Et si vous deviez présenter une pièce d’identité pour utiliser Internet ?

C’est le principe qui sous-tend un nouvel article rédigé par des chercheurs en IA issus d’institutions renommées, dont OpenAI, l’Université Harvard et Microsoft, qui prônent l’identification des personnes, ou une nouvelle méthode pour prouver notre humanité en ligne.

Les chercheurs affirment qu’une IA de plus en plus performante — qui peut simuler des personnes dans des conversations vidéo, exprimer des expériences humaines et effectuer des actions de type humain, notamment trouver comment tromper des mesures de sécurité telles que les CAPTCHA — permet aux mauvais acteurs d’orchestrer des stratagèmes plus efficaces et plus néfastes.

« La principale inquiétude derrière cette étude est que nous n’avons pas de solutions miracles pour le moment, honnêtement, car les robots peuvent se faire passer pour des personnes sur Internet », a déclaré Tom Zick, chercheur au Berkman Klein Center for Internet and Society à Harvard et l’un des auteurs de l’étude. « Les solutions dont nous disposons pourraient ne pas résister à des systèmes d’IA plus avancés. »

Selon l’organisation à but non lucratif Identity Theft Resource Center, plus de 3 200 violations de données ont été recensées aux États-Unis en 2023, soit une augmentation considérable de 72 % par rapport à 2021. La majorité d’entre elles étaient des cyberattaques. Les incidents de cybersécurité devenant de plus en plus fréquents, les chercheurs affirment qu’il existe un risque que les activités basées sur l’IA prennent le contrôle d’Internet. Et ils soutiennent que le meilleur outil pour relever ce défi tout en équilibrant l’anonymat et la fiabilité des personnes impliquées est de nous donner une toute nouvelle identité humaine.

Si vous vous demandez à quoi ressembleraient ces informations d’identification et quel impact elles pourraient avoir sur vous, voici ce que vous devez savoir.

Qu’est-ce qu’un titre de personnalité ?

Un justificatif d’identité serait la preuve que vous êtes un être humain et non un robot. Vous pourriez ensuite utiliser ces justificatifs pour accéder aux plateformes en ligne et aux services numériques.

« Il y a deux choses que les IA ne peuvent pas faire pour le moment », a déclaré Wayne Chang, PDG de la start-up spécialisée dans les identifiants numériques SpruceID et autre auteur. « L’une d’elles est de se rendre sur place en personne. La deuxième est qu’elles ne peuvent pas casser la cryptographie, à notre connaissance. »

Les justificatifs d’identité peuvent prendre plusieurs formes, mais ils génèrent tous une preuve cryptographique pour vous vérifier. (La preuve cryptographique utilise la cryptographie — une méthode de communication sécurisée via des algorithmes et des clés secrètes qui peuvent crypter puis décrypter des données — pour vérifier l’authenticité des données.)

Il pourrait s’agir d’un certificat dans votre navigateur Web.

Cela pourrait être lié à vos données biométriques, comme votre empreinte digitale, votre iris, votre visage ou votre voix.

Il peut également s’agir d’un jeton basé sur la blockchain, comme un jeton non fongible, ou NFT. (La blockchain est une base de données sécurisée qui conserve des enregistrements, appelés blocs, qui peuvent être utilisés pour rendre les données immuables, ou impossibles à modifier. Les NFT sont des actifs numériques stockés sur une blockchain.)

Pourquoi aurions-nous besoin de titres de personnalité ?

L’argument en faveur des qualifications individuelles découle de la nécessité de déterminer si le contenu en ligne a été créé par une personne ou un robot.

Les robots ont dégradé Internet en diffusant de fausses informations, en commettant des fraudes et en provoquant des pannes de services. Selon l’étude, il existe un risque important que les activités trompeuses de l’IA finissent par submerger Internet, car l’IA contribue à rendre cette activité plus convaincante avec du contenu, des avatars et des actions de type humain.

Être capable de distinguer une personne d’un robot réduirait les activités trompeuses comme les faux comptes sur les réseaux sociaux et les plateformes de rencontres, ainsi que sur les marchés en ligne où les robots achètent des produits comme des billets et des baskets et les revendent à des prix plus élevés.

« Ces informations d’identification de personnalité garantissent que seules de vraies personnes créent un compte et vous pouvez donc augmenter l’intégrité des communautés dans lesquelles elles se trouvent », a déclaré Jason Alan Snyder, directeur mondial de la technologie chez l’agence de publicité Momentum Worldwide.

Il y a aussi un aspect lié aux données de formation.

Les modèles d’IA et d’apprentissage automatique s’appuient sur des données générées par des êtres humains.

« Si des robots contribuent à ces données, cela dégrade la qualité des modèles et conduit ces derniers à prendre de très mauvaises décisions », a déclaré Snyder. « Les informations d’identification de Personhood peuvent filtrer toutes ces données générées par les robots et améliorer la précision, l’éthique et l’équité de l’IA. »

Comment les obtiendrions-nous ?

Les informations d’identification peuvent provenir de plusieurs sources.

Il s’agit d’un bureau gouvernemental comme le DMV ou le bureau de poste, qui peut vérifier votre identité au moyen de documents émis par le gouvernement, puis délivrer une pièce d’identité numérique ou un passeport.

