Yellow.com

Des airdrops raflés par des bots avant même que les vrais utilisateurs n’aient le temps de connecter leur wallet. Des votes de gouvernance biaisés par des milliers de comptes factices. Des programmes de liquidité DeFi siphonnés par un seul acteur contrôlant dix mille adresses.

Ce ne sont pas des risques théoriques.

C’est la friction structurante de tous les produits crypto qui tentent de traiter leurs utilisateurs comme des êtres humains, et non comme de simples paires de clés anonymes.

Le problème sous-jacent a un nom technique — l’attaque sybil — et il existe depuis les débuts des réseaux pair à pair. La réponse qui s’impose aujourd’hui a, elle aussi, un nom : la preuve de personnalité (proof of personhood).

Et le marché vient de décider que cela compte.

Avec Worldcoin (WLD) en hausse de plus de 21 % sur les dernières 24 heures et Humanity Protocol (H) qui bondit de plus de 34 % pour s’imposer parmi les actifs les plus tendance sur CoinGecko, le signal est difficile à ignorer : ce narratif devient urgent.

Cet article détaille précisément ce qu’est la preuve de personnalité, comment les principaux systèmes la mettent en œuvre et pourquoi bien la concevoir dépasse largement la question des airdrops de tokens.

En résumé

La preuve de personnalité est une méthode cryptographique permettant de prouver, sur une blockchain, que vous êtes un humain unique et réel, sans forcément révéler votre nom ni d’autres données personnelles.

Le problème central qu’elle résout est l’attaque sybil, où une seule personne crée de multiples identités factices pour exploiter des systèmes pensés pour des individus uniques.

Les approches dominantes s’appuient sur la biométrie (scan d’iris, empreinte palmaire, reconnaissance faciale), l’analyse du graphe social, ou des combinaisons des deux, chacune avec des compromis spécifiques en matière de vie privée, d’accessibilité et de décentralisation.

Les preuves à divulgation nulle de connaissance (zero-knowledge proofs) permettent de vérifier l’humanité d’un utilisateur sans exposer ses données biométriques sous-jacentes.

À mesure que les bots générés par l’IA deviennent indiscernables des humains en ligne, la preuve de personnalité passe d’un problème de niche du Web3 à une question d’infrastructure fondamentale pour tout l’internet.

Ce qu’est réellement une attaque sybil et pourquoi elle fait tout dérailler

Le terme « attaque sybil » vient d’une étude de cas psychiatrique publiée en 1973, portant sur une femme souffrant de 16 personnalités distinctes. L’informaticien John Douceur l’a repris dans un article de recherche Microsoft de 2002 pour décrire une classe spécifique de défaillances dans les systèmes distribués. Le mécanisme est le suivant : si un réseau attribue influence, ressources ou récompenses en fonction du nombre d’identités participantes, et que créer une nouvelle identité coûte presque rien, alors un seul adversaire peut submerger le système en générant une multitude de fausses identités.

Dans Bitcoin (BTC) (BTC), les attaques sybil sont coûteuses car l’influence découle du travail computationnel, pas du nombre d’identités. Un mineur avec une seule machine reçoit des récompenses proportionnelles à sa puissance de hachage, quel que soit le nombre d’adresses qu’il contrôle. Mais la plupart des applications Web3 ne fonctionnent pas ainsi. Les airdrops de tokens offrent une allocation par wallet. Le vote quadratique favorise les petits donateurs face aux baleines, ce qui crée une forte incitation à fragmenter ses avoirs entre multiples comptes factices. Les protocoles de lending contrôlent les ratios de collatéral par adresse, non par personne. Dans tous les cas, le système suppose implicitement qu’une adresse équivaut à un humain. Cette hypothèse vole en éclats dès qu’un acteur rationnel réalise qu’il est moins coûteux de générer mille wallets que d’apporter de la valeur réelle.

