Worldcoin : Iris Scanning pour l'identification et la finance mondiales - Controverse et inquiétudes

Des millions de personnes dans le monde font la queue pour regarder une sphère argentée de la taille d’une boule de bowling afin que leurs iris puissent être scannés en échange d’une vérification d’identité en ligne et d’une cryptomonnaie « gratuite ».

Les sphères d'argent, connues sous le nom de « Orbs », font partie de la plateforme Worldcoin, officiellement lancée en juillet 2023 après une phase de test de 18 mois. Dirigé par Sam Altman (directeur général d'OpenAI, la société derrière ChatGPT) et l'entrepreneur Alex Blania, Worldcoin offre aux utilisateurs un « passeport numérique » connu sous le nom de World ID et de petites allocations d'un jeton de crypto-monnaie également appelé Worldcoin (WLD), « simplement pour être humain ».

Worldcoin vise à fournir une « preuve d’identité » pour distinguer les humains des systèmes d’intelligence artificielle (IA) en ligne.

Cependant, les critiques affirment que l’entreprise soudoie essentiellement les gens pour qu’ils leur transmettent des données biométriques hautement sensibles. Les gouvernements en prennent note :la plateforme Worldcoin a déjà été suspendue au Kenya et fait l'objet d'une enquête dans plusieurs autres pays.

Regardez l'Orbe

Les utilisateurs peuvent télécharger la WorldApp sur leur téléphone mobile, puis trouver leur « Orb le plus proche ». L'Orb utilise des scans de l'iris pour identifier de manière unique une personne.

Une fois que l'iris de la personne est scanné, elle reçoit un identifiant mondial qui fonctionnera comme un identifiant en ligne, un peu comme une connexion Google ou Facebook. World ID est censé être différent car il peut prouver que l’utilisateur est humain – et plus privé, car il n’est pas lié à d’autres informations personnelles sur l’utilisateur.

Worldcoin affirme qu’un scanner de l’iris peut être utilisé comme « preuve d’identité ». Monnaie du monde

Malgré l’étiquette de « passeport numérique », World ID n’a pas pour objectif de révéler ou de vérifier l’identité d’un utilisateur au sens conventionnel du terme. Il établit simplement l’utilisateur comme « une personne unique et réelle », plutôt que comme un robot.

Dans la plupart des pays, l'utilisateur a également droit à des unités de crypto-monnaie WLD une fois son scan de l'iris terminé.

Le site Web Worldcoin répertorie actuellement 60 emplacements Orb dans le monde, notamment en Europe, en Asie, en Amérique du Nord et en Amérique du Sud, et indique qu'il y aura également des « pop-ups » Orb.

Au moment de la rédaction de cet article, il ne semble y avoir aucun emplacement Orb en Australie, donc les Australiens ne peuvent pas gagner de jetons WLD « pour être humains ». Mais ils peuvent acheter la crypto-monnaie WLD via certains échanges de crypto-monnaie et télécharger l’application World, qui fonctionne également comme un portefeuille de crypto-monnaie.

L'argent contre des globes oculaires met en péril les droits humains

Altman est un acteur clé dans le boom de l’IA qui est censé rendre Worldcoin nécessaire, c’est pourquoi les critiques ont suggéré qu’il « profite simplement à la fois du problème et de la solution de l’IA ».

Lorsque la plateforme Worldcoin a été officiellement lancée, après avoir enregistré quelque 2 millions d'utilisateurs dans une phase de test, Altman a déclaré que les Orbs analysaient un nouvel utilisateur toutes les huit secondes.

Au Kenya, le lancement a vu « des dizaines de milliers de personnes faire la queue pendant trois jours pour obtenir une carte d’identité mondiale », ce que Worldcoin a attribué à la demande « écrasante » de vérification d’identité.

Des rapports indépendants suggèrent que la promesse d’une cryptomonnaie « gratuite » était un motif plus courant. Dans la plupart des endroits, Worldcoin offre une « subvention de genèse » de 25 unités de sa crypto-monnaie WLD lorsque les utilisateurs scannent leurs iris. (La valeur du WLD fluctue, mais la subvention valait environ 50 USD, soit 75 USD, au cours du mois dernier.)

Les gens faisant la queue pour l'Orb au Kenya ont déclaré à la BBC "Je veux m'inscrire parce que je suis au chômage et je suis fauché", et

J'aime vraiment Worldcoin à cause de l'argent. Je ne m'inquiète pas pour les données. Tant que l'argent arrive.

