Le Worldcoin risque d'être interdit dans le monde entier en raison des craintes croissantes en matière de protection de la vie privée
L'adoption croissante du Worldcoin, un projet d'identification centré sur l'IA et doté de sa propre crypto-monnaie, inquiète les défenseurs de la vie privée et les régulateurs.
Selon le projet, plus de 5 millions de personnes ont déjà fait la queue pour regarder une sphère argentée de la taille d'une boule de bowling et scanner leur iris.
En plus de recevoir une vérification d'identité en ligne, les utilisateurs sont récompensés par 25 WLD, d'une valeur d'environ 115 dollars.
Au 11 avril, plus de 10 millions de personnes s'étaient inscrites à l'application Worldcoin.
Sam Altman, fondateur de Worldcoin et PDG d'OpenAI, a déclaré que le projet visait à créer "un réseau financier et identitaire mondial basé sur la preuve de l'identité", ce qui est essentiel à une époque où l'intelligence artificielle est monnaie courante.
Pourtant, depuis sa création, la startup d'Altman a reçu d'importantes critiques de la part d'influents défenseurs de la vie privée, dont le lanceur d'alerte américain Edward Snowden.
Malgré l'utilisation de la crypto-monnaie et de la technologie blockchain, le projet a reçu un soutien mitigé de la part de la communauté cryptographique.
Vahan P. Roth, membre du conseil d'administration de Swissgrams AG, a déclaré que Worldcoin "contredit de manière flagrante l'éthique centrale des cryptocurrencies - les principes fondamentaux de l'anonymat et de la décentralisation sur lesquels Bitcoin et ses pairs ont été fondés."
En outre, les régulateurs de plusieurs pays ont commencé à interdire purement et simplement le projet, craignant que cette collecte de données biométriques ne constitue une menace critique pour la vie privée.
La collecte de données biométriques par Worldcoin constitue-t-elle une véritable menace pour la vie privée, ou les gens se trompent-ils simplement sur l'objectif de l'entreprise ?
Les données biométriques sont le Saint-Graal des informations personnelles
Les violations de données et la vente en ligne de données volées sont déjà une réalité.
"Vous n'avez qu'un seul corps, donc lorsque ces données sont collectées et utilisées pour vous suivre, vous avez peu de recours."
Mir a souligné que toute collecte de données biométriques "nécessite des protections très strictes centrées sur le consentement explicite des personnes scannées, si ce n'est une interdiction pure et simple."
Ils ont déclaré qu'il n'est pas certain que les entrepreneurs de Worldcoin qui collectent ces scans soient en mesure de satisfaire à cette exigence de diligence raisonnable de manière cohérente."
Les régulateurs de la vie privée interdisent Worldcoin dans le monde entier
Les régulateurs ont commencé à sévir contre Worldcoin en raison de ces préoccupations en matière de protection de la vie privée.
En 2023, les autorités de régulation en Inde, en Corée du Sud, au Kenya, en Allemagne et au Brésil ont commencé à enquêter sur les pratiques de collecte de données de l'entreprise.
Plus récemment, les autorités de régulation ont pris des mesures plus radicales.
Le 18 mars 2024, l'Espagne est devenue le premier pays à interdire la collecte de données biométriques par Worldcoin.
Le 22 mai, Hong Kong a jugé injustifiée la conservation par Worldcoin de données biométriques sensibles pendant une période pouvant aller jusqu'à 10 ans pour l'entraînement de modèles d'IA, ce qui a entraîné l'arrêt de toutes les activités de Worldcoin dans la région.
L'Agence espagnole de protection des données (AEPD) a déclaré à Cointelegraph que les allégations contre Worldcoin sont basées sur plusieurs rapports de citoyens espagnols.
Elle a affirmé que les collecteurs de données d'Orb ont fourni "des informations insuffisantes, ont collecté des données auprès de mineurs et ont même omis de permettre le retrait du consentement."La société Worldcoin a déposé une demande d'injonction, mais la Cour nationale (Audiencia Nacional) a rejeté l'appel, déclarant que le "droit à la protection des données personnelles des sujets doit prévaloir sur l'intérêt particulier de la société appelante, qui est essentiellement de nature économique"."
Christoph Schmon, directeur de la politique internationale à l'EFF, a déclaré à Cointelegraph que la réglementation de l'Union européenne est un type de "mécanisme de guichet unique pour l'application transfrontalière de la protection des données"
Schmon a expliqué que ce type d'application produit une autorité centrale principale qui, en coopération avec d'autres autorités nationales de l'UE, décidera du sort final des activités de Worldcoin.
Schmon a indiqué que l autorité chef de file de Worldcoin serait l'Allemagne, car son siège européen est situé dans ce pays.
