Service d’utilisation de la pièce d’identité du député de circonscription pour l’Online Safety Act britannique

• Ce service est un outil permettant de rechercher les informations de pièce d’identité d’un député britannique (MP) et de les vérifier visuellement
• Dans le cadre des discussions liées à l’Online Safety Act, il met en lumière les problèmes que pose la manière dont les procédures de vérification d’identité sont mises en œuvre
• Le service adopte une approche humoristique en fournissant une image estimée du permis de conduire de véritables députés
• En prenant pour hypothèse les informations d’identité de personnalités publiques plutôt que celles du grand public, il remet en question l’efficacité réelle des dispositifs de vérification d’identité en ligne
• Il précise qu’il s’agit d’un exemple fondé sur des informations publiques, et non de la divulgation de données personnelles réelles, afin de limiter les inquiétudes liées à un usage abusif des données personnelles

---

Vue d’ensemble

• Ce site web a été conçu pour permettre aux utilisateurs au Royaume-Uni de rechercher la pièce d’identité du député (MP) de leur circonscription et d’afficher une image fictive de son permis de conduire
• L’objectif du site est de montrer avec humour comment pourraient fonctionner en pratique les processus de vérification d’identité exigés par l’Online Safety Act et d’autres dispositifs similaires
• Les utilisateurs peuvent saisir leur circonscription afin de consulter une image de pièce d’identité contenant des informations publiques telles que le nom du député concerné et son parti politique

Intention et message principal

• En soulignant qu’il est possible d’utiliser les informations de personnalités publiques (MP) à la place de véritables pièces d’identité de citoyens, le site vise à montrer les failles ou l’ironie des procédures de vérification d’identité en ligne
• Il porte un regard critique sur les exigences de vérification d’identité très controversées de l’Online Safety Act
• Cet exemple est une image fictive qui ne peut pas être utilisée pour une véritable vérification d’identité et ne contient pas de données personnelles

Autres informations

• Un petit menu FAQ et une bannière de soutien (« buy me a coffee ») sont placés en haut du site
• Les utilisateurs peuvent consulter rapidement une image de pièce d’identité fondée sur des informations publiques sans avoir à fournir d’informations supplémentaires

[GN⁺]

Commentaires Hacker News

• J’ai participé à une forme de militantisme numérique de guérilla au Royaume-Uni, à l’époque où les formats d’URL tiers (« Write to Them », « They Work for You », etc.) sont apparus pour la première fois sur les sites indépendants de surveillance du gouvernement britannique, et j’applaudis Tim pour avoir étendu cette marque de façon si pertinente

• J’aimerais que chacun réfléchisse un instant aux députés qui ont imposé ce fardeau, en gardant à l’esprit qu’ils appartiennent presque tous à une seule et même faction, et que vous le mentionniez lors de votre prochaine visite https://votes.parliament.uk/votes/commons/division/1926

  • Je ne comprends pas bien sur quoi portait exactement ce vote récent ; l’Online Safety Act a bien été introduit et adopté par les Tories en 2023, mais n’entre en application que maintenant, et je ne comprends pas pourquoi les Tories, qui ont créé cette loi, votent maintenant contre. C’est vraiment absurde
  • C’est un foutoir total : le Labour a voté pour une politique conservatrice, les conservateurs ont voté contre, et Reform, souvent présent dans les médias à clamer son opposition, a en réalité voté pour

• Les internautes chinois connaissent très bien le numéro de carte d’identité de Xi Jinping, précisément à cause de la vérification d’identité réelle sur les sites web ; comme cette vérification est obligatoire sur tous les sites chinois, les gens utilisent simplement le numéro de Xi Jinping

  • Je me demande si c’est vraiment le cas sur tous les sites web chinois, y compris les moteurs de recherche, les sites d’actualités et les forums non fondés sur l’identité réelle

• Si vous voulez vraiment bien troller le gouvernement britannique, je recommande d’ajouter une section commentaires au site

• Effet non intentionnel : les députés britanniques ont désormais une excuse bien plus crédible pour regarder du porno autant qu’ils veulent

  • Je ne connais pas cette loi en particulier, mais je veux souligner que toutes les lois sur Internet ou le chiffrement semblent toujours chercher à exempter les responsables gouvernementaux, et que ces clauses d’exception neutralisent complètement l’objectif du texte tout en faisant des responsables publics les cibles les plus vulnérables sur le plan de la sécurité. Le simple fait que ceux qui font les règles s’en excluent eux-mêmes me paraît problématique
  • Bien sûr, ce n’est pas toujours sans risque, puisqu’on peut être photographié en train d’en regarder directement au Parlement https://www.independent.co.uk/news/uk/politics/neil-parish-banged-up-tractor-porn-b2439583.html

• L’idée du projet est bonne, mais je pense qu’il faut faire attention aux risques d’usurpation d’identité ou à d’autres infractions juridiques similaires. Je ne vis pas au Royaume-Uni donc je ne connais pas le détail du droit local, mais même si la FAQ précise qu’il s’agit d’une parodie, il a été confirmé ici que les pièces d’identité générées par le site peuvent être utilisées pour de vraies vérifications sur discord, reddit, etc. Comme le domaine est enregistré au Royaume-Uni, prudence

  • Si on peut tromper le système de vérification de discord avec un personnage de jeu, c’est qu’il n’effectue pas vraiment de contrôle sérieux
  • Je doute que la police britannique accepte l’excuse du « c’était pour rire » ; c’est le genre de problème où plusieurs lois peuvent s’entrecroiser (usurpation d’identité, usage de faux documents, computer misuse)
  • En pratique, je pense que le risque de se faire attraper n’existe que si un député ment au public et que sa pièce d’identité est effectivement conservée quelque part

• Le projet est drôle et intéressant, mais j’espère qu’il ne restera pas en ligne trop longtemps, car les députés pourraient engager des poursuites. Si cela ressemble à une usurpation d’identité, il y a un vrai risque de plainte. Et comme il n’y a que 650 circonscriptions au total, je suggère de préenregistrer toute la liste pour réduire l’attente liée à l’IA quand on saisit un nouveau code postal

  • Les images générées montrent très clairement qu’elles ont été créées par une IA, donc je doute que quiconque se laisse réellement tromper ; la recherche par code postal n’a été lente qu’à la première tentative, puis les résultats semblaient arriver très vite
  • À mon avis, les députés seront surtout occupés à rejeter la faute sur les fonctionnaires qui leur ont conseillé cela ; je ne m’attends pas vraiment à des poursuites, plutôt à un grand jeu de renvoi de responsabilité
  • L’explication donnée est que le fait d’utiliser une photo différente à chaque fois permet d’éviter facilement les listes de filtrage

• C’est pour ce genre de projet que je me suis lancé dans la tech au départ ; j’étais attiré par ces formes de résistance humoristique qui détournaient avec efficacité et malice les pouvoirs rigides en place. J’espère qu’il y en aura davantage à l’avenir

• J’ai essayé avec la circonscription de Walthamstow et j’ai obtenu un résultat insolite : sur l’ID, le séparateur de date était une virgule (,) au lieu d’un point (.) ; mais je doute qu’un processus de vérification automatisé le détecte

• Il semblait être prévu que le code soit publié ; d’après la FAQ, le frontend utilise React, le backend Node.js, les données des députés proviennent d’une API publique du gouvernement, et les images générées par IA sont créées avec le dernier modèle d’open AI puis stockées dans un bucket Cloudflare R2. Le projet était présenté comme open source, mais le repo git renvoie en réalité une erreur 404 https://github.com/timje/use-my-mps-id