Worldcoin et les périls d'un système mondial d'identification numérique

Worldcoin, l'idée ambitieuse du PDG d'Open AI, Sam Altman, et de deux de ses partenaires, a été entaché de controverses depuis ses débuts fin juillet de l'année dernière.

Worldcoin, a brainchild of OpenAI CEO Sam Altman and two of his partners, has been collecting biometric data since its debut in late July last year in an effort to establish a global digital ID system.

Worldcoin, une idée originale du PDG d'OpenAI, Sam Altman, et de deux de ses partenaires, collecte des données biométriques depuis ses débuts fin juillet de l'année dernière dans le but d'établir un système mondial d'identification numérique.

The project has drawn mixed reactions, with some praising its approach to decentralized identity and others expressing concerns about its data collection practices.

Le projet a suscité des réactions mitigées, certains louant son approche de l'identité décentralisée et d'autres exprimant des inquiétudes quant à ses pratiques de collecte de données.

Despite the controversies, the project has managed to expand rapidly, with 119 ‘orbs’ – a spherical device that scans a user’s iris—across 18 countries within the first few months and now plans to increase that number to 1500 globally. Meanwhile, the World App has raked in over 10 million users.

Malgré les controverses, le projet a réussi à se développer rapidement, avec 119 « orbes » – un dispositif sphérique qui scanne l'iris d'un utilisateur – dans 18 pays au cours des premiers mois et prévoit désormais d'augmenter ce nombre à 1 500 dans le monde. Pendant ce temps, l’application World App a attiré plus de 10 millions d’utilisateurs.

To better understand the implications of Worldcoin’s biometric data collection efforts and gain insights into the broader challenges involved in creating secure and efficient identity verification systems, crypto.news reached out to Sebastian Rodriguez, chief product officer at decentralized identity platform Privado ID, for his perspectives on the matter.

Pour mieux comprendre les implications des efforts de collecte de données biométriques de Worldcoin et mieux comprendre les défis plus larges liés à la création de systèmes de vérification d'identité sécurisés et efficaces, crypto.news a contacté Sebastian Rodriguez, directeur des produits de la plateforme d'identité décentralisée Privado ID, pour connaître son point de vue. à ce propos.

Here’s what Rodriguez had to say on the subject:

Voici ce que Rodriguez avait à dire à ce sujet :

What are your thoughts on Worldcoin’s biometric data collection efforts?

Que pensez-vous des efforts de collecte de données biométriques de Worldcoin ?

Worldcoin has recently announced that they will delete all the biometric data and distribute it in a MPC network. This removes one of the major concerns about data concentration from the technical point of view.

Worldcoin a récemment annoncé qu'il supprimerait toutes les données biométriques et les distribuerait sur un réseau MPC. Cela supprime l’une des préoccupations majeures concernant la concentration des données du point de vue technique.

Worldcoin also uses nullification to protect the user against cross-application tracking, so technically speaking, we consider the new Worldcoin approach technically secure.

Worldcoin utilise également l'annulation pour protéger l'utilisateur contre le suivi entre applications. Techniquement parlant, nous considérons donc la nouvelle approche de Worldcoin comme techniquement sécurisée.

Do you see any shortcomings with the project’s current approach to security?

Voyez-vous des lacunes dans l'approche actuelle du projet en matière de sécurité ?

Security is more complex than its technical component – it’s a property of the entire solution (technology, people, processes and power structures). In our opinion, Worldcoin is using many of the right cryptographic primitives to achieve privacy and security, but they are not following the principles of decentralization and transparency that most Web3 projects embrace.

La sécurité est plus complexe que sa composante technique : c'est une propriété de l'ensemble de la solution (technologie, personnes, processus et structures de pouvoir). À notre avis, Worldcoin utilise bon nombre des bonnes primitives cryptographiques pour garantir la confidentialité et la sécurité, mais elles ne suivent pas les principes de décentralisation et de transparence adoptés par la plupart des projets Web3.

They have made efforts to open source most of their technologies (including hardware to a certain degree), but the governance of the project, its long-term goals and tokenomics are still a source of concern.

Ils ont fait des efforts pour rendre open source la plupart de leurs technologies (y compris le matériel dans une certaine mesure), mais la gouvernance du projet, ses objectifs à long terme et ses aspects symboliques restent une source de préoccupation.

Basically, their model only works if they become a monopoly for proof of uniqueness – this is a type of credential (when it’s based on non-standard biometric templates) that can only be provided by a single provider. It’s not based on national ID documents (that would allow for multiple providers of Identity Verification) but on a non-standardized biometric hash database controlled by a single private organization.

Fondamentalement, leur modèle ne fonctionne que s'ils deviennent un monopole de la preuve d'unicité – il s'agit d'un type d'identifiant (lorsqu'il est basé sur des modèles biométriques non standards) qui ne peut être fourni que par un seul fournisseur. Il n'est pas basé sur des documents d'identité nationaux (qui permettraient de recourir à plusieurs fournisseurs de vérification d'identité) mais sur une base de données de hachage biométrique non standardisée contrôlée par une seule organisation privée.

