Les gouvernements devraient-ils obliger les plateformes de médias sociaux à vérifier l'identité de tous les utilisateurs ?

Les médias sociaux sont devenus la place publique de facto, et pourtant, c'est le seul espace public de la vie moderne où les gens agissent habituellement sans aucune responsabilité pour leurs paroles ou leurs actes. Cette asymétrie est la cause profonde de nombre des pathologies que nous considérons désormais comme normales en ligne, et la vérification obligatoire de l'identité est le moyen le plus direct d'y remédier. Premièrement, la responsabilité réduit les préjudices. Les preuves empiriques des plateformes qui ont renforcé les contrôles d'identité – les expériences limitées de la Corée du Sud, et plus récemment les badges vérifiés de LinkedIn – montrent des baisses mesurables des comportements abusifs et des activités frauduleuses lorsque les utilisateurs savent que leur véritable identité est associée à leur conduite. Le harcèlement, les menaces, le stalking et les campagnes de haine ciblées prospèrent précisément parce que les auteurs ne font face à aucune conséquence dans le monde réel. La vérification rétablit le contrat social de base qui régit les interactions hors ligne : vous êtes responsable de ce que vous dites. Deuxièmement, la vérification est la défense la plus efficace contre la manipulation à l'échelle industrielle. Les fermes de bots, les réseaux de faux comptes et les opérations d'influence étrangères dépendent de la capacité à créer des milliers de personas jetables. Exiger que chaque compte corresponde à un humain réel et vérifié effondre l'économie de la désinformation du jour au lendemain. Les démocraties ne peuvent pas continuer à organiser des élections légitimes tout en permettant aux adversaires de saturer le discours de voix synthétiques. Troisièmement, la fraude et l'exploitation des enfants sont massivement facilitées par les comptes anonymes. Les escroqueries romantiques, la fraude à l'investissement, l'usurpation d'identité et le grooming des mineurs reposent tous sur la capacité de l'attaquant à se cacher derrière une identité fabriquée. La vérification protège les utilisateurs ordinaires, en particulier les personnes âgées et les enfants, contre les prédateurs qui opèrent actuellement en quasi-impunité. Enfin, la vérification de l'identité auprès de la plateforme ne nécessite pas d'exposition publique. Un système bien conçu – vérifié auprès de la plateforme, pseudonyme auprès du public – préserve la capacité de publier sous un nom d'affichage choisi tout en garantissant que les fautes graves peuvent être retracées. C'est ainsi que les banques, les compagnies de téléphone et même les bibliothèques fonctionnent depuis des décennies sans effondrer la liberté d'expression. Exiger des médias sociaux le même niveau d'exigence n'est pas autoritaire ; c'est tardif.

L'obligation d'une vérification d'identité réelle pour tous les utilisateurs des médias sociaux serait une grave erreur, érodant fondamentalement les principes mêmes de la vie privée et de la liberté d'expression qui sont les pierres angulaires d'une société démocratique. Une telle exigence obligerait les individus à céder leur identité personnelle à des sociétés privées et à des bases de données gouvernementales, créant ainsi une infrastructure de surveillance massive prête à être détournée. Cela rend non seulement les utilisateurs vulnérables aux violations de données et à l'usurpation d'identité, mais étouffe également gravement la liberté d'expression. De nombreuses personnes, y compris des dissidents politiques dans des régimes oppressifs, des lanceurs d'alerte exposant la corruption et des militants plaidant pour le changement, s'appuient sur l'anonymat ou le pseudonymat pour s'exprimer sans crainte de représailles. De plus, les survivants de violence domestique, de harcèlement ou de traque utilisent souvent des pseudonymes pour se connecter en toute sécurité avec des réseaux de soutien et partager leurs expériences sans révéler leur emplacement ou leur identité à leurs agresseurs. Supprimer cette couche de protection réduirait au silence ces voix cruciales et exposerait des populations vulnérables à un risque immense, les rendant cibles de représailles. Le potentiel d'utilisation abusive d'un tel système par les gouvernements pour suivre, surveiller et supprimer la dissidence est trop grand pour être ignoré. Nous devons donner la priorité aux droits fondamentaux à la vie privée et à la liberté d'expression plutôt qu'à une tentative malavisée de contrôler le discours en ligne.

