Les utilisateurs britanniques de Discord sont de plus en plus préoccupés par la protection de leur vie privée, alors qu'une nouvelle expérience en matière de données et des liens avec des investisseurs sont révélés.

Les dernières mises à jour des protocoles de vérification de l'âge de Discord ont introduit un niveau de complexité et d'inquiétude pour les utilisateurs du Royaume-Uni, marquant une rupture avec les précédentes assurances de confidentialité. Une nouvelle notification avertissant les utilisateurs locaux d'une "expérience" de traitement des données contredit les promesses antérieures selon lesquelles les données biométriques sensibles ne quitteraient jamais l'appareil de l'utilisateur. Ce changement intervient quelques semaines avant que la plateforme n'ait l'intention d'imposer une vérification obligatoire aux utilisateurs du monde entier pour accéder à des contenus adultes. L'introduction d'un fournisseur tiers pour traiter ces données a déclenché une vague d'interrogations sur la destination exacte de ces informations et sur l'identité de ceux qui financent la technologie sous-jacente.

Discord se prépare actuellement à un déploiement massif de la vérification de l'âge au niveau mondial, prévu pour le début du mois de mars, qui modifiera fondamentalement la manière dont la plateforme gère la sécurité des utilisateurs et l'accès au contenu. Cette initiative vise à créer une "expérience adaptée aux adolescents" par défaut, en limitant l'accès aux filtres de contenu sensible, aux canaux limités par l'âge et aux messages directs d'inconnus pour toute personne n'ayant pas prouvé qu'elle était adulte. Bien que l'intention soit centrée sur la sécurité, l'exécution a rencontré un problème au Royaume-Uni, où une législation telle que la loi sur la sécurité en ligne a déjà accéléré ces exigences. L'approche initiale de la plateforme reposait sur une technologie d'estimation de l'âge facial qui traitait les selfies vidéo localement sur l'appareil de l'utilisateur, garantissant ainsi que les données biométriques personnelles restaient sous le contrôle de l'utilisateur.

Toutefois, les récentes mises à jour de l' article d'assistance de Discord spécialement conçu pour les résidents du Royaume-Uni affichent désormais une clause de non-responsabilité qui a alarmé les utilisateurs soucieux de la protection de leur vie privée. Le texte indique que certaines personnes peuvent faire partie d'une expérience dans le cadre de laquelle leurs informations sont traitées par un fournisseur d'assurance-vie entièrement différent, connu sous le nom de Persona. Contrairement à la méthode précédente, qui supprimait immédiatement les données et conservait les selfies au niveau local, ce nouveau processus implique le stockage temporaire des informations soumises pendant une période pouvant aller jusqu'à sept jours. La plateforme insiste sur le fait que ces données sont finalement supprimées et que des mesures de protection spécifiques sont mises en place pendant le transfert.

"Important: si vous êtes situé au Royaume-Uni, vous pouvez faire partie d'une expérience dans le cadre de laquelle vos informations seront traitées par un fournisseur de services d'assurance-vie, Persona. Les informations que vous soumettez seront temporairement stockées pour une durée maximale de 7 jours, puis supprimées. Pour la vérification des documents d'identité, tous les détails sont brouillés à l'exception de votre photo et de votre date de naissance, de sorte que seul ce qui est vraiment nécessaire à la vérification de l'âge est utilisé".

- Discord

Des rapports ont commencé à faire surface sur les médias sociaux lorsque les utilisateurs ont rencontré ces nouvelles invites, notant l'écart entre cette "expérience" et les promesses habituelles de la plateforme en matière de confidentialité. Le partenaire principal, k-ID, a été loué pour son approche centrée sur la vie privée, où les selfies vidéo utilisés pour l'estimation ne quittent jamais l'appareil. En revanche, l'intégration de Persona nécessite la transmission et la conservation de données, même temporaires. Je considère cette déviation comme un pivot significatif dans la confiance, d'autant plus qu'aucune raison claire n'a été fournie pour expliquer pourquoi certains utilisateurs sont canalisés vers le groupe de test Persona alors que d'autres restent avec le système original, plus privé.

