Démystification 4D du Worldcoin : quel est le véritable objectif du balayage de l'iris ?

Note de l'éditeur : Ceci est un article de l'enquête approfondie du MIT Technology Review démystifiant Worldcoin publiée en 2022. Carbon Chain Value estime que le contenu de l'article est une sorte d'information supplémentaire permettant à chacun de comprendre Worldcoin, le certificat de personnalité et le scan de l'iris, et qu'il a également une valeur de référence et une valeur d'illumination. Par conséquent, Carbon Chain Value et WEEX Exchange ont passé 2 jours à recompiler cet article pour les lecteurs.

La startup promet un revenu de base universel basé sur la crypto-monnaie et équitablement réparti. Mais jusqu'à présent, tout ce qu'il a fait est de construire une base de données biométrique basée sur les corps des pauvres.

Par une matinée ensoleillée de décembre 2021, Iyus Ruswandi, un fabricant de meubles de 35 ans du village de Gunungguruh, en Indonésie, a été réveillé tôt par sa mère. Elle a dit qu'une entreprise de technologie organisait un "cadeau d'assistance sociale" à l'école primaire islamique locale pour qu'il y assiste.

Ruswandi a rejoint une longue file d'attente d'habitants, principalement des femmes, dont certaines faisaient la queue depuis 6 heures du matin. Dans une économie ravagée par la pandémie, toute forme d'assistance est la bienvenue.

En tête de file, les représentants de Worldcoin Indonesia collectent des e-mails et des numéros de téléphone, ou pointent une boule de métal futuriste sur le visage des villageois, scannant leurs iris et autres données biométriques. Les responsables du village étaient également présents, distribuant des billets numérotés aux résidents faisant la queue pour aider à maintenir l'ordre.

Les identifiants que Worldcoin utilise pour collecter les données biométriques des personnes, appelés "Orbs" dans le texte

Ruswandi a demandé à un représentant de Worldcoin de quelle charité il s'agissait, mais n'a rien appris de nouveau : comme sa mère l'a dit, ils faisaient un don.

Gunungguruh n'était pas le seul village visité par Worldcoin. Dans les villages de l'ouest de Java, en Indonésie, ainsi que dans les campus universitaires, les stations de métro, les centres commerciaux et les centres-villes de plus de 20 pays, pour la plupart des pays en développement, les représentants de Worldcoin se présentent pendant un jour ou deux pour collecter des données biométriques. Ils sont censés offrir tout en retour, de l'argent gratuit (souvent en monnaie locale ainsi que des jetons Worldcoin), aux Airpods, en passant par la promesse de richesse future. Dans certains cas, ils ont également effectué des paiements aux autorités locales. Mais ils ne fournissent pas beaucoup d'informations sur leurs véritables intentions.

Cela en a dérouté beaucoup, y compris Ruswandi : à quoi sert exactement le balayage des iris de Worldcoin ?

Pour répondre à cette question et mieux comprendre le processus d'enregistrement et de distribution de Worldcoin, MIT Technology Review a interrogé plus de 35 personnes de six pays: Indonésie, Kenya, Soudan, Ghana, Chili et Norvège, qui soit emploient Worldcoin, soit sur au nom de Worldcoin, ont été scannés ou ont été impliqués mais recrutés sans succès.

Nous avons regardé des scans lors d'un événement d'inscription en Indonésie, lu des conversations sur les réseaux sociaux et des groupes de discussion mobiles, et vérifié les avis sur les portefeuilles Worldcoin dans les magasins Google Play et Apple. Nous avons interviewé le PDG de Worldcoin, Alex Blania, et soumis une liste détaillée des conclusions et des questions à la société pour commentaires.

Nos recherches montrent que Worldcoin met l'accent sur la confidentialité des informations publiques, mais l'expérience réelle des utilisateurs est très différente. Nous avons constaté que les représentants de l'entreprise utilisaient des tactiques de marketing trompeuses, collectaient plus de données personnelles qu'ils n'en admettaient et n'obtenaient pas un consentement éclairé valide. Ces pratiques peuvent enfreindre le Règlement général sur la protection des données (RGPD) de l'Union européenne - une possibilité que le formulaire de consentement des données de l'entreprise reconnaît et oblige les utilisateurs à accepter - ou peuvent enfreindre les lois locales.

Dans une interview vidéo début mars à Erlangen, en Allemagne, où l'entreprise fabrique les sphères, Blania a reconnu qu'il y avait des "frictions". Mais il attribue cela au fait que l'entreprise en est encore à ses balbutiements.

Je ne sais pas si vous vous en rendez compte", a-t-il déclaré, "mais vous avez vu le test d'une entreprise de série A. Ce sont quelques personnes qui essaient de donner vie à certains idéaux. Ce n'est pas comme Uber, où des centaines de personnes faites-le plusieurs fois. .

identifiant personnel

Deux mois avant l'apparition de Worldcoin dans le village de Ruswandi, la société Tools for Humanity, basée à San Francisco, est sortie du mode furtif. Worldcoin est son produit.

Le site Web de la société décrit Worldcoin comme une "nouvelle monnaie mondiale détenue collectivement qui sera équitablement répartie entre le plus grand nombre de personnes possible", basée sur Ethereum. La société propose que tout le monde dans le monde obtienne une part gratuite s'il accepte un scan de l'iris à l'aide d'un appareil spécialisé qui ressemble à une tête de robot décapitée, que la société appelle le Chrome Orb. ).

Le site poursuit en disant que la sphère est nécessaire en raison de l'engagement de Worldcoin envers l'équité : que chaque personne devrait recevoir sa part allouée de la monnaie numérique - rien de plus. Pour s'assurer qu'il n'y a pas de double trempage, la boule chromée scannera l'iris du participant et plusieurs autres points de données biométriques, puis utilisera un algorithme spécialisé que la société développe pour confirmer cryptographiquement qu'il est humain, et sera disponible sur Worldcoin sont uniques en la base de données.

Bloomberg a rendu compte pour la première fois de l'entreprise l'été dernier (NDLR : 2021). Sam Altman, co-fondateur de Worldcoin et ancien président de l'accélérateur de la Silicon Valley Y Combinator, a déclaré à Bloomberg : "Je suis très intéressé par des choses comme le revenu de base universel et la redistribution mondiale de la richesse." Faites en sorte que cela se produise".

