment la substitution d'homoglyphes, consistant à remplacer des caractères par des alternatives visuellement similaires, permet de dégrader les systèmes de stylométrie et ainsi de masquer l'identité de l'auteur d'un texte.

L'essentiel

🕵️‍♂️ Le Problème : Votre écriture est votre empreinte digitale

Imaginez que chaque fois que vous écrivez un message, un post sur les réseaux sociaux ou un email, vous laissez derrière vous une empreinte digitale unique. Ce n'est pas une empreinte sur un verre, mais une empreinte stylistique.

Même si vous ne donnez pas votre nom, votre adresse ou votre date de naissance, un détective numérique (un logiciel appelé stylométrie) peut analyser votre façon d'écrire :

• Les mots que vous utilisez souvent.
• La longueur de vos phrases.
• Votre ponctuation.
• Vos petites habitudes de grammaire.

C'est comme si votre cerveau laissait une trace invisible sur chaque mot. Le papier explique que si vous publiez un texte "innocent", un expert peut deviner votre âge, votre pays, et même vous identifier, un peu comme un détective qui retrouverait un suspect grâce à sa façon de marcher.

🛡️ La Solution : Le "Camouflage Homoglyphe"

L'auteur, Robert Dilworth, propose une méthode pour brouiller ces pistes. Il appelle cela l'Injection de Doppelgänger (ou Doppelgänger Injection).

Pour comprendre, utilisons une analogie simple :

Imaginez que vous écrivez un mot sur une carte postale, par exemple le mot "Pomme".

• Le problème : Si vous écrivez "Pomme" avec un "o" normal, le logiciel sait que c'est un "o".
• La solution (Homoglyphe) : L'auteur suggère de remplacer certaines lettres par des "jumeaux maléfiques". Ce sont des lettres qui ressemblent exactement à la lettre originale à l'œil humain, mais qui sont techniquement différentes pour l'ordinateur.

L'exemple concret du papier :
Il prend la lettre "h" (comme dans house) et la remplace par un "h" qui vient d'un autre alphabet (le cyrillique).

• À l'œil nu : h (rien ne change, on lit toujours "h").
• Pour l'ordinateur : C'est un caractère totalement différent, comme si vous aviez changé la couleur de l'encre pour un code secret.

🧪 L'Expérience : Combien de "fausses" lettres faut-il ?

L'auteur a fait des expériences pour voir combien de ces "fausses lettres" il fallait mettre dans un texte pour tromper les détecteurs.

1. Peu de changements (0 à 25 %) : Le détective voit encore l'empreinte digitale. Il reconnaît l'auteur.
2. Le point de bascule (37,5 %) : C'est le chiffre clé ! Si vous remplacez environ 38 mots sur 100 par des versions "homoglyphes" (avec des lettres jumeaux), le détective devient confus. Il ne sait plus qui a écrit le texte. L'empreinte digitale est effacée.
3. Trop de changements (au-delà de 50 %) : Cela ne sert plus à grand-chose d'en mettre encore plus. Le texte est déjà illisible pour la machine, mais le travail supplémentaire est inutile.

🍷 La Métaphore du Vin empoisonné

L'auteur utilise une métaphore très forte : empoisonner le puits.

• Le Puits (Les données) : C'est l'internet, où tout le monde puise des données pour entraîner ses intelligences artificielles (IA) et surveiller les gens.
• Le Poison (Les homoglyphes) : Au lieu de cacher votre texte, vous le rendez "toxique" pour les machines. Vous injectez du bruit invisible.
• Le Résultat : Si une IA essaie d'apprendre de votre texte, elle va boire ce poison. Elle va devenir confuse, faire des erreurs, et ne plus pouvoir vous identifier. C'est une forme de résistance passive : vous donnez votre texte, mais vous le rendez inutile pour l'espionnage.