Bien que l'Allemagne puisse avoir le dernier mot, l'AEPD a déclaré à Cointelegraph que l'article 66.1 du règlement général sur la protection des données, auquel Worldcoin se conforme, permet à d'autres régulateurs nationaux de l'UE de prendre des mesures.
D'autres régulateurs nationaux peuvent engager des procédures d'exécution dans des "circonstances exceptionnelles" si une autorité de contrôle estime qu'il est "urgent d'intervenir" pour protéger les droits et libertés des individus.
L'AEPD a mentionné qu'elle collabore activement avec ses homologues européens, comme on l'a vu avec l'interdiction de Worldcoin au Portugal et l'interdiction probable en Italie.
Schmon a déclaré que "les régulateurs peuvent utiliser plusieurs mécanismes de coopération internationale" pour s'attaquer aux activités des entités actives au niveau mondial, comme la Global Privacy Assembly ou par le biais de dialogues intergouvernementaux.
Comment Worldcoin peut-elle prouver ses bonnes intentions ?
Pour sa part, Worldcoin a réagi à la pression réglementaire et a commencé à offrir plus de transparence et de sécurité pour calmer les utilisateurs et les organismes de surveillance gouvernementaux.
En outre, les utilisateurs de World App peuvent mettre en œuvre une fonction de confidentialité appelée "Personal Custody", qui leur permet d'assurer eux-mêmes la garde de leurs données. La société affirme qu'une fois que les données cryptées sont envoyées de l'Orb à l'application World App de l'individu, "aucune copie non cryptée de ces données n'existe nulle part".
Worldcoin a fait l'objet d'un audit par une tierce partie qui a évalué qu'il n'y avait pas de vulnérabilité directe dans la messagerie cryptée de bout en bout du logiciel Orb.
Elle a également mis en libre accès un calcul multipartite sécurisé utilisé dans son système de données biométriques.
La société affirme également que les utilisateurs peuvent supprimer en toute sécurité leurs anciens codes d'iris.
Sascha Drobnjak, responsable des questions juridiques et de conformité pour le projet d'informatique confidentielle on-chain Arcium, a déclaré à Cointelegraph que "l'externalisation de leur logiciel et la mise en œuvre de fonctionnalités telles que la garde personnelle et la capacité d'annuler la vérification de l'identité d'une personne semblent certainement être des pas dans la bonne direction.
Mir a souligné comment l'ouverture du code peut permettre aux "chercheurs indépendants de tester les revendications techniques".
Lasha Antadze, cofondateur de Rarilabs - qui construit un protocole social sans connaissance et respectueux de la vie privée - a déclaré à Cointelegraph:
"Pour éviter d'autres interdictions et renforcer la confiance dans leur produit, [Worldcoin] devrait avant tout se concentrer sur l'autonomisation de l'utilisateur"."
Antadze a déclaré que Worldcoin devrait se concentrer sur l'amélioration des mécanismes qui permettent aux utilisateurs de donner, de refuser ou de retirer leur consentement et leur contrôle sur leurs données, y compris "des options claires pour accepter ou refuser le service".
Les derniers développements de Worldcoin semblent être un pas dans cette direction. Ces efforts, conjugués au fil du temps, pourraient convaincre les régulateurs d'abroger leurs interdictions actuelles et d'éviter d'autres problèmes.
Toutefois, la plupart des gens pourraient avoir du mal à avaler l'idée qu'une seule entité privée recueille leurs données biométriques en masse.
Worldcoin devra répondre aux préoccupations des régulateurs et des utilisateurs pour prouver que son produit est sûr et garantit la protection de la vie privée.
Si la responsabilité incombe en grande partie à Worldcoin, M. Antadze a déclaré que les régulateurs doivent également "intensifier leur jeu" car, selon lui, ils ne comprennent souvent "pas la technologie ou la manière de créer des mécanismes pour contrôler efficacement ces technologies".
Il estime que le manque de connaissances technologiques des régulateurs "conduit à des interdictions générales mal informées, où tout le monde est perdant."
Worldcoin n'a pas répondu à toutes les questions de Cointelegraph, mais a souligné que son "processus de vérification de l'humanité en source ouverte et la technologie utilisée pour vérifier les individus sont nouveaux, complexes et facilement incompris"."
Le projet a ajouté qu'il était heureux de "participer à des conversations pour aider à accroître la compréhension et à démystifier les perceptions erronées courantes."
Le cœur de la controverse entourant Worldcoin semble être lié à son manque antérieur de transparence et de confiance dans sa technologie. Worldcoin a beaucoup de chemin à parcourir pour informer, prouver et convaincre le public et les régulateurs que son protocole est privé, sûr et utile.
Source : Cointelegraph / May 27, 2024