Lorsque Discord a commencé à appliquer ses nouveaux contrôles d'âge, la réaction de nombreux utilisateurs soucieux de leur vie privée a été de s'attendre au pire. Le verdict prudent de PCWorld est que le système est moins terrible que prévu, bien que l'auteur reste méfiant quant aux implications pour la vie privée. Ce mélange de soulagement et de malaise est un point de départ raisonnable. Cet article examine les risques pour la vie privée liés à la vérification de l'âge sur Discord qui subsistent, même si le déploiement est plus modéré que la version qui avait suscité des critiques plus tôt.

Une note sur les sources : l'article de PCWorld est un point de vue d'opinion, et les détails ci-dessous sur le fonctionnement du système proviennent du déploiement de Discord tel que rapporté dans notre couverture précédente et dans les résultats de recherche que nous avons examinés. Lorsque les spécificités ne sont pas confirmées, nous le signalons.

En quoi les contrôles d'âge de Discord diffèrent des autres plateformes

De nombreux systèmes de contrôle d'âge ailleurs sur Internet commencent par une exigence brutale : télécharger une pièce d'identité officielle, prendre un selfie, ou les deux. L'approche de Discord, telle que décrite dans les reportages sur la date d'application du 23 septembre, repose principalement sur les signaux du compte. Notre couverture des contrôles d'âge du 23 septembre de Discord note que la plateforme n'exige pas de chaque utilisateur qu'il soumette une pièce d'identité ou un selfie d'emblée.

Le directeur technique de Discord, Stanislav Vishnevskiy, a déclaré que plus de 90 % des utilisateurs n'auront pas besoin de prendre des mesures supplémentaires, selon les reportages sur le déploiement. Des rapports indiquent également que l'apprentissage automatique utilise des facteurs tels que l'ancienneté du compte, l'appareil et les schémas d'activité pour classer les utilisateurs en groupes d'âge. L'entreprise a également décrit l'outil comme non biométrique, comme nous l'avons couvert dans notre rapport sur le système de vérification d'âge non biométrique.

C'est une différence significative par rapport à un scan facial obligatoire pour tout le monde. C'est aussi la raison pour laquelle la réaction de PCWorld a été relativement modérée.

Quelles données Discord collecte et déduit encore

« Pas de pièce d'identité d'emblée » ne signifie pas « pas de données ». Si le système classe les personnes en utilisant l'ancienneté du compte, les informations sur l'appareil et les schémas d'activité, alors il analyse un comportement que vous n'avez peut-être jamais considéré comme lié à l'âge. Notre explication sur comment Discord attribue un âge sans pièce d'identité décrit comment la plateforme attribue discrètement une tranche d'âge en utilisant des signaux qu'elle possède déjà.

Deux points méritent d'être distingués :

  • Données collectées : informations que vous avez fournies ou que la plateforme détient déjà, telles que la date de création du compte et les détails de l'appareil.
  • Données déduites : une conclusion que le système tire de ces informations, telle qu'une tranche d'âge probable.

Une déduction peut être erronée, et elle peut aussi devenir un nouvel attribut attaché à votre compte. Discord n'a pas, dans les documents que nous avons examinés, publié de ventilation publique complète de tous les signaux utilisés, les utilisateurs doivent donc considérer la liste ci-dessus comme incomplète.

Risques pour la vie privée qui subsistent dans le contrôle d'âge obligatoire

Même un système plus léger comporte des risques, et certains proviennent de l'idée même de contrôle d'âge obligatoire plutôt que de la conception spécifique de Discord.

Vérification de secours. Les utilisateurs que le système ne peut pas classer avec confiance peuvent encore se voir demander une preuve plus solide. Les résultats de recherche autour du déploiement font référence à des préoccupations concernant la vérification d'identité et les scans faciaux pour ces cas. Quiconque est poussé vers cette voie fait face à la même exposition que sur d'autres plateformes.

Antécédents de violations. L'un des résultats de recherche que nous avons examinés fait référence à une affirmation de pirates informatiques selon laquelle ils auraient volé 2,1 millions de photos d'identité Discord, ce que Discord conteste. Nous ne pouvons pas vérifier cette affirmation, mais elle illustre pourquoi les gens sont inquiets de toute collecte de documents d'identité, quelle que soit la petite part d'utilisateurs concernés.

