World ID, l'iris scanné qui prouve qu'on est bien humain

Dans un centre commercial de Lisbonne, une sphère chromée de la taille d'un ballon attend les passants. On s'en approche, on fixe l'objectif quelques secondes, et l'appareil confirme : vous êtes un humain vérifié. Un regard, et une preuve numérique s'installe sur votre téléphone. Plus d'un tiers des adultes de la ville l'ont déjà fait ; à Buenos Aires, un quart.

Cette sphère s'appelle l'Orb. Elle est le point de contact physique de World, le réseau d'identité fondé par Sam Altman. Sa promesse tient en une phrase : à mesure que le web se remplit de comptes synthétiques, d'images générées et d'agents automatisés, prouver qu'il y a un humain en face redevient précieux. Au point, peut-être, de devenir la condition d'entrée d'une bonne partie de l'internet.

Une sphère, un iris, une preuve

L'Orb est un capteur biométrique qui photographie l'iris, ce disque coloré dont les motifs sont uniques à chaque personne. De cette image, l'appareil dérive un code, puis efface aussitôt la photo. Le code ne sert qu'à une chose : garantir qu'une même personne ne s'inscrit qu'une fois. En échange, l'utilisateur reçoit un World ID, un identifiant stocké sur son seul téléphone, adossé à World Chain, la blockchain maison.

La pièce technique qui rend l'ensemble fréquentable s'appelle la preuve à divulgation nulle. Concrètement, le téléphone peut prouver à un site « cette personne est un humain unique » sans jamais transmettre l'iris, le nom, ni rien qui permette de relier vos visites d'un service à l'autre. Le site reçoit un oui, et rien d'autre. C'est la différence entre montrer sa carte d'identité et cocher une case que personne ne peut falsifier.

Les chiffres disent où en est le projet. Près de 18 millions de personnes ont scanné leur iris devant un Orb ; 450 millions ont créé un World ID sous une forme ou une autre, sans toujours passer par la vérification physique. Ce n'est pas l'humanité entière, loin de là, mais c'est déjà une population de la taille d'un grand pays.

Pourquoi l'humanité devient un laissez-passer

Le besoin naît d'un basculement. Quand n'importe qui peut générer mille faux profils, rédiger des avis crédibles à la chaîne ou lancer un agent qui réserve, paie et négocie tout seul, la vieille question « êtes-vous un robot ? » ne se règle plus avec un damier d'images floues. Il faut une preuve plus dure. World la vend désormais aux entreprises : Zoom, DocuSign, Tinder, Shopify, Okta, le gestionnaire d'actifs VanEck figurent parmi ses partenaires.

Zoom va plus loin avec une fonction baptisée Deep Face : elle recoupe le profil biométrique de l'Orb avec le visage filmé en direct, et affiche une pastille « humain vérifié » à côté du nom. Dans un appel professionnel où votre interlocuteur pourrait être un deepfake, la pastille répond à une angoisse neuve.

L'autre front est plus surprenant. En mars 2026, World a lancé AgentKit, un outil qui permet à un agent d'intelligence artificielle de porter la preuve cryptographique qu'un humain unique se tient derrière lui. Couplé au protocole x402 de paiement en stablecoin, il transforme l'agent en participant économique identifié : il peut régler de petites sommes en ligne sans être pris pour un robot indésirable. Curieuse époque, où l'on certifie les machines par l'humain qui les a lancées.

Ce que la preuve rend

Le bénéfice, pour qui le scanne, est d'abord un soulagement. Sur un web saturé de filtres anti-robots, l'humain ordinaire passe de plus en plus de temps à prouver qu'il en est un : énigmes visuelles, attentes, comptes bloqués par excès de prudence. Une preuve d'humanité réutilisable, qu'on présente d'un geste, supprime cette friction. Le temps perdu à se justifier, on le récupère.

Il y a plus profond qu'un gain de minutes. Être reconnu comme humain sans avoir à le redémontrer sans cesse, c'est retrouver une forme d'aisance dans des espaces qui, à mesure qu'ils se méfient des machines, finissent par se méfier de tout le monde. Pour qui n'a ni carte bancaire solide ni papiers reconnus partout, un identifiant qui dit seulement « personne réelle et unique » peut même ouvrir des portes restées closes.

Un cas concret : les files d'attente numériques pour un concert, une vente limitée, une aide publique, où les robots raflent tout en quelques secondes. Réserver l'accès aux seuls humains vérifiés rééquilibre la partie. Ce n'est pas une abstraction de cypherpunk ; c'est la différence entre obtenir sa place et la voir partir vers un script lancé depuis un serveur.

Le prix d'un regard

Reste que la contrepartie touche à l'intime. L'iris est une donnée biométrique permanente : on ne le change pas comme un mot de passe. Le confier à une société privée, fût-ce sous forme de code, revient à lui déléguer le pouvoir de dire qui compte comme humain. Et ce qu'une entreprise accorde, elle peut le suspendre, le tarifer, ou le perdre dans une fuite.

Les régulateurs ne s'y trompent pas. L'autorité espagnole de protection des données a adressé un avertissement formel à World en février 2026 ; l'Allemagne avait ordonné la suppression des iris collectés dès décembre 2024 ; les Philippines ont prononcé une injonction d'arrêt en octobre 2025, reprochant des consentements achetés à coups d'incitations financières. Le dispositif est, à ce jour, banni ou sous contrainte dans une poignée de pays, de l'Espagne au Kenya.

La vraie question n'est pas technique mais politique : faut-il qu'une preuve aussi fondamentale, celle d'exister comme personne, passe par un objet propriétaire et un capital privé ? L'Union européenne tente une autre voie avec son portefeuille d'identité, adossé aux États plutôt qu'à une sphère. Les deux modèles répondent au même vertige.

Car le vertige, lui, ne reculera pas. Plus les machines imiteront l'humain, plus on exigera des humains qu'ils le prouvent. Le confort d'un accès sans friction et le risque d'une humanité sous licence sont les deux faces d'un même regard, donné une fois pour toutes à une caméra. Le choix qui vient n'est pas de scanner ou non son iris : c'est de décider qui détient la clé.