⚠️ Cloudflare, aux côtés de Google (Chrome), Microsoft (Edge), Mozilla (Firefox) et Shopify, a annoncé le PACT
Private Access Control Tokens
Officiellement, c’est la solution élégante pour remplacer les CAPTCHA dans un internet où les agents IA représentent déjà 58% du trafic...
- Un site qui "connaît" ton humanité t’émet un jeton anonyme
- Ton navigateur le transporte ensuite sur les autres sites pour prouver que tu n’es pas un bot malveillant
Le pitch est parfait : anonyme, sans tracking, respectueux de la vie privée !
La réalité est un peu plus sombre...
Pour obtenir ce jeton, il faut d’abord qu’un site ou un service te reconnaisse comme "personne légitime"
Ce premier point de vérification crée déjà une faille !!
Même si le jeton est présenté comme anonyme, il voyage avec toi d’un site à l’autre. Les métadonnées (quand tu l’obtiens, sur quels sites tu le présentes, à quelle fréquence) permettent des corrélations comportementales
Pas besoin de nom ou d’email... ton profil de navigation suffit !
Les navigateurs deviennent des points de contrôle centraux. Google et Microsoft, qui dominent déjà ce marché, vont gérer une partie de cette infrastructure. Ils auront accès aux signaux d’émission et de vérification des jetons. Cloudflare, de son côté, renforce encore son rôle de gardien du web
Le plus inquiétant reste la notion d’"agent autorisé"
Qui décide qu’un agent IA est légitime et peut bénéficier d’un jeton ? Pas l’utilisateur. Pas les États
Ce sont les mêmes acteurs qui définissent les règles du jeu !
Aujourd’hui c’est contre les bots. Demain, rien n’empêche d’étendre le système à un scoring de confiance, à des restrictions d’accès ou à des niveaux de service différents selon ton "profil d’attestation"!
Les utilisateurs des pays à faible adoption de l’IA (beaucoup en Europe du Sud et de l’Est) seront mécaniquement désavantagés
Moins de sites capables de leur émettre des jetons fiables = plus de frictions, plus de contrôles, accès dégradé
Pas de blocage officiel, juste une exclusion progressive et silencieuse !
Bref... on pose les fondations d’un internet où il faudra prouver son humanité (ou la légitimité de son agent) pour circuler normalement. Ceux qui contrôlent l’émission et la vérification des jetons contrôlent l’accès !
L’Europe continue de parler de souveraineté numérique tout en se branchant sur un système conçu et piloté par les géants américains 🫠
#Privacy 🪦
Private Access Control Tokens
Officiellement, c’est la solution élégante pour remplacer les CAPTCHA dans un internet où les agents IA représentent déjà 58% du trafic...
- Un site qui "connaît" ton humanité t’émet un jeton anonyme
- Ton navigateur le transporte ensuite sur les autres sites pour prouver que tu n’es pas un bot malveillant
Le pitch est parfait : anonyme, sans tracking, respectueux de la vie privée !
La réalité est un peu plus sombre...
Pour obtenir ce jeton, il faut d’abord qu’un site ou un service te reconnaisse comme "personne légitime"
Ce premier point de vérification crée déjà une faille !!
Même si le jeton est présenté comme anonyme, il voyage avec toi d’un site à l’autre. Les métadonnées (quand tu l’obtiens, sur quels sites tu le présentes, à quelle fréquence) permettent des corrélations comportementales
Pas besoin de nom ou d’email... ton profil de navigation suffit !
Les navigateurs deviennent des points de contrôle centraux. Google et Microsoft, qui dominent déjà ce marché, vont gérer une partie de cette infrastructure. Ils auront accès aux signaux d’émission et de vérification des jetons. Cloudflare, de son côté, renforce encore son rôle de gardien du web
Le plus inquiétant reste la notion d’"agent autorisé"
Qui décide qu’un agent IA est légitime et peut bénéficier d’un jeton ? Pas l’utilisateur. Pas les États
Ce sont les mêmes acteurs qui définissent les règles du jeu !
Aujourd’hui c’est contre les bots. Demain, rien n’empêche d’étendre le système à un scoring de confiance, à des restrictions d’accès ou à des niveaux de service différents selon ton "profil d’attestation"!
Les utilisateurs des pays à faible adoption de l’IA (beaucoup en Europe du Sud et de l’Est) seront mécaniquement désavantagés
Moins de sites capables de leur émettre des jetons fiables = plus de frictions, plus de contrôles, accès dégradé
Pas de blocage officiel, juste une exclusion progressive et silencieuse !
Bref... on pose les fondations d’un internet où il faudra prouver son humanité (ou la légitimité de son agent) pour circuler normalement. Ceux qui contrôlent l’émission et la vérification des jetons contrôlent l’accès !
L’Europe continue de parler de souveraineté numérique tout en se branchant sur un système conçu et piloté par les géants américains 🫠
#Privacy 🪦
Cloudflare Collaborates With Leading Browsers to Develop a Privacy-First Protocol For the Global Internet
New Private Access Control Tokens (PACT) technology, developed alongside Mozilla, Google, Microsoft, and Shopify, pioneers a privacy architecture t...
