Claude peut exiger une vérification d’identité — ce que cela change Claude peut désormais exiger une vérification d’identité dans certains usages, avec Persona Identities comme prestataire et des enjeux sur la sécurité et la confidentialité des données.
La vérification d’identité pour Claude est désormais possible dans certains cas d’usage. Claude peut exiger à l’utilisateur de présenter des documents officiels — passeport, permis de conduire ou carte d’identité avec photo — ou, le cas échéant, un selfie. Les photocopies, captures d’écran ou photos d’une photo ne sont pas acceptées.
Ce que cela implique pour Claude
La demande a été repérée par Decrypt et commence à apparaître chez de nouveaux abonnés. Aucune obligation générale n’a été identifiée par les autorités; Anthropic précise dans une fiche d’assistance publiée le 14 avril que la vérification sert à prévenir les abus, à faire respecter les politiques d’utilisation et à satisfaire les obligations légales.
La vérification couvre « certains cas d’usage » et l’accès à « certaines fonctionnalités », le tout dans le cadre des vérifications régulières d’intégrité et d’autres mesures de sécurité et conformité.
En cas d’échec, il est possible de contacter l’entreprise qui examine le dossier. Persona Identities est le prestataire chargé de la vérification; ce sous-traitant travaille aussi pour Roblox, DoorDash, LinkedIn, et dans certains cas OpenAI, pour contrôler l’âge des utilisateurs de ChatGPT.
Comment cela se fait et qui est concerné
Les détails opérationnels restent partiels: la vérification peut intervenir lors de l’accès à certaines fonctionnalités et dans des cas non précisés publiquement. Les données de vérification sont transmises de manière chiffrée et peuvent être consultées par Anthropic si nécessaire pour examiner un appel. Persona gère les données et les vérifie selon les instructions d’Anthropic. Les données sont conservées selon les règles de conservation et la loi applicable et ne sont pas utilisées pour entraîner les modèles IA.
- Documents acceptés : passeport, carte d’identité avec photo ou permis de conduire.
- Utilisation : vérification avant l’accès à certaines fonctionnalités et pour prévenir les abus.
- Conservation et accès : données chiffrées en transit et au repos; accès possible par Anthropic et Persona; suppression selon les règles.
Anthropic affirme que les informations d’identité sont utilisées uniquement pour confirmer l’identité et respecter les obligations légales et de sécurité, et qu’elles ne sont pas partagées sans demande légale valide.
Contexte et limites
Le système de vérification de Persona est au cœur d’un débat. En février, un frontend exposé publiquement a révélé jusqu’à 2 456 fichiers internes; Discord a par la suite suspendu le sous-traitant après des polémiques liées à Persona et au financement par Peter Thiel, cofondateur de Palantir. Palantir est connu pour ses outils adoptés par certaines autorités. Anthropic précise que Persona suit ses instructions et que les données ne servent pas à entraîner les modèles.
Cette opération alimente des inquiétudes sur l’opacité des traitements, le recours à des sous-traitants et le niveau d’accès entre les entreprises et leurs partenaires. ChatGPT ou Gemini ne sont pas encore soumis à ce même dispositif, même si le premier peut effectuer des vérifications d’âge. Enfin, Anthropic affirme que les données sont conservées et utilisées dans le cadre des obligations légales et de sécurité.
Pour terminer
Cette initiative montre un tournant possible dans l’intégration de mécanismes d’authentification pour les IA conversationnelles. Reste à observer comment les utilisateurs et les régulateurs percevront ce type de vérification et dans quelle mesure cela sera étendu à d’autres services similaires.
