Qu'est-ce que World App ? Le PDG d'OpenAI crée une super application qui suscite une controverse sur la vie privée

World App est une application de vérification d’identité biométrique cofondée par le PDG d’OpenAI, Sam Altman, positionnée comme une super application à l’ère de l’IA. En utilisant le scan de l’iris Orb pour établir l’identité numérique World ID, elle intègre des portefeuilles cryptographiques, des communications cryptées, etc. En septembre 2025, les Philippines ont émis une ordonnance de cessation à l’encontre du développeur Tools for Humanity, l’accusant de collecte de données personnelles en violation des lois sur la vie privée.

Les trois fonctionnalités principales de World App et leur architecture technologique

World App a été fondée en 2019 par Tools for Humanity et lancée officiellement en 2023, avec pour objectif de fournir un outil de « preuve d’identité humaine » à une époque où le contenu généré par IA est abondant, aidant à distinguer les vrais humains des robots. Cet écosystème comprend quatre éléments : World ID (identité numérique), World App (application), Worldcoin (cryptomonnaie WLD) et World Chain (blockchain).

Analyse des fonctionnalités clés

Mécanisme de vérification de l’iris World ID Les utilisateurs doivent se rendre à un endroit désigné pour faire scanner leur iris avec l’appareil Orb. L’appareil prend des photos du visage et des yeux, et via un réseau neuronal, détermine si la personne est vivante, générant un code iris unique (iris code). Le système compare ce code à une base de données vérifiée pour garantir qu’une seule personne ne peut créer qu’un seul World ID. Les responsables affirment que les photos sont cryptées et ne sont stockées que quelques secondes avant d’être supprimées, mais une enquête aux Philippines a révélé que l’Orb dispose de capacités de stockage, et qu’un audit de sécurité montre « aucune procédure de nettoyage de la mémoire pour les données iris ».

Chat crypté World Chat La nouvelle version 2025 de World Chat utilise un chiffrement de bout en bout, avec un niveau de sécurité comparable à Signal. Le système utilise des bulles de dialogue de différentes couleurs pour indiquer si l’interlocuteur a été vérifié par World ID, offrant une fonction de « reconnaissance humaine ». Les utilisateurs peuvent envoyer et recevoir des paiements, partager des factures directement dans le chat, et utiliser des mini-applications tierces (comme les marchés de prédiction Kalshi, Polymarket) sans quitter la conversation. Tous les transferts sont gratuits, sans frontières et instantanés.

Fonctionnalités de paiement numérique et de revenus La nouvelle version permet de recevoir des paiements sur un compte bancaire virtuel, de percevoir un salaire, avec conversion en cryptomonnaie après dépôt en monnaie fiduciaire. Il est important de noter que la fonction de paiement peut être utilisée sans vérification de l’iris. Pour les utilisateurs vérifiés, la fonction Earn offre des rendements attractifs : plus de 15 % APY pour les 1 000 dollars USDC initiaux, et 18 % APY pour les 1 000 jetons WLD.

Controverse sur la validité du consentement générée par des incitations financières

Le cœur de la controverse autour de World App réside dans sa stratégie de promotion et son mécanisme de consentement. Une enquête aux Philippines a montré que les recruteurs font la promotion active via Facebook, offrant des jetons WLD (d’une valeur d’environ 3 415 pesos) en guise d’incitation, certains proposant même un transport gratuit, des snacks en échange de codes de parrainage, et affirmant « un revenu pouvant atteindre 11 mois par an ».

Plusieurs témoins ont témoigné que la seule motivation pour s’inscrire était la promesse d’argent. Un témoin a déclaré : « J’ai été invité à m’inscrire et j’ai accepté immédiatement, à cause de l’incitation financière et de la promesse de revenus mensuels. » Dans un pays en développement comme les Philippines, la vulnérabilité économique rend la promesse d’argent une influence indue, rendant le consentement non libre.

Plus grave encore, le document de politique de confidentialité fait 29 pages, truffé de termes techniques tels que « données de blockchain », « infrastructure zéro connaissance », « hashage de partition anonymisée ». La majorité des données ne peuvent être lues qu’en faisant la queue devant Orb, mais le processus d’inscription ne prend que 5 minutes, laissant peu de temps pour comprendre ces détails. Des témoins ont indiqué que le personnel sur place n’a pas fourni de formulaire de consentement biométrique et a simplement demandé aux utilisateurs d’appuyer directement sur le bouton « Accepter ».