"L'entreprise ne fait que démarrer et son objectif est d'atteindre 1 milliard d'utilisateurs enregistrés d'ici 2023."

Dans le même article, Blania, alors âgée de 27 ans (qui a rejoint Worldcoin directement après avoir obtenu une maîtrise en physique de Caltech) a ajouté : « Il y a encore beaucoup de gens dans le monde qui n'ont pas accès au système financier. avoir l'opportunité de nous aider à atteindre cet objectif." Un objectif." (Blania et d'autres utilisent "Worldcoin" pour désigner à la fois l'entreprise et la devise ; cet article fait la même chose.)

Mais en plus de ces bonnes intentions, Worldcoin résoudra également les principaux problèmes techniques du Web3. Web3 est l'Internet de troisième génération très médiatisé et alimenté par la blockchain où les données et le contenu peuvent être décentralisés et contrôlés par des individus et des groupes plutôt que par une poignée d'entreprises technologiques.

Dans une interview avec MIT Technology Review, Blania a déclaré que "faire en sorte que tout le monde possède ce nouveau protocole" sera l'entrée "la plus rapide" et "la plus importante dans les crypto-monnaies et le Web3" à ce jour, résolvant l'un des principaux défis du Web3 : le rapport des utilisateurs rareté.

De plus, selon Blania, confirmer biométriquement que l'autre partie est humaine résoudrait un autre «problème très fondamental» avec la technologie décentralisée: le risque d'attaques dites Sybil, lorsqu'une seule entité du réseau crée et contrôle plusieurs faux Cette attaque se produit lorsque le compte est supprimé. Ceci est particulièrement dangereux dans les réseaux décentralisés où les pseudonymes sont nécessaires. Trouver une identité véritablement résistante à Sybil a jusqu'à présent été difficile, considéré comme un autre obstacle à l'adoption massive du Web3.

Worldcoin a été testé sur le terrain dans 24 pays ; (de gauche à droite) ces images promotionnelles ont été prises au Soudan, en Indonésie, au Chili et au Kenya.

Avec ces deux solutions en place, a déclaré Blania, Worldcoin peut devenir "une plate-forme ouverte que tout le monde peut utiliser, que ce soit pour l'identification ou la distribution". **C'est la promesse de Worldcoin : en cas de succès, le protocole pourrait devenir la méthode d'authentification universelle pour une toute nouvelle génération d'Internet. Si cela est réalisé, la monnaie elle-même peut devenir plus précieuse. "Les investisseurs espèrent que le projet Worldcoin apportera de la valeur au monde, permettant ainsi à ces enjeux ou jetons de prendre de la valeur", a déclaré la société dans un communiqué envoyé par e-mail. **

C'est probablement la raison pour laquelle Altman, ainsi que certains des plus grands noms de la Silicon Valley, investissent massivement dans Worldcoin ; Andreessen Horowitz a récemment mené un cycle de financement de 100 millions de dollars qui a triplé la valorisation de la startup, passant de 1 milliard de dollars à 100 millions de dollars.

sphère lorgnante

En mars, lorsque nous avons interviewé Blania, Worldcoin avait scanné 450 000 yeux, visages et corps dans 24 pays. Parmi ceux-ci, 14 sont des pays en développement (selon les critères de la Banque mondiale) et 8 sont en Afrique. Mais l'entreprise ne fait que commencer, avec pour objectif de gagner 1 milliard d'utilisateurs enregistrés d'ici 2023.

Au cœur de l'offre Worldcoin se trouve la sphère high-tech elle-même, équipée de caméras et de capteurs avancés qui non seulement scannent les iris, mais photographient également "le corps, le visage et les yeux de l'utilisateur, y compris l'iris de l'utilisateur", selon la description de l'entreprise. dans un article de blog, images haute résolution. De plus, ses conditions de consentement aux données stipulent que la société effectue également "une détection radar Doppler sans contact de votre rythme cardiaque, de votre respiration et d'autres signes vitaux". En réponse à nos questions, Worldcoin a déclaré qu'il n'avait jamais mis en œuvre la technologie de détection des signes vitaux et qu'il supprimerait ces références de ses conditions de consentement aux données. (Au moment de mettre sous presse, cette expression existe toujours.)

**Les informations biométriques sont utilisées pour générer un "IrisHash" - un code stocké localement sur la sphère. Selon Worldcoin, le code n'est jamais partagé, mais est utilisé pour vérifier si le hachage de l'iris existe déjà dans la base de données de Worldcoin. ** Pour ce faire, la société a déclaré avoir utilisé une nouvelle méthode de cryptage préservant la confidentialité appelée preuves à connaissance nulle. Si l'algorithme trouve une correspondance, cela indique que quelqu'un a déjà essayé de s'inscrire. S'il n'y a pas de correspondance, l'utilisateur réussit le contrôle d'unicité et peut procéder à l'enregistrement en utilisant une adresse e-mail, un numéro de téléphone ou un code QR pour accéder au portefeuille Worldcoin. Tout cela sera fait en quelques secondes.

Worldcoin indique que les informations biométriques restent sur la sphère et sont supprimées une fois téléchargées, ou au moins un jour, une fois que l'entreprise a terminé la formation de son réseau neuronal d'IA pour reconnaître les iris et détecter les fraudes. Jusque-là, au-delà de vagues descriptions telles que "données personnelles... envoyées via un canal sécurisé et crypté", il n'était pas clair ce qui était fait de ces données. "Pendant la phase de test sur le terrain, nous avons collecté et stocké en toute sécurité plus de données que nous n'en avions au moment de l'achèvement", indique le billet de blog, "Une fois que nos algorithmes seront entièrement formés, nous supprimerons toutes les données biométriques collectées lors des tests sur le terrain".

En réponse à nos questions avant la publication de cet article, Worldcoin a déclaré qu'une version publique de son système éliminerait bientôt le besoin pour les nouveaux utilisateurs de partager des données biométriques avec l'entreprise, bien qu'il n'ait pas expliqué comment cela fonctionnerait.

** IOU inutile **

Cependant, nous savons comment fonctionne le processus d'inscription. Pour obtenir Worldcoin sur les smartphones des nouveaux utilisateurs, la société passe des contrats avec des "opérateurs de sphère" locaux qui gèrent l'enregistrement dans leur pays.

