Image d'origine
+
Perturbation
±
au plus par pixel
=
Image modifiée
Réponse du classifieur
Chiffre d'origine :
Lui faire dire :
Force :