Un bleu dans le visage : Le problème de vérification de Twitter soulève la question de l’identité sur les médias sociaux

Dans la sphère Twitters, le terme « vérifié » a progressivement pris tout son sens. C’est en 2009 que la plateforme de médias sociaux a introduit pour la première fois la marque bleue tant convoitée, dans le but de lutter contre les comptes d’imitateurs en ajoutant de la crédibilité aux profils authentiques.

Cette pratique, bientôt suivie par les autres géants des médias sociaux (Meta, Linkedin, YouTube, TikTok), a rapidement pris un nouvel objectif, même s’il n’est pas tout à fait involontaire, celui de fournir un symbole de statut social. Les médias sociaux sont rapidement devenus une lutte des classes entre les nantis (les chèques bleus) et les démunis (tous les autres).

Le sujet a été ravivé dans le sillage du rachat de Twitter par Elon Musk en 2022. Après l’annonce que les utilisateurs vérifiés devraient payer 8 dollars par mois pour conserver leur vérification, des débats ont rapidement émergé sur sa valeur réelle et sa signification (symbole de statut ou fonction de sécurité), ainsi que sur les conséquences du fait que n’importe qui puisse payer pour une fonction de compte autrefois vérifiée.

C’est dans cette dernière partie que le sujet de la vérification d’identité devient central, même s’il n’a pas fait les mêmes gros titres que les autres vagues de changements constants de Musk. Dans le cadre du nouveau système de vérification (qui fait partie du service d’abonnement Twitter Blue), les utilisateurs vérifiés n’ont plus besoin de se soumettre à une vérification d’identité réelle – du moins dans un premier temps.

Vérification de l’identité de l’historique de Twitter

Depuis ses débuts, le contrôle bleu a été accordé à la suite d’une vérification et d’un examen internes. Pour confirmer que les utilisateurs importants étaient bien ceux que leur profil indiquait, Twitter a mis en place un processus de vérification manuelle de l’identité, qui s’est ensuite étendu aux soumissions publiques en 2016.

Un an plus tard, cependant, Twitter a annoncé qu’il mettait en pause les soumissions à la suite d’une controverse selon laquelle le site vérifiait (et donc approuvait) certaines pommes pourries, et qu’il poursuivait l’évaluation des méthodes d’authentification et de vérification de la plateforme.

Ce n’est qu’en 2021 que Twitter a rétabli son programme de vérification des soumissions, réorganisé en fonction des commentaires du public. Il s’agissait d’un processus d’arrêt et de démarrage – Twitter a de nouveau interrompu le programme cet été-là après que de fausses soumissions soient passées entre les mailles du filet – mais la société a commencé à mettre en œuvre des contrôles automatisés (en plus de l’examen humain) pour faire monter en flèche l’afflux de demandes de vérification.

C’est également en 2021 que l’entreprise a dévoilé le premier Twitter Blue, un abonnement mensuel de 4 dollars qui offrait aux utilisateurs des fonctionnalités et des avantages exclusifs – vérification non comprise.

Vérification de l’identité sur d’autres sites sociaux

Bien entendu, Twitter n’est pas le seul réseau social confronté à une crise de vérification d’identité. S’il est courant pour la plupart des entreprises ayant une présence numérique de déployer un processus KYC (Know Your Customer) et de vérifier l’identité de leurs utilisateurs, les médias sociaux constituent un secteur unique. Cela est dû en grande partie à la promesse d’anonymat sur des plateformes comme Twitter et Reddit, qui diffèrent des autres sites de médias sociaux (à savoir Facebook et Linkedin) qui exigent des utilisateurs qu’ils indiquent leur vrai nom.

Facebook, par exemple, peut demander à un utilisateur de présenter une pièce d’identité pour confirmer son nom ou lui permettre d’accéder à un compte verrouillé. Linkedin ne pourrait pas exister sans vérification d’identité, car l’objectif de la plateforme est d’établir des relations professionnelles réelles pour l’embauche et d’autres relations.

