Ce qu'est réellement Worldcoin, et pourquoi elle a besoin de votre globe oculaire
Worldcoin est un projet crypto construit autour d'une idée aussi simple qu'inhabituelle : prouver, avec une certitude cryptographique, qu'un portefeuille appartient à un être humain réel qui ne s'est jamais inscrit auparavant. Le projet a été cofondé en 2019 par Sam Altman, le CEO d'OpenAI, ainsi que par Alex Blania et Max Novendstern, au sein d'une entreprise appelée Tools for Humanity. Le postulat de départ est qu'à mesure que l'IA devient meilleure pour se faire passer pour un humain en ligne, internet aura besoin d'un moyen de distinguer les bots des personnes. Ce mécanisme s'appelle la preuve de personnalité, et Worldcoin veut en être le plus grand déploiement au monde.
Pour obtenir cette preuve, vous vous rendez chez un opérateur Worldcoin, qui scanne votre iris avec un appareil en forme de boule de bowling chromée appelé l'Orb. Le scan est censé vérifier que vous êtes un être humain unique et que vous ne vous êtes pas déjà inscrit. En échange, vous recevez un World ID, un identifiant on-chain non transférable, et historiquement une allocation gratuite du jeton WLD. Fin 2024, Worldcoin a indiqué que plus de 13 millions de personnes avaient été vérifiées dans environ 160 pays, bien que le nombre d'utilisateurs actifs mensuels soit bien inférieur.
Si l'iris a la moindre importance, c'est parce qu'il s'agit de l'une des rares données biométriques à la fois extrêmement difficile à falsifier et extrêmement difficile à révoquer. Un mot de passe peut être modifié. Une empreinte digitale ne peut pas l'être, mais elle peut être prélevée sur un verre. Un iris, en théorie, est suffisamment unique dans l'ensemble de la population humaine pour que deux personnes ne produisent jamais le même scan. C'est cette unicité qui le rend utile pour des affirmations d'une personne par compte, et c'est aussi ce qui rend les régulateurs nerveux, car si cette donnée fuit un jour, vous ne pourrez pas vous attribuer une nouvelle paire d'yeux.
Comment l'Orb génère et stocke un hash d'iris
Lorsque vous vous tenez devant l'Orb, l'appareil utilise des caméras infrarouges et un réseau de neurones pour capturer le motif de votre iris. L'image est traitée localement sur l'Orb lui-même. Selon Tools for Humanity, l'Orb fait ensuite passer l'image de l'iris par une fonction à sens unique, un processus mathématique qui transforme l'image en une courte chaîne de chiffres appelée hash d'iris ou code d'iris. Une fois le code généré, l'entreprise affirme que l'image d'iris d'origine est supprimée de l'appareil, ne laissant que le hash numérique.
C'est ce hash qui est à la fois intéressant et souvent mal compris. Une fonction à sens unique est conçue pour être irréversible : à partir du hash, on ne peut pas reconstruire l'image d'iris d'origine. Ainsi, dans le meilleur des cas, même si la base de données de hashes fuit, les attaquants n'auraient pas de photographie de votre œil. Tools for Humanity indique également qu'elle utilise une technique cryptographique appelée calcul multipartite sécurisé, ou MPC, qui fragmente le hash en plusieurs parties détenues par différentes parties, de sorte qu'aucun serveur ne détienne jamais une copie complète et utilisable de votre code d'iris.
La nuance importante, dans la pratique, est qu'il s'agit d'un système privé géré par une entreprise privée, et que le public doit prendre l'essentiel pour argent comptant. Le firmware de l'Orb est partiellement open source, ce qui permet aux chercheurs d'auditer le traitement effectué sur l'appareil, mais le stockage back-end et la sécurité opérationnelle des serveurs de Tools for Humanity ne sont pas audités de manière indépendante de la même façon. La promesse en matière de confidentialité n'est donc pas que le système est impossible à pirater, mais que son architecture est conçue pour rendre les fuites bien moins catastrophiques que, par exemple, une base de données de photos compromises.
