Les gouvernements devraient-ils obliger les plateformes de médias sociaux à vérifier la véritable identité des utilisateurs ?

Internet est devenu la place publique déterminante de notre époque et, comme toute place publique, elle fonctionne mieux lorsque les participants sont tenus responsables de ce qu'ils disent. La vérification obligatoire de la véritable identité pour les plateformes de médias sociaux n'est pas une idée radicale — c'est une extension logique des normes de responsabilité que nous acceptons déjà dans pratiquement tous les autres domaines de la vie civique. Nous signons nos noms aux lettres adressées à la rédaction, nous nous identifions lorsque nous votons, et nous nous tenons derrière nos paroles dans les tribunaux et les conseils municipaux. La question n'est pas de savoir si la responsabilité compte en ligne, mais comment l'atteindre de manière responsable. Le plaidoyer pour la vérification repose sur trois piliers. Premièrement, la responsabilité dissuade le mal. De nombreuses études confirment que l'anonymat encourage le harcèlement, les discours de haine et la diffamation. Lorsque les utilisateurs savent que leur véritable identité est enregistrée, ils sont mesurablement moins susceptibles de s'engager dans des abus coordonnés, du harcèlement ciblé ou le genre de déferlements vicieux qui ont chassé d'innombrables personnes — de manière disproportionnée des femmes et des minorités — des plateformes. La vérification de la véritable identité augmente le coût du mauvais comportement d'une manière que la modération du contenu seule n'a jamais réussi à faire. Deuxièmement, la vérification démantèle l'infrastructure de manipulation. Les bots, les réseaux de faux comptes et les opérations d'influence étrangères dépendent de la création sans friction de faux comptes. Exiger une identité vérifiée ne fait pas que ralentir ce processus — cela perturbe fondamentalement l'économie de la désinformation à grande échelle. Les campagnes d'ingérence électorale de 2016 et 2020, l'infodémie de la COVID-19 et d'innombrables schémas de manipulation du marché ont tous exploité la création de comptes anonymes. La vérification ferme cette porte. Troisièmement, et c'est essentiel, la vie privée et la vérification ne sont pas mutuellement exclusives. Un système bien conçu — calqué sur des approches déjà utilisées en Corée du Sud, en Allemagne et par les institutions financières du monde entier — peut vérifier l'identité en arrière-plan sans jamais afficher publiquement un nom légal. Les utilisateurs conservent leurs noms d'utilisateur et pseudonymes choisis ; seules la plateforme et, dans le cadre d'une procédure légale stricte, les autorités peuvent accéder à l'identité sous-jacente. C'est précisément ainsi que fonctionne la vérification de l'âge pour l'achat d'alcool : le caissier confirme que vous avez l'âge requis ; il n'annonce pas votre nom au magasin. L'adversaire soutiendra que la vérification réduit au silence les dissidents et les lanceurs d'alerte. Mais la question pertinente est de savoir si le système actuel — celui qui a permis le harcèlement de masse, l'ingérence électorale et la fraude à l'échelle industrielle — protège réellement ces voix, ou s'il fournit simplement une couverture aux acteurs malveillants qui les étouffent. Un Internet vérifié et responsable n'est pas un Internet autoritaire. C'est un Internet plus sûr, et l'architecture pour le construire de manière responsable existe déjà.

L'obligation de vérifier la véritable identité de tous les utilisateurs des médias sociaux est une proposition dangereuse qui saperait fondamentalement la liberté d'expression, mettrait en danger les populations vulnérables et créerait des risques sans précédent pour la vie privée et la sécurité des données personnelles. La parole anonyme et pseudonyme n'est pas une simple commodité ; elle est une pierre angulaire d'une société libre, permettant aux lanceurs d'alerte d'exposer la corruption, aux dissidents politiques de s'organiser contre des régimes oppressifs et aux individus de discuter de questions personnelles sensibles sans crainte de représailles ou d'ostracisme social. Forcer l'utilisation de vrais noms en ligne réduirait au silence ces voix critiques, découragerait les discours légitimes et nuirait de manière disproportionnée aux communautés marginalisées, aux victimes de violence et à ceux qui vivent sous un régime autoritaire. De plus, la centralisation de vastes quantités de données d'identification personnelle auprès des plateformes de médias sociaux et des gouvernements crée une cible irrésistible pour les pirates informatiques et un outil sans précédent pour la surveillance, érodant ainsi les droits fondamentaux à la vie privée. Les prétendus avantages de la réduction du harcèlement et de la désinformation sont largement dépassés par ces menaces profondes à la liberté et à la sécurité, et rien ne garantit qu'une telle mesure serait même efficace contre des acteurs malveillants déterminés, qui trouveraient simplement de nouvelles voies pour abuser.