Exactitude et équité. L'estimation comportementale peut mal classer des adultes comme des adolescents, ou l'inverse. Un commentaire de forum dans les résultats soutient que les contrôles sont faciles à contourner, ce qui, si c'est vrai en pratique, signifierait des frictions pour les utilisateurs honnêtes et peu de barrières pour les autres. C'est une opinion, pas une conclusion testée.

Confiance après les critiques. Discord a mis de côté une version antérieure après les critiques de février, et un cofondateur s'est publiquement excusé pour la façon dont le déploiement a été géré, comme couvert dans notre rapport sur le déploiement après les excuses du cofondateur. Reconstruire la confiance demande plus qu'une conception plus douce.

Comment limiter votre exposition pendant la vérification

Vous ne pouvez pas vous soustraire à un système obligatoire, mais vous pouvez réduire ce que vous remettez.

  1. Attendez qu'on vous le demande. Si le système vous classe automatiquement, vous n'aurez peut-être jamais besoin de soumettre quoi que ce soit. Ne fournissez pas de documents à l'avance.
  2. Examinez les paramètres de votre compte. Vérifiez les options de confidentialité et de données dans Discord et resserrez tout ce dont vous n'avez pas besoin.
  3. Utilisez uniquement les canaux officiels. Les demandes de vérification devraient provenir de l'application. Traitez les messages provenant de l'extérieur, y compris les messages privés, comme suspects, car les escrocs ont tendance à exploiter ce genre de déploiements.
  4. Si vous devez vérifier, partagez le minimum. Lisez ce que l'invite indique comme collecté, et demandez combien de temps ces données sont conservées avant de télécharger quoi que ce soit.
  5. Limitez les données liées. Moins de détails personnels sont liés à votre compte, moins il y a de choses à connecter ou à divulguer.

Ce que cela signifie pour vous

Pour la plupart des utilisateurs, l'impact pratique peut être faible : si le chiffre de Discord tient, la grande majorité n'aura pas besoin de prendre des mesures supplémentaires. Mais la question de la vie privée ne concerne pas seulement ce que vous téléchargez. Il s'agit aussi de ce que la plateforme déduit à votre sujet et de la façon dont cette déduction est stockée et utilisée. Si vous faites partie du groupe à qui l'on demande davantage, le risque ressemble beaucoup aux contrôles d'âge ailleurs.

Points clés

  • L'approche de Discord est plus légère que les contrôles d'identité et de selfie pour tout le monde, mais elle n'est pas exempte de données.
  • Les plus grandes inconnues sont les signaux utilisés et la durée de conservation des résultats.
  • Ne vérifiez que via l'application, et partagez le moins possible selon ce que le processus permet.

Pour comprendre votre propre exposition, commencez par notre explication sur quelles données les contrôles d'âge de Discord collectent et notre article sur comment l'âge est attribué sans pièce d'identité. Ensuite, décidez comment procéder. Rester informé sur les risques pour la vie privée liés à la vérification de l'âge sur Discord est la meilleure façon de faire ce choix selon vos propres conditions.

FAQ : Q1 : Discord exige-t-il que tout le monde télécharge une pièce d'identité officielle ou prenne un selfie ? A1 : Non. L'approche de Discord repose principalement sur les signaux du compte, et le directeur technique de Discord a déclaré que plus de 90 % des utilisateurs n'auront pas besoin de prendre des mesures supplémentaires. Q2 : Comment Discord classe-t-il les utilisateurs en groupes d'âge ? A2 : Des rapports indiquent que l'apprentissage automatique utilise des facteurs tels que l'ancienneté du compte, l'appareil et les schémas d'activité pour classer les utilisateurs en groupes d'âge, et l'entreprise a décrit l'outil comme non biométrique. Q3 : Quels types de données Discord collecte-t-il et déduit-il dans le cadre de ce système ? A3 : Il analyse des données collectées comme la date de création du compte et les détails de l'appareil, et en tire des données déduites, telles qu'une tranche d'âge probable. Q4 : Le déploiement est-il aussi mauvais que la version qui avait suscité des critiques plus tôt ? A4 : Le verdict prudent de PCWorld est que le système est moins terrible que prévu, bien que l'auteur reste méfiant quant aux implications pour la vie privée. Q5 : Discord a-t-il publié une liste complète des signaux qu'il utilise pour la vérification de l'âge ? A5 : Non. Discord n'a pas, dans les documents examinés, publié de ventilation publique complète de tous les signaux utilisés, les utilisateurs doivent donc la considérer comme incomplète. ---END---