Anthropique ajouté discrètement une page dédiée à la vérification d’identité pour son intelligence artificielle Claude, nécessitant une pièce d’identité et un selfie en temps réel dans certains cas d’usage. Le fournisseur de services sélectionné, Persona, sort d’un cas de fuite de données ayant affecté les utilisateurs de Discord.
Claude vérifie votre identité selon les pratiques de Claude
La vérification n’est pas systématique : elle est déclenchée lors de l’accès à certaines fonctionnalités avancées dans le cadre de contrôles d’intégrité de la plateforme ou en cas de mesures de sécurité et de conformité. Certains abonnés de Claude Max ont également été invités à vérifier leur identité lors de leur inscription. Le processus prend moins de cinq minutes : l’utilisateur soumet un document officiel avec photo (passeport, permis de conduire ou carte d’identité) et effectue une vérification par selfie en temps réel. Les copies et les identifications numériques ne sont pas acceptées.
Anthropic est responsable du traitement des données, mais les données sont hébergées chez Persona et non sur les serveurs d’Anthropic. Le cabinet d’IA précise qu’il peut y accéder en cas de besoin précis, comme l’examen d’un recours, sans les copier ni les stocker lui-même.
Ces données ne sont pas utilisées à des fins de formation de modèles, de marketing ou de publicité. Si la vérification échoue, l’utilisateur peut réessayer plusieurs fois ou soumettre un formulaire d’assistance humaine. Un compte peut être suspendu en cas de violations répétées des conditions d’utilisation, d’inscription à partir d’une région non prise en charge ou si l’utilisateur a moins de 18 ans.
Persona, vraiment ?
Le choix de Persona est un défi. Le fournisseur a récemment été lié à deux incidents : une violation de données qui a exposé les informations de vérification des utilisateurs de Discord et l’exposition accidentelle d’une interface liée à la surveillance gouvernementale, ce qui a conduit Discord à se distancer de l’entreprise. Anthropic justifie néanmoins ce choix par les compétences techniques, les contrôles de confidentialité et la sécurité de Persona.
Ce système est indépendant d’un cas distinct signalé début avril, dans lequel des utilisateurs ont été identifiés à tort comme mineurs par Claude via un autre fournisseur de services, Yoti, entraînant la suspension de leurs comptes.
