Discord a tué l’anonymat

• Une politique obligatoire de vérification de l’âge pour tous les utilisateurs entre en vigueur, mettant fin à l’ère du chat anonyme
• En conséquence, de nombreux utilisateurs migrent vers Matrix, une plateforme distribuée open source
• Cependant, le homeserver officiel de Matrix (matrix.org) prépare lui aussi une procédure de vérification similaire en raison de réglementations comme l’Online Safety Act du Royaume-Uni
• Les utilisateurs peuvent mettre en place leur propre serveur pour éviter l’impact de ces règles, mais cela reste contraignant en raison du manque de fonctionnalités comme le streaming de jeux et les salons vocaux
• Pour les utilisateurs qui privilégient l’anonymat et la liberté, il devient important de développer des compétences d’auto-hébergement

---

Introduction par Discord de la vérification obligatoire de l’âge

• Discord prévoit d’appliquer à partir du mois prochain une politique rendant la vérification de l’âge obligatoire pour tous les utilisateurs
  • Cette mesure met fin à l’ère du chat de jeu anonyme
• Depuis l’annonce, l’inquiétude et la contestation des utilisateurs se propagent sur l’ensemble d’Internet
  • De nombreux utilisateurs se tournent vers des plateformes alternatives

Migration massive vers Matrix

• Des milliers d’utilisateurs migrent vers Matrix, parlant d’un « grand exode »
• Matrix est une plateforme alternative open source et décentralisée, qui ne dépend pas d’un serveur central
• Toutefois, l’équipe de Matrix.org, dans son message de bienvenue aux nouveaux utilisateurs, a clairement indiqué la nécessité de respecter les réglementations en vigueur

Réponse réglementaire de Matrix.org

• Selon le blog officiel de Matrix.org, la plateforme doit se conformer à des lois strictes comme l’Online Safety Act du Royaume-Uni
• Elle étudie donc une méthode de vérification de l’âge préservant la vie privée, qui pourrait inclure des procédures comme la vérification par carte bancaire
• Autrement dit, même en utilisant le serveur officiel, il est difficile de garantir un anonymat complet

L’alternative de l’exploitation de son propre serveur

• Matrix repose sur une architecture fédérée (federated), permettant aux utilisateurs de déployer eux-mêmes un homeserver
  • Il est possible d’exploiter un serveur dans un pays moins contraignant sur le plan réglementaire à l’aide d’un Raspberry Pi ou d’un VPS
• Cela permet de communiquer sans fournir de pièce d’identité, mais implique une charge technique de configuration

Limites fonctionnelles et choix des utilisateurs

• Matrix présente encore des lacunes sur des fonctions clés comme le streaming de jeux et les salons vocaux
  • Cela rend la transition inconfortable pour les power users
• Malgré cela, certains utilisateurs choisissent de refuser de transmettre leurs données personnelles plutôt que d’accepter une UI peu pratique
• Les utilisateurs qui restent sur Discord acceptent un environnement de surveillance, tandis que ceux qui partent doivent acquérir des compétences d’auto-hébergement

[sukso96100]

S’il s’agit d’une alternative à Discord… Matrix est bien aussi, mais quelque chose comme Stoat (anciennement Revolt) https://stoat.chat/ ne serait-il pas encore mieux ?

[sukso96100]

Il en avait déjà été question sur GeekNews aussi : https://fr.news.hada.io/topic?id=19609

[GN⁺]

Avis sur Hacker News

• L’affirmation selon laquelle la politique de vérification de l’âge de Discord deviendrait obligatoire pour tout le monde est fausse
  Même sans vérification, il reste possible de discuter avec ses amis par chat et par voix
  En revanche, sans vérification, l’accès au contenu adulte, aux serveurs avec restriction d’âge, la modification des paramètres des DM et la prise de parole sur les stages sont limités
  Le communiqué officiel est disponible ici

  • Discord dit utiliser des outils d’estimation de l’âge basés sur l’IA, mais ce type de système produit beaucoup de faux positifs
    Des adultes risquent d’être classés à tort comme enfants et d’être finalement forcés de fournir un scan du visage ou une pièce d’identité officielle
    De plus, le fait même d’envoyer les données faciales d’un enfant à un tiers sans consentement parental pose problème
    Il est aussi difficile de comprendre pourquoi Discord ne se contente pas de stocker un simple statut « majeur ou non », mais relie l’âge réel au compte
  • Si l’opinion publique devient trop négative, Discord pourrait faire marche arrière sur cette politique
    Sinon, si on me demande une preuve d’identité, je partirai simplement
    Transmettre des informations d’identité à une entreprise américaine me semble risqué, surtout si certaines déclarations peuvent poser problème lors du passage d’une frontière
  • Ces derniers temps, on voit souvent le message « une vérification d’identité est nécessaire pour voir ce message »
    L’IA filtre les insultes, mais en pratique la censure fonctionne de manière aberrante
    Techniquement, ce n’est pas « obligatoire », mais dans les faits cela devient presque indispensable pour participer à la communauté
  • La plupart des conversations avec mes amis sont NSFW, donc sans vérification la plateforme devient inutile
    C’est particulièrement fréquent dans les communautés LGBT
  • De nombreuses petites communautés sont classées comme serveurs avec restriction d’âge, et les personnes qui ne veulent pas révéler leur identité n’ont d’autre choix que de partir

• À propos de l’idée « l’anonymat est mort, passons au self-hosting »
  Héberger soi-même est au contraire, selon moi, le moyen le plus rapide de perdre son anonymat
  Avec la seule IP du serveur, il est souvent facile de retrouver qui l’exploite