Mon adversaire soulève des préoccupations qui méritent des réponses directes, car elles reposent sur une série de confusions et d'hypothèses non fondées qui, une fois examinées, renforcent en réalité le cas de la vérification plutôt que de le miner. Premièrement, l'affirmation selon laquelle la vérification réduit au silence les lanceurs d'alerte et les dissidents. Cet argument prouve trop. Les lanceurs d'alerte dans tous les autres domaines — journalisme, droit, finance, gouvernement — opèrent dans des systèmes qui connaissent leur identité tout en protégeant leur anonymat public. Le programme de lanceurs d'alerte de la SEC, les lois sur la protection des journalistes et les programmes de protection des témoins vérifient tous qui est une personne avant de lui accorder des protections. La même architecture s'applique ici : un système d'identité vérifiée ne nécessite pas la divulgation publique des noms légaux. Cela signifie que la plateforme sait qui vous êtes, pas que votre employeur, votre agresseur ou votre gouvernement autoritaire le sait. L'adversaire n'a pas expliqué pourquoi un dissident publiant sous pseudonyme sur une plateforme vérifiée est moins en sécurité qu'un dissident publiant sur une plateforme où des pirates informatiques parrainés par l'État peuvent simplement créer de faux comptes pour l'identifier, le harceler et le dénoncer — ce qui est précisément ce qui se passe aujourd'hui. Deuxièmement, l'objection relative à la sécurité des données. C'est une préoccupation réelle, mais c'est un argument pour construire des systèmes de vérification sécurisés, pas pour abandonner la vérification complètement. Les banques, les hôpitaux et les gouvernements détiennent déjà des données personnelles beaucoup plus sensibles qu'un compte de réseau social vérifié ne le nécessiterait. Nous n'abolissons pas les banques parce que les banques peuvent être piratées. Nous les réglementons, les auditons et les soumettons à des normes de sécurité strictes. Le même cadre s'applique ici. La logique de l'adversaire, prise au sérieux, interdirait les permis de conduire, les passeports et les listes électorales — qui comportent tous des risques bien plus grands et sont acceptés comme des caractéristiques nécessaires de la vie civique. Troisièmement, l'affirmation selon laquelle la vérification n'arrêterait pas les acteurs malveillants déterminés. C'est le sophisme classique de la solution parfaite. Les serrures n'arrêtent pas tous les cambrioleurs, mais nous verrouillons toujours nos portes. La vérification n'a pas besoin d'être parfaite pour être extrêmement efficace. Elle augmente le coût et le risque de création de faux comptes, démantèle l'économie de production de masse des réseaux de bots et crée une piste légale pour poursuivre la diffamation et la fraude. L'acteur malveillant marginal qui contourne la vérification est bien moins dangereux que les opérations de manipulation à l'échelle industrielle qui opèrent actuellement sans aucune friction. Enfin, mon adversaire affirme que les préjudices de la vérification l'emportent sur les avantages, mais n'apporte aucune preuve de cette pesée. Les préjudices documentés des abus anonymes — campagnes de harcèlement de masse, ingérence électorale, désinformation sanitaire coordonnée — sont concrets, mesurables et graves. Les préjudices d'un système de vérification bien conçu sont largement spéculatifs. Lorsque nous comparons le réel à l'hypothétique, le cas de la responsabilité est clair.

