Des utilisateurs britanniques de Discord ont participé à une « expérience » de collecte de données liée à Peter Thiel

• Discord a confirmé collaborer avec Persona, une entreprise de vérification d’identité soutenue par Peter Thiel, dans le cadre du déploiement d’un système de vérification de l’âge
• Ce partenariat prend la forme d’une « expérience » visant des utilisateurs britanniques, et les informations soumises sont conservées sur les serveurs de Persona pendant jusqu’à 7 jours avant suppression
• Discord avait auparavant affirmé que « les données de pièce d’identité sont pour la plupart supprimées immédiatement », mais l’objectif et l’ampleur de cette expérience n’ont pas été rendus publics
• Persona a reçu un investissement de Founders Fund, cofondé par Thiel, et a été valorisée à 1,5 milliard de dollars en 2021 ; l’entreprise est aussi liée à Palantir
• L’article évoque les antécédents de surveillance gouvernementale et militaire de Palantir ainsi que les fuites passées de données personnelles chez Discord, soulevant la question de la confiance des utilisateurs

---

Révélation de l’« expérience de vérification de l’âge » de Discord

• Discord a confirmé tardivement collaborer avec Persona dans le cadre de l’introduction d’un système mondial de vérification de l’âge
  • Persona est une startup de vérification d’identité soutenue par Founders Fund, dirigé par Peter Thiel
  • Certains utilisateurs britanniques ont été inclus dans cette « expérience », et les données soumises sont stockées pendant jusqu’à 7 jours avant suppression
• La FAQ de Discord indiquait que « les utilisateurs britanniques peuvent faire partie d’une expérience dans laquelle Persona traite les données », mais cette mention a ensuite été supprimée
  • Une version antérieure de la FAQ a été conservée par la Wayback Machine

Réactions des utilisateurs et couverture médiatique

• Le système de vérification de l’âge estime l’âge à partir de vidéos de scan du visage et de modèles de machine learning
  • Lorsque le fait que ce processus incluait une collecte de données par Persona a été révélé, la contestation des utilisateurs s’est amplifiée
• Des médias majeurs comme Kotaku, Eurogamer et PCGamer ont publié des articles critiques
  • En particulier, le fait que les données « ne restent pas uniquement sur l’appareil mais soient envoyées vers des serveurs externes » a été pointé du doigt

Liens avec Peter Thiel et Palantir

• Le principal investisseur de Persona est Founders Fund, qui valorisait l’entreprise à 1,5 milliard de dollars en 2021
• Founders Fund a été cofondé par Peter Thiel, également cofondateur de PayPal et président de Palantir
• Palantir développe des systèmes de surveillance gouvernementaux et militaires basés sur l’IA et a déjà collaboré avec l’ICE américaine (Immigration and Customs Enforcement)
  • L’entreprise a aussi été critiquée pour des controverses liées aux droits humains et pour son contrat de création d’une base de données de patients du NHS britannique

Inquiétudes sur la protection de la vie privée

• Discord a déjà connu par le passé des incidents de fuite de données impliquant des tiers
• L’article mentionne l’historique de surveillance et d’exploitation des données des entreprises liées à Thiel et exprime le refus de participer à une expérience de vérification d’identité des utilisateurs
• En particulier, le fait qu’une vérification d’identité fondée sur le machine learning fonctionne en arrière-plan est présenté comme un risque d’atteinte à la vie privée

Signification générale

• Des utilisateurs britanniques de Discord peuvent être inclus dans une expérimentation sur les données sans consentement explicite
• Le manque de transparence, la durée de conservation des données et les liens avec Thiel et Palantir constituent les principaux sujets de controverse
• Cette affaire met en lumière la nécessité de renforcer les standards de protection des données personnelles lors du déploiement de technologies de vérification d’identité dans des services mondiaux

[GN⁺]

Commentaires sur Hacker News

• Il est rapporté que Discord déploie un système de vérification de l’âge à l’échelle mondiale en partenariat avec Persona
  Persona est une entreprise de vérification d’identité soutenue par un fonds dirigé par Peter Thiel, et des soupçons ont été soulevés quant à un possible transfert de données personnelles vers Palantir en raison de ses liens avec cette société
  Mais on se demande sur quelles preuves repose l’idée que Thiel intervient réellement dans la gestion de ses participations ou impose des collaborations

