Discord sous pression pour son système controversé de vérification de l’âge

Discord est impliqué dans une polémique liée à ses nouveaux plans de sécurité. Après une série de critiques, la plateforme s’est distanciée d’un partenaire de vérification de l’âge qu’elle avait mis en œuvre lors d’un test pilote au Royaume-Uni. Le rejet est intervenu après que les utilisateurs ont découvert que le fournisseur, connu sous le nom de Persona, avait accédé aux dossiers gouvernementaux et à d’autres bases de données tierces pour valider leur identité.

Selon Le bordle responsable des politiques produits chez Discord a dû confirmer que la relation avec Persona était en cours de révision. Bien que l’entreprise ait mentionné qu’il s’agissait d’un test, la vérité est que l’utilisation de ce fournisseur a déclenché un signal d’alarme pour de nombreux experts en matière de confidentialité. Le point de rupture réside dans les politiques de confidentialité qui vous permettent de croiser les données avec les archives gouvernementales et d’autres sources publiques.

Persona a fait l’objet de trois enquêtes menées par des hacktivistes, qui ont découvert que le logiciel de vérification de l’âge avait une interface exposée sur des serveurs sanctionnés par le gouvernement américain, avec plus de 2 400 fichiers accessibles au public.

Le système effectue plus de 260 vérifications d’identité différentes via la reconnaissance faciale, le suivi des empreintes digitales du navigateur ou de l’appareil, les numéros de téléphone, les pièces d’identité officielles et bien plus encore. La politique de confidentialité de Persona lui permet de conserver les données jusqu’à trois ans, sans que les utilisateurs puissent y faire quoi que ce soit.

Le système de vérification utilisé par Discord constituait une menace pour la vie privée

Les spécialistes de la confidentialité ont noté que le logiciel peut créer des graphiques de surveillance massifs et envoyer des rapports automatisés au gouvernement. Dans une recherche publiée dans La colère Il est mentionné que le système est capable de marquer les utilisateurs comme « entités suspectes » uniquement par leur visage et qu’il existe un lien possible avec la plateforme utilisée par l’ICE des États-Unis.

Suite à des critiques, Discord a supprimé les mentions de Persona dans sa documentation d’aide. Bien que l’entreprise ait annoncé qu’elle évaluerait la relation avec le fournisseur, le système utilisera désormais un mélange d’algorithmes de prédiction et d’outils tiers qui seraient moins intrusifs.

Les politiques de vérification sur Discord font suite à la pression des régulateurs pour offrir un espace sûr aux mineurs. Il y a quelques semaines, la plateforme a annoncé une série de changements pour vérifier que les utilisateurs avaient plus de 18 ans. Dans son communiqué de presse, Discord a révélé qu’il vous demandera de télécharger une pièce d’identité ou de prendre un selfie vidéo pour confirmer que vous êtes un adulte.

Malgré le drame généré par cette nouvelle politique, Discord affirme que la plupart des utilisateurs n’auront pas à passer par le processus de téléchargement d’un identifiant. La société mentionne qu’elle utilise des modèles d’IA qui analysent passivement les données de compte, le comportement et les informations sur les appareils. Si les habitudes d’utilisation indiquent que vous êtes plus âgé, l’application ne vous demandera pas de tests supplémentaires.