Claude peut maintenant exiger une vérification d’identité
Vos papiers et que ça saute
C’est une première pour les chatbots IA. Claude peut désormais réclamer une vérification de l’identité de l’utilisateur. Il faudra alors présenter un passeport, un permis de conduire ou une carte d’identité avec photo. Les photocopies, les captures d’écran ou « photos d’une photo » ne sont pas acceptées. Un selfie pourra aussi être demandé.
La demande de vérification de l’identité, repérée par Decrypt, a commencé à apparaitre chez de nouveaux abonnés de Claude. Ce qui ne manque pas d’étonner, sachant que pour le moment du moins, aucun législateur ou régulateur n’a exigé une telle opération. Dans une fiche d’assistance mise en ligne le 14 avril, Anthropic explique que « la vérification de l’identité nous aide à prévenir les abus, à appliquer nos politiques d’utilisation et à respecter nos obligations légales ».
Une vérification de l’identité inédite pour un bot
La vérification de l’identité concerne « certains cas d’usage » non précisés, et lors de l’accès à « certaines fonctionnalités », le tout dans le cadre des vérifications régulières d’intégrité de la plateforme « ou d’autres mesures de sécurité et de conformité ».
En cas d’échec de la vérification, il est toujours possible de contacter l’entreprise qui examinera alors le dossier. Persona Identities est le prestataire chargé de la vérification ; ce sous-traitant travaille aussi pour le compte de Roblox, DoorDash, LinkedIn, mais aussi… OpenAI, dans certains cas, pour contrôler l’âge des utilisateurs de ChatGPT.
En février dernier, des chercheurs en sécurité ont découvert qu’une interface web appartenant à Persona était accessible publiquement. Ce frontend contenait 2 456 fichiers (du code et des outils internes) hébergés sur un serveur autorisé par le gouvernement américain, isolé de l’environnement de l’entreprise.
Pas de données confidentielles ici, mais les fichiers exposés ont permis de mesurer l’ampleur des capacités du système Persona : il réalise jusqu’à 269 types de vérifications possibles, il compare les selfies à des listes de surveillance, détecte les profils à risque et calcule un score de risque. On a également appris à cette occasion que Persona conservait les données des utilisateurs jusqu’à 3 ans.
Après avoir supprimé l’accès au frontend et assuré qu’aucune donnée personnelle n’avait fuité, l’entreprise a expliqué qu’elle ne travaillait avec aucune agence fédérale états-unienne, et qu’aucun de ses clients n’exploitait la totalité des 269 types de vérifications.
L’ombre de Peter Thiel
Ce frontend avait été découvert à l’occasion de la mise en place par Discord de son système de vérification de l’âge. La plateforme a depuis révoqué le sous-traitant, suite à une autre polémique : Persona est en effet financé par Peter Thiel, cofondateur de Palantir. Une entreprise dont les outils sont très populaires chez les forces de l’ordre comme l’ICE, qui fait la chasse aux immigrés en situation irrégulière.
Anthropic n’a pas ces états d’âme, et rappelle que Persona traite les données de vérification « selon nos instructions ». Ces informations, chiffrées en transit et au repos, n’en restent pas moins collectées et stockées par Persona. Anthropic peut y accéder, ainsi qu’aux dossiers de vérification si nécessaire pour examiner un appel, par exemple. Les données sont conservées et supprimées « conformément aux limites de conservation » établies par Anthropic et à la loi applicable.
L’entreprise précise aussi, et c’est important vu le contexte, que les données d’identité ne sont pas utilisées pour entraîner ses modèles IA, mais « uniquement pour confirmer votre identité et pour respecter nos obligations légales et de sécurité ». Ces informations ne sont partagées avec personne, sauf en cas de demande légale valide. Enfin, Anthropic affirme ne collecter que les données minimales requises pour vérifier l’identité.
L’opacité avec laquelle Anthropic demande la vérification de l’identité, ainsi que le choix de ce sous-traitant, ne manquent pas d’inquiéter certains. ChatGPT ou Gemini n’en sont pas encore là, même si le premier peut effectuer des vérifications d’âge. Quant au deuxième, son opérateur Google connait déjà beaucoup de ses utilisateurs. Mais Anthropic pourrait bien être précurseur.
Commentaires (22)
Abonnez-vous pour prendre part au débat
Déjà abonné ou lecteur ? Se connecter
Cet article est en accès libre, mais il est le produit d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.
Accédez en illimité aux articles d'un média expert
Profitez d'au moins 1 To de stockage pour vos sauvegardes
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Abonnez-vousLe 16 avril à 18h27
Le 16 avril à 18h54
Les flux monétaires et l'IP sont déjà largement suffisant pour que la justice puisse intervenir si quelqu'un fait n'importe quoi.
D'ailleurs, les modèles locaux commencent à sacrément bien se débrouiller, Claude a du soucis à se faire, on atteint un point où c'est suffisant pour bien des choses en l'état, et les modèles open-source rattrapent leur retard, GLM 5.1, Qwen 3.6plus, offrent de bons résultats, et deepseek vient d'annoncer une mise à jour ce mois ci.
