La plateforme de visioconférence Zoom a lancé une intégration mondiale avec World ID permettant à ses utilisateurs professionnels d'afficher un badge de vérification humaine pour certifier qu'ils ne sont pas des personnes virtuelles générées par une intelligence artificielle. Cet outil biométrique vise à lutter contre la fraude en entreprise lors des réunions importantes.
Ce système, mis en œuvre par le projet cofondé par Sam Altman, vise à répondre à une vague croissante de cybercriminalité qui utilise des modèles vidéo avancés pour usurper l'identité de dirigeants d'entreprises et d'établissements financiers.
Vérification biométrique en temps réel pour les appels professionnels
La technologie développée par World est désormais officiellement intégrée au domaine des communications d'entreprise. Grâce à la plateforme Zoom Marketplace, les organisations peuvent mettre en place un système de vérification d'identité permettant aux participants de prouver leur identité. Cette mesure répond directement au besoin de sécuriser les réunions confidentielles où sont prises les décisions opérationnelles ou autorisées les importants transferts de capitaux.
Ce mécanisme repose sur un processus de validation en plusieurs étapes afin de prévenir tout type de falsification numérique. Plus précisément, le système Comparez une image capturée par le scanner biométrique Orb avec un selfie en direct et le signal vidéo actif du participant avant la délivrance du badge. Cela permet aux participants dans la salle virtuelle de vérifier clairement si l'orateur possède une preuve cryptographique de son authenticité humaine.
Cette solution avait déjà fait l'objet de tests préliminaires lors d'une phase bêta limitée débutée en avril dernier, à laquelle ont participé d'importantes institutions financières telles que VanEck Funds. Avec le déploiement mondial du service, toute entreprise abonnée aux forfaits professionnels de Zoom peut ajouter cette couche de sécurité biométrique à son infrastructure de visioconférence quotidienne, l'objectif étant d'atteindre progressivement plus d'un million d'utilisateurs professionnels exposés à des communications critiques.
Le risque croissant d'usurpation d'identité par l'intelligence artificielle
Le déploiement de cette technologie intervient à un moment où les cybercriminels perfectionnent rapidement leurs outils. Ces derniers mois, les attaques d'ingénierie sociale sont passées de simples courriels frauduleux à des productions audiovisuelles complexes. Les attaquants sont capables de reproduire les voix, les gestes et les traits du visage de PDG ou de directeurs financiers avec une telle précision qu'il est difficile de les détecter à l'œil nu.
Des précédents dans le monde des entreprises internationales justifient l'inquiétude qui règne dans le secteur technologique. Les analyses sectorielles préviennent que les pertes mondiales liées à la fraude et à la cybercriminalité perpétrées à l'aide d'identités synthétiques pourraient atteindre 59 milliards de dollars dans les prochaines années si des barrières cryptographiques efficaces ne sont pas mises en place. En 2024, un employé du cabinet d'ingénierie international Arup a transféré environ 25 millions de dollars après avoir participé à une visioconférence où tous les prétendus dirigeants présents étaient en réalité des avatars générés par intelligence artificielle.
Toujours en février, des incidents ont été documentés où des groupes liés à des cybercriminels nord-coréens ont utilisé des salles de visioconférence Zoom manipulées pour gagner la confiance d'employés d'entreprises technologiques et fintech. Leur principal objectif était de les inciter à installer des logiciels malveillants et à compromettre leurs systèmes internes. Des analyses concernant ces vecteurs de menace sont disponibles dans [référence manquante]. Académie Bit2Me Ils montrent comment les tests décentralisés d'identité et d'humanité cherchent à s'imposer comme une norme défensive incontournable.
alliances stratégiques dans l'écosystème financier
Le projet World, activement soutenu par Sam Altman, ne se limite pas aux télécommunications traditionnelles. Outre son intégration avec Zoom, l'organisation a désigné des sociétés de capital-risque et d'investissement de premier plan, telles que Bain Capital et Pantera Capital, comme partenaires initiaux pour la conception et le perfectionnement de son système de vérification d'identité.