Le World ID vit on-chain, mais l'iris reste off-chain
Cette séparation est la chose la plus importante à comprendre du modèle de confidentialité de Worldcoin, car les régulateurs continuent de traiter les deux comme des objets distincts. Le World ID lui-même est une identité on-chain. Il s'agit d'une sorte de preuve à divulgation nulle de connaissance, c'est-à-dire un reçu cryptographique qui dit « je suis un humain unique vérifié par l'Orb à un moment donné dans le passé » sans révéler de quel humain il s'agit. Les applications qui intègrent World ID peuvent demander à un utilisateur de prouver qu'il est humain et unique, et vérifier cette preuve sur une blockchain, sans jamais apprendre l'adresse de portefeuille de l'utilisateur ni aucun identifiant personnel.
Le biométrique de l'iris, en revanche, n'est stocké sur aucune blockchain publique. Tools for Humanity affirme que le hash de l'iris est stocké sous forme chiffrée, avec des fragments répartis entre l'entreprise et ses partenaires. L'objectif de l'architecture est de garder les deux éléments découplés : même si quelqu'un dé-anonymisait votre portefeuille et retraçait votre activité on-chain, il ne devrait pas pouvoir remonter jusqu'à un scan d'iris précis, et même s'il volait la base de données d'iris, il ne devrait pas pouvoir remonter jusqu'à un portefeuille précis.
Cette séparation explique aussi pourquoi un World ID est non transférable. Vous ne pouvez pas le vendre, le prêter ou le céder à un second compte, car la preuve est liée à un événement de vérification, et non à une clé de portefeuille. C'est aussi pourquoi le système est difficile à abuser à grande échelle. Un utilisateur peut changer de portefeuille, mais il ne peut pas changer d'iris, ce qui est précisément la propriété qui donne au système sa valeur et la propriété qui fait que les régulateurs des données biométriques sortent leur stylo rouge.
Là où les régulateurs ont manifesté leur opposition
Worldcoin a suscité plus d'attention réglementaire que presque tout autre projet crypto de sa taille, et une part significative de cette attention ne porte pas sur le token. Elle porte sur la question de savoir si scanner l'iris des gens en échange d'argent constitue un consentement éclairé, en particulier lorsque les personnes scannées vivent souvent dans des pays à plus faibles revenus et ne comprennent pas forcément ce qu'est une donnée biométrique ni ce qu'elle vaut.
Le Kenya a été le cas le plus marquant. En août 2024, le gouvernement kényan a suspendu les opérations locales de Worldcoin, et la police a perquisitionné le domicile d'un opérateur local de Worldcoin. Plusieurs agences gouvernementales, dont la Direction des enquêtes criminelles, ont ouvert des enquêtes sur la protection des données, l'activité financière et la question de savoir si les utilisateurs étaient correctement informés. Les responsables kényans ont invoqué la loi sur la protection des données du pays et ont remis en question le fait que collecter les scans d'iris de milliers de personnes en un seul week-end lors d'événements promotionnels réponde au standard légal du consentement. Worldcoin a ensuite suspendu les vérifications en personne au Kenya et dans l'ensemble de la région d'Afrique de l'Est, et une procédure judiciaire traîne depuis.
L'Allemagne, où Tools for Humanity a son siège via son entité européenne, a été un point de pression récurrent. Le Bureau bavarois de supervision de la protection des données, qui contrôle l'entreprise au titre du RGPD, enquête sur Worldcoin depuis 2023 en raison de préoccupations sur la manière dont les hash d'iris sont traités, stockés et transférés hors de l'Union européenne. En 2024, le bureau a déclaré publiquement avoir constaté des manquements et évaluait les suites à donner, qui pourraient inclure des amendes ou des restrictions opérationnelles. Le Bureau du commissaire à la protection des données personnelles de Hong Kong a ouvert une enquête similaire en 2024 et a conclu que les opérations de Worldcoin dans la ville présentaient des « risques significatifs » pour la confidentialité des données, sans toutefois aller jusqu'à une interdiction totale.