Une attaque sybil ne nécessite de pirater aucun système. Il suffit que le coût de création de fausses identités soit inférieur à la récompense obtenue. Pour la plupart des applications Web3 actuelles, les mathématiques penchent largement en faveur de l’attaquant.

L’ampleur du problème progresse plus vite que ne le perçoivent la plupart des développeurs. En 2023, environ 20 % de l’airdrop d’Arbitrum (ARB) auraient été captés par des wallets sybil, selon des analyses on-chain. Le programme d’incitation de Friend.tech a été systématiquement « farmé » en quelques jours après son lancement. Et tous ces exemples datent d’avant la génération actuelle d’agents IA, capables désormais de créer des wallets, les financer, interagir avec les protocoles et contourner les mécanismes classiques de détection de bots avec un minimum de supervision humaine.

Comment la preuve de personnalité instaure la garantie « un humain, une identité »

La preuve de personnalité n’est pas une technologie unique. C’est un objectif de conception : créer un identifiant qu’un seul être humain réel peut détenir, qui ne peut ni être transféré ni dupliqué, et qui peut être vérifié par n’importe quel système sans exiger de confiance dans une autorité centrale.

Imaginez un acte de naissance cryptographique pour l’internet, à ceci près que l’émetteur n’a pas besoin de connaître votre nom.

L’intuition clé est que les êtres humains disposent de caractéristiques physiques ou sociales uniques et difficiles à forger. Votre motif d’iris est statistiquement unique parmi tous les humains vivants.

Votre visage, vos empreintes palmaires, vos comportements numériques, ou encore le réseau social de personnes qui vous connaissent et peuvent vous recommander sont autant d’éléments difficiles à falsifier à grande échelle. Un système de preuve de personnalité convertit l’une de ces caractéristiques en un identifiant on-chain qui affirme : « ce wallet appartient à un et un seul humain réel », sans préciser de quel humain il s’agit ni à quoi ressemble son attribut.

Le format de l’identifiant varie selon les systèmes. Worldcoin émet un World ID, qui est une preuve à divulgation nulle attestant que vous avez fait scanner votre iris par l’Orb du projet et que vous n’êtes pas déjà enregistré. Humanity Protocol utilise un scan des veines de la paume et émet un identifiant décentralisé (DID) accompagné de credentials vérifiables (VC). Proof of Humanity (un projet distinct, basé sur Ethereum (ETH)) repose sur la soumission de vidéos et un mécanisme de parrainage social où des humains déjà vérifiés « misent » sur les nouveaux entrants.

Le standard d’excellence pour un système de preuve de personnalité est que le simple fait de savoir qu’un identifiant existe ne révèle rien sur la personne derrière, mis à part le fait qu’elle est humaine.

Ce qui unit ces différentes approches, c’est la séparation entre l’événement de vérification et l’enregistrement on-chain. Le système doit vérifier votre donnée biométrique lors de l’inscription. Ensuite, l’identifiant on-chain porte la preuve sans conserver la donnée sous-jacente.

Approches biométriques : comment les scans d’iris, de paume et de visage fonctionnent on-chain

Les systèmes biométriques de preuve de personnalité suivent un pipeline en trois étapes distinctes : la capture, la génération de template, puis l’engagement cryptographique (commitment).

Lors de la capture, un dispositif matériel enregistre votre biométrie. L’Orb de Worldcoin utilise des caméras infrarouges proches pour photographier vos deux iris en haute résolution.

Le hardware de Humanity Protocol capte les motifs uniques de vos veines palmaires, des structures internes invisibles pour les caméras classiques et quasiment impossibles à reproduire de l’extérieur. L’exigence clé à ce stade est la fiabilité du matériel, d’où le choix, pour ces projets, de développer leurs propres appareils ou de recourir à des partenaires certifiés plutôt que de s’appuyer sur des caméras de smartphone.

