Auteur : Jeff John Roberts (rédacteur en chef cryptomonnaies et cybersécurité, Fortune)
Traduction : Deep潮 TechFlow
Lecture approfondie de Shenchao : À mesure que les technologies d'IA générative progressent à grande vitesse, la fraude par deepfake évolue en une menace existentielle pour les dirigeants d'entreprises et les institutions financières. Le scandale mondial provoqué par le vol de 25 millions de dollars à des employés financiers d'une entreprise multinationale basée à Hong Kong, après avoir été trompés lors d'une réunion Zoom où tous les participants avaient été remplacés par des deepfakes, a mis en lumière ce danger. Face à la montée en puissance de ces menaces de simulation machine, les géants de la technologie et les institutions de Wall Street lancent enfin une contre-offensive pour défendre l'identité.
World (anciennement Worldcoin), cofondé par Sam Altman, PDG d'OpenAI, annonce officiellement que Zoom, leader mondial des conférences vidéo, ainsi que des piliers financiers tels que Bain Capital et VanEck, ont intégré pleinement son système d'authentification humaine (Proof of Human). Les participants vérifiés par balayage iridien Orb afficheront un badge d'authentification bleu exclusif sur leur vidéo, utilisant la cryptographie pour garantir que l'individu de l'autre côté de l'écran est un être humain authentique et incontournable.
Fortune a analysé en profondeur ce cas d'application concrète de pointe, en explorant si ce système de biométrie cryptographique hiérarchisé pourrait devenir l'armure ultime pour mettre fin aux arnaques par IA à l'ère où les agents intelligents (AI Agent) dominent les échanges économiques.
Zoom collabore avec World, filiale d'Otto : délivre des badges bleus réels pour les réunions clés
Le dimanche 18 octobre, World (anciennement Worldcoin), entreprise de identité numérique cofondée par Sam Altman, PDG d'OpenAI, a officiellement annoncé que la plateforme mondiale de collaboration vidéo Zoom ainsi que plusieurs institutions financières de premier plan intègrent pleinement sa technologie biométrique pour lutter contre les robots malveillants et les attaques par deepfake. Ce service de vérification constitue le module central de son écosystème de produits complet, World ID.
World déclare dans son communiqué officiel : « World ID, lancé pour Zoom, vise à protéger les conversations commerciales critiques et extrêmement sensibles en prouvant par cryptographie que le participant devant l'écran est un être humain réel et unique, garantissant un haut niveau de correspondance entre l'utilisateur et son identité revendiquée. »
Dans un scénario réel de réunion Zoom, les utilisateurs ayant passé avec succès la vérification de sécurité World ID verront apparaître un petit badge bleu certifié sur leur vidéo, indiquant clairement à tous les participants leur identité humaine réelle. Les clients entreprises peuvent décider eux-mêmes quand activer ce niveau de vérification de sécurité rigoureuse, par exemple en le réservant exclusivement aux réunions confidentielles sensibles impliquant des transferts de fonds importants ou des états financiers.
Figure 1 : Interface d'identification World ID intégrée dans une réunion vidéo Zoom. Les utilisateurs ayant passé la vérification sécurisée afficheront un badge bleu d'authentification indiquant une identité humaine réelle en bas à droite de leur avatar.
Controverse et rupture : Fondements technologiques et protection de la vie privée de l’analyse de l’iris Orb
Bien que les dispositifs matériels sur lesquels repose World ID aient suscité de nombreuses controverses, ses défenseurs soulignent que cette architecture présente un haut niveau d'équilibre entre sécurité et confidentialité des utilisateurs. Le système repose sur un scanner sphérique de la taille d'un ballon de football appelé Orb, qui capture les textures microscopiques de l'iris humain — un indicateur biologique unique pour chaque individu — afin de générer une identité permanente et inaltérable.