En outre, GPT 5.4 de chez OpenAI, égale voir surpasse Claude désormais dans la majorité des cas de figure, Claude et Gemini 3 s'en sortent surtout mieux sur les interfaces.
Le 17 avril à 11h48
16Go de VRAM, ça se trouve relativement facilement, mais au delà, le prix monte super vite, rendant la chose pas très accessible.
Le 19 avril à 09h41
Le 16 avril à 18h55
Le 16 avril à 19h03
Modifié le 17 avril à 08h47
J'en viens à regretter l'époque où la seule chose qui me désolait était la disparition des forums ouverts au profit des réseaux sociaux et de serveurs Discord isolés...
Le 17 avril à 09h14
Le 17 avril à 14h26
Le 16 avril à 19h33
Le 16 avril à 20h06
Le 16 avril à 20h06
Le seul cas où cela est autorisé (et même obligatoire), c'est en cas de paiement par chèque.
N'étant ni une banque ni un opérateur télécom, ils n'ont à mon avis aucune obligation de contrôle de l'identité et donc pas le droit de la demander, minimisation des données personnelles du RGPD oblige.
Modifié le 16 avril à 20h27
Tu as aussi ta liberté de "client", tu n'es pas obligé d'accepter leurs conditions et tu peux tout simplement aller ailleurs !
Vous êtes tellement dociles à le communiquer à tout le monde, que vous ne vous êtes même pas aperçus que Claude demandait déjà un numéro de mobile. Raison pour laquelle je me passe de leurs services.
Ce mouvement ne m'étonne pas du tout, et confirme mon désintérêt pour ce service, il y en a d'autres !
Le 16 avril à 20h41
Et comme je le dis, il est interdit de demander des données personnelles inutiles par le RGPD.
Modifié le 17 avril à 09h11
Heureusement que ce n'est pas le cas, sinon il n'y aurait par exemple pas de banque en ligne.
Il est effectivement interdit de demander des données qui ne servent pas à la "finalité" affichée. Il faut donc sans doute lire quelles sont ses finalités qui rendent légitime la demande... ou s'il n'y en a aucune d'affichée, effectivement conclure à la non conformité RGPD.
Après, la loi considère aussi si le fournisseur fait du "démarchage actif" ou pas, par exemple pour le passporting. Rien n'interdit un service établi dans un pays de servir les gens d'un autre pays sans "passporter" si le client de passage entre dans la boutique (cas des boutiques frontalières par ex, mais valable en ligne).
Par extension, il faudrait regarder si Anthropic fait du "démarchage actif" en Europe ou pas. Si c'est le cas, oui, il doit se conformer aux lois en vigueur, sinon c'est inapplicable : les clients européens y sont allés de leur plein gré.
Et on ne peut pas non plus arguer que c'est un service "unique", il n'y en a plein d'autres, donc le "plein gré" est défendable puisque le client avait un tas d'autres services équivalent à sa disposition.
Le 17 avril à 09h45
Et je le redis, c'est Anthropic qui dit que c'est une obligation légale. Tu as ignoré cette partie de ma réponse. Au départ, c'est ce que je demandais : de quelle obligation légale en France parent-ils ? Et depuis le début, tu réponds à côté sur ce point.
Quant à tes divagation géographiques, le RGPD n'est pas d'accord avec elles.
Modifié le 17 avril à 13h33
Si la "finalité" (ce pour quoi tu rends le service) l'exige, ça devient "pertinent", et donc aucun problème à demander n'importe quelle donnée. La donnée doit bien sûr être traitée en rapport à la finalité, et ne pas faire "puisque j'ai la donnée, je vais en profiter pour en faire du marketing !".
Il ne faut pas oublier aussi que le RGPD est une "soft law" et introduit une immense brèche avec "l'intérêt légitime" que chacun va bien sûr interpréter comme ça l'arrange.
Donc les choses "illégales" au regard du RGPD... c'est très difficile à prouver, d'autant si c'est un service sans "démarchage actif".
J'ignore si Anthropic fait du "démarchage actif" en Europe, mais tu vas sans doute nous trouver l'information !
Et ce n'est pas une "divagation", tu le cites toi-même, la loi appelle ça "offre de bien ou de services", si tu ne fais pas de "démarchage actif", en fait tu n'offres pas le service, mais tu ne le refuses pas à ceux qui viennent spontanément.
CQFD
Modifié le 16 avril à 21h06
Je crois même qu'ils ne m'ont pas non plus demandé mon nom, juste un prénom sans rien vérifier. Bon après comme j'ai pris un abonnement ils ont forcément mon nom.
Modifié le 16 avril à 22h16
Par contre pas de demande d'upload de pièce d'identité.
Mais je croyais que claude faisait du code... ya besoin de ton identité pour faire ça ? C'est pour t'identifier plus rapidement si d'aventure tu envisages de pousser une appli sur le playstore Google ?
Le 17 avril à 18h33
Le 17 avril à 08h33
Le 16 avril à 20h44
Et là ils détruisent tout en enchaînant les conneries, on dirait Microsoft !
Signaler un commentaire
Voulez-vous vraiment signaler ce commentaire ?