Lors de la génération de template, l’image brute est convertie en une représentation mathématique, de type IrisCode (pour les systèmes basés sur l’iris) ou un vecteur de caractéristiques équivalent. Un IrisCode encode la texture et la structure de l’iris sous forme de chaîne binaire compacte. Deux scans du même iris produiront des IrisCodes qui diffèrent sur moins de 10 % des bits. Deux scans d’iris différents divergeront d’environ 45 % des bits, soit l’équivalent statistique d’un bruit aléatoire. C’est cette différence qui rend la vérification de l’unicité biométrique possible sans inspection visuelle.

Lors de l’engagement, le template est haché, puis le hash est inscrit on-chain.

Worldcoin va plus loin en utilisant un protocole de preuve à divulgation nulle : l’Orb génère un engagement sur votre IrisCode, et le système peut ensuite vérifier qu’un nouveau scan correspond bien à un engagement existant sans jamais révéler l’IrisCode lui‑même ni même l’engagement en clair. L’enregistrement on-chain ne stocke qu’un nullifier, un code à usage unique qui prouve que vous avez utilisé votre identifiant sans relier cette utilisation à votre inscription initiale.

La conséquence pratique en matière de vie privée est majeure. Un observateur qui surveille la blockchain peut confirmer que quelqu’un disposant d’un World ID valide a réalisé une action. Il ne peut ni déterminer de quel ID il s’agit, ni à quoi ressemble l’iris de la personne, ni déduire d’autres attributs à son sujet.

Approches sociales : pourquoi certains systèmes écartent totalement la biométrie

Toutes les équipes qui travaillent sur la preuve de personnalité ne considèrent pas la biométrie matérielle comme la bonne solution. Les critiques se concentrent sur deux points : l’accessibilité (les appareils de type Orb imposent une présence physique sur un site de déploiement, ce qui exclut des milliards de personnes) et la confiance (le fabricant du hardware devient un point de défaillance unique pour tout le système d’identité).

Les approches par graphe social prennent un autre chemin.

Le projet historique Proof of Humanity sur Ethereum demande à chaque candidat de soumettre une courte vidéo de présentation, accompagnée d’un dépôt. Un membre déjà vérifié du réseau doit ensuite le parrainer en stakant un dépôt pour soutenir sa demande. Si un challenger conteste une inscription et obtient gain de cause, le candidat perd son dépôt.

Le parrain, lui, ne perd rien en cas d’introduction réussie. Ce système ne nécessite aucun matériel dédié au‑delà d’un smartphone, et il ne collecte pas de templates biométriques.

Gitcoin Passport agrège des signaux plutôt que de s’appuyer sur un seul. Les utilisateurs accumulent des « tampons » liés à des comptes vérifiés sur différentes plateformes : contributions GitHub, noms ENS, vérification d’identité sur Coinbase, connexions BrightID, et d’autres encore. Chaque tampon ajoute une couche de preuve de l’humanité. Le système attribue ensuite un score aux utilisateurs, au‑delà d’un certain seuil pour accéder aux programmes de subventions, avec seuils plus élevés pour les cas d’usage les plus sensibles.

BrightID exploite de façon plus directe l’analyse de graphe social. Les utilisateurs rejoignent des appels vidéo collectifs avec des membres existants, qui vérifient qu’ils ont bien affaire à une personne réelle et distincte. Le réseau applique des algorithmes issus de la théorie des graphes pour identifier des grappes de comptes semblant contrôlés par une même entité et les signaler comme sybils probables. Le livre blanc de BrightID décrit ce modèle comme une preuve d’unicité « fondée sur les connexions » plutôt que sur la biométrie.

Chaque approche sociale introduit ses propres failles. Les systèmes basés sur les graphes peuvent être manipulés par des groupes coordonnés qui se cooptent mutuellement via de fausses identités. Les appels vidéo deviennent vulnérables aux deepfakes à mesure que la qualité vidéo générée par l’IA progresse.

Les systèmes à seuil comme Gitcoin Passport reposent sur l’hypothèse qu’accumuler un grand nombre d’identifiants de plateformes en parallèle reste suffisamment coûteux pour décourager les attaques sybil, ce qui pourrait cesser d’être vrai à mesure que les agents IA se généralisent.

