World ID : la startup qui veut donner une identité humaine à chaque agent IA
La startup World, cofondée par Sam Altman et connue pour avoir lancé la cryptomonnaie WorldCoin en 2023, a dévoilé une version bêta d'Agent Kit, un système conçu pour relier les agents IA à des identités humaines vérifiées. Le principe repose sur World ID, une identité numérique unique stockée sur smartphone et validée via un scan de l'iris effectué par des sphères physiques déployées dans le monde entier. À ce jour, environ 18 millions de personnes auraient complété ce processus à travers près de 1 000 orbes répartis sur plusieurs continents, avec environ 18 000 nouveaux inscrits récemment. Techniquement, Agent Kit s'appuie sur le protocole x402, développé en collaboration avec Cloudflare et Coinbase, et qui permet de vérifier les requêtes d'agents IA via des micropaiements ou des jetons d'identité avant d'accorder l'accès à un service.
L'enjeu est considérable : l'explosion des agents IA autonomes permet désormais à n'importe qui de déployer des milliers de bots en parallèle en quelques clics, saturant les systèmes en ligne dans des scénarios proches des attaques Sybil. World propose une réponse concrète — plutôt que de bloquer tous les bots indistinctement, les sites web pourraient exiger un jeton World ID pour filtrer les accès et s'assurer qu'un agent représente bien une personne réelle et unique. Un agent pourrait ainsi réserver un restaurant, acheter des billets de spectacle ou accéder à des offres d'essai gratuit, à condition de prouver qu'il agit pour un humain identifié. Forums, sondages et plateformes sociales pourraient également s'appuyer sur ce mécanisme pour lutter contre la manipulation automatisée et les campagnes de spam à grande échelle.
Le système soulève néanmoins des questions sérieuses. La collecte biométrique reste son talon d'Achille : un scan d'iris est irréversible, et contrairement à un mot de passe, il ne peut pas être réinitialisé en cas de fuite ou de piratage. World affirme que les données sont chiffrées et stockées localement sur l'appareil, mais la promesse ne suffit pas à dissiper les inquiétudes sur la vie privée, d'autant que le projet a déjà essuyé des critiques réglementaires dans plusieurs pays dès le lancement de WorldCoin. Sur le plan de l'adoption, le défi reste entier : convaincre des centaines de millions d'utilisateurs de scanner leur iris en l'absence d'une application grand public vraiment incontournable constitue un obstacle majeur. Enfin, le protocole x402 peut ralentir les attaques massives en les rendant coûteuses, mais un acteur malveillant bien financé peut tout à fait payer pour les contourner — ce qui signifie que World ID ne résout pas le problème à lui seul, mais en augmente seulement le prix d'entrée.
Le RGPD encadre strictement la collecte de données biométriques et plusieurs pays européens ont déjà suspendu WorldCoin — l'expansion d'Agent Kit en Europe se heurtera aux mêmes obstacles réglementaires.
