Un message destiné aux humains et un autre destiné à l’intelligence artificielle se cachent dans les lettres de Decoy Font, conçues par la société Mixfont pour celles et ceux qui veulent éviter que leurs données soient extraites.
Decoy Font exploite une illusion optique célèbre pour tromper les chatbots d’IA contemporains et les amener à mal interpréter les messages.
La police présente deux couches d’image — l’une, au premier plan, composée de contours fins mais nets, et l’autre, en arrière-plan, de formes sombres et floues.
Les humains parviennent à lire les deux formes de lettre en déplaçant leur regard, en plissant les yeux ou en s’éloignant ou s’approchant de l’écran; en général, ils perçoivent toutefois plus nettement les lettres foncées en arrière-plan.
Cependant, les modèles de langage de grande taille (LLM), tels que ChatGPT, qui fonctionnent en lisant les pixels d’une image de près, lisent automatiquement les formes du premier plan, plus lisibles, et non celles qui sont en arrière-plan, a expliqué Mixfont, le fondateur et chercheur en IA, Eric Lu.
Lu a créé Decoy Font et une expérience similaire antérieure, Ghost Font, qui obscurcit les messages dans des animations mouvantes, afin d’explorer le potentiel des polices « anti-IA » pour protéger le texte d’être récupéré ou lu par des LLM.
Par ailleurs, il souhaitait aussi explorer plus largement les limites de la perception de l’IA et la rapidité avec laquelle elles évoluent, en accord avec l’orientation IA de Mixfont. Cette fonderie numérique et laboratoire de recherche proposent des produits alimentés par l’IA, tels qu’un générateur de police de texte à image.
« Dans mes travaux chez Mixfont, je me suis penché sur les points d’intersection entre l’IA et la typographie », a confié Lu à Dezeen. « J’ai testé de nombreuses techniques différentes [pour créer une police anti-IA], y compris Ghost Font pour tester les limites des tâches que les LLM résolvent facilement. »
« Decoy Font est né de ces essais comme une tentative efficace — l’idée de combiner deux lettres lisibles de manières différentes s’est avérée difficile à raisonner clairement pour les modèles d’IA. »
Lu a démontré l’efficacité de Decoy Font sur le blog de Mixfont à l’aide de captures d’écran montrant comment il a trompé des modèles avancés comme GPT-5.6 Sol et Gemini 3.5 avec une image qui, pour les humains, lit clairement « dormir tôt ». Les deux modèles ont proclamé que l’image disait « binge shows ».
Parmi les autres exemples présentés sur le blog figurent du texte qui lit « day dream » pour les humains et « pay bills » pour l’IA, ou « happy human » pour les humains et « sorry robot » pour l’IA.
Decoy Font peut être utilisé soit comme une application Web qui encode des messages cachés spécifiques, soit comme un fichier de police TTF téléchargeable, qui produit un texte que l’IA percevra comme du charabier. Ce texte de type charabier suscite la méfiance chez certains chatbots et peut, selon les cas, les pousser à chercher des indices ou à proposer d’autres analyses.
La technique qui sous-tend Decoy Font repose sur le principe de l’« image hybride », où une image présentant une faible fréquence spatiale — généralement composée de grandes formes, de tons uniformes et de dégradés épais — est associée à une autre image à haute fréquence spatiale, souvent dotée de contours, de traits fins et de bruit.
On la connaît le plus souvent à travers une image de Marilyn Monroe qui, vue de près, ressemble à Albert Einstein. Il existe également des exemples d’images hybrides textuelles.
Mixfont a créé Decoy Font en s’appuyant sur son propre code et en utilisant la police de domaine public DejaVu Sans Mono comme référence pour les formes de lettres en arrière‑plan.
Lu a indiqué à Dezeen qu’il a fallu de nombreuses itérations pour obtenir le bon équilibre entre l’épaisseur des traits, le flou et l’espacement des lettres afin d’optimiser la lisibilité, et Mixfont a aussi testé des couleurs rouge et bleu avant d’opter pour le gris, jugé le plus lisible et le plus efficace.
Outre une utilisation pour des messages privés, Lu pense que Decoy Font pourrait trouver des applications dans des technologies comme les CAPTCHA, ces tests simples destinés à vérifier qu’un utilisateur est humain.
Il considère également que le projet peut être un point de départ utile pour discuter des enjeux liés à l’IA et à la confiance publique, même si l’évolution rapide de la technologie peut en limiter la valeur pratique à long terme.
« Tout a commencé comme une exploration des intersections entre l’IA et la typographie, mais cela visait aussi à sensibiliser à l’étendue et aux capacités croissantes de l’IA », a déclaré Lu. « Je pense que la réaction face à la police montre qu’il y a de nombreuses personnes qui ressentent une fatigue vis‑à‑vis de l’IA et qui cherchent un moyen de se prémunir contre la présence de l’IA dans leur vie. »
« En termes pratiques, toutefois, je crois que c’est important en tant que référence aujourd’hui », a poursuivi Lu.
« L’IA peut ne pas être en mesure de lire Decoy Font (du moins à première vue) aujourd’hui, mais il est possible que, dans quelques mois seulement, elle y parvienne facilement. Suivre cette progression sera intéressant à observer. »
Un autre projet récent qui examine l’IA sous un angle critique est l’Imago audio player, créé par Domenico di Paolo et Kieran Feechan, qui propose une alternative créative aux systèmes de musique basés sur l’IA et entraînés sur des données scrappées.
L’article « Decoy Font protège les messages contre la lecture par l’IA » est initialement paru sur Dezeen.