L'Espagne, le Portugal, la Corée du Sud et l'Argentine ont également ouvert des enquêtes ou émis des suspensions temporaires. La tendance à travers toutes ces actions est similaire : les régulateurs ne nient pas nécessairement que l'architecture de confidentialité soit astucieuse. Ils se demandent si le processus de consentement est réel, si les utilisateurs en contexte promotionnel comprennent vraiment ce qu'ils échangent, et si les flux de données transfrontaliers sont conformes au droit local. C'est une posture réglementaire normale pour les systèmes biométriques, mais elle est inhabituellement active pour un projet crypto, et c'est l'une des principales raisons pour lesquelles un débutant devrait réfléchir à deux fois avant de s'inscrire.
Le token WLD, l'économie de l'airdrop et le calendrier de déverrouillage
La confidentialité et l'identité humaine sont la vitrine de Worldcoin, mais le token est la raison pour laquelle la plupart des gens en entendent parler pour la première fois. Le WLD a été lancé en juillet 2023 et distribué gratuitement via un airdrop à toute personne ayant vérifié son iris auprès de l'Orb avant le lancement. Cet airdrop était inhabituel par sa taille : selon la date à laquelle vous vous êtes inscrit et votre pays, les premiers utilisateurs ont reçu des allocations qui valaient de l'argent réel aux prix les plus hauts début 2024, lorsque le WLD se négociait au-dessus de 10 $.
Fin 2024, le WLD se négociait bien en dessous de ces sommets, et la tokenomics explique une grande partie de cette pression. L'offre totale est plafonnée à 10 milliards de WLD, mais l'offre en circulation au lancement n'en représentait qu'une faible fraction. Le reste se déverrouille selon un calendrier qui s'étend sur plusieurs années, les déverrouillages les plus importants étant concentrés sur les quatre premières années. La Foundation, l'équipe et les premiers investisseurs ont reçu la plus grande part de l'allocation, et ils sont soumis à des lockups qui ont progressivement expiré. Tools for Humanity a publié un tableau de bord en temps réel du calendrier de déverrouillage, et le constat est que la pression de vente liée aux déverrouillages des initiés a été une constante du graphique du WLD.
Du point de vue d'un débutant, l'effet pratique est que le WLD n'est pas simplement un token de gouvernance ou d'utilité au sens fort. C'est un token gratuit donné aux vérificateurs, payé par une entreprise qui est aussi le plus grand détenteur, sur un réseau où de nouveaux vérificateurs continuent d'arriver. Cela ne fait pas du WLD une arnaque, mais cela signifie que le prix dépend fortement de la demande pour le token par rapport au flux régulier de nouvelle offre. Quiconque s'inscrit aujourd'hui s'inscrit pour recevoir un token dont le prix futur est réellement incertain et qui a historiquement été extrêmement volatil.
Ce que la preuve d'humanité résout et ne résout pas
Il convient de distinguer le discours de l'ingénierie, car le discours exagère souvent ce que la technologie fournit réellement. La preuve d'humanité, telle qu'implémentée par le World ID de Worldcoin, répond exactement à une question : ce portefeuille est-il contrôlé par un humain unique qui n'a pas déjà été vérifié ? Elle ne dit pas si cet humain est honnête, s'il est un arnaqueur connu, s'il a plus de 18 ans, ou s'il a une bonne réputation. C'est une preuve d'unicité, pas une preuve de réputation.
Cette distinction compte pour les cas d'usage que Worldcoin met en avant. Le système résout véritablement un vrai problème : empêcher une seule personne de gérer des milliers de faux comptes sur un réseau social, ou empêcher un attaquant unique de réclamer un millier d'airdrops. Pour ces problèmes, le World ID est l'une des solutions les plus élégantes du marché. L'Orb est plus difficile à usurper qu'un CAPTCHA, et un biométrique ne peut pas être victime de phishing comme peut l'être un numéro de téléphone.