L'opérateur a postulé pour le poste et a été interviewé et approuvé par l'équipe de Worldcoin, bien que la porte-parole de la société, Anastasia Golovina, ait souligné dans un e-mail que l'opérateur "est un entrepreneur indépendant et non un employé de Worldcoin". En tant que tels, ils travaillent sans contrat ni garantie de paiement et gagnent à la place des commissions basées sur les données biométriques qu'ils collectent auprès des utilisateurs. Cependant, a ajouté Golovina, ils doivent "se conformer aux lois et réglementations locales, y compris les lois du travail locales".

Ces opérateurs nationaux reçoivent des commissions dans le stablecoin Tether. Un stablecoin est une crypto-monnaie dont la valeur est indexée sur une monnaie traditionnelle, généralement le dollar américain. Ils décident de la rémunération des sous-traitants (généralement en monnaie locale) et des conditions de travail (à temps plein, à temps partiel ou occasionnel). Les opérateurs nationaux et les sous-traitants sont incités par une structure de paiement basée sur des commissions à inscrire autant d'utilisateurs que possible le plus rapidement possible.

D'autre part, les nouveaux utilisateurs peuvent actuellement gagner au moins 15 USD de Worldcoin en soumettant des scans biométriques, et 5 USD supplémentaires pour se connecter à leur portefeuille Worldcoin, la valeur totale de Worldcoin gagnée pour les nouvelles recrues étant ensuite passée à 25 USD.

Certains utilisateurs recevront le paiement en une somme forfaitaire, tandis que d'autres le recevront en versements hebdomadaires de 2,50 $. La différence, dit Blania, est de tester quelles incitations fonctionnent le mieux. Quoi qu'il en soit, Worldcoin n'est pas un stablecoin, et comme le jeton (à l'époque, ndlr) n'avait pas encore été lancé, la société "ne sait pas encore combien de jetons WLD valent 20 $", a-t-elle noté dans une déclaration écrite.

Pour comprendre les motivations des utilisateurs, certains ont la possibilité de recevoir 20 $ de Bitcoin pour un retrait facile. Worldcoin a déclaré avoir constaté que "les utilisateurs les plus actifs choisissent de conserver leur WLD", bien que la majorité de nos répondants aient exprimé le contraire.

Mais avec la fonction de rachat se terminant à l'automne 2021, pour l'instant, les 20 ou 25 $ promis de Worldcoin équivaut à la reconnaissance de dette de l'entreprise. À toutes fins utiles, tous les jetons détenus par les utilisateurs dans des portefeuilles numériques sont sans valeur.

SAISIR L'OPPORTUNITÉ

Les utilisateurs de Worldcoin se joignent pour de nombreuses raisons.

"Par curiosité" est un dicton commun. On dit aussi cela parce que les opérateurs d'orbes "ont l'air bien", ou se trouvent être leurs frères, cousins ou camarades de classe. Il y a ceux qui veulent une participation précoce à ce qui pourrait être le prochain Bitcoin, ceux qui ont perdu leur emploi ou leurs revenus pendant la pandémie, et ceux qui sont désespérés à cause de la menace d'une nouvelle guerre civile.

La plupart des gens veulent juste de l'argent gratuit - quelqu'un veut juste acheter le déjeuner. Beaucoup soupçonnent qu'il s'agit d'un canular, mais peu sont prêts à abandonner, et si ce n'était pas le cas ?

Ruswandi pour plusieurs des raisons ci-dessus. Il a perdu la majeure partie de son emploi de fabricant de meubles pendant la pandémie et négocie des actions et des crypto-monnaies pendant son temps libre, fréquentant les babillards électroniques et les échanges liés aux crypto-monnaies.

"J'étais curieux et j'ai pensé que ça ne ferait pas de mal d'essayer", se souvient-il, rendant l'argent attractif compte tenu de ses revenus réduits.

Mais il est vite devenu méfiant. Ni les représentants de l'entreprise ni les responsables du village sur place n'ont pu répondre aux questions de base sur Worldcoin. Il a fait plus de recherches en ligne et n'a rien trouvé, ce qui l'a amené à conclure qu'il s'agissait d'une arnaque. ** Il pense que le cadeau mystérieux était une campagne massive de collecte de données déguisée en une sorte de largage aérien hors ligne secret – un stratagème des projets de crypto-monnaie pour émettre des jetons gratuits pour attirer les utilisateurs. **

Après tout, les connaissances Internet de bon nombre de ses concitoyens se limitaient à l'application Facebook préinstallée sur leurs smartphones, donc avant que les utilisateurs potentiels puissent recevoir la nouvelle devise, les représentants de Worldcoin "ont d'abord dû aider de nombreux résidents à configurer leur messagerie et à se connecter au réseau », se souvient Ruswandi. ** Il s'est demandé, si c'était pour attirer les utilisateurs vers une nouvelle crypto-monnaie, "pourquoi Worldcoin a-t-il ciblé les communautés à faible revenu en premier lieu, plutôt que les passionnés de crypto-monnaie ou la communauté ?" **

La photo montre Iyus Ruswandi sur le site de recrutement Worldcoin à Gunungguruh, dans l'ouest de Java. Il a de nombreuses questions sur les raisons pour lesquelles l'entreprise a besoin de scanners d'iris, mais aucune d'entre elles n'a reçu de réponse. (Photo de Muhammad Fadli)

Question biométrique

En octobre 2021, lorsque Worldcoin a annoncé "We come!", il a immédiatement rencontré de forts doutes.

Comme l'a tweeté le lanceur d'alerte de la NSA, Edward Snowden, "Ne triez pas les globes oculaires. N'utilisez pas la biométrie pour la fraude. En fait, n'utilisez pas la biométrie pour quoi que ce soit. Utilisez. Le corps humain n'est pas une porte d'entrée."

Beaucoup sont sceptiques quant aux protocoles de confidentialité de Worldcoin, d'autant plus que la société n'a pas encore publié de livre blanc ni ouvert son code à une évaluation extérieure. "Cela ressemble à la génération d'une base de données mondiale (hachée) des scans de l'iris des personnes (au nom de" l'équité ")" et a neutralisé l'impact en annonçant "nous avons supprimé les scans". Oui, mais vous avez enregistré les *hachages* générés par les scans, et les hachages qui correspondaient aux scans *futurs*", a tweeté Snowden.

