Decoy Font
Police expérimentale superposant lettres vraies et fausses sur le même glyphe — l'œil humain voit les infos réelles, l'IA lit du texte leurre
Rapport détaillé
-
Decoy Font est une police expérimentale lancée par la plateforme de génération de polices AI Mixfont. Il utilise la fréquence spatiale et la technologie d’image hybride pour superposer deux lettres différentes dans le même glyphe. L’œil humain peut lire des informations réelles à une distance appropriée, mais le modèle d’IA multimodal ne peut lire que des lettres leurres. Sortie le 17 juillet 2026, la police est développée sur la base de la police open source DejaVu Sans Mono et est gratuite pour un usage personnel et commercial. Il ne s’agit pas d’un système de cryptage en soi, mais d’un outil contradictoire qui tire parti de la caractéristique du système de vision de l’IA de « donner la priorité à la lecture de contours clairs ».
-
Decoy Font a été développé par Eric Lu, chercheur en IA et fondateur de la plateforme de génération de polices Mixfont. Mixfont prétend être le premier générateur de polices IA au monde. Les utilisateurs n'ont qu'à saisir une description textuelle ou une image de référence pour générer un fichier de police TTF disponible dans le commerce en quelques secondes. Eric Lu a auparavant occupé le poste de chef de produit adjoint (APM) chez Google, puis a fondé Mixfont pour se concentrer sur l'intersection de l'IA et de la typographie. Decoy Font s'est inspiré d'une recherche sur les images mixtes publiée en 2006 par Aude Oliva, Antonio Torralba et Philippe Schyns, fusionnant notamment des images faciales d'Albert Einstein et de Marilyn Monroe, avec Einstein vu de près et Monroe vu de loin. Decoy Font transfère ce principe du visage humain au niveau des glyphes. Ce n’est pas la première expérience anti-IA de Mixfont. Le 11 juillet 2026, Eric Lu a publié Ghost Font, qui masque le texte grâce au mouvement d'un réseau dynamique - les images statiques ressemblent à un bruit complètement aléatoire et l'œil humain ne peut lire le texte que grâce à la perception du mouvement pendant la lecture. Ghost Font compte plus de 14,7 millions de vues sur X (Twitter), et même GPT-5.6 Sol Ultra et Claude Fable 5 n'ont pas réussi à identifier correctement ses informations cachées. Decoy Font est une continuation de cette expérience, compressant le mécanisme anti-IA des vidéos dynamiques en fichiers de polices TTF statiques.
-
Decoy Font fonctionne sur la base de la séparation visuelle des fréquences spatiales. Chaque glyphe contient deux couches d'informations à la fois : le premier plan est un ensemble de contours fins et clairs (haute fréquence spatiale), qui constituent la lettre leurre ; l'arrière-plan est un bloc de couleur flou à basse fréquence (basse fréquence spatiale), qui constitue la vraie lettre. Lorsque l'utilisateur tape cette police et prend une capture d'écran : - **Capture d'écran de vue rapprochée** : Ce que l'œil humain voit, ce sont des lettres leurres nettes. - **Reculez ou louchez** : les détails à haute fréquence sont supprimés, les formes d'arrière-plan à basse fréquence dominent et de vraies lettres émergent - **Capture d'écran AI View** : Le modèle multimodal agrandit la lecture des pixels, en donnant la priorité à la capture du contour le plus clair, et ce qui est lu est le numéro de l'appât. Mixfont a testé les images générées par Decoy Font à l'aide de ChatGPT et Gemini 3.5 avec Thinking dans le cadre d'expériences. Les résultats montrent que ChatGPT et Gemini rapportent du texte leurre au lieu d'informations réelles cachées. Même les modèles les plus pointus, comme GPT Sol (GPT-5.6) et Claude Fable, se laissent berner par la lecture directe des captures d'écran. La façon d'utiliser cette police est très simple : les utilisateurs peuvent télécharger le fichier de police TTF depuis le site officiel de Mixfont, et après l'avoir installé sur le système, ils peuvent saisir du texte dans n'importe quelle application comme une police normale. Le site Web fournit également un terrain de jeu en ligne où les utilisateurs peuvent saisir des informations cachées et des informations leurres directement dans le navigateur et les exporter sous forme d'image en un seul clic. Le caractère aléatoire du codage des polices est un détail de conception remarquable - la lettre leurre correspondant à chaque lettre n'est pas fixe, mais est aléatoire, ce qui exclut la possibilité d'un décodage inverse simplement en établissant une table de correspondance "lettre réelle → lettre leurre".
