TL;DR : L’essentiel
- Dès début mars, la plateforme imposera par défaut une expérience « adolescent » restreinte. Pour lever ces limites, les utilisateurs non identifiés comme majeurs devront fournir un selfie vidéo ou une pièce d’identité gouvernementale.
- La confiance est érodée par un incident récent où des pirates ont dérobé les pièces d’identité de 70 000 utilisateurs via un tiers de confiance, exposant des données sensibles destinées à la vérification.
- L’efficacité du système est contestée, des adolescents ayant trompé l’IA en utilisant de faux cils ou en plissant le visage pour paraître âgés de plus de 30 ans, ou via le mode photo de jeux vidéo.
- Discord s’appuie sur k-ID et la technologie suisse Privately pour une estimation d’âge en local. Malgré les promesses de suppression immédiate, les politiques de confidentialité restent floues sur le traitement réel des données biométriques.
Dès mars, Discord prévoyait de généraliser la vérification d’âge par scan facial. Cette mesure controversée inquiétait pour la confidentialité après une fuite massive de données. Rétropédalage selon ces dernières actualités
Discord retarde le déploiement mondial de sa vérification d'âge.
Discord reporte le déploiement mondial prévu de la vérification de l'âge pour les comptes accédant à du contenu restreint, promettant davantage d'options et de transparence. Lire la suite
Dès le mois de mars, l’écosystème de Discord changera radicalement de visage avec le déploiement mondial d’un système de vérification d’âge obligatoire pour accéder aux contenus sensibles. Cette initiative vise à instaurer par défaut une expérience adaptée aux adolescents pour tous les comptes dont la majorité n’est pas prouvée. Cette bascule technique implique des restrictions majeures : blocage des serveurs réservés aux adultes, interdiction de s’exprimer dans les canaux de conférence « Stage », et filtrage automatique des messages directs provenant d’inconnus. L’entreprise tente de rassurer en affirmant que la grande majorité des utilisateurs ne verra aucun changement, l’intelligence artificielle étant chargée de prédire l’âge en arrière-plan.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
L’IA comme nouveau portier numérique pour Discord
Pour déterminer qui est majeur sans exiger systématiquement des papiers, la plateforme déploie un modèle d’inférence d’âge basé sur les métadonnées. L’algorithme analyse l’ancienneté du compte, les types de jeux pratiqués et les habitudes d’activité pour estimer la maturité de l’utilisateur. Si ces signaux sont jugés suffisants par le système, aucune action supplémentaire n’est requise. En revanche, si l’IA manque de données ou estime que l’utilisateur est mineur, celui-ci devra prouver sa majorité via un selfie vidéo ou le téléchargement d’une pièce d’identité officielle. Comme le précise The Verge, ces vérifications sont déléguées à des prestataires tiers comme k-ID, qui utilise une technologie suisse pour traiter les traits du visage directement sur l’appareil de l’utilisateur.
Une confiance à Discord minée par des failles critiques
L’imposition de ces contrôles biométriques intervient dans un climat de défiance exacerbé par des incidents de sécurité majeurs. Récemment, des pirates ont compromis un fournisseur tiers utilisé par la plateforme Discord, dérobant les pièces d’identité gouvernementales de 70 000 utilisateurs en Australie et au Royaume-Uni. Bien que Discord affirme avoir cessé sa collaboration avec ce prestataire spécifique, la collecte massive de données d’identité crée une cible de choix pour les cybercriminels. Ars Technica souligne que les pirates espéraient utiliser ces données volées pour extorquer une rançon, validant les craintes des experts qui conseillent de considérer toute pièce d’identité transmise comme potentiellement compromise.
Cette centralisation de l’identité numérique menace également les communautés vulnérables qui dépendent de l’anonymat, comme les dissidents politiques ou les jeunes LGBTQ+. L’Electronic Frontier Foundation (EFF), qui a ironiquement décerné un prix à la plateforme pour ses failles de sécurité, alerte sur l’effet dissuasif de ces mesures. Selon l’EFF, le simple fait de devoir lier une identité réelle à un compte suffit à réduire au silence ceux qui craignent que leurs propos soient tracés, transformant un espace de discussion libre en un environnement sous surveillance.
Contournements techniques et limites du modèle
Au-delà des risques pour la vie privée, la fiabilité technique des outils de vérification faciale reste sujette à caution. Des tests ont montré que le système pouvait être dupé par des artifices visuels étonnamment simples. Des adolescents ont réussi à se faire passer pour des adultes, un garçon de 13 ans étant identifié comme trentenaire simplement en plissant le visage pour simuler des rides, tandis qu’une adolescente utilisait de faux cils pour tromper l’algorithme. Plus sophistiqué encore, des utilisateurs ont exploité le mode photo du jeu Death Stranding pour générer des visages réalistes et contourner les barrières d’âge, une faille que la responsable de la politique produit affirme avoir corrigée rapidement, comme rapporté par The Verge.
Cette course au verrouillage s’inscrit dans une tendance générale où les plateformes sociales érigent des barrières numériques de plus en plus hautes. Contrairement aux précédents blocages géographiques facilement contournables, ce déploiement mondial par Discord rendra inefficace l’utilisation de VPN pour masquer sa localisation. Cette stratégie marque, selon The Verge, un pas décisif vers un internet cloisonné où l’accès aux services basiques est conditionné par la reddition de données biométriques ou administratives, forçant les utilisateurs à choisir entre leur sécurité numérique et leur participation aux communautés en ligne.
Foire aux questions (FAQ)
Pourquoi Discord a-t-il décidé de reporter son système de vérification d’âge ?
Le report fait suite à une vague de contestation de la communauté et à des failles de sécurité majeures chez des sous-traitants. La fuite de 70 000 pièces d’identité officielles a démontré les risques encourus par les utilisateurs, poussant l’entreprise à revoir sa copie pour proposer des solutions plus transparentes et moins intrusives.
Comment l’intelligence artificielle déduit-elle l’âge d’un utilisateur ?
La plateforme utilise un modèle d’inférence qui analyse en arrière-plan les métadonnées du compte. L’algorithme prend en compte l’ancienneté du profil, la typologie des jeux vidéo pratiqués et les habitudes d’interactivité. Si les données sont suffisantes pour prouver la majorité, aucune vérification biométrique supplémentaire n’est réclamée.
Quels sont les risques liés à l’envoi d’un selfie vidéo ou d’une pièce d’identité ?
Le principal danger réside dans l’interception ou le stockage indue de ces données par des prestataires tiers. En cas de cyberattaque ciblant les sous-traitants d’identification, les photos de passeports et les scans faciaux peuvent être dérobés par des pirates pour mener des escroqueries ou des vols d’identité.
L’estimation de l’âge par scan facial est-elle réellement fiable ?
Non, plusieurs failles ont été mises en évidence. Des utilisateurs ont réussi à tromper l’analyse faciale à l’aide d’artifices physiques simples (expressions accentuées, maquillage) ou en soumettant la capture d’écran d’un personnage modélisé en 3D issu d’un jeu vidéo.
Pour approfondir le sujet
Discord prend ses distances avec la vérification d'âge de Persona suite aux réactions négatives des utilisateurs.
Discord a supprimé toute référence aux tests de vérification de l'âge de Persona au Royaume-Uni. Lire la suite
Les contrôles d'âge de Discord suscitent l'inquiétude après la publication en ligne du code d'un fournisseur.
La divulgation d'un code de vérification d'âge lié au fournisseur d'identité de Discord a intensifié le débat sur les scans faciaux, le téléchargement de pièces d'identité et la confiance des utilisateurs. Lire la suite
Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.