  • D’autres soutiennent cependant que le contrôle sur ses données fait justement partie de l’anonymat
    En combinant cela avec des technologies comme TOR, la protection peut être suffisante

• Si l’on lit le communiqué officiel de Discord,
  la plupart des utilisateurs adultes pourraient déjà faire l’objet d’une estimation d’âge à partir des données existantes
  Le scan du visage serait traité uniquement sur l’appareil, et Discord indique ne recevoir que l’information d’âge
  Mais au vu de l’expérience avec la régulation des entreprises, ce type de conformité légale fondée sur l’IA reste très inhabituel
  Je me demande si les autorités de régulation accepteront vraiment cette approche

  • Le Online Safety Act britannique autorise ce type de méthode d’estimation de l’âge
    Selon le texte, une simple auto-déclaration n’est pas acceptée, et un niveau de « haute précision » est exigé
    En fin de compte, ce sera à Ofcom de décider si l’approche de Discord est suffisamment efficace
    Les dispositions concernées peuvent être consultées ici
  • En revanche, le fait que Discord déduise si un utilisateur est adulte à partir de ses schémas d’activité — serveurs rejoints, jeux, horaires de connexion, etc. — semble juridiquement risqué

• J’utilisais autrefois Discord pour le jeu, mais aujourd’hui même des projets open source comme LLVM s’y déplacent
  Il est gênant de voir ce type de conversations importantes enfermées sur une plateforme fermée
  J’aimerais qu’on revienne à des canaux décentralisés comme les mailing lists ou IRC
  Cela dit, si le résultat est un déplacement vers Telegram ou WhatsApp, alors on n’aura rien appris du tout

• Discord a depuis longtemps un historique de restrictions de l’anonymat
  Utiliser un VPN peut entraîner une obligation de saisir un numéro de téléphone, et Discord encourage aussi les administrateurs de serveurs à l’exiger

  • Moi aussi, j’ai déjà été bloqué à l’inscription dans une communauté de joueurs parce que je n’avais pas fourni de numéro de téléphone
  • En réalité, l’anonymat sur Discord a disparu depuis longtemps
    Il est difficile de faire confiance à une plateforme qui n’impose pas l’usage de Tor
    À la place, j’examine des alternatives comme SimpleX ou Session
  • La vérification par SMS est en pratique facile à contourner, donc son effet réel sur la sécurité est presque nul
  • J’utilise toujours un VPN, mais on ne m’a jamais demandé de numéro de téléphone

• Je pensais que la vérification d’âge ne concernait que « l’accès au contenu adulte », mais en réalité elle couvre un périmètre plus large

  • Sans vérification, l’accès au contenu sensible, aux serveurs avec restriction d’âge, la modification des paramètres des DM et la prise de parole sur les stages sont limités
  • Le problème, c’est que la qualification de « contenu adulte » est aléatoire. Même des conversations ordinaires sont parfois bloquées

• Je suis en train de construire une nouvelle plateforme de chat avec Ergo IRCd et TheLounge
  Pour la vidéo et la voix, je compte compléter avec Zoom ou Jitsi
  Je pense qu’il est temps de revenir à une structure simple mais durable, comme IRC

  • D’autres, en revanche, n’adhèrent pas à l’idée de « migrer vers une plateforme avec moins de fonctionnalités »
    La plupart des utilisateurs continueront à utiliser Discord sans vérification et ne verront pas de raison de partir
  • Un autre dit aussi que « 99 % des utilisateurs n’accepteront pas une perte de fonctionnalités »,
    car la praticité et l’effet de réseau sont trop importants
  • Au final, seule une toute petite minorité partira, et une communauté s’effondre dès qu’elle perd ses membres
  • IRC est simple, mais aujourd’hui il faut aussi des fonctions de base comme l’aperçu d’images, le Markdown et la synchronisation entre appareils
    IRCv3 et Ergo en prennent partiellement en charge, mais les clients mobiles manquent encore

• Les personnes qui accordent de l’importance à l’anonymat sont minoritaires
  Tant que les gouvernements et les entreprises mettent en avant la sécurité, l’anonymat devient une valeur commercialement défavorable
  Une plateforme comme Discord doit apparaître comme un « service sûr » aux yeux des parents,
  donc la base d’utilisateurs anonymes a peu de valeur économique

  • Un utilisateur découpe le problème selon deux axes
    1. la conception addictive des réseaux sociaux
    2. la vie privée et la vérification de l’âge
       Le premier est difficile à limiter par la loi, mais le second pourrait avoir une solution technique
       Il affirme que les gouvernements devraient fournir des systèmes de vérification respectueux de la vie privée

• J’aimerais voir renaître des outils comme TorChat
  Depuis dix ans, la culture des technologies décentralisées stagne

  • En pratique, les gens finiront probablement par chercher un équilibre entre fonctionnalités, praticité et vie privée
    Certains insisteront sur une décentralisation totale, mais la plupart resteront là où sont leurs amis
  • Lors des polémiques sur la vie privée de WhatsApp aussi, tout le monde disait qu’il partirait, mais dans les faits presque tout le monde est resté
    Le téléversement d’une pièce d’identité est déjà devenu banal dans de nombreuses applications, donc cela ne suscite plus une grande résistance

• Discord a évolué bien au-delà du simple chat vocal,
  jusqu’à devenir une plateforme de données personnelles affichant les morceaux lus sur Spotify par ses amis, leur temps de jeu et leurs schémas d’activité
  Au fond, la politique actuelle de vérification de l’âge s’inscrit dans cette continuité