-
Decoy Font est entièrement gratuit et peut être utilisé pour des projets personnels, commerciaux et clients, y compris la production d'œuvres pour les clients. Ses glyphes sont basés sur DejaVu Sans Mono (une police open source) et la licence libérale ouvre la voie à une utilisation commerciale généralisée. Ce projet est essentiellement une vitrine expérimentale et non le principal produit à but lucratif de Mixfont. L'activité principale de Mixfont est un service de génération de polices AI (mixfont.com), qui propose des essais gratuits et des forfaits API payants. Decoy Font ressemble plus à une présentation de marque et à une exploration expérimentale de ses capacités techniques.
-
Après la sortie de Decoy Font, cela a suscité de nombreuses discussions au sein de la communauté du design et de la communauté technologique. Dans les discussions sur le forum TypeDrawers, les concepteurs de caractères ont exprimé leur intérêt pour la manière dont la technologie est mise en œuvre, tout en s'interrogeant sur la durabilité de ses effets pratiques. Sur les réseaux sociaux chinois, certains internautes ont déclaré que « cela pourrait être la prochaine direction d'évolution du CAPTCHA », tandis que certains utilisateurs pensaient que « l'IA n'a besoin que de quelques itérations pour briser cette vulnérabilité ». Des retours positifs axés sur le caractère innovant du concept et la faible barrière à l’utilisation : aucun logiciel spécial n’est requis, aucune connaissance en programmation n’est requise, il suffit de télécharger une police TTF et elle est prête à l’emploi. Les critiques portent principalement sur l’actualité de la technologie : il ne s’agit pas de cryptage, mais simplement d’une exploitation des angles morts du système de vision actuel de l’IA. Une fois le modèle mis à jour ou une étape de prétraitement introduite, l’effet peut disparaître à tout moment.
-
Decoy Font a reçu des rapports de nombreux médias technologiques, notamment dev.ua, BigGo Finance, Sohu Technology, Tiger Technology, China AI News, etc. Le média technologique anglais remio.ai a publié une analyse technique approfondie, soulignant que la valeur de Decoy Font ne réside pas dans sa « force », mais dans son idée de « regrouper une interface conflictuelle dans une police TrueType standard » elle-même. D'un point de vue industriel, ce projet a révélé un problème profond : bien que l'IA multimodale puisse « lire » facilement le texte dans les images, le processus de traitement visuel qu'elle utilise est fondamentalement différent du mécanisme de perception global de l'œil humain. L’IA a tendance à zoomer sur les pixels, à la recherche des bords et des contours les plus nets, tandis que l’œil humain bascule automatiquement entre les aspects globaux et locaux. Decoy Font profite de cette différence : ce n'est pas une arme contre l'IA, mais une démonstration physique de « l'écart de perception homme-machine ». En termes de paysage de produits concurrentiels, Decoy Font n’est pas le premier du genre. En 2013, le concepteur Sang Mun a lancé la police ZXX, qui utilisait le bruit visuel pour lutter contre les systèmes OCR traditionnels. Mais ZXX est conçu pour les moteurs OCR traditionnels, qui sont fondamentalement inefficaces face aux grands modèles multimodaux d'aujourd'hui : ces modèles peuvent facilement lire le texte réel dans ZXX. Decoy Font utilise des principes de perception visuelle de niveau inférieur pour rivaliser avec le processus de traitement visuel de la nouvelle génération d'IA multimodale.
