Interview de Jacky Lamraoui, CEO de GreenBadg par Jérôme Colombain du Poscast, Le Monde Numérique dans [L’HEBDO #81] le 11 mars 2023.
Résumé de l’interview sur la chaine du podcast :
« La société GreenBadg a mis au point une solution d’authentification respectueuse du « double anonymat » qui pourrait permettre d’empêcher l’accès des enfants aux sites pornographiques tout en respectant l’anonymat des adultes. »
Transcription de l’interview :
[Jérôme, le présentateur :]
On parlait à l’instant de la protection des mineurs contre le porno [avec Jean-Noël Barrot, ministre de la transition numérique, l’invité exceptionnel de Monde Numérique en début d’émission].
Alors face à ce fléau, les autorités, les associations familiales et les sites pour adultes en question se creusent la tête depuis des années pour tanter de trouver une solution.
La voie actuellement explorée serait celle d’une application tierce permettant de vérifier l’identité sans violer l’anonymat des personnes. C’est le système dit du double anonymat recommandé par l’ARCOM, l’Autorité de la Communication Audiovisuelle Numérique et la CNIL, la Commission Nationale de l’Informatique et des Libertés.
Et c’est là-dessus que travaille notamment la startup GreenBadg qui a mis au point une solution d’identification qui peut servir à plusieurs choses mais notamment à bloquer l’accès aux sites pornographiques. J’ai interviewé son responsable.
[Musique]
- [Jérôme, le présentateur] : Bonjour Jacky Lamraoui.
- [Jacky Lamraoui, CEO de GreenBadg] : Bonjour Jérôme.
- [Jérôme] : Alors vous dirigez la société GreenBadg basée à Marseille et donc vous avez mis au point plusieurs applications, notamment une application qui devrait permettre de limiter l’accès des mineurs au sites pornographiques tout en respectant et en préservant l’anonymat des adultes. Expliquez-nous ça.
- [Jacky] : C’est exactement ça. GreenBadg c’est une application d’authentification qui se veut universelle pour la mobilité, la billetterie et la billetique. L’idée est de pouvoir prendre l’avion, un train, accéder à un concert avec le même badge. Et dans notre écosystème, nous avons créé « GreenBadg Control» qui nous permettra de vérifier l’âge d’un utilisateur.
- [Jérôme] : Ok.
- [Jacky] : On a conclu un partenariat avec une société qui vérifie les identités à distance selon le PVID référencé par l’ANSSI. Donc c’est le plus haut niveau de sécurité.
- [Jérôme] : Donc le PVID, c’est quoi ? C’est un règlement ?
- [Jacky] : Donc le PVID, c’est la preuve de vérification à distance qui a été réalisé par l’ANSSI [l’Agence Nationale de la Sécurité des Systèmes d’Information]
- [Jérôme] : L’ANSSI, L’agence gouvernementale de sécurité informatique.
- [Jacky] : Exactement, qui a créé ce référentiel-là, qui sera le référentiel utilisé pour la norme européenne à venir. Donc en gros, vous téléchargez l’application, vous arrivez directement sur la page de notre partenaire via son API qui vous demandera de passer ce contrôle de vérification à distance avec un protocole extrêmement précis. Il y aura donc deux selfies vidéo à prendre. Le premier sera le selfie vidéo de votre carte d’identité. Cela permettra de vérifier qu’elle est valide, que les données qui apparaissent sont valides et ensuite de vérifier les hologrammes. Vous devrez faire des mouvements avec votre carte d’identité. Deuxièmement, il y a une intelligence artificielle qui récupérera la photo de votre carte d’identité pour l’étape numéro 2 qui consiste à prendre un selfie en temps réel de votre visage avec des mouvements pour capter votre présence. L’image du selfie vidéo sera comparée par intelligence artificielle à celle apparaissant sur la carte d’identité. Si cela correspond,
- [Jérôme] : C’est un peu comme pour certaines banques aujourd’hui.
- [Jacky] : Exactement, il est devenu impossible pour les gens de s’inscrire sur une interface digitale ou créer un compte sans passer par ce type de contrôle.
- [Jérôme] : Ok, donc ça c’est l’enrôlement, comme on dit, quand on s’inscrit. C’est infalsifiable ? Je ne peux pas trafiquer ma date de naissance sur ma carte d’identité ?
- [Jacky] : Vous ne pouvez pas trafiquer votre date de naissance. C’est impossible puisqu’elle est issue de votre carte d’identité. Donc vous ne pouvez pas. La solution est totalement infalsifiable.
- [Jérôme] : Donc, une fois que j’ai mon GreenBadg, que se passe-t-il ?
- [Jacky] : Nous avons conclu un partenariat avec un site connu, du moins reconnu, qui utilise notre solution pour vérifier l’âge. Donc, à partir du moment où vous cliquez sur un lien vers un site pour adultes avec lequel nous avons conclu un accord, ils auront notre API. Donc, en cliquant sur le lien, vous arriverez sur notre interface : GreenBadg Control. Ce sera un QR code qui sera généré de manière dynamique. Vous aurez une session de 15 secondes pour scanner le QR code à l’aide de votre GreenBadg. Donc, si vous êtes majeur, cela vous ouvrira directement l’accès. Si vous êtes mineur, vous êtes incapable de prouver votre âge, cela bloquera votre accès.
- [Jérôme] : Est-ce que cela va permettre également au site en question de connaître mon identité ?
- [Jacky] : Non, justement, c’est ça le principe du double anonymat. C’est ce qui avait été demandé à l’ARCOM, et la CNIL, justement, on ne doit pas être capable de pouvoir tracer les données de navigation de nos utilisateurs.
- [Jérôme] : D’accord.
- [Jacky] : Et donc pas traquer vos données. Cela respecte vraiment ce principe de double anonymat, ce qui fait vraiment la différence par rapport à tous les dispositifs actuels de vérification de la majorité, qui sont des dispositifs déclaratifs et pas de véritables barrières.
- [Jérôme] : Donc, en fait, vous êtes en concurrence aujourd’hui. Et vous attendez quoi ? Une décision des pouvoirs publiques pour pouvoir utiliser votre solution ?
- [Jacky] : Exactement ! Nous attendons également des pouvoirs publics, des autorités qui, quelque part, se mouillent, en disant : « Eh bien, ok, le juge a clairement indiqué aux autorités qu’aucune solution n’était fiable. Aujourd’hui on existe, on a le mérite d’exister, notre solution, elle est fiable. Évidemment, que l’on aimerait être officiellement validés par les autorités, mais nous le faisons aussi en faisant parler de nous et en essayant de gagner en visibilité, que ce soit à travers les médias ou les réseaux sociaux. Nous ne nous permettrions pas de le faire si nous n’étions pas convaincus que notre solution était totalement fiable et répondait à toutes les exigences.
- [Jérôme] : Eh bien, écoutez, en tout cas, ici, nous savons que cela existe. En fait, nous verrons ce que les autorités publiques décideront dans un certain temps. Merci beaucoup, Jacky Lamraoui, de la société GreenBadg.