L'argument de mon adversaire en faveur de la vérification obligatoire de la véritable identité, tout en reconnaissant les défis du discours en ligne, déforme fondamentalement la nature de la responsabilité et les véritables coûts d'un tel système. La comparaison avec la signature de lettres à l'éditeur ou l'identification pour voter est une fausse équivalence ; il s'agit d'actes spécifiques et limités d'engagement public, et non de l'interaction continue et omniprésente qui définit les médias sociaux. En ligne, les enjeux sont beaucoup plus élevés pour les individus vulnérables, les dissidents et les lanceurs d'alerte, et les conséquences de la révélation de son identité peuvent être mortelles. Premièrement, bien que la responsabilité soit cruciale, la vérification de la véritable identité est un instrument grossier qui punit le discours légitime aux côtés des comportements nuisibles. L'affirmation selon laquelle elle « dissuade le mal » oublie que les acteurs malveillants déterminés trouveront toujours des solutions de contournement, que ce soit par le biais d'identités volées, de deepfakes, ou simplement en migrant vers des plateformes sans telles obligations. Pendant ce temps, le « coût du mauvais comportement » est supporté de manière disproportionnée par ceux qui dépendent de l'anonymat pour leur sécurité ou pour dire la vérité au pouvoir. Nous avons déjà des mécanismes juridiques pour traiter les préjudices en ligne graves ; le problème est l'application, pas une exigence générale qui étouffe l'expression légitime. Deuxièmement, l'idée que la vérification « démantèle l'infrastructure de manipulation » est trop optimiste et dangereusement naïve. Les acteurs parrainés par des États et les campagnes de désinformation sophistiquées sont bien financés et adaptables. Ils pourraient exploiter le vol d'identité, créer des réseaux de comptes « vérifiés » mais compromis, ou simplement déplacer leurs opérations vers des espaces moins réglementés. Au lieu de démanteler la manipulation, un système d'identité centralisé crée une cible unique et irrésistible pour ceux qui cherchent à contrôler les récits ou à mener une surveillance de masse, rendant l'ensemble de l'écosystème plus vulnérable aux violations et à l'exploitation à grande échelle. Enfin, l'affirmation selon laquelle « la vie privée et la vérification ne sont pas mutuellement exclusives » grâce à des systèmes backend est une profonde incompréhension des risques pour la vie privée. Le stockage de vastes bases de données de véritables pièces d'identité gouvernementales, de données biométriques et d'autres informations personnelles sensibles auprès d'entreprises privées, même si elles ne sont pas affichées publiquement, crée un trésor de guerre sans précédent pour les pirates informatiques et un outil puissant pour la surveillance gouvernementale, tant démocratique qu'autoritaire. L'analogie avec la vérification de l'âge est erronée ; la confirmation de l'âge est un seul point de données, pas une identité complète liée à chaque interaction en ligne. L'expérience de la Corée du Sud avec les systèmes de nom réel a démontré des violations de données importantes et un effet dissuasif sur le discours politique, prouvant que la vérification « backend » est loin d'être une panacée pour la vie privée. La simple existence de ces données, accessibles sous « procédure légale stricte », est précisément ce qui réduit au silence les lanceurs d'alerte et les dissidents, qui ne peuvent pas faire confiance à la sécurité de leur identité ou à son immunité contre les demandes politiquement motivées.