-
Decoy Font a plusieurs limitations qui ne peuvent être ignorées. **Le respect des délais techniques constitue le plus grand risque. ** Comme le dit le titre de l'article de remio.ai - "son astuce de fréquence spatiale a une date d'expiration". Une fois que le modèle d'IA introduit le prétraitement de l'image (comme la mise à l'échelle, le flou gaussien, la détection des bords) ou utilise des mots d'invite pour demander explicitement au modèle de vérifier « s'il y a une image mixte cachée », l'effet de Decoy Font peut être considérablement réduit. **Il ne s'agit pas d'un cryptage. ** Eric Lu lui-même l'a explicitement admis. Les agents d'IA compétents peuvent contourner cette confusion en écrivant du code pour effectuer une décomposition de Fourier, séparer les bandes de fréquences et les identifier séparément, ou accéder directement au texte sous-jacent (au lieu de captures d'écran). Ceux qui espèrent utiliser cette police pour protéger des informations vraiment sensibles doivent comprendre qu'il s'agit d'un « ralentisseur pour la lecture automatisée » et non d'une barrière de sécurité. **Les problèmes d'accessibilité ne peuvent être ignorés. ** Les informations masquées ne peuvent pas être reçues par les utilisateurs malvoyants, présentant des différences de sensibilité au contraste ou par les utilisateurs utilisant des lecteurs d'écran, ce qui est en conflit avec les directives du W3C pour l'accessibilité du texte des images. L’utilisation de Decoy Font pour les alternatives CAPTCHA nécessite une évaluation minutieuse de l’impact de l’inclusion. **Il existe un autre risque qui est facilement négligé : la boucle fermée des commentaires. ** Lorsque l'utilisateur saisit l'image générée par Decoy Font dans l'IA et constate qu'elle est mal prononcée, il fournit en fait un « échantillon de reconnaissance d'erreur » aux données d'entraînement du modèle. Chacune de ces interactions aide le modèle à apprendre à reconnaître l’astuce.
-
Decoy Font convient mieux aux utilisateurs et aux scénarios ayant des préoccupations générales concernant le scraping de texte par l'IA, comme l'ajout d'une barrière à la publication publique d'informations privées sur les réseaux sociaux ou le partage d'informations dans une discussion de groupe que vous ne souhaitez pas résumer automatiquement. Pour les concepteurs, cela peut également servir de nouveau type de filigrane ou de méthode anti-contrefaçon. Ne convient pas aux informations hautement sensibles (mots de passe, clés, secrets commerciaux, etc.) car il ne s'agit pas d'un système de cryptage et sa résistance aux attaques est limitée. Il ne convient pas non plus aux scénarios d’information publique nécessitant un accès sans obstacle. Si vous avez vraiment besoin de protéger la confidentialité des informations, les solutions de cryptage standard du secteur (telles que le cryptage de bout en bout, PGP, le protocole Signal, etc.) sont le bon choix. Decoy Font est plus approprié comme « défense amusante » ou « outil d’analyse comparative des capacités de l’IA ».
-
Decoy Font est une ingénieuse expérience de police anti-IA qui applique la théorie classique des images mixtes à la conception de glyphes et utilise la différence de perception visuelle humaine et informatique pour obtenir l'effet « les humains peuvent le lire, mais l'IA peut le lire mal ». C’est gratuit et ouvert, facile à démarrer et conceptuellement nouveau, mais il s’agit essentiellement d’une démonstration technologique de courte durée – l’astuce expirera probablement d’ici quelques mois à un an, à mesure que les modèles multimodaux acquerront une compréhension plus approfondie des fréquences spatiales et des images mixtes. Sa véritable valeur est de rappeler à l’industrie que le système de vision actuel de l’IA est fondamentalement différent de l’œil humain en termes de perception globale, et que cette différence est à la fois une faiblesse et une orientation pour la recherche.
Avis des utilisateurs
-
LloydWashington—J'ai essayé — tapé du texte en Decoy Font, pris une capture d'écran et envoyé à ChatGPT. Ce qu'il a lu n'était vraiment pas ce que j'avais écrit, lol. Le principe est intéressant — utiliser le concept d'image hybride Einstein-Monroe appliqué aux polices, c'est très créatif. -
orangecat977—Je viens de voir la discussion sur Decoy Font sur Hacker News et je l'ai testé sur leur site. Gemini lit PAY BILLS, mais le texte caché est en réalité DAY DREAMS. J'ai dû plisser les yeux pour le voir — l'effet est assez impressionnant. -