Worldcoin claims that Secure Multi-Party Computation will enhance data privacy and security by distributing biometric data across multiple parties. Do you believe this approach can effectively address the ethical concerns?

Worldcoin affirme que le calcul multipartite sécurisé améliorera la confidentialité et la sécurité des données en distribuant les données biométriques entre plusieurs parties. Pensez-vous que cette approche peut répondre efficacement aux préoccupations éthiques ?

No. Technical security should never stop the ethical debate around the implications of a unique identifier that can’t be changed for my entire life. This is an identifier that I can’t deny to have; I can be forced to present, and I can’t change. The implications are deep and, in some cases, dangerous.

Non. La sécurité technique ne devrait jamais arrêter le débat éthique autour des implications d'un identifiant unique qui ne peut pas être modifié toute ma vie. C’est un identifiant que je ne peux pas nier ; Je peux être obligé de me présenter et je ne peux pas changer. Les implications sont profondes et, dans certains cas, dangereuses.

Despite the controversies, Worldcoin has garnered considerable attention. What do

Malgré les controverses, Worldcoin a suscité une attention considérable. Qu'est-ce que

Every tokenized project is susceptible to speculation, and Worldcoin is no different. They are also linked to Sam Altman and OpenAI, which has a “winner” aura that, in my opinion, has attracted controversy and investor interest at the same time.

Chaque projet tokenisé est sensible à la spéculation, et Worldcoin n'est pas différent. Ils sont également liés à Sam Altman et à OpenAI, qui ont une aura de « gagnant » qui, à mon avis, a suscité à la fois la controverse et l’intérêt des investisseurs.

There is a sentiment that OpenAI is investing in a problem they are helping to create (synthetic identities) that is both ethically reprehensible and economically attractive.

On a le sentiment qu’OpenAI investit dans un problème qu’elle contribue à créer (les identités synthétiques) qui est à la fois éthiquement répréhensible et économiquement attractif.

Can identity verification systems be enhanced in security and efficiency while minimizing reliance on biometric data?

Les systèmes de vérification d’identité peuvent-ils être améliorés en termes de sécurité et d’efficacité tout en minimisant le recours aux données biométriques ?

Biometrics is at the core of all identity systems, even National ID and Passports. It’s not about the technology, but about who is the source of trust and how centralized it is.

La biométrie est au cœur de tous les systèmes d'identité, même des cartes d'identité nationales et des passeports. Il ne s’agit pas de technologie, mais de savoir qui est la source de confiance et dans quelle mesure elle est centralisée.

We believe that governments should play that role, and with projects like EUDI [the European Unitons’s digital identity solution] it’s going to become more available for many citizens. Some alternatives are based on networks of trust (social graphs, p2p vouching, etc.), but none of these has seen mass adoption so far.

Nous pensons que les gouvernements devraient jouer ce rôle, et avec des projets comme EUDI [la solution d'identité numérique des Unions européennes], cela deviendra plus accessible à de nombreux citoyens. Certaines alternatives s’appuient sur des réseaux de confiance (graphiques sociaux, garant p2p, etc.), mais aucune d’entre elles n’a jusqu’à présent été adoptée massivement.

From your experience at Privado ID, what are the key considerations for creating identity solutions that align with international data protection standards?

D’après votre expérience chez Privado ID, quelles sont les principales considérations pour créer des solutions d’identité conformes aux normes internationales de protection des données ?

We advocate for open ecosystems of interoperability. Centralizing everything in a single identity provider is always tempting (faster, easier, simpler) – but we need to allow for a healthy open ecosystem of competing and local identity providers that avoid concentration of power, provide choice and alternatives, and can also adapt to local regulations.

Nous plaidons pour des écosystèmes ouverts d’interopérabilité. Il est toujours tentant de tout centraliser chez un seul fournisseur d’identité (plus rapide, plus facile, plus simple) – mais nous devons permettre la création d’un écosystème ouvert et sain de fournisseurs d’identité concurrents et locaux qui évitent la concentration du pouvoir, offrent des choix et des alternatives, et peuvent également s’adapter à réglementations locales.

As an example – it is very tempting to add Age Verification to our Google or Apple accounts and have the verification done by our phones or e-mail accounts. But that will give these companies huge databases of every place where we use these credentials. It will probably also not be fully compliant to every single local regulation about the topic. Having an ecosystem of Age Verification providers with interoperable

À titre d'exemple, il est très tentant d'ajouter la vérification de l'âge à nos comptes Google ou Apple et de faire effectuer la vérification par nos téléphones ou nos comptes de messagerie. Mais cela donnera à ces entreprises d’énormes bases de données sur chaque endroit où nous utilisons ces informations d’identification. Il ne sera probablement pas non plus entièrement conforme à toutes les réglementations locales sur le sujet. Disposer d’un écosystème de fournisseurs de vérification de l’âge interopérables