  • À mon avis, avec ce type d’entreprises, il faut partir du principe que la vente de données personnelles fait partie du modèle, indépendamment de tout lien avec une célébrité
  • Que Thiel intervienne ou non, dès lors qu’il détient une participation, il a le pouvoir d’intervenir
    La réputation de Thiel et de Palantir est si mauvaise que toute entreprise soucieuse de ses relations publiques devrait présenter des excuses et couper les ponts dès que ce lien est révélé
  • Le simple fait d’être lié à Thiel suffit à donner de bonnes raisons de se méfier
  • J’attends d’un prestataire de vérification d’identité qu’il sécurise puis supprime physiquement les données sensibles de ses clients
    Il est plus probable que Discord cherche à constituer un jeu de données pour entraîner ses propres modèles, et il n’existe pas de preuve d’un lien direct entre Persona et Palantir
    Cela dit, l’argent du capital-risque de la Silicon Valley devient de plus en plus un argent politiquement contaminé
    En passant d’un investissement centré sur la technologie à une logique d’influence politique, ce type de financement peut au contraire devenir un risque pour les startups
  • Je pense que ces gens finissent par naviguer sur le même bateau idéologique. Si ce n’est pas maintenant, ils finiront par collaborer un jour

• Aujourd’hui, presque tout semble relié à Palantir, la “dark magic company” de Thiel
  Le NHS britannique travaille déjà étroitement avec Palantir (palantir.com/uk)

  • Au Brésil, Serpro (l’organisme public chargé de l’informatique) collabore aussi avec Palantir et dit avancer avec lui sur des projets de big data et d’analyse par IA dans le secteur public
  • La police du Bedfordshire au Royaume-Uni mène également avec Palantir un projet de réseau de surveillance en temps réel (article lié)
  • On dirait le méchant récurrent qui revient tout le temps
  • Thiel apparaîtrait aussi dans les fichiers Epstein, avec en plus des soupçons de contacts avec des personnes liées aux services de renseignement russes
  • Au fond, le NHS n’a fait qu’acheter le logiciel d’une multinationale géante. Il travaille aussi avec Google, Azure et AWS, donc il n’y a rien d’exceptionnel

• Le fait que Discord qualifie cette mesure d’“expérience” (experiment) est agaçant
  Imposer à des utilisateurs payants de participer à une expérience forcée est une attitude hostile, et c’est encore plus problématique lorsqu’il s’agit d’une expérience portant sur des données personnelles sensibles

• Le fait que la FAQ concernant Persona ait disparu du site est assez comique
  Quand la transparence dure moins longtemps que la période de conservation des données, ce n’est pas bon signe

  • Les publications liées au sujet sont elles aussi supprimées rapidement. Cela donne l’impression d’une attitude comme si l’entreprise avait peur de quelque chose
  • L’annonce concernant l’expérience au Royaume-Uni a elle aussi été ajoutée au bout de 48 heures puis supprimée 24 heures plus tard
    Cela donne l’impression qu’ils changent leurs politiques à l’improviste

• Il est mentionné que le dirigeant de la branche britannique de Palantir est le petit-fils d’Oswald Mosley
  Quelqu’un a réagi en disant : « L’attaque personnelle, c’est moche, mais ici il s’agit simplement de népotisme »

• Quelqu’un se demande d’où vient l’obsession de l’Antéchrist chez Thiel

• Certains estiment que le titre de l’article devrait aussi inclure Palantir

• En repensant à l’évolution d’Internet, le début des années 2000 semblait libre et dynamique, puis la concentration du marché a poussé les usages vers des plateformes fermées comme Facebook
  À l’époque, ce n’était qu’une logique de marché, mais aujourd’hui cela s’est transformé en structure de corruption où les riches influencent les gouvernements pour façonner lois et institutions à leur avantage

  • Ce n’est pas parce qu’une logique de marché produit de mauvais résultats que cela devient acceptable
    Si le marché produit de manière répétée des résultats négatifs, il faut reconsidérer les raisons pour lesquelles on lui confie les décisions de politique publique
  • Au début des années 2000, il était impensable que des enfants utilisent librement des appareils personnels ou Internet
    Aujourd’hui, les parents mettent des smartphones entre les mains de leurs enfants, et cela a conduit à la disparition de l’anonymat et à une culture de la surveillance
    La vraie question est de savoir pourquoi on en est arrivé à une situation où cette vérification de l’âge semble nécessaire — le point central, c’est pourquoi des enfants se retrouvent en ligne sans surveillance à ce point
  • D’un point de vue socialiste, cette évolution est une conséquence inévitable du capitalisme
    Le marché pousse d’abord à la consolidation, puis le grand capital achète la classe politique pour changer les règles
    L’évolution d’Internet est devenue un laboratoire d’expérimentation des échecs du capitalisme

• Un utilisateur estime que cette situation est finalement une bonne chose
  À l’avenir, quand le camp conservateur critiquera l’excès d’intervention publique, on pourra lui répondre : « C’est le résultat que vous vouliez »

  • Mais quelqu’un rétorque que ce n’est pas une question de gauche ou de droite, c’est une question de structure du pouvoir

• Par le passé, quand quelqu’un disait que « Discord n’est pas digne de confiance », d’autres le contredisaient, mais on a fini par découvrir qu’il conservait bien les données
  Discord n’est pas une entreprise bienveillante