Bien que la sphère métallique semble à première vue avoir un air de science-fiction dystopique, l'appareil repose sur des technologies de pointe telles que les preuves à divulgation nulle de connaissance et le chiffrement asymétrique de bout en bout, éliminant complètement le modèle traditionnel de stockage centralisé d'images biométriques personnelles. Orb compile instantanément et unidirectionnellement l'image de l'iris en un code de caractéristiques abstraites directement sur le matériel local, puis détruit définitivement l'image originale ; les serveurs de l'entreprise ne peuvent en aucun cas inverser le processus ni récupérer l'apparence physique de l'utilisateur. Lorsque l'utilisateur vérifie ultérieurement son identité sur des applications externes telles que Zoom, il lui suffit d'effectuer une vérification cryptée décentralisée via la caméra de son téléphone et l'application locale.
Le chef produit mondial de World, Tiago Sada, compare les préoccupations initiales du grand public concernant Orb aux réactions du public lors de la première introduction de Touch ID et Face ID par Apple pour l’iPhone. Sada souligne également que le protocole sous-jacent de World ID est entièrement construit sur du code open source, permettant à tout tiers, y compris des concurrents, d’auditer et d’intégrer indépendamment le code, ce qui atténue considérablement les inquiétudes excessives des défenseurs de la vie privée concernant l’influence personnelle de Sam Altman.
Les magnats de Wall Street investissent : Bain Capital et VanEck déployent des appareils physiques hors ligne
Zoom n'est pas la seule entreprise géante à adopter l'outil de vérification World pour lutter contre les deepfakes. Des institutions financières internationales de premier plan, telles que Bain Capital et la société de gestion d'actifs renommée VanEck, ont annoncé l'intégration officielle de cet outil dans leurs processus internes. Il a été révélé que ces géants financiers déployent des appareils physiques Orb dans leurs bureaux centraux mondiaux afin d'enregistrer sur place les iris des cadres et traders encore non enregistrés.
Le porte-parole de World a souligné que l'ensemble du système de vérification d'identité ne nécessite pas de balayage de l'iris à chaque étape, mais établit une vérification en trois niveaux progressifs selon le niveau de sécurité de l'activité :
• Preuve d'attributs (Proof of Attributes) : la plus légère, nécessitant uniquement un scan pour vérifier un document d'identité officiel délivré par le gouvernement ;
• Preuve de présence en direct : sécurité intermédiaire, réalisée par une auto-photo dynamique en temps réel via l'application mobile pour la détection de vie humaine faciale ;
• Certification humaine (Proof of Human) : norme de sécurité maximale, qui effectue une vérification croisée en boucle fermée entre le mouvement en temps réel de l'utilisateur et le dossier cryptographique décentralisé précédemment enregistré par l'appareil Orb.
De la prévention des deepfakes à l'activation de l'économie des agents
Dans un futur réseau envahi par des milliards de robots automatisés, exiger une preuve numérique d’identité « Je suis un être humain réel » pour accéder à des services tels que les visioconférences, les rencontres ou les achats en ligne devient rapidement une configuration obligatoire de l’infrastructure internet mondiale.
Dans le domaine du commerce électronique, de grandes institutions telles qu'Amazon et JPMorgan Chase adoptent actuellement une stratégie agressive de « blocage total des robots ». Bien que cela permette de prévenir les bots malveillants et les exploitants d'offres promotionnelles, Sada a averti que cette approche de blocage global prive directement les entreprises de leur accès au commerce agentiel en pleine explosion.
À cet effet, World développe un tout nouveau protocole d'habilitation permettant aux utilisateurs humains vérifiés de déléguer leurs identités authentiques à des agents autonomes d'IA dédiés, semblable à une procuration légale (Power of Attorney) dans les systèmes juridiques traditionnels. Chaque individu conforme ne peut déléguer ses identifiants d'agent à un seul agent de confiance, permettant ainsi aux plateformes de commerce électronique et aux commerçants d'accepter en toute confiance ces agents comme des représentants légaux des consommateurs.
À ce moment historique de transition de l’Internet humain vers le réseau de l’ère des machines, tout comme le géant de la cybersécurité Cloudflare vient de lancer l’outil Agent ID dédié aux agents, les robots évoluent des nuisances numériques autrefois dénoncées pour devenir le vecteur central d’une opportunité commerciale de mille milliards de dollars de la prochaine génération. Des infrastructures comme World ID, qui intègrent les caractéristiques immuables de la blockchain et des identifiants biométriques cryptographiques, construisent discrètement une nouvelle ligne de défense pour préserver l’intégrité fondamentale de la civilisation future.