Les quatre défauts critiques révélés par l’interdiction aux Philippines

(Source : Commission nationale de la protection des données personnelles des Philippines)

Le 23 septembre 2025, la CNPD des Philippines a émis une ordonnance de cessation (dossier CID CDO 25-001), ordonnant à Tools for Humanity et à son opérateur local WCPH Corporation d’arrêter immédiatement le traitement des données personnelles. La commission a constaté que TFH violait quatre exigences fondamentales :

Trois défauts dans la validité du consentement Tout d’abord, le consentement est non spécifique. La déclaration de confidentialité n’est qu’un document unilatéral, et la case à cocher « J’accepte les conditions d’utilisation et confirme la déclaration de confidentialité » regroupe plusieurs documents, privant ainsi d’un véritable choix. Ensuite, le consentement n’est pas donné librement, car la promesse d’argent constitue une influence indue. Troisièmement, le consentement n’est pas suffisamment informé : il ne divulgue pas que les données biométriques sont collectées pour des modèles d’apprentissage automatique, ni les risques en matière de transfert de données.

Fausse déclaration sur la portée du traitement TFH affirme ne pas traiter de données sensibles, mais l’enquête a montré qu’elle scanne en réalité la page du passeport, lit la puce NFC, et compare la photo faciale avec les données de la puce pour établir un âge et une preuve de citoyenneté. De plus, le système collecte des données GPS, stocke des positions approximatives, utilise des cookies et Google Analytics pour suivre, et conserve les données biométriques même après analyse de leur unicité.

Traitement excessif et non nécessaire La commission doute de la nécessité de confirmer « l’humanité » par reconnaissance iris et visage. TFH n’a pas prouvé que c’est la seule méthode possible, ni expliqué pourquoi ne pas utiliser des alternatives moins invasives comme l’observation de comportements ou la vérification en personne par le personnel. Plus important encore, la réalité opérationnelle ne correspond pas aux déclarations — des témoignages indiquent que l’inscription motivée par des incitations financières n’est pas une « preuve d’humanité ».

Atteinte totale aux droits des sujets de données La déclaration de confidentialité ne décrit pas entièrement les droits des sujets de données. La condition pour le droit de suppression, qui stipule « si les données ne sont plus nécessaires à la finalité », est fausse, car dans un traitement fondé sur le consentement, le retrait du consentement supprime la base légale. Le formulaire de consentement biométrique, long de 29 pages, ne comporte pas de champ de signature, et la section sur les droits indique simplement « selon la juridiction ». Plus grave encore, TFH n’a pas fourni de preuve de suppression confirmée, rendant le traitement essentiellement irréversible.

La commission insiste sur le fait que l’iris et les images faciales sont des identifiants biométriques immuables, qui ne peuvent être réinitialisés ou remplacés par un mot de passe ou une pièce d’identité, et qu’une seule fuite entraînera des dommages permanents et à vie, pouvant être exploités pour générer des deepfakes, des fraudes d’identité ou du vol. Bien que TFH affirme que les données sont anonymisées et fragmentées, ses capacités exclusives de réidentification et de décryptage restent la preuve qu’il en détient la maîtrise totale.

Les dilemmes de la régulation mondiale et les alertes pour les utilisateurs

En dehors des Philippines, World est également sous enquête par l’autorité de protection des données en Allemagne, et plusieurs organismes internationaux de protection des données ont déjà pris des mesures contre ses opérations. Bien que Sam Altman souhaite faire scanner les yeux d’un milliard de personnes, moins de 20 millions ont actuellement vérifié leur identité. Pour simplifier le processus, en avril, une version portative appelée Orb Minis a été lancée pour que les utilisateurs puissent scanner chez eux, mais cela réduit aussi la supervision et augmente le risque d’abus.

Pour les utilisateurs envisageant d’utiliser World App, ils doivent être conscients de trois risques majeurs : une fuite de données biométriques qui ne peut être corrigée, entraînant un risque à vie ; TFH promettant un stockage de seulement 12 secondes, mais sans preuve vérifiable de suppression ; l’incitation financière combinée à une politique de confidentialité complexe pouvant amener les utilisateurs à prendre des décisions irréversibles sans pleine compréhension. Sous la surveillance continue des autorités régulatrices mondiales, le défi de conformité de World App n’est pas près d’être résolu.