Pourquoi les preuves à divulgation nulle de connaissance sont la brique de confidentialité qui rend tout cela viable

Tout système biométrique de preuve de « personne réelle » se heurte à une tension fondamentale : vérifier nécessite de connaître une information vraie sur vous, mais conserver cette information revient à créer une base de données de surveillance. La sortie de cette impasse vient des preuves à divulgation nulle de connaissance (zero-knowledge proofs, ZKP), une technique cryptographique qui permet à une partie de prouver à une autre qu’elle détient une information sans la révéler.

Appliquée à l’identité, une ZKP fonctionne ainsi. Supposons que vous souhaitiez prouver à un protocole DeFi que vous êtes bien enregistré dans Worldcoin, afin qu’il puisse limiter le sybil farming. Sans ZKP, vous enverriez l’adresse de votre wallet ; le protocole vérifierait alors directement votre World ID. Il pourrait ensuite profiler l’ensemble de vos actions associées à cet identifiant. Avec une ZKP, vous générez plutôt une preuve du type : « je possède un World ID valide », sans révéler lequel, ni quel wallet l’a enregistré, ni aucune autre donnée d’identification. Le protocole vérifie la preuve mathématiquement et vous accorde l’accès.

Worldcoin implémente cela via une variante de Semaphore, un protocole ZK développé à l’origine par l’équipe Ethereum Privacy and Scaling Explorations. Semaphore permet aux membres d’un groupe de démontrer leur appartenance et d’émettre des messages sans dévoiler quelle identité précise du groupe ils représentent. Worldcoin y ajoute un mécanisme de « nullifier » pour qu’un World ID ne puisse être utilisé qu’une seule fois par contexte applicatif, empêchant un même identifiant de réclamer plusieurs allocations.

La lourdeur computationnelle de génération des ZKP a longtemps rendu l’identité on-chain impraticable au quotidien. Générer une preuve pour des circuits complexes pouvait prendre plusieurs minutes sur un ordinateur grand public. Les progrès récents dans les systèmes de preuves, en particulier les STARKs et l’agrégation récursive de preuves, ont fait chuter ces temps de calcul. Worldcoin indique que les preuves World ID peuvent désormais être générées sur smartphone en moins de deux secondes.

Les preuves à divulgation nulle de connaissance ne protègent pas seulement la vie privée des utilisateurs. Elles déchargent aussi les applications qui consomment des identifiants biométriques de la responsabilité de stocker ces données sensibles, puisqu’elles n’y ont jamais accès.

Le problème de la centralisation et pourquoi la décentralisation est si difficile

Le nœud gordien non résolu de la preuve de personne réelle, c’est que les systèmes biométriques matériels nécessitent un industriel pour concevoir et déployer le hardware. Cet acteur devient un gardien de l’entrée, et tout gardien concentre un risque de centralisation.

L’Orb de Worldcoin est conçu et fabriqué par Tools For Humanity, la société cofondée par Sam Altman. Chaque World ID commence par un scan via un Orb.

Si Tools For Humanity change de politique, se fait pirater ou se retrouve bloquée par un régulateur, toute l’infrastructure des identifiants est fragilisée. Le projet a ouvert son code de reconnaissance d’iris et ses circuits ZK pour atténuer ce risque, et promet une transition vers une gouvernance communautaire. Mais la fabrication physique des Orbs demeure centralisée.

Humanity Protocol se heurte à la même contrainte de fond, mais sur un autre type de matériel. Les lecteurs de veines palmaires exigent un équipement proche infrarouge spécialisé, qui ne peut pas être reproduit à l’identique par n’importe quel fabricant. Le projet prévoit de s’appuyer sur un réseau de partenaires de vérification certifiés plutôt qu’un unique constructeur, ce qui diffuse une partie de la confiance, sans supprimer la dépendance au hardware.