Une autre option est votre banque, votre université ou votre lieu de travail – ou même théoriquement un détaillant comme Costco, si vous êtes membre, a déclaré Snyder.

Les entreprises technologiques telles qu’Apple et Google pourraient également émettre des identifiants personnels liés à leurs systèmes d’identité existants, comme votre identifiant Apple ou votre compte Google.

« La plupart des auteurs de l’article conviendraient que nous ne voulons pas dire que [one source like] « La poste va affirmer l’humanité pour tout le monde », a déclaré Chang.

Aurions-nous besoin d’un seul titre de personnalité ou de plusieurs ?

Ce n’est toujours pas clair.

Selon Zick, il serait plus facile de disposer d’un seul titre de personnalité valable pour tous que de gérer plusieurs titres. Mais personne n’a encore vraiment compris cet aspect.

Qu’en est-il de la confidentialité et de la sécurité ?

Les auteurs de l’étude souhaitent un identifiant qui puisse rester privé, afin que les personnes ne partagent rien de leur personne que ce soit qu’elles ne souhaitent pas. Mais ils n’ont pas trouvé d’option existante qui permette de faire la distinction entre la préservation de la vie privée et la vérification de l’identité, a déclaré Zick.

C’est un autre détail qui reste encore à régler.

« Nous aimerions voir que vous pouvez peut-être simplement utiliser le fait que vous avez acheté des œufs et que cela a créé un fil d’Ariane que vous pouvez utiliser et qui pourrait préserver votre vie privée », a ajouté Chang. « Vous pouvez dire : « J’étais un humain dans une épicerie. Je ne vais pas vous dire laquelle, mais j’y étais », et cela suffit pour que vous puissiez poster un commentaire sur Internet. »

Cela serait-il propre aux États-Unis ou à l’échelle mondiale ?

Les robots peuvent provenir de n’importe quel pays.

Selon l’entreprise de logiciels Netacea, le Royaume-Uni, les États-Unis, la Russie, la Chine et le Vietnam sont les pays qui créent et déploient le plus d’attaques de bots. De plus, l’entreprise informatique Thales Group a constaté que les bots malveillants représentent désormais près d’un tiers de l’ensemble du trafic Internet.

Pour distinguer les humains des robots dans un contexte mondial, il serait préférable d’adopter des critères d’identification individuels à l’échelle mondiale, a déclaré M. Snyder. Mais c’est une tâche difficile qui nécessiterait une sorte de norme universelle, sans parler de la confiance entre les nations.

« Si chaque pays adoptait un système de certification de la personnalité, il serait beaucoup plus difficile pour les robots d’opérer au-delà des frontières, car ils ne disposeraient pas des qualifications nécessaires pour interagir avec les systèmes et les plateformes », a-t-il ajouté. « Cela offre toutes sortes d’inclusion et d’accès équitable, et cela vous donne une plateforme mondiale pour les réseaux sociaux, le commerce électronique et tout le reste. »

Quelles sont les considérations juridiques et éthiques ?

L’adoption nécessiterait également de nouvelles réglementations pour garantir que les titres de personnalité respectent la vie privée, la sécurité et les droits de l’homme.

Snyder a admis qu’il s’agissait d’un rêve irréaliste, mais a déclaré : « Ce serait vraiment cool si nous pouvions parvenir à quelque chose qui s’en rapproche, car cela éliminerait beaucoup de ces conneries et rendrait certainement l’IA beaucoup plus sûre pour le monde. »

À quelle distance est-ce ?

Chang et Zick affirment que la plupart des technologies permettant d’établir des titres de personnalité existent déjà, mais ils estiment qu’il faudra attendre entre deux et dix ans avant de les voir apparaître dans le monde réel.

Le diable est dans les détails de la mise en œuvre, a déclaré Chang.

« Je pense que cela se produira en grande partie lorsqu’il y aura une demande réelle », a-t-il ajouté. « Nous n’avons pas encore vu Internet être envahi par l’IA, donc je pense que, comme beaucoup de choses, cela pourrait être une réaction. »

Snyder prédit que nous assisterons à une adoption précoce dans les secteurs où la vérification sécurisée de l’identité est cruciale, comme la finance, la santé et le gouvernement, dans les un à trois ans à venir. D’ici 10 ans, elle deviendra une norme comparable à l’authentification à deux facteurs actuelle.

« Ce n’est pas un problème immédiat, mais nous pensons qu’il s’agit d’un problème immédiat », a ajouté Zick.

Que disent les critiques ?

Tout le monde n’est pas d’accord.

Jacob Hoffman-Andrews, technicien senior à l’Electronic Frontier Foundation, une organisation à but non lucratif, a qualifié les titres de personnalité de « follement dystopiques », le gouvernement décidant potentiellement qui peut parler en ligne.

« Cela présente l’idée qu’il y aura de multiples émetteurs potentiels de personnalité, mais en réalité, dans le contexte du document, les gouvernements semblent être la cible principale, et les gouvernements ont historiquement été très mauvais pour attribuer la personnalité à tout le monde », a-t-il déclaré.

Il a appelé à une meilleure solution au problème de la désinformation liée à l’IA.

« Dans une certaine mesure, tout est dans le nom », a déclaré Hoffman-Andrews. « Personne ne devrait être le garant de sa personnalité. Votre personnalité est une caractéristique innée de votre être. Elle ne peut vous être accordée par personne d’autre. »