L'intérêt des fonds et des institutions financières réside dans la nécessité d'authentifier les transactions en dehors des canaux traditionnels. Dans un écosystème où les transactions entre plateformes d'échange, passerelles de paiement et portefeuilles institutionnels font transiter quotidiennement d'importantes sommes d'argent, s'assurer que la personne autorisant un ordre est bien un être humain légitime est devenu une priorité en matière de conformité et de gouvernance interne.
Grâce à l'infrastructure de World ID, les utilisateurs prouvent leur humanité à l'aide de preuves à divulgation nulle de connaissance, ce qui permet de vérifier qu'une personne est unique et réelle sans révéler de données personnelles directes à chaque interaction. Les analystes des développements et des actifs de l'écosystème peuvent consulter les cours et effectuer des transactions via des outils réglementés tels que… Bit2MeProoù la traçabilité et la sécurité sont fondamentales dans le cadre du règlement MiCA de l'Union européenne.
Défis liés à la protection de la vie privée et à l'adoption dans le cadre réglementaire européen
Malgré les avantages opérationnels promis par la détection des deepfakes, l'utilisation des données biométriques via des dispositifs physiques comme l'Orb reste étroitement surveillée par les autorités de protection des données dans diverses juridictions, notamment au sein de l'Union européenne. La collecte d'informations dérivées de l'iris exige le respect des normes les plus strictes du Règlement général sur la protection des données (RGPD).
La proposition technique de World soutient que les images capturées ne sont pas stockées de manière conventionnelle, mais traitées localement afin de générer un code cryptographique unique et irréversible. Toutefois, les autorités de protection des données de plusieurs pays européens évaluent encore si ces systèmes garantissent pleinement le consentement éclairé des participants et leur droit à l'oubli.
Pour les organisations œuvrant au sein de la communauté, l'adoption de ces badges sur Zoom implique de trouver un équilibre entre la prévention de la fraude technologique et le respect des réglementations en matière de protection de la vie privée. L'intégration progressive d'identifiants décentralisés doit être conforme non seulement aux normes de cybersécurité des entreprises, mais aussi aux directives juridiques régissant les services numériques et l'intelligence artificielle dans la région.
Questions fréquentes
Qu'est-ce que le badge de preuve d'humanité sur Zoom ?
Il s'agit d'une attestation visuelle qui apparaît lors des appels vidéo Zoom pour certifier que le participant est un être humain réel vérifié par World ID, et non un deepfake ou un avatar généré par une intelligence artificielle.
Comment fonctionne la vérification d'identité mondiale pour les appels vidéo ?
Le système compare le code biométrique préalablement obtenu via le dispositif Orb avec un selfie et une transmission vidéo en temps réel de l'utilisateur, validant ainsi l'authenticité sans exposer de données personnelles confidentielles.
Pourquoi les sociétés financières adoptent-elles ce type de mesures ?
Suite à des signalements d'escroqueries dans lesquelles des cybercriminels ont utilisé des vidéos manipulées pour ordonner des transferts non autorisés, les organisations cherchent à endiguer les fraudes et les attaques par usurpation d'identité qui se chiffrent en millions de dollars et ciblent les dirigeants lors de réunions cruciales.
Cette technologie est-elle compatible avec la réglementation européenne en matière de protection des données ?
L’utilisation d’identifiants biométriques dans l’Union européenne est soumise au RGPD, qui exige des entreprises qu’elles veillent à ce que les données soient traitées de manière anonyme, cryptée et conformément aux exigences légales en matière de protection de la vie privée.
L'intégration de World ID à Zoom constitue une avancée concrète dans la convergence de l'identité numérique cryptographique et de la sécurité en entreprise. Dans un contexte où l'intelligence artificielle perfectionne sans cesse les techniques d'usurpation d'identité, la capacité à vérifier la présence humaine sans compromettre la confidentialité s'impose comme un élément essentiel de la confiance dans les communications à distance.
L'investissement en cryptoactifs n'est pas entièrement réglementé, peut ne pas convenir aux investisseurs particuliers en raison de la forte volatilité et il existe un risque de perdre tous les montants investis.
Des outils d'intelligence artificielle générative ont été utilisés pour créer cet article.
