La Chine tire la sonnette d'alarme concernant la sécurité nationale : un système de cryptomonnaie collecte des données biométriques

Le ministère chinois de la Sécurité d'État a mis en garde contre une entreprise étrangère qui utilise les cryptomonnaies comme couverture pour collecter des données biométriques sensibles, notamment des scans de l'iris. Il estime que ces activités compromettent la vie privée et la sécurité nationale.

Bien que le ministère n'ait pas nommé l'entreprise en question, les décrites sont similaires à celles employées par World, le projet blockchain fondé par Sam Altman d'OpenAI.

La Chine dénonce une utilisation abusive des données biométriques

Dans son communiqué de presse, le ministère chinois de la Sécurité d'État a affirmé que la technologie de reconnaissance biométrique a connu une évolution rapide, grâce à son efficacité et sa praticité. Il a toutefois mis en garde contre le risque accru de fuites et d'utilisations abusives des données lié à la multiplication des scans biométriques. 

Le ministère a ensuite cité des exemples de cas présumés de violations de données. Il a notamment mentionné le cas d'une entreprise étrangère qui avait directement relié sa plateforme de paiement par empreinte digitale à son système informatique interne, auquel des pirates informatiques ont accédé à plusieurs reprises pourtracdes données personnelles.

Par ailleurs, le secteur a pointé du doigt des services de renseignement étrangers qui ont obtenu illégalement des données faciales de personnes importantes, les ont falsifiées et les ont exploitées pour accéder à des informations confidentielles. Ces agences, a déclaré le ministère, ont même pénétré des environnements de travail sécurisés pour mener des opérations d'espionnage, menaçant gravement la sécurité nationale.

En outre, le rapport décrit une affaire impliquant une société étrangère qui, sous prétexte de distribuer des jetons de cryptomonnaie, a collecté des données d'iris auprès d'utilisateurs du monde entier et a transféré ces informations ailleurs. Cependant, les détails de l'enquête ont conduit beaucoup à penser que la société en question est World, anciennement connue sous le nom de Worldcoin.

Les autorités appellent néanmoins les citoyens à la vigilance lorsqu'ils fournissent des données biométriques (traits faciaux, empreintes digitales ou scans de l'iris), notamment aux plateformes numériques. Le ministère conseille également aux utilisateurs de demander des explications claires sur le traitement de leurs données, d'examiner attentivement les politiques de confidentialité et de rester vigilants face à toute collecte excessive de données.

World a fait l'objet d'un examen minutieux concernant ses scans d'iris

World propose des jetons cryptographiques aux utilisateurs qui soumettent un scan de leur iris, affirmant que ces données contribuent à la création d'identités numériques sécuriséesdentà l'amélioration de l'accès aux services financiers dans les zones mal desservies. L'entreprise insiste également sur le fait que son application World est non dépositaire, permettant ainsi aux utilisateurs de conserver le contrôle direct de leurs identifiants World et de leurs cryptomonnaies. Elle explique qu'une fois le code de l'iris généré, l'image brute est chiffrée, transmise au téléphone de l'utilisateur, puis supprimée de son système Orb. 

De plus, les données de l'iris sont anonymisées grâce au calcul multipartite, ce qui empêche le stockage de toute information personnelle. 

Malgré ces assurances, le projet a fait l'objet d'un examen minutieux dans certains pays. En 2023, le gouvernement kényan a même suspendu l'inscription de nouveaux utilisateurs le temps de revoir ses pratiques en matière de protection de la vie privée et de traitement des données.

Le ministère de l'Intérieur du pays a exprimé des inquiétudes quant à la sécurité douteuse du stockage des scans d'iris, aux implications éthiques de l'échange de cryptomonnaies contre des données personnelles, au manque de détails sur les protections en matière de cybersécurité et aux risques liés au fait de permettre à une entreprise privée de contrôler de vastes quantités d'informations biométriques.

World atracdes utilisateurs au Kenya en offrant des jetons gratuits d'une valeur de près de 7 000 shillings kenyans, soit environ 54 dollars, une stratégie qui a séduit plus de 350 000 Kenyans.

À l'époque, des pays comme l'Allemagne, la France, l'Inde et le Royaume-Uni avaient également exprimé leurs inquiétudes, déclarant qu'ils allaient « mener des enquêtes plus approfondies » au sujet du projet.