JRodriguez_2020—Expérience de police très cool, mais l'aspect pratique est discutable. Poster une image peut-il empêcher le scraping par IA ? Il suffit de réduire l'image ou d'ajouter un filtre pour lire le texte caché. Mais en tant que preuve de concept, ça mérite un like. -
GregoryNelson_66—Le fait qu'il soit gratuit pour un usage commercial mérite d'être salué. Il est basé sur DejaVu Sans Mono, donc pas de souci de droits d'auteur. Même les humains ont un peu de mal à le lire — il faut éloigner son téléphone pour voir le message caché. -
JordanHernandez—Ma première réaction a été : qu'est-ce que ça signifie pour moi en tant que designer typographique ? Je l'ai téléchargé, installé, essayé dans un logiciel d'IA, et effectivement, je peux voir les deux couches de lettres en même temps. N'importe qui peut installer une police et l'utiliser, le seuil d'entrée est très bas. -
StakeHawkRoberts—Dans les cercles de design, on discute de l'utilisation de ceci comme CAPTCHA nouvelle génération. Je pense que ça a du potentiel — les CAPTCHA actuels sont presque tous craqués par l'IA, donc passer à une solution qui exploite la différence de vision humain-machine pourrait être une direction. -
WEkel—Effectivement, en ajoutant le prompt "There's a second hidden text", GPT Sol l'a lu. Il peut même vous apprendre à voir ce texte caché vous-même — plisser les yeux ou éloigner l'écran. La capacité de compréhension de ces modèles est vraiment effrayante. -
Susan.Gonzalez_2020—Ce n'est pas du chiffrement, juste un truc visuel — Eric Lu lui-même l'a admis. Amusant pour jouer, mais si vous devez vraiment protéger des informations sensibles, utilisez le chiffrement de bout en bout. -
David_CookII—J'ai dû forcer mes yeux pour voir le texte caché — cette police est vraiment peu adaptée aux malvoyants. Imaginez utiliser cette police pour du contenu web ; les lecteurs d'écran liraient le texte sous-jacent, mais en image c'est un désastre d'accessibilité. -
Web3Dex_z—Vu quelqu'un tester sur Weibo. ChatGPT a lu « SORRY ROBOT » — en plissant les yeux c'est en fait « HAPPY HUMAN ». Cet outil adversarial peut être utile contre les crawlers, mais c'est une torture pour les humains. L'IA le déchiffre avec un indice. -
Janet441—Ça me rappelle la police ZXX de 2013, aussi anti-OCR. Aujourd'hui les modèles multimodaux la voient facilement. Decoy Font utilise un principe d'image mixte plus fondamental, mais je doute qu'il tienne six mois. -
黎洁雪—Idée audacieuse : et si on faisait Decoy Font pour les caractères chinois ? Les caractères chinois sont tous carrés, de forme et taille similaires — théoriquement plus faciles pour intégrer deux couches d'information. Eric Lu a aussi mentionné cette direction dans son blog. -
blackbear921—L'utilisation la plus réelle de cette police, je pense, est comme benchmark pour les capacités visuelles de l'IA. À chaque nouveau modèle, générez une image Decoy Font pour voir s'il lit les deux couches — notez-le. -
Carol964—Lu le post original d'Eric Lu sur TypeDrawers. Les designers typographiques ont réagi plus positivement que la communauté tech. Leur attention portait sur la réalisation technique de cet effet visuel double, pas sur un débat sécuritaire. -
SilviaSantana—Essayé plusieurs modèles, résultats variés. Gemma Flash a lu directement les deux couches de texte, Claude Fable est tombé complètement dans le piège. Même truc, réactions différentes selon les modèles — ça montre que c'est un vrai angle mort dans le pipeline de traitement visuel. -
trueNoémieDenys_88—Téléchargé le TTF gratuit, installé sur le système, tapé du texte dans Word, fait une capture d'écran. Partagé dans le groupe. Les amis ont dit qu'il faut s'éloigner pour lire ce que j'ai écrit — à distance normale, juste des caractères illisibles. Une blague amusante. -
bigsnake694—Au début je pensais que cette police était incroyable, jusqu'à ce qu'on me dise que c'est juste de la confusion de fréquence spatiale, pas de la magie noire. Plus j'y pense, plus ça ressemble à un projet artistique qu'à un outil de sécurité. -
ROwri—Essayé sur mobile. L'écran est peut-être trop petit — je n'ai pas pu distinguer le texte caché. Le post disait « regardez de loin », mais sur mobile, de loin c'est encore plus petit. L'expérience mobile a des problèmes. -
Jean.Lee_Max8—Comparé à l'ancien Ghost Font, Decoy Font se télécharge directement en TTF et s'installe — bien plus pratique. Ghost Font nécessitait une exportation vidéo, et l'effet animé n'était pas une bonne expérience. -
NSanders4—Essayé dès la sortie. J'ai lancé une capture d'écran à GPT Sol, il a lu « BINGE SHOWS » — mais j'avais écrit autre chose. Intéressant, mais dans quelques mois les modèles apprendront à déjouer ce tour.