Un récent avis émis par le Ministère de la Sécurité d'État de Chine (MSS) a souligné des préoccupations majeures en matière de sécurité nationale concernant les entreprises étrangères collectant des données biométriques en incitant à réaliser des scans d'iris contre des cryptomonnaies. L'alerte, publiée sur le compte officiel WeChat du MSS, semble faire référence au projet Worldcoin cofondé par le PDG d'OpenAI, Sam Altman, qui offre des récompenses en tokens en échange des scans d'iris des utilisateurs dans le cadre d'un effort visant à créer un réseau d'identité global.
L'avis du MSS a suscité des inquiétudes quant au transfert potentiel de données biométriques sensibles vers l'étranger sans garanties adéquates. Le document détaillait des incidents passés impliquant l'exportation non autorisée de données de reconnaissance faciale et mettait en garde contre le fait que de telles pratiques pourraient faciliter des opérations de renseignement étrangères, y compris des fraudes d'identité par deepfake pour pénétrer dans des installations sécurisées. Bien que l'avis ne nomme pas spécifiquement Worldcoin, sa description des systèmes échangeant tokens contre scans d'iris correspond étroitement aux offres matérielles uniques Orb de Worldcoin.
Worldcoin a fait l'objet d'un contrôle réglementaire et d'actions de mise en conformité dans des juridictions dont l'Allemagne, la France et le Kenya concernant les procédures de consentement, les protocoles de stockage des données et les violations potentielles de la vie privée. Les critiques ont soutenu que l'incitation à la participation via la cryptomonnaie compromet le consentement éclairé et les protections de la vie privée, notamment dans les régions où les cadres de protection des données sont limités. La déclaration du MSS a suggéré que les incitations offertes en cryptomonnaie créent des défis supplémentaires pour tracer les flux de données et tenir les entreprises responsables selon les normes internationales de protection des données.
Les experts du secteur soulignent que les identifiants biométriques tels que les motifs de l'iris sont immuables et uniques, rendant tout transfert non autorisé de données particulièrement sensible. Contrairement aux mots de passe ou aux tokens, les données biométriques ne peuvent pas être réinitialisées, augmentant les risques pour la vie privée et la sécurité en cas de violation ou de mauvaise utilisation des bases de données. L'avis du MSS a exhorté les citoyens chinois à faire preuve de prudence lorsqu'ils participent à des schémas d'identité numérique liés à des plateformes cryptographiques étrangères et à signaler toute activité suspecte de collecte de données aux autorités locales de sécurité.
L'équipe de Worldcoin n'a pas répondu publiquement à l'alerte du MSS, bien que des déclarations antérieures aient insisté sur le respect des lois locales et l'adoption de preuves à divulgation nulle de connaissance pour protéger la vie privée des utilisateurs. Le livre blanc du projet affirme que les données d'iris sont converties en hachages cryptés avant transmission et que les images biométriques brutes ne sont jamais stockées. Néanmoins, le récent avis souligne les tensions persistantes entre les solutions d'identité innovantes et les priorités de sécurité de l'État.
Alors que les régulateurs mondiaux continuent d'évaluer l'intersection entre cryptomonnaie, identité numérique et vie privée biométrique, l'avertissement du MSS pourrait susciter de nouvelles enquêtes sur les flux transfrontaliers de données et les cadres de conformité. Les acteurs du secteur de l'identité numérique suivront de près les évolutions politiques en Chine et sur d'autres marchés majeurs, où les régulateurs cherchent à concilier progrès technologique et impératifs de sécurité nationale.
(0)