🤖 Pourquoi faire cela ? (Le contexte un peu sombre)

Le papier parle d'un futur un peu effrayant (inspiré par le livre 1984 de George Orwell) :

• Imaginez qu'une application vous demande de vérifier votre âge en envoyant une photo de votre permis de conduire.
• Ensuite, elle vous demande d'écrire un petit texte sur "ce qui vous fait le plus peur".
• L'objectif caché ? Utiliser votre écriture pour créer un double numérique de vous-même. Une IA qui vous connaît mieux que vous-même, capable de prédire vos achats, vos peurs, ou même vos pensées avant que vous ne les ayez eues.

🎯 Conclusion : La Révolte Silencieuse

Ce papier ne dit pas "arrêtez d'écrire". Il dit : "Écrivez, mais protégez-vous."

En utilisant ces petites substitutions de lettres invisibles (comme remplacer un "i" par un "i" sans point ou un "s" par un "s" russe), vous pouvez :

1. Garder votre texte lisible pour les humains.
2. Rendre le texte illisible pour les algorithmes qui veulent vous espionner.

C'est une façon de dire : "Vous voulez mes données ? Voici mes données. Mais elles sont brouillées, donc vous ne pourrez pas m'utiliser pour me manipuler." C'est une défense technique pour garder votre vie privée dans un monde où tout est surveillé.

Résumé technique

1. Problématique : La Menace de la Stylométrie et la Vie Privée

L'article aborde le problème croissant de la stylométrie, une technique forensique permettant d'identifier un auteur à partir de ses caractéristiques d'écriture (fréquence des mots, structure syntaxique, ponctuation, etc.). Bien que souvent utilisée pour détecter le plagiat ou distinguer les textes générés par l'IA des textes humains, l'auteur soutient que cette technologie est devenue une arme de surveillance.

• Le risque : La stylométrie permet de créer des « empreintes digitales numériques » uniques pour chaque écrivain, rendant l'anonymat impossible même sans métadonnées explicites. Cela facilite la surveillance de masse, la réidentification d'activistes et la prédiction de comportements (« pré-criminalité »).
• La vulnérabilité actuelle : Les méthodes existantes pour contrer la stylométrie (traduction, imitation, paraphrase) sont soit trop destructrices pour le sens du texte, soit facilement détectables.
• L'objectif : Développer une méthode d'adversarial stylometry (stylométrie adversaire) capable de « empoisonner » les systèmes d'attribution d'auteur en dégradant les signatures stylistiques sans altérer la lisibilité humaine du texte.

2. Méthodologie : L'Injection de Homoglyphes (Doppelgänger Injection)

L'auteur propose une nouvelle approche appelée TraceTarnish, qui combine plusieurs stratégies, avec un accent particulier sur l'Injection de Doppelgänger (substitution de homoglyphes).

A. Définition des Homoglyphes

Un homoglyphe est un caractère qui ressemble visuellement à un autre mais possède un code point Unicode différent (ex: le « h » latin U+0068 vs le « h » cyrillique U+04BB). Pour l'œil humain, ils sont identiques, mais pour un ordinateur, ce sont des caractères distincts.

B. Le Framework TraceTarnish

Le script de l'auteur intègre quatre couches d'attaque :

1. Traduction : Utilisation de modèles de langage pour changer le style.
2. Imitation : Utilisation d'outils comme Kagi Translate pour imiter le style d'un auteur spécifique (ex: « George Orwell ») plutôt que d'une langue.
3. Obfuscation : Paraphrasage et substitution de synonymes.
4. Injection (Le cœur de l'étude) :
   • Injection Liminal : Insertion de caractères Unicode à largeur nulle (invisible) entre les lettres.
   • Injection de Doppelgänger : Remplacement de caractères visibles par leurs homologues visuels (homoglyphes).
   • Injection Surréaliste : Introduction de fautes d'orthographe intentionnelles.

C. Protocole Expérimental

L'auteur a conçu quatre expériences pour déterminer le seuil optimal d'injection nécessaire pour tromper les systèmes de vérification d'auteur (utilisant le package R stylo et la fonction imposters()) :

• Expérience 1 : Injection aléatoire de homoglyphes (voyelles ou consonnes) de 0 % à 100 % des mots.
• Expérience 2 : Injection ciblée uniquement sur les voyelles.
• Expérience 3 : Injection ciblée uniquement sur les consonnes.
• Expérience 4 : Injection maximale (remplacement de tous les caractères possibles).

