Attaques et défenses de réseaux de neurones profonds : le cas de la classification d'images - Inria - Institut national de recherche en sciences et technologies du numérique
Book Sections Year : 2021

Attaques et défenses de réseaux de neurones profonds : le cas de la classification d'images

Abstract

L’apprentissage automatique utilisant des réseaux neuronaux profonds appliqués à la reconnaissance d’images fonctionne extrêmement bien. Néanmoins, il est possible de modifier intentionnellement et très légèrement les images, modifications quasi invisibles à nos yeux, pour leurrer le système de classification et lui faire classer dans une catégorie visuelle erronée tel ou tel contenu. Ce chapitre dresse un panorama de ces attaques intentionnelles, mais aussi des mécanismes de défense visant à les déjouer.
No file

Dates and versions

hal-03430025 , version 1 (16-11-2021)

Identifiers

  • HAL Id : hal-03430025 , version 1

Cite

Hanwei Zhang, Teddy Furon, Laurent Amsaleg, Yannis Avrithis. Attaques et défenses de réseaux de neurones profonds : le cas de la classification d'images. ISTE. Sécurité multimédia 1. Authentification et insertion de données cachées, 2021, 978-1-78949-026-8. ⟨hal-03430025⟩
65 View
0 Download

Share

More