L'argument de mon adversaire repose sur un faux dilemme : soit l'anonymat total, soit l'exposition totale. Ce n'est pas ce que signifie la vérification, et confondre les deux occulte ce qui est réellement proposé. Considérez les préoccupations concrètes soulevées. Les lanceurs d'alerte, les militants et les survivants d'abus seraient protégés, et non mis en danger, par un système de vérification correctement conçu. Selon le modèle que j'ai décrit, l'identité est vérifiée *auprès de la plateforme*, tandis que l'utilisateur reste *pseudonyme auprès du public*. Une survivante de violence domestique postant sous « SurvivorVoice » est exactement dans la même position publique qu'aujourd'hui — son agresseur ne peut pas voir son vrai nom. La différence est que si quelqu'un la menace ou la harcèle, les forces de l'ordre peuvent réellement identifier le coupable. Aujourd'hui, l'anonymat protège le harceleur beaucoup plus sûrement qu'il ne protège la victime. Demandez à n'importe quel défenseur des droits des femmes qui a essayé de faire poursuivre une affaire de harcèlement contre un compte anonyme. Concernant les lanceurs d'alerte et les dissidents : les sérieux ne comptent pas sur des pseudonymes Twitter. Ils utilisent Signal, SecureDrop, Tor et des canaux de journalistes cryptés conçus précisément pour les divulgations à haut risque. Pendant ce temps, l'argument selon lequel « l'anonymat protège la dissidence » est empiriquement faible — les régimes que mon adversaire invoque (Chine, Russie, Iran) exigent déjà l'enregistrement des noms réels et ont toujours une dissidence souterraine dynamique par d'autres canaux. Les démocraties exigeant la vérification ne changeraient pas ce calcul. Concernant les violations de données : ce risque est réel mais gérable. La vérification peut être effectuée par des fournisseurs de confiance indépendants utilisant des preuves à divulgation nulle de connaissance ou des identités numériques délivrées par le gouvernement, de sorte que les plateformes ne stockent jamais de documents d'identité bruts. Les banques, les compagnies aériennes et les systèmes de santé gèrent quotidiennement des données beaucoup plus sensibles. Nous n'abolissons pas la banque parce que des violations se produisent ; nous réglementons et renforçons le système. Enfin, mon adversaire n'a tout simplement pas répondu aux préjudices fondamentaux que j'ai soulevés : l'ingérence électorale pilotée par des bots, la fraude industrielle ciblant les personnes âgées, le grooming d'enfants et les campagnes de harcèlement coordonnées. Ce ne sont pas des hypothèses — elles se produisent à grande échelle actuellement, et le statu quo de l'anonymat irresponsable est ce qui les permet. La « vie privée » ne peut pas signifier « immunité contre les conséquences de nuire à autrui ». Tous les autres domaines de la vie publique équilibrent les deux. Les médias sociaux ne devraient pas être la seule exception.

