Ce projet vise à étudier la vulnérabilité des modèles de reconnaissance de personnes aux attaques adverses. Il propose différents types d'attaques sur les modèles d'apprentissage métrique en fonction du nombre et du type de guides disponibles. Deux attaques particulièrement efficaces ont été identifiées, et le projet propose également des méthodes de défense contre ces attaques.