Selfie ou espionnage ? Pourquoi le partenariat entre Discord et Persona a capoté

Un virage sécuritaire qui ne passe pas inaperçu

Tout commence avec une intention plutôt louable (ou pas) sur le papier. Depuis quelque temps, Discord cherche à transformer sa plateforme en un jardin numérique un peu plus surveillé pour les mineurs. C’est le concept du « teen-by-default ». Concrètement, si vous avez moins de 18 ans, l’application verrouille automatiquement les messages directs d’inconnus et filtre les contenus un peu trop sensibles. Déjà en place chez nos voisins britanniques et en Australie depuis 2025, ce système doit s’étendre au reste du monde dès mars 2026. Pour que cela fonctionne, il faut bien savoir qui est majeur et qui ne l’est pas. Si la plupart du temps, une intelligence artificielle se base sur vos habitudes ou l’ancienneté de votre profil pour deviner votre âge, certains utilisateurs doivent passer par la case vérification officielle. C’est là que les choses se sont gâtées lors d’une expérimentation très discrète.

Le court essai qui a tout déclenché

Pour valider l’identité de ses membres, l’entreprise travaille normalement avec un partenaire nommé k-ID. Mais récemment, elle a voulu tester une autre solution avec une firme appelée Persona. L’expérience n’a duré qu’un petit mois et n’a concerné qu’une poignée de Britanniques, mais cela a suffi pour mettre le feu aux réseaux sociaux. Les internautes sont tombés sur des pages d’aide indiquant que leurs selfies ou leurs pièces d’identité allaient être moulinés par ce nouveau prestataire. Le problème, c’est que Discord avait promis que les scans de visages resteraient sur le téléphone des personnes, sans jamais voyager sur des serveurs externes. En découvrant que Persona pouvait garder ces informations sensibles pendant sept jours, la communauté a eu l’impression d’avoir été menée en bateau.

L’ombre de la surveillance derrière l’écran

Ce qui a vraiment mis le feu aux poudres, ce n’est pas seulement le stockage des photos, mais l’identité même de ce sous-traitant. Persona est en partie financé par Founders Fund, le fonds de Peter Thiel. Pour ceux à qui ce nom ne dit rien, c’est l’un des fondateurs de Palantir, une boîte de renom pour ses logiciels de surveillance utilisés par les services de renseignement. Forcément, pour les défenseurs des libertés en ligne, voir ce genre d’acteur s’approcher de leurs données personnelles a provoqué une réaction épidermique. Des experts en cybersécurité ont d’ailleurs fouillé un peu le code et découvert que le système ne se contentait pas de regarder votre date de naissance. Il effectuait des centaines de vérifications, allant jusqu’à chercher si vous étiez sur des listes de surveillance internationales. On était bien loin de la simple protection des adolescents.

Une méfiance nourrie par les erreurs du passé

Si la colère a été aussi violente sur Reddit ou X, c’est aussi parce que la mémoire des utilisateurs est longue. Personne n’a oublié qu’en 2025, une faille de sécurité majeure chez un autre partenaire de Discord avait laissé s’échapper les pièces d’identité de 70 000 personnes. Dans ce contexte, confier son passeport ou son visage à une énième société tierce passe mal, surtout quand une faille potentielle a été repérée dans l’interface de Persona pendant le test. Même si la plateforme assure que les données étaient floutées et que seules la photo et la date de naissance étaient lues, le risque de piratage reste une hantise pour beaucoup. La promesse d’une suppression automatique après une semaine n’a pas suffi à calmer les esprits les plus échaudés.

Fin de partie pour le test, mais le doute demeure

Face à la tempête médiatique, Discord a fini par couper court. Le test est officiellement terminé et le partenariat avec Persona a été rangé au placard. Le prestataire a même juré avoir effacé toutes les données collectées durant cette courte période britannique. Aujourd’hui, l’application revient à son plan initial avec k-ID et son système de prédiction d’âge qui ne demande rien à l’utilisateur dans la majorité des cas. Mais le mal est fait. Alors que le déploiement mondial arrive à grands pas, la confiance est sérieusement entamée. Les utilisateurs se demandent si, sous couvert de protéger les plus jeunes, les réseaux sociaux ne sont pas en train de normaliser une collecte de données biométriques de plus en plus intrusive. La sécurité des mineurs est un argument de poids, mais il ne semble plus suffire à justifier n’importe quelle méthode de surveillance.