Les utilisateurs britanniques de Discord s’inquiètent d’un changement potentiel dans la manière dont leurs données sont traitées lors de la vérification de leur âge. Initialement, la plateforme avait promis que les selfies vidéo utilisés pour estimer l’âge ne quitteraient jamais l’appareil de l’utilisateur, mais une modification récente de sa politique soulève des questions sur la confidentialité.
Discord a annoncé la semaine dernière une nouvelle approche par défaut pour les adolescents sur sa plateforme. La vérification de l’âge deviendra obligatoire pour tous les utilisateurs du monde entier afin d’accéder à certains paramètres, canaux et contenus considérés comme sensibles. À partir de début mars, un déploiement progressif d’une mise à jour sera lancé, visant à offrir une expérience adaptée aux adolescents par défaut à tous les utilisateurs, nouveaux comme existants. Pour accéder à certaines fonctionnalités, les utilisateurs devront alors procéder à une vérification de leur âge, soit par estimation faciale à partir d’un selfie, soit en soumettant une pièce d’identité.
Cette nouvelle exigence s’appuie sur des changements déjà mis en œuvre en Australie et au Royaume-Uni. Sans vérification de l’âge, les utilisateurs ne pourront pas contourner les filtres de contenu sensibles, ni accéder aux canaux, serveurs ou commandes réservés aux personnes majeures. Ils ne pourront plus non plus prendre la parole sur les scènes des serveurs Discord ou consulter les messages privés envoyés par des personnes qu’ils ne connaissent pas.
Discord avait initialement affirmé que les selfies vidéo utilisés pour l’estimation de l’âge ne quitteraient jamais l’appareil de l’utilisateur et que tous les documents d’identité soumis à ses partenaires seraient « supprimés rapidement », « dans la plupart des cas, immédiatement après la confirmation de l’âge ». Cependant, des utilisateurs au Royaume-Uni ont remarqué que la FAQ de Discord indique désormais que certains d’entre eux « pourraient faire partie d’une expérience » où leurs informations seraient traitées par Persona, un prestataire de services d’assurance de l’âge.
Dans ce cas, le selfie ne resterait plus sur l’appareil de l’utilisateur, mais serait « temporairement stocké jusqu’à 7 jours, puis supprimé ». Discord assure toutefois que « tous les détails sont floutés, à l’exception de la photo et de la date de naissance, de sorte que seules les informations réellement nécessaires à la vérification de l’âge sont utilisées ». La raison de ce changement par rapport à l’engagement initial n’est pas claire, mais certains suggèrent qu’il pourrait être lié aux difficultés rencontrées par Discord pour contrer les tentatives de contournement de son autre partenaire de vérification de l’âge, k-ID.
Par ailleurs, certains utilisateurs expriment leur mécontentement non seulement concernant le processus de vérification de l’âge et la sécurité de leurs données, mais aussi concernant les investisseurs de Persona, notamment le fonds d’investissement de Peter Thiel, fondateur de Palantir. Cette entreprise est spécialisée dans l’analyse de données et la surveillance, et travaille avec des agences fédérales américaines, dont l’Immigration and Customs Enforcement (ICE). Le nom de Peter Thiel apparaît également plus de 2 000 fois dans les documents relatifs à l’affaire Epstein.
Discord n’a pas encore répondu aux demandes de commentaires de Eurogamer. Il est à noter qu’en octobre dernier, un système de service client tiers utilisé par les équipes de support de Discord a été piraté, compromettant certaines données personnelles des utilisateurs, notamment des pièces d’identité.