Entre-temps, un certain nombre de réseaux sociaux de premier plan ont commencé à adopter la biométrie et d’autres technologies pour de multiples cas d’utilisation, notamment la vérification de l’âge. Instagram utilise l’IA pour vérifier si des mineurs sur la plateforme mentent sur leur âge – en scannant d’anciens messages d’anniversaire. L’application de rencontres Hinge a récemment annoncé qu’ elle lançait la vérification de l’identité par le biais de selfies vidéo, dans le but de contrecarrer les tentatives de fraude impliquant des montages financiers.

Alors que le paysage des médias sociaux prend des mesures pour faire évoluer ses pratiques de vérification d’identité face à la prolifération des fraudes, il n’existe toujours pas de règles ou de réglementations fixes, de nombreux services de vérification étant rendus facultatifs pour les utilisateurs. C’est pourquoi les gouvernements de certains pays (dont la France, l’Australie et l’Inde) ont proposé des lois obligeant les entreprises de médias sociaux à vérifier l’identité de tous leurs membres.

Anonymat et responsabilité : Ce que l’avenir nous réserve

Bien entendu, l’anonymat est la principale raison pour laquelle il n’existe pas de vérification d’identité généralisée sur les médias sociaux. Pour de nombreux individus et groupes, une plateforme anonyme comme Twitter leur a permis de tweeter sur les abus, l’activisme politique, les luttes avec leur identité sexuelle et d’autres détails qu’ils ne se sentiraient pas en sécurité de partager si leur véritable identité était rendue publique.

D’un autre côté, l’anonymat est une couverture parfaite pour les fraudeurs et autres acteurs malveillants qui cherchent à tirer parti de protocoles de vérification d’identité laxistes (voire inexistants). Plus de 95 000 Américains ont signalé des pertes d’environ 770 millions de dollars pour des fraudes initiées sur les médias sociaux en 2021, la majorité des escroqueries portant sur le commerce électronique, les investissements et les relations amoureuses. En fait, selon la FTC, plus d’une victime de fraude sur quatre au total en 2021 a déclaré avoir été trompée par une publicité, un message ou une annonce sur les médias sociaux.

Sachant que 4,6 milliards de personnes utilisent les médias sociaux (près de 60 % de la population mondiale), l’usurpation d’identité est un problème qui pourrait prendre des proportions épiques – tout en étant tout aussi épique à combattre en raison de la masse d’utilisateurs non vérifiés.

En ce qui concerne Twitter, le plan de Musk visant à lutter contre les escrocs et les bots par le biais d’une vérification payante a connu des débuts difficiles, comme on pouvait s’y attendre, car Twitter Blue a été envahi par des comptes d’imitateurs, ce qui a poussé l’entreprise à suspendre le nouveau système après seulement deux jours. Alors que Musk pensait qu’un abonnement payant dissuaderait les bots et les mauvais acteurs, et que la vérification de l’identité serait toujours effectuée par les app stores et les processeurs de paiement, il est clair qu’un environnement de « Far West » persistera si les profits des abonnements sont prioritaires par rapport aux protocoles de sécurité.

Musk a admis que « Twitter fera beaucoup de choses stupides » dans le sillage de son rachat, mais la vérification de l’identité est devenue un obstacle inévitable pour le géant des médias sociaux, compte tenu de la façon dont la perception du public peut baisser avec l’augmentation du nombre de comptes frauduleux. La page « Comment se faire vérifier sur Twitter » a changé presque quotidiennement la semaine où les vérifications payantes ont été lancées, ce qui prouve à quel point la situation est volatile.

Avant de quitter l’entreprise, Yoel Roth, ancien responsable de la confiance et de la sécurité chez Twitter, a abordé le sujet de la vérification d’identité de manière plus directe.

« À long terme, je pense que nous devons investir davantage dans la vérification de l’identité en complément de la preuve d’humanité » , a tweeté M. Roth le 7 novembre, quatre jours avant de démissionner. « La vérification payante est un signal fort (mais pas parfait) de l’humanité, qui aide à lutter contre les robots et le spam. Mais ce n’est pas la même chose que la vérification de l’identité ».

En effet, il s’avère assez pénible sur les médias sociaux de constater qu’il est impossible d’avoir des comptes « vérifiés » sans vérification d’identité.