Un motif adversarial imprimé sur un t-shirt a un problème assez évident : s’il ressemble en permanence à un bug graphique psychédélique, il est difficile de prétendre qu’il s’agit d’un vêtement discret.

Une équipe présentée à CVPR 2026 a pris le problème par le textile. Son t-shirt est noir au repos. Quand une unité chauffante intégrée monte en température, des colorants thermochromiques font apparaître un motif conçu pour perturber des systèmes de détection.

Le vêtement devient donc un système actif. Pas simplement une image imprimée.

Le motif est caché dans la matière

Le papier de Jiahuan Long, Tingsong Jiang, Hanqing Liu, Chao Ma, Weien Zhou, Yang Yang et Wen Yao combine deux éléments qui appartiennent normalement à des mondes assez différents.

D’un côté, les motifs adversariaux : des perturbations calculées pour pousser un modèle de vision à se tromper. De l’autre, les encres thermochromiques : des pigments dont l’apparence change avec la température.

Les chercheurs ajoutent des éléments chauffants flexibles au vêtement. À température normale, le t-shirt est décrit comme noir. Quand le système chauffe le textile, le contraste apparaît et révèle la perturbation adversariale.

Le papier annonce une activation du motif en moins de 50 secondes.

Ce délai compte. Un vêtement qui change en plusieurs heures serait une expérience de matériau intéressante. Un changement inférieur à la minute commence à ressembler à une fonction contrôlable.

L’attaque vise visible et infrarouge

Les chercheurs ne se limitent pas à la caméra visible classique.

Leur système est présenté comme « dual-modal » : les expériences portent sur des systèmes de surveillance utilisant la lumière visible et l’infrarouge. L’objectif est de faire échouer la détection de la personne dans les deux modalités.

Le papier rapporte un taux de succès adversarial supérieur à 80 % dans les environnements de surveillance réels testés par l’équipe.

Il faut garder la phrase entière. « Plus de 80 % » ne signifie pas que le t-shirt rend quelqu’un invisible à 80 % des caméras du monde. Le résultat dépend des détecteurs, des distances, des angles, des conditions et du protocole de l’étude.

Une caméra continuera très bien à produire une image. Ce que le vêtement cherche à casser, c’est l’étape logicielle qui décide qu’un humain est présent à tel endroit de cette image.

C’est moins spectaculaire qu’une cape d’invisibilité. C’est aussi beaucoup plus précis.

Le vêtement devient une interface

Le déplacement le plus intéressant vient du caractère réversible.

Les attaques physiques contre la vision par ordinateur utilisent souvent un patch permanent : impression étrange, motif très contrasté, accessoires spécialement dessinés. Leur efficacité peut être étudiée, mais le porteur doit accepter d’afficher en permanence l’objet de l’expérience.

La thermochromie sépare les deux états.

Au repos, le matériau conserve une apparence ordinaire selon les auteurs. Chauffé, il expose la texture adversariale. Le textile sert à la fois de surface d’affichage et de mécanisme de commutation.

Cette logique dépasse même la surveillance. Un matériau qui peut révéler à la demande une information optimisée pour une machine plutôt que pour un humain ouvre une catégorie de design assez étrange : des vêtements dont une partie de l’interface s’adresse au logiciel qui les regarde.

Ici, cette interface dit essentiellement « ne me classe pas comme personne ».

Le prototype laisse beaucoup de questions matérielles

Le papier démontre une direction. Il ne transforme pas encore le t-shirt en produit de garde-robe.

L’abstract ne permet pas de conclure sur la tenue des pigments après des dizaines de lavages, l’autonomie du système chauffant, le confort thermique, le poids, la sécurité d’un usage prolongé ou la résistance mécanique des éléments flexibles.

On ne sait pas non plus comment l’attaque vieillira face à d’autres détecteurs. Les systèmes de vision changent, et un motif optimisé contre une famille de modèles peut perdre de son efficacité ailleurs.

Ce sont des limites importantes parce que le projet se situe précisément entre informatique et fabrication. Une attaque numérique peut être recalculée. Un vêtement doit aussi survivre à la sueur, au pli, au lavage et à quelqu’un qui s’assoit dessus sans cérémonie.

L’adversarial devient un problème de design industriel

C’est ce qui rend le prototype intéressant pour IRZ.

La recherche adversariale est souvent racontée comme un duel mathématique entre modèles. Ici, la performance dépend aussi d’un pigment, d’un circuit chauffant, d’un délai thermique et d’une surface textile déformable portée par un corps.

Le problème quitte partiellement l’écran.

Pour tromper un système de vision dans le monde réel, les chercheurs doivent désormais penser comme des spécialistes de matériaux, du vêtement et de l’électronique souple, en plus de penser comme des chercheurs en machine learning.

Le t-shirt noir n’est pas invisible. Il fait quelque chose de plus bizarre : il attend qu’on lui donne de la chaleur pour montrer aux machines une version de lui-même spécialement conçue pour être mal comprise.