** Il y a aussi le problème de la sécurité matérielle. Jeremy Clark, professeur agrégé à l'Institut Concordia d'ingénierie des systèmes d'information qui se concentre sur la cryptographie appliquée, s'interroge sur la sécurité de la sphère : "Il y aura des protections de sécurité dans la machine elle-même", a-t-il déclaré, "mais aucune technologie n'est absolument sécurisée ." C'est donc généralement un problème économique... si le projet réussit comme ils l'espèrent, il devient plus rentable d'essayer de résoudre ce problème."**

D'autres ont mis en doute l'équité présumée de l'entreprise, puisque 20 % des jetons avaient déjà été attribués : 10 % aux employés à temps plein de Worldcoin et 10 % supplémentaires à des investisseurs tels que Andreessen Horowitz.

De plus, beaucoup dans l'espace blockchain ne sont pas d'accord avec le principe de base sur lequel Worldcoin essaie de s'appuyer : créer une identité sur Web3, ce qui est essentiel pour un mouvement vers la blockchain, DeFi et les DAO ("organisations autonomes décentralisées") est une malédiction. , le but exprès de ce mouvement est l'anonymat.

D'autres ne sont pas convaincus que Worldcoin puisse réellement profiter à tout le monde dans le monde, et au lieu de cela, il sert de distraction au travail en cours de création d'un nouveau paradigme d'identité. Tout en refusant de commenter spécifiquement Worldcoin, l'expert en identité Kaliya Young a déclaré: "En termes d'identité en ligne, les entreprises affirment souvent que" si tout le monde dans le monde était dans notre système, alors tout irait bien "." n'apparaîtra pas dans votre système, alors passons à la façon de résoudre le problème. 』

Blania et son équipe estiment que cette critique est déplacée. "La plupart des membres de notre équipe ont une formation en crypto-monnaie … nous nous soucions donc beaucoup de cela (de la confidentialité)", a-t-il déclaré au MIT Technology Review. "Je comprends parfaitement l'inquiétude", a-t-il dit, mais il a dit qu'il s'agissait plus d'une "réaction émotionnelle viscérale" que d'une "critique objective". Ce que les critiques manquent, a-t-il ajouté, c'est à quel point le protocole Worldcoin sera efficace pour protéger la vie privée une fois qu'il sera finalisé.

Ce n'est pas impossible, explique Stephanie Schuckers, directrice du Centre de recherche sur les technologies d'identité de l'Université Clarkson, compte tenu des récents progrès de la biométrie. L'une des dernières tendances est la sécurité des modèles, qui utilise le cryptage pour transformer les données biométriques. "Lorsque vous stockez ces données, si elles sont volées, elles ne peuvent pas être rétro-conçues pour revenir à la biométrie d'origine", a-t-elle déclaré.

Mais elle a ajouté que la raison pour laquelle la technologie n'a pas encore été commercialisée est que les transitions cryptographiques conduisent souvent à des "performances dégradées". Au lieu de faire correspondre de nouvelles données biométriques avec des échantillons biométriques existants, la sécurité des échantillons correspond à l'interprétation des données par un algorithme informatique avec un autre code stocké via une sorte de hachage ou de code. Cela augmente la marge d'erreur, ce qui rend "plus difficile la correspondance des données biométriques dans cet espace crypté", a déclaré Schucker. Elle a ajouté, cependant, que certaines avancées récentes en matière de sécurité des échantillons ont résolu certaines de ces lacunes.

** Un exemple de sécurité ressemble à quelque chose que Worldcoin pourrait faire - bien que Schucker prévienne qu'il est difficile de savoir avec certitude sans voir leur code, ou plus d'informations que le blog de Worldcoin. **

Depuis que nous avons contacté la société pour la première fois en février, Worldcoin s'est engagé à ouvrir son code, notamment en soulignant à plusieurs reprises auprès du MIT Technology Review que cela se produira "dans les semaines à venir".

En outre, l'entreprise a ajouté dans un communiqué : « Il est important de souligner que notre objectif de collecte de données n'est pas d'en tirer profit ou d'espionner nos utilisateurs comme de nombreuses autres entreprises technologiques. Au lieu de cela, notre objectif est simplement d'utiliser ces données. Utilisé pour développer des algorithmes pour minimiser la fraude et améliorer la confidentialité des utilisateurs."

laissez-les rejoindre

Selon de nombreuses personnes interrogées par MIT Technology Review, les représentants de Worldcoin ont utilisé une série de tactiques et de leurres douteux pour attirer de nouveaux utilisateurs.

Mohammad Ahmed Abdalbagee, l'un des quatre anciens opérateurs de sphère du Soudan, a déclaré que lorsque les opérations ont commencé au Soudan en mars 2021, les opérateurs avaient du mal à "expliquer le concept de monnaie numérique aux personnes qui n'ont même pas de courrier électronique". Ils ont donc organisé un cadeau AirPod pour encourager l'inscription, qui a finalement attiré environ 20 000 inscrits.

Worldcoin a postulé pour organiser un séminaire sur les crypto-monnaies dans un lycée islamique de l'ouest de Java, en Indonésie. Le coordinateur des activités étudiantes de l'école, Muhammad Hilham Zein, a lu la candidature et recommandé son approbation, mais uniquement si la candidature vise à "partager des connaissances sur la cryptographie… plutôt que d'encourager les étudiants à investir dans les monnaies numériques".

"Pourquoi Worldcoin cible-t-il en premier lieu les communautés à faible revenu, plutôt que les passionnés ou les communautés de crypto-monnaie ?"

Mais les participants (dont au moins un avait plus de 15 ans, ce qui viole les propres conditions d'utilisation de Worldcoin) et les observations de première main de notre journaliste ont raconté une histoire différente. Au cours de la réunion de 45 minutes, le personnel de Worldcoin était occupé à inscrire une douzaine d'étudiants, à les aider à télécharger l'application et à s'inscrire au courrier électronique, et enfin à scanner leurs données biométriques pour fournir des informations sur la crypto-monnaie, Worldcoin lui-même, ou leur expliquer comment consentir ou se retirer. consentement. (Les étudiants reçoivent au moins leur allocation de Worldcoins, qui sont distribués sur une base hebdomadaire).

Lors d'un récent événement de recrutement organisé dans une vingtaine de villages de l'ouest de Java, de nombreux nouveaux utilisateurs comme Iyus Ruswandi ont été attirés par les cadeaux.

