Worldcoin de Sam Altman leur a promis une crypto gratuite pour un balayage du globe oculaire. Maintenant, ils se sentent volés.

Blania a décrit un monde futuriste inondé d’orbes de formes et de tailles variées, où chaque personne se verrait attribuer un code unique et anonyme lié à son iris qu’elle pourrait utiliser pour se connecter à une foule d’applications Web et basées sur la blockchain.

Blania n’a pas exclu la possibilité que Worldcoin facture des frais pour fournir ce service, mais la startup prévoit principalement de gagner de l’argent grâce à l’appréciation de sa monnaie. « Vous distribuez un jeton à autant de personnes que vous le pouvez », a déclaré Blania. Pour cette raison, « l’utilité du jeton augmente considérablement » et le « prix du jeton augmente ».

La clé de toute cette technologie est l’Orb lui-même, et le contrat que les opérateurs d’Orb signent souligne l’accent mis par l’entreprise sur le stress-testing. « Votre rôle est de nous aider à évaluer les Orbes et la façon dont les gens interagissent avec eux », indique le contrat. « Vous devriez vous considérer comme un testeur de produits. »

Blania a déclaré à BuzzFeed News que la société utilisait principalement ses tests sur le terrain pour voir comment les Orbs se comportaient dans différents environnements – de la chaleur du Kenya au froid glacial de la Norvège. « Au Kenya, où il y avait une chaleur de 40 degrés et où rien que la réflexion sur l’Orbe est quelque chose que nous n’avons jamais vu ici en Allemagne au bureau », a déclaré Blania.

Adam Schwartz, avocat principal de l’Electronic Frontier Foundation, a déclaré que l’ambiguïté sur les objectifs de Worldcoin était gênante. « La question est, est-ce une société de monnaie numérique, ou est-ce un courtier en données? », a-t-il déclaré. « Quoi qu’il en soit, la pratique en question, qui consiste à payer les gens pour leurs données biométriques, est très problématique pour la vie privée et l’équité. »

« Worldcoin n’est pas une société de données et notre modèle commercial n’implique pas l’exploitation ou la vente de données personnelles des utilisateurs. Worldcoin ne s’intéresse qu’à l’unicité d’un utilisateur — c’est-à-dire qu’ils ne se sont jamais inscrits à Worldcoin auparavant – pas leur identité », a déclaré Worldcoin dans un communiqué.

Les efforts de la société pour construire sa base de données pourraient également aller à l’encontre des lois sur la confidentialité et le traitement des données au Kenya, où la société exerce de vastes activités. Le Kenya a récemment adopté une loi sur la protection des données qui interdit aux entreprises de transférer des données biométriques à l’étranger sans l’approbation du Bureau du Commissaire à la protection des données nouvellement constitué. Worldcoin traite actuellement les données des utilisateurs aux États-Unis, au Royaume-Uni, en Allemagne, au Japon et en Inde, conformément à son formulaire de consentement aux données.

Immaculate Kassait, commissaire aux données du Kenya, a déclaré à BuzzFeed News que son bureau « n’était pas au courant » que Worldcoin collectait les données biométriques des Kenyans et les transférait à l’étranger.

La société a jusqu’au 14 juillet pour s’enregistrer auprès de la commission et soumettre une évaluation détaillée de l’impact sur la protection des données en vertu des lois sur la confidentialité des données récemment mises en œuvre au Kenya, a déclaré Kassait par courrier électronique. Worldcoin a déclaré à BuzzFeed News que la société s’engagerait bientôt avec la Commission des données du Kenya et avait déjà mené une évaluation « rigoureuse » de l’impact sur la vie privée.

Bryan Ford, qui dirige le laboratoire des systèmes décentralisés / distribués (DEDIS) à l’École polytechnique fédérale de Suisse et a écrit l’un des articles pionniers sur la preuve de personnalité en 2008, a déclaré que la résolution du problème d’authentification d’une manière qui préserve la vie privée des utilisateurs serait une avancée significative. Ford, cependant, n’est pas convaincu par la solution de Worldcoin. La décision de la société de construire et de stocker une base de données géante et centralisée d’iris et de hachages d’iris, a-t-il déclaré, est une invasion massive de la vie privée des utilisateurs.

« Nous contestons la caractérisation selon laquelle la collecte d’images d’utilisateurs de Worldcoin est une invasion de la vie privée: si la collecte d’images de personnes avec leur consentement était une invasion de la vie privée, CLEAR » – la société d’identification biométrique – « l’ONU et Aadhaar seraient tous des exemples d’invasions de la vie privée aussi », a déclaré Worldcoin dans une déclaration à BuzzFeed News.

Les défenseurs de la vie privée et les experts en sécurité en Inde ont longtemps qualifié Aadhaar, l’énorme système d’identification biométrique de l’Inde, de cauchemar pour la vie privée. Les experts contestent également si Worldcoin a fait assez pour s’assurer qu’il a obtenu le consentement éclairé des gens, étant donné que les conditions générales détaillées de la société, la politique de confidentialité et les formulaires de consentement aux données sont en anglais.

« Le consentement éclairé signifie que vous êtes en mesure de bien comprendre ce qui se passe », a déclaré Elias Okwara, responsable des politiques pour l’Afrique pour le groupe de défense Access Now, notant qu’une majorité de la population kényane parle le kiswahili. « Il devient donc difficile d’expliquer à un individu ce que signifie le traitement des données. »

Worldcoin a déclaré qu’il déploierait bientôt son formulaire de confidentialité en six langues et a suggéré que les opérateurs Orb traduisaient en directet expliquer les politiques volumineuses de l’entreprise aux personnes qui ne parlent pas anglais. « Dans tous ces pays locaux, nous avons des opérateurs Orb, et leur but et leur rôle est d’expliquer aux gens ce à quoi ils consentent dans leurs langues locales », a déclaré la société.

Toute grande base de données biométriques est également susceptible d’être piratée, a déclaré Ford, expliquant que la base de données pourrait être compromise si quelqu’un piratait les milliers d’orbes que la société prévoit de distribuer. « Fondamentalement, aucun matériel n’est inattaquable de manière fiable », a déclaré Ford.

Blania a concédé qu' »il n’y a jamais eu de dispositif matériel non fissuré », mais a déclaré que Worldcoin construisait des mécanismes de détection de la fraude pour identifier les orbes compromis.