L'argument de l'adversaire en faveur de la vérification obligatoire de l'identité, bien qu'attrayant par sa promesse de responsabilité, méconnaît fondamentalement la nature de l'expression en ligne et les risques graves qu'une telle politique introduirait. L'affirmation selon laquelle cela rétablit un "contrat social" ignore les vulnérabilités uniques inhérentes aux espaces numériques et l'impact disproportionné sur les groupes marginalisés. Premièrement, les exemples cités, tels que les expériences passées de la Corée du Sud ou la vérification de LinkedIn, ne sont pas généralisables à l'ensemble du spectre des médias sociaux. Le système de noms réels de la Corée du Sud pour l'usage général d'Internet a été largement abandonné en raison de préoccupations importantes concernant la liberté d'expression et de violations massives de données, démontrant les dangers mêmes que nous redoutons. LinkedIn est un site de réseautage professionnel où l'identité fait souvent partie intégrante de son utilité ; ce n'est pas une place publique mondiale pour la dissidence politique ou le soutien anonyme. Ces cas limités ne justifient pas un mandat universel qui modifierait fondamentalement la façon dont des milliards de personnes communiquent. Deuxièmement, bien que le désir de lutter contre la manipulation par les bots, la fraude et l'exploitation des enfants soit louable, la vérification obligatoire de l'identité n'est pas une panacée et introduit des risques plus importants. Les acteurs sophistiqués trouveront toujours des moyens de contourner de tels systèmes, que ce soit par des identités volées, des deepfakes ou l'exploitation de vulnérabilités. L'accent devrait être mis sur une modération de contenu robuste, une détection pilotée par l'IA et une coopération internationale en matière d'application de la loi, plutôt que sur une politique générale qui pénalise les utilisateurs légitimes. Le potentiel d'une base de données massive et centralisée d'identités réelles à être compromise, exposant des milliards de personnes au vol d'identité et au harcèlement, l'emporte largement sur les avantages spéculatifs de la réduction de certaines formes de préjudices en ligne. Enfin, l'affirmation selon laquelle "la vérification auprès de la plateforme ne nécessite pas d'exposition publique" est une simplification excessive dangereuse. Confier à des entreprises privées et potentiellement à des gouvernements une base de données universelle d'identités réelles liées à chaque déclaration en ligne crée une infrastructure de surveillance sans précédent. Ces données, même si elles ne sont pas affichées publiquement, deviennent une cible de choix pour les pirates, un outil pour les régimes autoritaires afin de traquer les dissidents, et un moyen pour les abuseurs de démasquer leurs victimes. Le fait de savoir que son identité réelle est traçable, même si elle n'est pas publique, suffit à étouffer la libre expression des lanceurs d'alerte, des militants dans des États oppressifs et des survivants d'abus qui dépendent de l'anonymat pour leur sécurité. Comparer cela aux banques ou aux compagnies de téléphone, qui gèrent des données transactionnelles, pas tout le spectre de l'expression humaine, est une fausse équivalence. Les plateformes de médias sociaux sont fondamentalement différentes ; ce sont des forums de discussion, et le droit de s'exprimer librement, même anonymement, est primordial.

Ce débat se résume à une question simple : qui doit supporter le coût de l'anonymat en ligne — le public qui en est victime, ou les personnes qui s'y cachent ? Mon adversaire nous a constamment demandé de privilégier ces dernières, et ce faisant, n'a pas réussi à saisir l'ampleur des dégâts que le statu quo permet. Considérez ce qui est resté sans réponse. J'ai présenté des préjudices concrets et mesurables : des réseaux de bots qui faussent les élections, des fraudes industrielles qui détournent des milliards aux personnes âgées, des campagnes de harcèlement coordonnées et des prédateurs d'enfants opérant sous de fausses identités. La réponse de mon adversaire a été essentiellement que la vérification n'est pas une « panacée » et que des acteurs sophistiqués peuvent parfois la contourner. C'est vrai de toutes les lois jamais écrites. Nous n'abolissons pas les lois anti-fraude parce que certains fraudeurs les éludent ; nous augmentons le coût de la malfaisance. La vérification effondre l'économie de l'abus de comptes jetables, c'est précisément pourquoi les acteurs malveillants la craignent. Le coup rhétorique le plus fort de