3. Résultats Clés

Les résultats expérimentaux, mesurés par des scores de vérification d'auteur (AVS), révèlent des conclusions précises sur l'efficacité de l'attaque :

• Seuil d'efficacité : Une taux de remplacement (injection) de 12,5 % à 25 % est insuffisant pour masquer l'auteur.
• Point de bascule : Un taux de remplacement d'environ 37,5 % des mots semble être le seuil critique où l'obfuscation de l'auteur devient efficace. À ce niveau, le système de classification devient incertain.
• Loi des rendements décroissants : Au-delà de 50 % de remplacement, l'efficacité adversaire ne s'améliore pas significativement. L'effort supplémentaire n'apporte pas de gain proportionnel.
• Voyelles vs Consonnes : Le choix de cibler les voyelles ou les consonnes n'a pas d'impact significatif sur le résultat stylométrique ; les deux sont également efficaces.
• Comparaison avec l'injection maximale : Bien que l'injection à 100 % soit extrêmement efficace, elle est inutilement coûteuse en termes de calcul par rapport à une injection de 37,5 % à 50 %.
• Robustesse : La combinaison de caractères à largeur nulle (Liminal) et de substitutions de homoglyphes (Doppelgänger) crée une « toxicité » suffisante pour rendre les systèmes de détection inopérants.

4. Contributions Principales

1. Évaluation de l'Injection de Doppelgänger : C'est la première étude à évaluer systématiquement l'efficacité des attaques basées sur les homoglyphes spécifiquement dans le contexte de l'obfuscation de l'auteur (stylométrie), comblant un vide dans la littérature existante qui se concentrait principalement sur la détection de l'IA.
2. Définition du Seuil Optimal : L'article fournit des données empiriques précises (37,5 % à 50 % de remplacement) permettant aux défenseurs de la vie privée de savoir exactement combien de modifications sont nécessaires pour protéger leur identité sans rendre le texte illisible.
3. Framework Modulaire (TraceTarnish) : Présentation d'un pipeline d'attaque complet combinant traduction, imitation, obfuscation et injection, démontrant que la combinaison de ces techniques est supérieure à l'utilisation d'une seule.
4. Argumentation Éthique et Politique : L'auteur justifie l'utilisation de ces techniques non pas pour la désinformation, mais comme une forme de « résistance non-violente » et de « poison des données » pour contrer la surveillance étatique et la collecte de données par les géants technologiques.

5. Signification et Implications

Ce travail a des implications majeures pour la sécurité informatique et la vie privée :

• Contre-mesure contre la Surveillance : Il offre une méthode technique viable pour les individus cherchant à protéger leur anonymat face à la surveillance algorithmique croissante (réseaux sociaux, vérification d'âge par IA, etc.).
• Vulnérabilité des Systèmes d'IA : Il démontre que les systèmes de classification de texte (qu'il s'agisse de détection d'auteur ou de détection d'IA) sont extrêmement fragiles face à des perturbations visuellement imperceptibles mais structurellement significatives au niveau du code.
• Débat sur la « Poisoning des Données » : L'article pose la question de l'éthique du « data poisoning » (empoisonnement des données). L'auteur soutient que corrompre les données d'entraînement des modèles de surveillance est une réponse légitime à l'exploitation des données personnelles, transformant la donnée en un vecteur de résistance plutôt que de contrôle.
• Avenir de la Stylométrie : Les résultats suggèrent que la stylométrie, telle qu'elle est actuellement pratiquée, pourrait devenir obsolète pour l'identification fiable d'auteurs si les utilisateurs adoptent massivement ces techniques d'obfuscation, forçant une évolution des méthodes forensiques vers des approches plus robustes ou, à l'inverse, rendant l'identification impossible.

En conclusion, l'article « Hijacking Text Heritage » démontre que la substitution de caractères par des homoglyphes est une arme puissante et accessible pour « brûler les traces » de l'identité numérique, offrant un bouclier technique contre la surveillance de masse.