Les systèmes purement sociaux comme Proof of Humanity ou BrightID évitent ce biais de centralisation matérielle, mais créent d’autres dépendances de gouvernance. Qui fixe les règles de parrainage ? Qui décide si une vidéo est frauduleuse ? Qui tranche les litiges ? Ces arbitrages exigent une structure de gouvernance, et toute structure de gouvernance ouvre de nouvelles surfaces d’attaque.

Le système le plus décentralisé imaginable n’utiliserait ni hardware propriétaire ni parrainage social, mais uniquement des propriétés cryptographiques dérivées de la personne elle-même. Des chercheurs explorent les biométries comportementales, les schémas de frappe au clavier, les mouvements de souris ou encore la démarche mesurée par les accéléromètres des smartphones comme sources potentielles. À ce stade, aucune de ces pistes n’est suffisamment robuste pour fonder à elle seule une preuve de personne réelle, mais la recherche est active.

Qui a réellement besoin de preuves de personne réelle, et comment elles sont utilisées

Comprendre les cas d’usage concrets de la preuve de personne réelle est aussi important que d’en maîtriser les aspects techniques. Le spectre des applications est bien plus large qu’on ne l’imagine au premier abord.

Les airdrops et distributions de tokens constituent aujourd’hui l’usage le plus visible. Les protocoles qui souhaitent cibler de « vrais » utilisateurs plutôt que des fermes de bots peuvent conditionner les réclamations à la détention d’un World ID ou d’un identifiant Proof of Humanity. Cela ne supprime pas tout farming — un attaquant déterminé peut toujours obtenir des identifiants de manière frauduleuse — mais renchérit fortement le coût. Il lui faudrait se présenter physiquement (ou envoyer des prête-noms) dans plusieurs lieux équipés d’Orbs pour accumuler des identifiants.

Le quadratic funding est sans doute le cas d’usage à plus forte valeur. Dans ce modèle, de petits dons émanant de nombreux contributeurs uniques sont beaucoup mieux abondés que de gros dons provenant de quelques adresses. Le système n’atteint son objectif que si les donateurs sont réellement uniques. Gitcoin s’appuie sur des tampons de preuve de personne réelle comme couche de résistance aux sybils dans son programme de subventions depuis 2022.

La gouvernance décentralisée pourrait en tirer un bénéfice majeur. Aujourd’hui, le vote dans les DAO est largement ploutocratique : un token équivaut à une voix, et les gros porteurs dictent les décisions.

Un modèle « une personne, une voix » devient crédible dès lors que l’unicité des membres peut être vérifiée. Des projets comme ENS, Optimism ou Gitcoin expérimentent déjà des modèles hybrides où le vote par tokens est partiellement contrebalancé par des mécanismes fondés sur l’identité.

Les revenus de base universels et programmes sociaux en sont l’application la plus ambitieuse. La mission affichée de Worldcoin va précisément dans ce sens : constituer une population mondiale vérifiée et redistribuer une part de la productivité future de l’IA à chaque humain vérifié. L’architecture de Humanity Protocol, avec ses DID et son empilement de « verifiable credentials », est pensée pour servir ce type de partenariats avec États et ONG.

La vérification des agents IA représente la nouvelle frontière. À mesure que des agents autonomes participent à la DeFi, leur capacité à imiter des comportements humains progresse plus vite que les outils de détection. Les identifiants de preuve de personne réelle pourraient devenir le principal outil permettant aux protocoles de distinguer les agents agissant pour le compte d’humains vérifiés des bots totalement autonomes. Les projets intégrant la couche IA de NEAR Protocol et des briques similaires seront en première ligne de cette problématique.

Les questions réglementaires et éthiques encore largement sans réponse

La preuve de personne réelle se situe au croisement du droit à la vie privée, de la régulation des données biométriques et de la conformité financière, dans un cadre qui reste flou partout dans le monde.

Dans l’Union européenne, les données biométriques sont classées comme catégorie spéciale de données personnelles au titre du RGPD et bénéficient du niveau de protection le plus élevé.