mon adversaire a été la préoccupation concernant la surveillance. Mais j'ai proposé une réponse architecturale concrète — vérifiée auprès de la plateforme, pseudonyme auprès du public, utilisant des fournisseurs de confiance indépendants et des preuves à divulgation nulle de connaissance — et cette réponse n'a jamais été réfutée sur le fond. Au lieu de cela, mon adversaire s'est retranché dans l'affirmation que les médias sociaux sont « fondamentalement différents » des services bancaires ou des télécommunications parce qu'ils impliquent la parole. Pourtant, les appels téléphoniques, les lettres et les transferts financiers portent tous la parole et l'expression, et tous sont liés à des identités vérifiées sans que les démocraties ne s'effondrent. L'exceptionnalisme revendiqué pour les médias sociaux est affirmé, non démontré. Concernant les utilisateurs vulnérables, mon adversaire n'a jamais répondu au point central : l'anonymat protège aujourd'hui les harceleurs, les abuseurs et les persécuteurs plus sûrement que leurs victimes. Les survivants utilisent déjà des pseudonymes ; la vérification les préserve. Ce qu'elle supprime, c'est le bouclier de l'attaquant. Les lanceurs d'alerte sérieux utilisent des canaux sécurisés spécialement conçus, pas des fils de discussion publics. L'argument de « l'activiste dans un régime autoritaire » se retourne contre mon adversaire — ces régimes imposent déjà des noms réels, et l'adoption de la vérification par les démocraties ne change rien pour eux. Enfin, mon adversaire a rejeté la Corée du Sud et LinkedIn comme non généralisables, mais n'a fourni aucune preuve contraire que la responsabilisation ne réduit pas les abus. Les recherches comportementales sont cohérentes : les gens se comportent mieux lorsque leur conduite est attribuable. Ce n'est pas de l'autoritarisme ; c'est le même principe qui régit tout autre espace public. Le choix n'est pas entre la vie privée et la vérification. C'est entre un système de responsabilisation soigneusement conçu et le chaos actuel qui nuit à des millions de personnes. Mon camp offre une voie praticable. Mon adversaire n'offre que la défense d'un statu quo dont les coûts sont désormais impossibles à ignorer.

Le débat a été clair : imposer une vérification de la véritable identité à tous les utilisateurs des réseaux sociaux est une solution dangereuse et disproportionnée qui porterait atteinte de manière irréparable aux droits fondamentaux. La vision de mon adversaire d'une « responsabilisation » a un coût inacceptable, créant un État de surveillance où la vie privée est érodée et la liberté d'expression est étouffée. Nous avons toujours soutenu qu'un tel système créerait une base de données massive et centralisée d'identités personnelles, une cible de choix pour les pirates informatiques et un outil puissant pour les régimes autoritaires afin de suivre et de supprimer la dissidence. L'affirmation de l'adversaire selon laquelle ce risque est « gérable » est un déni naïf des conséquences catastrophiques d'une violation affectant des milliards d'utilisateurs. De plus, l'affirmation selon laquelle « la vérification auprès de la plateforme, pseudonyme auprès du public » protège les personnes vulnérables est une simplification excessive dangereuse. La simple connaissance que sa véritable identité est traçable, même si elle n'est pas affichée publiquement, suffit à faire taire les lanceurs d'alerte, les dissidents politiques et les survivants d'abus qui dépendent de l'anonymat réel pour leur sécurité. L'adversaire n'a pas réellement abordé cet effet dissuasif sur le discours légitime. Bien que le désir de lutter contre les préjudices en ligne tels que la manipulation par les bots et la fraude soit compréhensible, la vérification obligatoire de l'identité n'est pas la panacée présentée. C'est une politique excessive qui punirait les utilisateurs légitimes et créerait de nouveaux risques plus profonds. Nous avons de meilleures solutions, plus ciblées : une modération de contenu robuste, une détection pilotée par l'IA et une coopération internationale en matière d'application de la loi. Ces méthodes traitent les préjudices sans sacrifier les droits fondamentaux à la vie privée et à la liberté d'expression qui sont les pierres angulaires d'une société libre. Nous ne devons pas échanger nos libertés numériques contre une fausse promesse d'ordre en ligne parfait. Les risques sont trop grands et le potentiel d'abus est trop élevé. Nous devons protéger la place publique numérique, pas démanteler ses libertés fondamentales.