"Il a eu lieu pendant une pandémie, lorsque le gouvernement distribue généralement des programmes d'aide sociale", a expliqué Ece Mulyana, le directeur d'une école primaire islamique à qui on avait dit la nuit précédente que son école serait utilisée comme site d'enregistrement de Worldcoin. "Je ne pouvais pas refuser la demande", a déclaré Mulyana, car les instructions provenaient d'un responsable de niveau supérieur, Ade Irma, responsable de la gestion des rues, qui aidait Worldcoin à coordonner l'enregistrement des villages.

Irma a payé 2 000 roupies (environ 14 cents au moment de la rédaction) pour chaque personne scannée avec succès, a déclaré Mulyana. Mulyana a estimé que 170 personnes ont participé, pour un total de 340 000 roupies (environ 23,8 dollars américains).

Le patron d'Irma, Heni Mulyani, le chef de rue qui a approuvé les événements, a déclaré que l'argent avait été utilisé "pour acheter du café et des cigarettes", un euphémisme pour payer des représentants du gouvernement pour aider aux événements qu'ils ont demandés. Elle a déclaré qu'aucune partie de l'argent versé n'avait été utilisée pour le loyer de la salle, mais a ajouté : "Nous vous assurons que cet argent ne provient pas du fonds du village ou du budget".

Une vue nocturne de Gunungguruh, l'un des quelque 20 villages visités par Worldcoin pour sa campagne de recrutement. (Photo de Muhammad Fadli)

Au lieu de cela, l'argent provenait d'une société appelée PT Sandina Abadi Nusantara, qui a été cofondée avec sa mère par un homme du nom de Muhammad Reza Ichsan, qui se trouvait être «l'opérateur le plus performant» de Worldcoin (selon un article de blog publié par Worldcoin). La société est l'entité juridique sous laquelle opère Worldcoin Indonesia ; le travail de sa mère consiste à contacter les responsables du gouvernement local pour coordonner le recrutement.

Ichsan a déclaré au MIT Technology Review : "Nous ne payons pas le village, mais nous fournissons un fonds de fonctionnement à ceux qui nous aident à réunir le public sur le site."

Même si Mulyani n'avait pas abusé des fonds du village, ces pourboires sont (à de très rares exceptions près) illégaux en vertu des lois indonésiennes anti-corruption et anti-pots-de-vin, et le donneur et le receveur peuvent être passibles de sanctions pénales.

Répondant à une question sur le paiement au responsable du village, un représentant de Worldcoin a déclaré qu'il n'était pas au courant de l'incident, le qualifiant d '"incident isolé" et affirmant qu'il avait lancé une enquête pour en savoir plus. Bien qu'ils n'aient pas été en mesure de tirer des conclusions, Golovina a écrit : "La plupart ou la totalité de ces paiements peuvent être de véritables dépenses d'exploitation, telles que celles nécessaires pour mener des activités dans une école ou un autre établissement, ou pour payer les frais de permis ou de licences nécessaires pour fonctionner. » Cela contredit le récit officiel et ceux qui l'exploitent.

Worldcoin a également fait référence à d'autres exemples que nous leur avons donnés de « travail indépendant et isolé par des opérateurs mondiaux locaux », y compris un cadeau AirPod au Soudan et des écoles trompeuses en Indonésie, ajoutant : « Nous nous concentrons entièrement sur l'incitation des opérateurs à enregistrer des utilisateurs actifs qui sont excités. sur l'utilisation de Worldcoin."

Pour leur part, les villageois n'étaient pas informés qu'au moins certains fonctionnaires étaient payés pour promouvoir Worldcoin ; en effet, comme le rappelle le directeur de l'école Mulyana, beaucoup pensaient que l'événement était organisé par le gouvernement. "Nous devons leur expliquer que ce n'est pas un projet gouvernemental", a-t-il déclaré, "Worldcoin est une société étrangère et ils ont besoin de l'aide du personnel du village lorsqu'ils viennent".

Maintenant, certains villageois doutent qu'ils recevront l'argent car on leur a dit que les représentants de Worldcoin reviendraient au village pour distribuer les fonds fin janvier 2022, ce qui est passé (Note WEEX : cet article a été publié en avril 2022). Pour ceux qui maîtrisent le numérique, la possibilité d'échanger des Worldcoin dans le portefeuille fait également défaut.

Opération Blind Spot

La confusion et la désinformation ne sont pas nécessairement intentionnelles. Les opérateurs de sphère que nous avons interrogés ont souvent mentionné qu'ils recevaient très peu d'informations des représentants de Worldcoin qui les recrutaient, même s'ils étaient bien conscients que leur rémunération était liée au nombre de personnes pour lesquelles ils s'étaient inscrits. (Worldcoin dit qu'il fournit à ses opérateurs de la sphère nationale un code de conduite que les sous-opérateurs doivent également respecter, et qu'ils s'éloignent du paiement des commissions basées sur les inscriptions.)

L'un de ces opérateurs est Bryan Mtembei, un ingénieur civil récemment diplômé d'une université de la quatrième ville du Kenya, Nakuru, et qui est devenu la monnaie de Worldcoin en septembre dernier après avoir été scanné sur le campus de pigistes.

Il souhaite avoir "une courte formation ou des connaissances de base sur Worldcoin". Au lieu de cela, la seule instruction qu'il a reçue était "d'impliquer plus de personnes et de gagner plus d'argent pour moi", a-t-il déclaré. "Le reste dépend de mes compétences en marketing social."

Il fait donc de son mieux pour répondre aux questions des nouveaux utilisateurs, dont les plus courantes concernent la confidentialité : Mtembei estime qu'environ 40 % des personnes qu'il contacte expriment des inquiétudes quant au partage de leurs données biométriques.

Lorsqu'il a initialement exprimé des préoccupations similaires, un représentant lui a assuré que toutes ses préoccupations avaient été traitées dans le «livre blanc» de Worldcoin. Mais il n'existe en réalité aucune documentation de ce type. Selon l'entreprise, c'est à dessein - les gens sont moins susceptibles de lire "des articles longs, très techniques, de style académique", et leurs articles de blog plus courts pourraient être considérés comme des livres blancs.

En fin de compte, le besoin d'argent de Mtembei a surmonté ses inquiétudes. Il enregistre 150 à 200 personnes et touche une commission de 50 KS (shillings kenyans, soit 44 cents) pour chaque scan.