Collecter des scans d’iris de résidents européens impose un consentement explicite, un objectif de traitement légitime et des garanties techniques adaptées. Worldcoin a fait l’objet de procédures dans plusieurs pays, notamment en Bavière et au Portugal, autour de doutes sur la validité du recueil de consentement et la mise en œuvre effective du droit à l’effacement. Le projet a suspendu ses opérations sur certains marchés le temps de dialoguer avec les autorités.

Aux États-Unis, la protection des données biométriques se joue au niveau des États, faute de cadre fédéral. L’Illinois, avec le Biometric Information Privacy Act (BIPA), impose les règles les plus strictes : consentement écrit explicite et durée de conservation limitée à cinq ans. Le Texas et l’État de Washington ont des lois proches. Tout système de preuve de personne réelle qui collecte des données biométriques de résidents américains doit naviguer dans ce patchwork.

Les enjeux éthiques dépassent le simple cadre réglementaire. Le risque d’exclusion biométrique est réel : les personnes âgées, certains patients, ou encore celles dont l’iris ou les veines sont endommagés ou atypiques peuvent échouer à la vérification sans aucune faute de leur part. Un système qui les exclurait des usages Web3 conditionnés à une preuve de personne réelle créerait une nouvelle forme de sous-citoyenneté numérique.

S’y ajoute un débat de fond sur l’opportunité même de confier à n’importe quel acteur des données biométriques aussi sensibles, indépendamment des promesses techniques de chiffrement ou de zero-knowledge.Aucune base de données, aussi bien chiffrée soit‑elle et même protégée en « zero‑knowledge », ne devrait exister à l’échelle imaginée par Worldcoin. Des chercheurs en cybersécurité ont souligné qu’un registre d’engagements IrisCode pourrait devenir corrélable si la fonction de hachage sous‑jacente venait un jour à être compromise, ou si des erreurs d’implémentation laissaient fuiter des informations. L’histoire de la sécurité de l’information n’incite guère à penser que des systèmes conçus pour être privés le resteront indéfiniment.

Conclusion

La preuve de « personhood » — la preuve que l’on a affaire à une personne réelle — est l’un des problèmes les plus ambitieux sur le plan technique et les plus lourds de conséquences sociales de toute la cryptographie.

Elle part d’une question en apparence simple : comment prouver que vous êtes humain sans dépendre de la garantie d’un tiers de confiance ?

La réponse exige un cocktail d’ingénierie matérielle, de cryptographie avancée, de gouvernance décentralisée et de conception fine de la protection de la vie privée — le tout combiné d’une manière qu’aucun projet actuel n’a encore pleinement maîtrisée.

Ce qui est certain, c’est que le problème ne disparaîtra pas.

Les agents générés par l’IA progressent plus vite que les méthodes de détection ne s’améliorent. Les incitations économiques aux attaques Sybil croissent à mesure que de la valeur transite par les systèmes Web3. Et le potentiel d’une solution robuste — d’une gouvernance véritablement neutre à une infrastructure financière universellement accessible — est suffisamment important pour justifier à la fois l’effort d’ingénierie et un examen lucide des compromis à accepter.

Worldcoin et Humanity Protocol incarnent aujourd’hui les principales approches biométriques, et leur traction de marché reflète une demande bien réelle pour une solution.

Mais l’écosystème en est encore à ses débuts.

L’architecture des infrastructures de preuve de personhood en 2030 sera vraisemblablement très différente de tout ce qui est déployé aujourd’hui.

Pour tout acteur qui construit dans le Web3, suivre ce chantier n’est plus optionnel. La capacité à distinguer de manière fiable humains et bots on‑chain sera l’un des piliers de la prochaine génération d’applications décentralisées.

À découvrir ensuite : Justin Sun intensifie son bras de fer avec WLFI alors que HTX retire le USD1

Les bots d’IA envahissent le Web3, la preuve de personnalité est la seule véritable solution