Le plus haut tribunal du pays interdit les Iris Scans – BitcoinBlog.de – le blog du Bitcoin et d'autres monnaies virtuelles

Worldcoin (WDC) distribue des jetons aux personnes dont l'iris est scanné pour créer une « preuve d'humanité ». En Espagne, le régulateur de la protection des données et le plus haut tribunal ont stoppé le projet.

Worldcoin se retire d'Espagne. Le projet de cryptographie du fondateur d'OpenAI, Sam Altman, qui distribue des jetons Worldcoin aux utilisateurs dont les iris sont scannés dans ce que l'on appelle des « orbes », répond à une plainte de l'Agence espagnole de protection des données (AEPD) et à une décision de la plus haute autorité du tribunal.

L'AEPD a statué le 8 mars que Worldcoin violait les lois espagnoles sur la protection des données et devait donc cesser toutes ses activités en Espagne et supprimer tous les scans des citoyens espagnols. L'autorité répondait aux plaintes selon lesquelles Worldcoin collecte des données privées sans le consentement adéquat des utilisateurs, en particulier des mineurs, et leur refuse le droit de retirer ultérieurement leur consentement et de faire supprimer les données. Le projet viole donc les lois générales de l'UE sur la protection des données (Règlement général sur la protection des données, RGPD).

La société d'exploitation Worldcoin Tools for Humanity (TFH) GmbH, basée à Erlangen, a déposé une réclamation contre cette décision. Elle affirme que l’interdiction lui causera un préjudice irréparable, tant en Espagne que dans le monde. En outre, ce n'est pas l'AEPD qui est responsable, mais plutôt l'Office d'État bavarois pour le contrôle de la protection des données. Étant donné que le TFH et la Fondation Worldcoin sont enregistrés en Bavière, l'autorité d'Ansbach est responsable de leur surveillance dans toute l'Europe. Le TFH suit ce dossier de près et attend un résultat préliminaire dans les semaines à venir.

La plus haute juridiction espagnole a rejeté l'appel de TFH. La protection des données personnelles, explique-t-elle, prime sur les intérêts commerciaux d'une entreprise.

Ce qui est curieux dans ce cas, c'est que Worldcoin ne stocke aucun scan de l'iris.

Comment Worldcoin s'efforce de garantir la confidentialité

Worldcoin stocke uniquement le hachage de l'iris ou une dérivation mathématique (légèrement plus complexe) de celui-ci. En tant que « World ID », cela prouve que vous êtes une personne unique. Selon l’idée centrale, cela est essentiel à l’ère de l’intelligence artificielle, dans laquelle les humains et les machines ne peuvent plus être distingués en ligne.

Worldcoin ne se soucie donc pas de « qui vous êtes, mais uniquement du fait que vous êtes unique ». En ce sens, l'entreprise s'efforce de réduire la quantité de données privées au minimum absolu.

Cela commence avec les fichiers d’images qui ne quittent jamais « l’Orbe » après avoir scanné les iris des participants. “Dès que vous serez vérifié, ils seront définitivement supprimés.” La seule chose qui reste est un message qui contient le code Iris, “une chaîne de chiffres générée par l'Orbe.” C'est ce qu'on appelle l'ID mondial, qui est en fait ce que c'est, il est stocké en chaîne.

Cependant, avec une autre analyse de l'iris, vous pourriez déterminer quel est l'identifiant mondial d'une certaine personne, par exemple quelqu'un que vous volez, et ainsi comprendre à quels sites Web quelqu'un s'est connecté, ce qu'il a acheté, où et comment il l'a acheté. ont payé, et ainsi de suite. C'est pourquoi Worldcoin utilise une preuve sans connaissance : lorsque vous vous connectez avec World ID, vous ne signez pas avec une clé privée liée à une adresse – comme le fait actuellement Ethereum – mais avec une méthode cryptographique qui prouve que vous êtes le propriétaire de un identifiant mondial valide – mais ne révèle pas lequel.

L’algorithme de sémaphore co-développé par Worldcoin reproduit un tel processus – une signature en anneau comme Monero – pour Ethereum, où le jeton Worldcoin est toujours en cours d’exécution. Avec la vérification formelle du « Semaphore Merkle Tree Batcher (SMTB) », présentée seulement en janvier, les développeurs de Worldcoin ont réalisé une petite avancée cryptographique qui peut également être utile au-delà du projet.

Si vous deviez vous connecter à Web3, tel qu'il existe actuellement, avec un identifiant Worldcoin au lieu de votre adresse Web3, cela améliorerait considérablement la confidentialité ici – tandis que les utilisateurs stockent essentiellement leur graine de sauvegarde sous leurs propres yeux.

Le tribunal comprend-il la technologie ? Est-ce qu'ils s'en soucient vraiment ?

Worldcoin se plaint que l'AEPD « diffuse des allégations inexactes et trompeuses sur notre technologie, après des mois passés à ignorer nos efforts pour leur fournir une vue précise de Worldcoin et du World ID ».

Il est intéressant de noter que le TFH ne poursuit pas le plus haut tribunal pour une fausse déclaration sur la technologie, mais plutôt pour des arguments économiques et juridiques. Le tribunal pourrait ne pas autoriser l'application de la protection technique parce qu'il existe déjà un marché noir pour les identifiants mondiaux, par exemple en Chine, ou parce que l'entreprise ne peut pas garantir que les opérateurs des orbes ne les manipuleront pas. Les abus ne peuvent tout simplement pas être évités, tel serait le message s’il s’agissait d’une identification numérique et d’une blockchain.

Il est toutefois possible que les contrôleurs et les juges espagnols ne soient pas en mesure d'évaluer correctement la technologie. Ou encore, il n’existe tout simplement aucune réponse juridiquement valable dans l’UE au fait que les données sont stockées en chaîne et ne peuvent donc pas être supprimées.

Quoi qu'il en soit, c'est dommage, car Worldcoin punit une entreprise qui s'attaque à un problème important – prouver qu'il s'agit d'un individu sur Internet – et fait de sérieux efforts pour maintenir une confidentialité maximale – même si elle favorise la recherche open source pour les méthodes nécessaires – et le documente de manière propre et très transparente. Les autorités de l’État en particulier devraient imiter Worldcoin à cet égard au lieu de l’interdire.