Les opérateurs d'Orb sont également payés pour chaque utilisateur qu'ils inscrivent.

Les critiques ont qualifié cette stratégie consistant à payer les gens pour scanner leurs iris de dystopique et d’équivalente à de la corruption.

Offrir de l’argent pour des données sensibles fait sans doute de la vie privée – un droit humain – un luxe que seuls les riches peuvent se permettre. Les personnes en situation de pauvreté peuvent risquer des préjudices futurs pour répondre à leurs besoins immédiats de survie.

« Cataloguer des globes oculaires » :les risques liés à l’utilisation de données biométriques

Worldcoin utilise des iris pour la vérification car chaque iris est unique et donc difficile à falsifier. Mais les risques liés à la transmission de telles données sont très élevés. Contrairement à un permis de conduire ou à un passeport, vous ne pouvez pas remplacer votre iris si les données sont compromises.

Le lanceur d'alerte en matière de surveillance, Edward Snowden, a critiqué Worldcoin pour avoir « catalogué les globes oculaires » et a tweeté sur les risques inacceptables :

N’utilisez la biométrie pour rien. […] Le corps humain n'est pas un jeu d'enfant.

Worldcoin affirme que les scans de l'iris sont supprimés après avoir été convertis en un code d'iris unique, qui devient l'identifiant mondial de l'utilisateur. Le World ID est ensuite stocké sur une blockchain décentralisée, dans le but d'éviter les contrefaçons ou les doublons.

Cependant, le scan de l'iris n'est supprimé que si l'utilisateur opte pour l'option « Sans stockage de données » (ce qui peut signifier qu'il devra retourner sur un Orb pour revérifier à l'avenir). Si l'utilisateur sélectionne l'option « Avec stockage de données », Worldcoin indique que le scan de l'iris est envoyé via des canaux de communication cryptés à ses magasins de données distribués où il est crypté au repos.

Dans les deux cas, l’utilisateur doit simplement faire confiance à l’entreprise pour supprimer les données biométriques ou les sécuriser de manière appropriée contre toute utilisation abusive.

Il y a eu de nombreux cas dans lesquels des entreprises de la Silicon Valley ont promis de sécuriser les données et de limiter strictement leur utilisation, pour ensuite rompre ces promesses en divulguant les données à d'autres entreprises ou agences gouvernementales ou en ne parvenant pas à les protéger contre les attaques.

La journaliste Eileen Guo souligne également que Worldcoin n'a pas encore précisé s'il utilise toujours les données biométriques stockées pour entraîner des modèles d'IA et s'il a supprimé les données biométriques collectées lors de sa phase de test.

Et malgré la prétendue sécurité du scan biométrique, des utilisations frauduleuses du système Worldcoin ont déjà été signalées. Par exemple, des spéculateurs du marché noir auraient persuadé des habitants du Cambodge et du Kenya de s'inscrire à Worldcoin, puis de vendre leurs identifiants mondiaux et leurs jetons WLD contre de l'argent.

Action réglementaire

Les régulateurs de plusieurs pays prennent des mesures. Le gouvernement kenyan a désormais suspendu les activités de Worldcoin, affirmant que les préoccupations réglementaires entourant le projet « nécessitent une action urgente ».

L'Autorité des communications du Kenya et le Bureau du commissaire à la protection des données se disent préoccupés par l'offre d'argent en échange du consentement à la collecte de données ; le degré de sécurité du stockage des données ; et « des données citoyennes massives entre les mains d’acteurs privés sans cadre approprié ».

L’organisme allemand de surveillance de la vie privée enquête sur les pratiques commerciales de Worldcoin avec le soutien du régulateur français de la vie privée, qui a qualifié les pratiques de Worldcoin en matière de données de « discutables ». Le bureau du commissaire à l'information du Royaume-Uni a annoncé qu'il enquêterait sur Worldcoin, faisant référence au risque élevé lié au traitement de données biométriques de catégorie spéciale.

Bien qu'il n'y ait pas encore d'Orbs en Australie, le régulateur fédéral de la confidentialité a déjà constaté que certaines entreprises enfreignaient la loi sur la confidentialité pour ne pas avoir obtenu un consentement valide pour l'utilisation de données biométriques et pour les avoir collectées alors que cela n'était pas raisonnablement nécessaire.