Comment World ID veut attribuer une identité humaine unique à chaque agent IA
World lance une solution pour résoudre l'un des problèmes émergents les plus épineux de l'ère des agents IA : comment distinguer une requête humaine d'un déluge automatisé. La startup a annoncé le lancement en bêta de son Agent Kit, un système permettant à un humain de prouver cryptographiquement qu'il est bien à l'origine des actions menées par ses agents IA, et aux services en ligne de n'autoriser que ces agents-là.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de Ars Technica AI. Lire l'article original →
Le problème est concret : des outils comme OpenClaw permettent aujourd'hui à des utilisateurs avertis de déployer des bataillons d'agents automatisés sur une même tâche. Ce qui représente un gain de productivité individuel se transforme, à l'échelle, en attaques de type Sybil, un équivalent fonctionnel d'un DDoS, pour les services web qui se retrouvent submergés de milliers de requêtes simultanées. Sans mécanisme d'identification, il devient impossible de distinguer un agent légitime d'un bot malveillant.
La solution de World repose sur sa technologie de World ID, un jeton d'identité numérique unique, généré à partir d'un scan d'iris effectué dans l'un de ses dispositifs physiques appelés "orbs", et stocké de manière cryptographique sur le téléphone de l'utilisateur. Cette même infrastructure avait été initialement développée pour WorldCoin, la cryptomonnaie cofondée par Sam Altman en 2023, dont la valeur actuelle est nettement inférieure aux pics atteints début 2024. World a depuis réorienté sa stratégie pour faire de World ID son produit central.
Avec l'Agent Kit, World propose en substance un cadre de délégation d'identité : un humain vérifié peut "mandater" ses agents IA, qui héritent alors d'une preuve vérifiable de leur origine humaine. Les sites web pourraient ainsi implémenter des politiques d'accès différenciées, autoriser les agents humainement supervisés tout en bloquant les bots autonomes, sans pour autant sacrifier la vie privée, grâce au caractère pseudonyme de World ID.
Le scan d'iris sur lequel repose World ID constitue une donnée biométrique au sens du RGPD, exposant tout déploiement en France ou dans l'UE à des obligations strictes de conformité, voire à des interdictions comme celles déjà prononcées par plusieurs autorités européennes contre WorldCoin.