Bryan Mtembei a rencontré pour la première fois un représentant de Worldcoin sur un campus universitaire à Nakuru, au Kenya. Il a été scanné et est devenu plus tard un officier des opérations. (Photo de Brian Otieno)

Mtembei n'est pas seul. Willis Okach, un étudiant universitaire de Nairobi, qui, comme Mtembei, a été recruté comme officier des opérations après avoir participé aux scans, a également été impliqué pour l'argent. "Vous n'avez pas (d'argent), et quelqu'un vous en donne", a-t-il expliqué, arguant que Worldcoin "a l'impression que les étudiants n'ont pas beaucoup d'argent, alors ils s'inscrivent." En deux jours de travail, Okach a enregistré 50 personnes. , chacun apportant un ensemble de données biométriques, il peut gagner 100 KS (0,88 $).

Le porte-parole de Worldcoin, Golovina, a déclaré: "Tous les utilisateurs qui s'inscrivent lors du test sur le terrain seront pleinement informés des données que nous collecterons et de la manière dont elles seront utilisées, et il leur sera demandé de donner leur consentement avant de s'inscrire. Quiconque consent à notre collecte et utilisation de leurs données biométriques Les personnes peuvent retirer leur consentement à tout moment et les données seront supprimées."

Mais aucune des personnes que nous avons interrogées n'a été explicitement informée (ou le personnel des opérations n'a pas dit aux autres) qu'il s'agissait d'"utilisateurs de test" dont les visages, les vidéos et les cartes corporelles en 3D ont été prises et utilisées pour entraîner les sphères. "Algorithmes anti-fraude " pour "distinguer les différentes personnes" traiter leurs données différemment de celles des autres derrière eux, ou ils peuvent demander à ce que leurs propres données soient supprimées.

Ángel Rodriguez, un agent de sécurité du métro à Santiago, au Chili, s'est rappelé avoir coché une case dans l'application Worldcoin pour accepter les conditions de service, et les instructions étaient en anglais, ce qu'il ne comprenait pas. De plus, selon Worldcoin, le lien vers son application et les conditions de consentement des données ne seront pas disponibles avant "fin 2021", lorsque les tests sur le terrain durent depuis au moins un an.

Parfois, les nouveaux utilisateurs sont invités à fournir des données personnelles supplémentaires, mais Worldcoin affirme qu'on ne leur demande jamais cela. Presque toutes les personnes que nous avons interrogées ont été invitées à fournir une adresse e-mail pour se connecter à leur portefeuille (même après que Worldcoin a introduit la connexion par code QR). Certains ont également été invités à fournir des numéros de téléphone.

Golovina a nié dans plusieurs déclarations par e-mail qu'un e-mail ou un numéro de téléphone était requis pour l'enregistrement, mais "nous offrons certaines fonctionnalités, telles que la possibilité d'envoyer et de recevoir des Worldcoin, aux utilisateurs qui choisissent de fournir un numéro de téléphone ou une adresse e-mail. Mais un tel choses toujours facultatives. » Worldcoin n'a pas expliqué ce que les utilisateurs pouvaient faire avec leurs jetons sans pouvoir envoyer ou recevoir de jetons.

Pendant ce temps, à Nairobi, plusieurs étudiants ont déclaré que le personnel des opérations de la sphère avait pris des photos de leurs cartes d'identité, pour confirmer, se souvient Okach, qu'il n'était "pas un robot". Worldcoin a déclaré n'avoir jamais demandé aux utilisateurs de fournir des documents d'identification nationaux, uniquement aux opérateurs de sphère.

Lorsque nous avons partagé ces réponses avec nos répondants, ils n'étaient pas d'accord. Mtembei a souligné que les informations personnelles n'étaient jamais facultatives et que l'inscription sur sa sphère était impossible sans e-mails et appels téléphoniques. "Il ment", a-t-il dit.

Mohammad Ahmed Abdalbagee, l'un des quatre membres du personnel des opérations de sphère employés par Worldcoin au Soudan, a ajouté que ce sont les efforts de son équipe qui ont convaincu Worldcoin d'ajouter un numéro de téléphone comme méthode de connexion préférée. "Avant d'opérer au Soudan, ils utilisaient des adresses e-mail comme identifiant principal, mais nous leur avons dit que cela ne fonctionnerait pas au Soudan. De nombreux étudiants universitaires n'ont même pas d'adresse e-mail, ils utilisent leur téléphone portable pour s'inscrire sur les réseaux sociaux. ," il a dit.

** Colonialisme implicite **

Certains universitaires spécialisés dans les relations de l'industrie technologique avec les pays du Sud sont préoccupés mais pas surpris par les actions de Worldcoin.

"C'est une course pour voir qui est dans ce monde axé sur l'IA", a déclaré Payal Arora, anthropologue numérique et auteur de The Next Billion Users: Digital Life Beyond the West. La course pour obtenir le plus de données dans l'économie. les lois sur la protection des données en Europe et aux États-Unis signifiaient que les entrepreneurs ambitieux de ces régions ne pouvaient pas obtenir les données de formation dont ils avaient besoin auprès de leurs propres populations, ils devaient donc viser le développement du foyer chinois.

En fait, Worldcoin n'est pas disponible aux États-Unis et en Chine en raison de restrictions réglementaires, selon un article de blog publié par Worldcoin. Bloomberg a indiqué que la société avait également interrompu les tests sur le terrain dans d'autres pays, dont la Turquie et le Soudan, pour des raisons similaires. Cependant, Worldcoin a déjà enregistré un certain nombre d'utilisateurs américains lors de démonstrations organisées lors de conférences sur la crypto-monnaie, bien que la société ne considère pas son événement américain comme un test sur le terrain.

"Il est moins cher et plus facile de réaliser ce type de collecte de données dans des endroits où les financements sont rares et les protections juridiques faibles."

Pete Howson, maître de conférences à l'Université de Northumbria qui étudie le développement international des crypto-monnaies, catégorise les actions de Worldcoin comme une forme de crypto-colonialisme, dans lequel « les expériences de blockchain et de crypto-monnaie sont imposées aux communautés défavorisées, essentiellement parce que… ces personnes ne peuvent pas se battre. de retour », a-t-il déclaré au MIT Technology Review dans un e-mail.

