Quiconque demande un World ID regarde une seule fois dans une caméra sphérique : l'Orb. Ensuite, cette personne peut prouver, via une appli, qu'un véritable être humain se trouve derrière un compte. Worldcoin a de nouveau attiré l'attention des investisseurs cette semaine et son cours a fortement grimpé. Mais que retire Worldcoin de ce scan, et où vont ces informations ?
En bref :
-
L'Orb photographie tes yeux et ton visage et en tire un code permettant de repérer les doubles inscriptions.
-
Selon World, les images sont envoyées chiffrées vers ton téléphone ; des fragments distincts du code sont conservés ailleurs.
-
Le World ID et l'image de l'Orb peuvent ensuite confirmer que la même personne est bien présente, par exemple dans Zoom.
Que voit exactement l'Orb ?
L'Orb photographie tes yeux et ton visage et vérifie qu'un être humain vivant se trouve devant lui. Des caractéristiques tirées des photos des yeux sont converties en un code numérique. Le système voit ainsi si la même personne possède déjà un World ID.
Pour cette vérification, ni nom ni adresse e-mail ne sont nécessaires, d'après les explications de World. Le World ID est censé prouver uniquement l'unicité, sans communiquer ton nom ou ton identité au service destinataire. Les images du visage et de l'iris elles-mêmes restent des données biométriques sensibles.
Où vont tes photos et le code ?
World affirme que l'Orb chiffre les photos et les données dérivées, puis les envoie vers le téléphone de l'utilisateur. Selon le projet, le serveur intermédiaire ne peut pas ouvrir le paquet. L'Orb supprime sa copie, mais le paquet chiffré reste sur le téléphone jusqu'à ce que l'utilisateur l'efface.
Le code d'iris n'est pas conservé en un seul fichier chez Worldcoin. Le système le répartit en fragments chiffrés, traités par des parties indépendantes. Cette technique s'appelle AMPC. Ces fragments sont nécessaires pour comparer les inscriptions, mais pris séparément, ils ne devraient rien révéler sur une personne.
Avec World ID pour Zoom, l'enregistrement de l'Orb, un nouveau selfie et le visage présent dans l'appel vidéo sont comparés. Si ces trois images correspondent, une preuve apparaît dans Zoom. World affirme que Zoom ne reçoit aucune donnée biométrique.
World propose cette technologie aux banques et aux établissements financiers, notamment pour l'ouverture de comptes et les virements importants. La page du produit ne prouve pas encore qu'une banque utilise déjà ces applications auprès de ses clients.
Pourquoi les inquiétudes persistent
Worldcoin a aussi essuyé les critiques de régulateurs européens. L'autorité bavaroise de protection des données a exigé fin 2024 une meilleure procédure de suppression, un consentement explicite pour certains traitements et l'effacement des données collectées illégalement. World a annoncé qu'elle ferait appel.
Pendant l'enquête de l'autorité, World a adapté sa technologie. Le projet a supprimé, selon ses dires, en mai 2024 la base de données centrale des codes d'iris. Les utilisateurs peuvent supprimer leur World ID et leurs photos depuis l'appli, mais les fragments dispersés du code d'iris ne peuvent pas être supprimés individuellement. Selon World, les images disparaissent de l'Orb et du serveur intermédiaire, mais restent chiffrées sur le téléphone jusqu'à ce que l'utilisateur les supprime.