Ce qu'il ne résout pas, c'est tout ce qui exige de la confiance, un historique ou une responsabilité. Un arnaqueur peut se vérifier une fois, tout comme un utilisateur honnête, puis utiliser ce World ID unique pour faire autant de dégâts qu'une seule personne peut en faire. Le World ID n'empêche pas non plus, à lui seul, les attaques Sybil sur les airdrops de tokens : il les rend plus coûteuses et plus lentes, mais un attaquant déterminé peut exploiter cent Orbs, ou payer cent vraies personnes dans des régions à faibles revenus pour qu'elles se vérifient, et fabriquer cent faux humains. C'est le même problème auquel les airdrops crypto ont toujours fait face, et la vérification biométrique augmente le coût de la tricherie sans l'éliminer.
Risques à peser avant de scanner
En réunissant tous les éléments, un débutant qui envisage Worldcoin doit peser au moins quatre risques distincts. Le premier est le risque réglementaire. Tools for Humanity opère actuellement sous le coup d'enquêtes actives dans plusieurs juridictions, et le statut juridique de l'Orb dans votre pays peut évoluer rapidement. Le Kenya, par exemple, a de facto suspendu ses activités pendant plus d'un an. Si vous vivez dans un pays où les régulateurs ne se sont pas prononcés, cela ne revient pas à une approbation ; cela signifie simplement qu'ils n'ont pas encore examiné la question.
Le deuxième est le risque de sécurité opérationnelle. Même si les affirmations de respect de la vie privée dès la conception sont exactes, il ne s'agit que d'affirmations, pas de garanties. Une entreprise qui détient des données biométriques sur des millions de personnes est une cible de grande valeur pour des hackers soutenus par des États, et un futur bug, un futur changement de direction ou une future acquisition pourrait affaiblir les protections en place. Vous ne faites pas seulement confiance au code, vous faites confiance au fait que Tools for Humanity existera et se comportera comme annoncé pour le reste de votre vie.
Le troisième est le risque lié au consentement et à l'asymétrie d'information. Les événements d'inscription à Worldcoin se déroulent souvent dans des pays où les utilisateurs peuvent être attirés par la promesse d'argent gratuit et peuvent ne pas comprendre pleinement ce qu'est un hash d'iris ni comment les données biométriques peuvent être détournées. Si vous êtes un signataire précoce dans un cadre promotionnel, demandez-vous si l'opérateur a pleinement expliqué le compromis, et si vous vous inscririez toujours si aucun token n'était offert. Si la réponse à la deuxième question est non, c'est une information utile à garder à l'esprit.
Le quatrième est le risque lié au token. Le WLD est un actif volatil, et le calendrier de déblocage signifie que la pression à la vente reste structurelle pendant des années. L'airdrop gratuit est un avantage réel, mais la valeur de cet avantage au moment où vous le recevez est rarement celle qu'il aura un an plus tard. Traitez tout WLD que vous recevez comme une petite position spéculative, et non comme une source de revenus significative, et ne laissez jamais l'attrait de tokens gratuits vous pousser à prendre une décision en matière de vie privée que vous ne prendriez pas autrement.
Comment suivre Worldcoin et le WLD de manière avisée
Worldcoin se situe à l'intersection de l'IA, de l'identité et de la crypto, ce qui est exactement le type d'histoire qui génère des prises de position bruyantes des deux côtés. Le projet est véritablement intéressant d'un point de vue technique, et la contestation réglementaire est véritablement sérieuse. Faire la distinction à la main entre ces deux aspects est difficile. Zippfeed fait remonter les titres concernant Worldcoin et le WLD avec une notation de sentiment (bullish, neutral ou bearish) et une cote d'importance, afin que vous puissiez distinguer les vraies actualités réglementaires des cycles de hype et comprendre quand l'histoire évolue sur la technologie plutôt que sur le token.
CryptoSlate