Comparé à d'autres formes de colonialisme numérique, le crypto-colonialisme est plus nocif, a expliqué Howson, car le principe fondamental de décentralisation de la blockchain permet une "responsabilité très limitée... lorsque les choses tournent mal". "Vous entendrez beaucoup le terme DYOR parce que ces gens ne se soucient pas beaucoup des règles et règlements."

Mais les inégalités d'accès à l'information et à Internet rendent l'esprit de DYOR presque impraticable pour de nombreuses personnes dans les régions en développement. De même, de grandes disparités économiques signifient qu'une promesse de moins d'un demi-dollar pour inciter les gens à renoncer à leurs données biométriques, par exemple au Kenya, ne fera pas grand-chose en Norvège ou aux États-Unis.

En bref, il est moins cher et plus facile de réaliser ce type de collecte de données dans des endroits où les financements sont rares et les protections juridiques faibles.

Pertes de données et lacunes politiques

Alors que la plupart des tests sur le terrain de Worldcoin ont été effectués dans des pays en développement, la société a souligné qu'elle est également active dans les pays développés, dont plusieurs pays d'Europe. "Worldcoin a essayé de le tester en direct dans des pays représentatifs du monde entier", nous a dit la société.

Cela représente ses propres défis. Worldcoin est lié par le RGPD de l'UE lors de la collecte, du contrôle et du traitement des données personnelles d'une "personne concernée" telle que définie par l'UE (c'est-à-dire toute personne au sein de l'UE, y compris les citoyens, les résidents et les visiteurs potentiels dont les données sont collectées).

Adopté en 2018, le RGPD exige que les personnes concernées soient pleinement informées de la raison pour laquelle leurs données sont collectées, de la manière dont elles seront utilisées, qui les traitera, où elles seront transférées, comment les supprimer et comment arrêter le traitement des données. La non-protection adéquate des données peut entraîner des amendes pouvant atteindre 4 % du chiffre d'affaires mondial ou 20 millions d'euros, selon la gravité de la violation.

En outre, le RGPD s'applique également si une entreprise en dehors de l'Europe collecte ou traite les données personnelles des personnes concernées européennes. Ainsi, une société enregistrée au Delaware et basée à San Francisco comme Worldcoin ne serait pas nécessairement exemptée.

Cependant, c'est exactement ce à quoi Worldcoin fait référence dans ses conditions de consentement des données, et avant que MIT Technology Review ne puisse soumettre une liste de problèmes, la société demande aux utilisateurs d'accepter la déclaration suivante :

"Nous [Worldcoin] Conformité volontaire au RGPD »

"Nous n'avons pas adopté de politique de confidentialité et de sécurité des données approuvée par le Conseil qui décrit les moyens et les moyens par lesquels nous prévoyons de protéger vos données pour répondre aux normes en vigueur dans le RGPD"

"Nos politiques et procédures peuvent ne pas être suffisantes pour répondre aux exigences du RGPD"

"Si nous ne nous conformons pas, il peut être plus difficile de faire respecter vos droits à la vie privée devant les tribunaux américains"

Marietje Schaake, directrice de la politique internationale au Cyber Policy Center de l'Université de Stanford et ancienne membre du Parlement européen qui a examiné le document, a déclaré que la politique cherchait à créer des "exceptions". Mais dans le cadre du GDPR, il n'y a pas d'exceptions. De plus, le fait que Worldcoin ait une filiale allemande la soumet déjà au RGPD.

"En tant que citoyen de l'UE, vous avez le droit de le contester", a déclaré Schaake, faisant référence à toute violation potentielle. Ces défis seront examinés par les autorités européennes de protection des données et finalement débattus devant les tribunaux européens plutôt que devant les tribunaux américains, comme l'a déclaré Worldcoin.

Worldcoin déclare être entièrement conforme au RGPD et enregistré auprès de l'Autorité bavaroise de protection des données. Ils emploient un délégué à la protection des données et ont réalisé une évaluation de l'impact sur la confidentialité des données, bien qu'ils aient refusé de rendre publics le délégué à la protection des données ou les résultats de l'évaluation. Worldcoin a ajouté que la déclaration dans leurs conditions de consentement « contenait auparavant un certain nombre de mises en garde... elles n'apparaissent plus dans notre dernière version des conditions de consentement des données. » Cependant, au moment de la publication, la déclaration est restée en ligne.

Pour Aida Ponce del Castillo, chercheuse à l'Institut de recherche commerciale de l'Union européenne qui étudie la réglementation des technologies émergentes et est également la responsable de la protection des données de son organisation, le manque de transparence est déraisonnable. "Le DPIA n'est pas une information commerciale confidentielle", a-t-elle déclaré au MIT Technology Review. Bien que la publication ne soit pas obligatoire, elle a noté que la Commission européenne recommande aux entreprises "d'envisager de publier au moins une partie du contenu, comme un résumé ou une conclusion".

L'autorité bavaroise de protection des données n'a pas encore répondu à un entretien avec MIT Technology Review confirmant la demande d'enregistrement de l'entreprise.

"C'est une manipulation"

En plus des questions éthiques, il y a des questions plus pratiques telles que : Dans quelle mesure Worldcoin fonctionne-t-il réellement ?

Pour certains utilisateurs bêta et le personnel des opérations de terrain de sphere, la réponse était, pas du tout.

Parfois, cela est causé par des problèmes avec la sphère. Au Soudan, Abdalbargee, un opérateur local de lecteur d'iris, a déclaré qu'il faut jusqu'à six tentatives pour qu'un lecteur d'iris reconnaisse le visage d'une personne. "En fait, il a fallu une semaine complète à mon ami pour que l'appareil reconnaisse ses iris", a-t-il ajouté.

Les sphères étaient également sujettes à des dysfonctionnements, ralentissant le processus de recrutement, tandis que des réparations devaient être effectuées en Allemagne. Lorsque Buzzfeed News a découvert un problème de sphère similaire dans une enquête récente, Worldcoin a utilisé la phrase qu'il nous a répétée : appeler un cas particulièrement grave une « anomalie isolée ».

Pendant ce temps, certains utilisateurs ont perdu l'intégralité de leurs comptes ou tous leurs jetons lors de la mise à niveau du portefeuille Web vers le portefeuille d'applications. Pour d'autres, l'application s'est avérée défectueuse, épuisant la durée de vie de la batterie ou les envoyant dans un cercle vicieux de chargement et de rechargement.