La situation a pris de l'ampleur lorsque PC Gamer a publié un rapport d'enquête sur les antécédents du nouveau fournisseur, Persona. L'enquête a mis en évidence le fait que le capital-risque de Persona comprend le Founders Fund, une société cofondée par Peter Thiel. Thiel est une figure controversée du monde de la technologie, principalement connue pour avoir cofondé Palantir, une société d'analyse de données et de surveillance ayant conclu des contrats avec des agences fédérales américaines telles que l'ICE. Le lien entre une plateforme utilisée par des millions de joueurs et un investisseur spécialisé dans les technologies de surveillance a troublé une partie de la communauté qui privilégie l'anonymat numérique.

"Discord et k-ID ne stockent pas de manière permanente les documents d'identité personnels ou vos selfies vidéo. Les images de vos documents d'identité et de vos selfies de correspondance sont supprimées directement après la confirmation de votre groupe d'âge, et le selfie vidéo utilisé pour l'estimation faciale de l'âge ne quitte jamais votre appareil."

- Discorde

La disparité dans le traitement des données est flagrante lorsque l'on compare les deux fournisseurs. Alors que k-ID garantit explicitement que les selfies vidéo ne quittent jamais l'appareil, l'avis de Persona promet seulement que les détails sont brouillés et que le stockage est temporaire. Ce manque de permanence dans la garantie a suscité le scepticisme. Le scepticisme est aggravé par le fait que la plupart des gens pensent que c'est nul chaque fois qu'une plateforme impose un balayage biométrique, mais l'ajout d'un fournisseur ayant des liens avec l'architecture de surveillance rend la pilule beaucoup plus difficile à avaler. L'inquiétude ne porte pas seulement sur la vérification elle-même, mais sur la normalisation potentielle du capitalisme de surveillance dans les espaces de jeu.

Discord "expérimente" un fournisseur d'authentification de l'âge dont les principaux investisseurs comprennent le Founders Fund de Thiel.

- Lincoln Carpenter

Les spéculations sur les raisons de ce changement viennent encore compliquer le récit. Certains observateurs suggèrent que le passage à Persona pourrait être une réponse aux utilisateurs qui ont trouvé des solutions de contournement pour le système k-ID, en "trichant" effectivement le processus de vérification pour contourner les restrictions d'âge. Si le fournisseur principal s'est avéré sensible à la manipulation, cela expliquerait les tests A/B soudains d'une alternative plus rigide, bien que plus invasive. Cependant, Discord n'a pas officiellement confirmé si les failles de sécurité de k-ID ont motivé la décision d'intégrer Persona, laissant les utilisateurs spéculer sur la base du changement soudain de protocole.

"Discord a minimisé l'importance de ses règles de vérification de l'âge en réponse aux craintes du public, tandis que les critiques, comme Rindala Alajaji de l'Electronic Frontier Foundation, soutiennent que le tollé est justifié pour une myriade de raisons. L'apparition en quelques jours d'une personnalité comme Thiel n'est certainement pas de nature à dissiper ces craintes".

- Lincoln Carpenter

Les implications plus larges de ce déploiement vont au-delà de la base d'utilisateurs britannique. Alors que la plateforme se prépare à une mise en œuvre mondiale en mars, les utilisateurs internationaux observent de près pour voir quel fournisseur - et quelle politique de confidentialité - deviendra la norme mondiale. Si le modèle Persona est adopté à plus grande échelle, des millions d'utilisateurs pourraient être contraints de consentir au traitement de données hors appareil et au stockage temporaire de leurs informations biométriques pour conserver un accès complet à leurs comptes. Je crains que cette "expérience" n'annonce un avenir où la confidentialité des données sera de plus en plus compromise au nom de la conformité réglementaire et de la garantie de l'âge.

"Tous les détails sont brouillés, à l'exception de votre photo et de votre date de naissance, afin de n'utiliser que ce qui est réellement nécessaire à la vérification de l'âge."

- Discord

Pour l'instant, le caractère obligatoire de ces vérifications reste le point d'achoppement. S'ils ne se soumettent pas à la vérification, les utilisateurs sont enfermés dans une version restreinte de la plateforme, incapables de contourner les filtres de contenu sensible ou de s'engager dans des communautés limitées par l'âge. Cette approche "par défaut pour les adolescents" retient en fait les fonctionnalités d'un compte complet en otage derrière un portail biométrique. Avec l'inclusion d'investisseurs comme Thiel dans la chaîne d'approvisionnement de ces données, le choix entre la vie privée et la fonctionnalité est devenu très difficile pour de nombreux utilisateurs de longue date du service.