Rodriguez, l'agent de sécurité du métro chilien susmentionné, avait eu du mal avec son portefeuille peu de temps après avoir été scanné. Après s'être inscrit en février, l'application lui a demandé d'entrer son adresse e-mail, son numéro de téléphone et d'utiliser un code QR, mais l'application a causé des problèmes de performances sur son téléphone, il a donc entièrement désinstallé l'application. Lorsqu'il a essayé de télécharger à nouveau l'application, son nom d'utilisateur n'existait plus.

Le personnel local des opérations de la sphère lui a dit que pour résoudre le problème, il devrait trouver la sphère et rescanner les données biométriques. Mais si Worldcoin est ce qu'il prétend être, une nouvelle analyse ne fera correspondre son iris qu'avec un hachage d'iris existant. En d'autres termes, une fois qu'un compte est perdu, il ne peut pas être récupéré, comme Worldcoin l'a confirmé plus tard.

Il existe également des cas d'usurpation d'identité que la sphère ne peut pas détecter. À la mi-2021, un commerçant en Indonésie a pu enregistrer et accéder aux portefeuilles de plus de 200 utilisateurs qui avaient terminé la numérisation et l'authentification, et transférer les actifs détenus en Bitcoin à l'époque. Worldcoin a déclaré que cela s'était produit au début, lorsque le portefeuille était accessible via le Web plutôt que via l'application, et que "depuis la mise à niveau … nous n'avons pas vu de fraude similaire".

Pendant ce temps, ceux qui craignent que tout cela ne soit un canular se demandent ce qu'ils ont perdu. "50 KS ne suffisent pas à attirer l'attention", a déclaré Okach, un étudiant universitaire de Nairobi, qui a passé un week-end à recruter d'autres personnes pour rejoindre Worldcoin. "C'est de la manipulation, profiter des étudiants sans dire clairement ce qu'ils font ou veulent."

** Oubliez les premiers utilisateurs **

Lorsque nous avons commencé à rendre compte de cette histoire, nous avons remarqué que 3 des 5 pays initialement cités comme études de cas pour des essais sur le terrain réussis - l'Indonésie, le Soudan et le Kenya - étaient classés par la Banque mondiale comme pays à revenu faible ou intermédiaire inférieur. Les disparités de pouvoir et économiques semblaient éthiquement lourdes, alors nous avons commencé à creuser.

Nous voulions savoir : comment était-ce d'être l'un des premiers utilisateurs de cette expérience mondiale de cryptographie ? Qu'est-ce que les participants comprennent réellement des crypto-monnaies, du Worldcoin et des conséquences de l'abandon de leurs données biométriques ? Ou que leur a-t-on dit ? Ont-ils fourni un consentement éclairé - que signifie le consentement éclairé dans ce cas ? En fin de compte, bon nombre de nos personnes interrogées ont posé la même question : quel est le véritable objectif du balayage de l'iris ?

De gauche à droite : les voisins de Ruswandi, Sadili, Solihin (chef de la communauté) et Eli faisaient partie des 170 villageois scannés.

Enfin, c'est une ligne que Blania a lâchée au passage lors d'une interview début mars qui nous a lancé sur Worldcoin.

"Nous allons demander à des experts de la confidentialité de démonter le système encore et encore avant de le déployer à grande échelle", a-t-il déclaré en réponse à de vives questions sur la confidentialité à l'automne 2021.

Blania vient de partager comment son entreprise a recruté 450 000 personnes à bord de Worldcoin, ce qui signifie que ses sphères ont scanné 450 000 ensembles d'yeux, de visages et de corps, stockant toutes les données pour former son réseau de neurones. La société reconnaît que cette collecte de données est problématique et a l'intention de cesser de le faire. Cependant, ils n'offraient pas les mêmes protections de confidentialité à ces premiers utilisateurs.

Nous sommes intrigués par ce phénomène apparemment contradictoire : manquons-nous de prévoyance et de vue d'ensemble ? Après tout, 450 000 peuvent être peu comparés à l'objectif déclaré de la société d'un milliard d'utilisateurs enregistrés.

Mais chacune de ces 450 000 personnes est un individu distinct, avec des espoirs, des vies et des droits qui lui sont propres, dont aucun n'a rien à voir avec les ambitions des startups de la Silicon Valley.

Discuter avec Blania clarifie quelque chose que nous avons du mal à comprendre : comment une entreprise peut-elle être si désireuse de parler de son accord de protection de la vie privée tout en violant clairement la vie privée de tant de personnes ?

Nous avons vu à travers des entretiens que pour Worldcoin, ces grands utilisateurs de test ne sont pas dans une large mesure leurs utilisateurs cibles finaux. Au lieu de cela, leurs yeux, leurs corps et leurs modes de vie ne sont que la matière première du réseau neuronal de Worldcoin. Dans le même temps, ils ne paient qu'une petite somme d'argent pour fournir leurs algorithmes aux opérateurs de sphère de niveau inférieur qui doivent souvent faire face à leurs propres doutes moraux en privé. Il est ironique que ce projet soit si inhumain pour ceux qui font l'effort d'apprendre à l'IA de Worldcoin à reconnaître qui ou quoi est humain.

Lorsque nous avons soumis les conclusions et les problèmes de notre rapport de 7 pages à Worldcoin, la réponse de la société a été que presque tous les problèmes négatifs que nous avons trouvés étaient des "incidents isolés" qui n'avaient finalement pas d'importance car la prochaine itération (publique) sera meilleure. "Nous pensons que les droits à la vie privée et à l'anonymat sont d'une importance primordiale, c'est pourquoi dans les prochaines semaines, tous ceux qui s'inscriront à Worldcoin pourront le faire sans partager aucune donnée biométrique avec nous", a écrit la société. « Près d'un demi-million de personnes ont été testées, et cela ne semble pas avoir d'importance.

Et ce qui compte vraiment, c'est le résultat : Worldcoin disposera d'une base d'utilisateurs importante pour soutenir son argumentaire de vente en tant que solution d'identité de choix pour Web3. Et lorsque le produit réel et monétisable - qu'il s'agisse d'une sphère, d'un passeport Web3, de la monnaie elle-même ou de tout ce qui précède - sera déployé auprès de son public cible, tout se mettra en place, sans signes artificiels désordonnés ni derrière- les scènes d'organes humains.