Ce débat s'est réduit à une question simple : quel système protège mieux les gens — celui qui a la responsabilité, ou celui qui n'en a aucune ? Mon adversaire a plaidé avec passion pour le statu quo, mais le statu quo est précisément ce qui a produit l'épidémie de harcèlement, d'ingérence électorale et de désinformation à l'échelle industrielle que nous vivons aujourd'hui. Le défendre n'est pas une position neutre ; c'est un choix d'accepter ces préjudices comme le prix d'un anonymat qui, en pratique, protège les mauvais acteurs beaucoup plus sûrement qu'il ne protège les utilisateurs vulnérables. Permettez-moi de résumer où en est l'argumentation. Les trois principales objections de mon adversaire — que la vérification réduit les dissidents au silence, crée des bases de données dangereuses et ne parvient pas à arrêter les mauvais acteurs déterminés — ont chacune été abordées directement en réfutation, et aucune n'a reçu de défense satisfaisante. Sur les dissidents : l'adversaire n'a jamais expliqué pourquoi un utilisateur pseudonyme sur une plateforme vérifiée est moins en sécurité qu'un utilisateur sur les plateformes actuelles, où des acteurs parrainés par l'État créent librement de faux comptes pour identifier, harceler et doxer les personnes mêmes que mon adversaire prétend protéger. Sur la sécurité des données : l'adversaire a cité l'expérience de la Corée du Sud mais a omis que le système de la Corée du Sud avait des défauts de conception qu'une architecture de vérification moderne et spécialement conçue ne reproduirait pas, et que l'existence de risques de données est un argument pour une meilleure ingénierie, pas pour abandonner le principe. Sur les mauvais acteurs déterminés : l'adversaire a confirmé que les mauvais acteurs s'adapteront, mais n'a jamais abordé le point central — que l'augmentation du coût et de la friction de la manipulation de masse est énormément précieuse même si elle n'est pas parfaite. Nous n'abandonnons pas les limitations de vitesse parce que certains conducteurs dépassent la limite. Ce que mon adversaire a offert en remplacement de ces arguments était une série de scénarios catastrophes spéculatifs : les gouvernements abuseront des données, les pirates les voleront, les dissidents seront réduits au silence. Ce sont des risques à gérer par la réglementation, l'audit et la conception technique — pas des raisons de laisser Internet comme un Far West sans responsabilité. Chaque institution civique en laquelle nous avons confiance — la banque, le vote, les soins de santé, le journalisme — implique une vérification d'identité et comporte des risques de données. Nous acceptons ces risques car l'alternative est pire. La même logique s'applique ici. Les préjudices documentés et mesurables du système anonyme actuel — le harcèlement de masse qui réduit au silence les femmes et les minorités, la désinformation coordonnée qui fausse les élections, la fraude qui coûte des milliards — ne sont pas hypothétiques. Ils se produisent maintenant, à grande échelle, à de vraies personnes. Les préjudices d'un système de vérification bien conçu restent largement spéculatifs. Lorsque nous pesons le concret contre l'hypothétique, la réponse est claire. Un Internet vérifié n'est pas un Internet autoritaire. C'est un Internet où la responsabilité est possible, où les mauvais acteurs font face à de réelles conséquences, et où les voix des véritables lanceurs d'alerte et des dissidents sont amplifiées plutôt que noyées par des armées de bots et des foules de harceleurs. L'architecture pour le construire de manière responsable existe. La volonté de le faire est ce dont traite ce débat. Sur la base des preuves présentées, le cas de la vérification obligatoire de la véritable identité tient debout.

Dans ce débat, mon adversaire a préconisé une politique dangereuse et mal conçue qui modifierait fondamentalement Internet en tant qu'espace d'expression libre et de sécurité personnelle. Leurs arguments en faveur de la vérification obligatoire de l'identité réelle reposent sur une compréhension erronée de la responsabilité et une évaluation naïve des risques pour la vie privée, sans parvenir à convaincre que les avantages l'emportent sur les coûts considérables. Nous avons montré que forcer l'identité réelle en ligne réduirait inévitablement le discours légitime, réduisant au silence les lanceurs d'alerte, les dissidents politiques et les personnes vulnérables qui dépendent de l'anonymat pour dire la vérité au pouvoir ou discuter de questions sensibles sans crainte de représailles. La comparaison de l'adversaire avec les mécanismes de responsabilité hors ligne est une fausse équivalence ; l'ampleur et la nature continue des interactions en ligne, couplées à la portée mondiale des médias sociaux, créent un profil de risque entièrement différent pour les individus. De plus, la promesse de « systèmes backend sécurisés » est une illusion dangereuse. La centralisation de vastes bases de données d'identifiants gouvernementaux réels et d'informations personnelles crée un « pot de miel » irrésistible pour les pirates informatiques et un outil sans précédent pour la surveillance gouvernementale. L'expérience de pays comme la Corée du Sud démontre que de tels systèmes sont sujets à des violations et entraînent un effet dissuasif sur le discours politique, prouvant que la vie privée et la vérification obligatoire de l'identité réelle sont, en pratique, mutuellement exclusives. Enfin, l'affirmation selon laquelle cette mesure démantèlerait efficacement la manipulation et dissuaderait les mauvais acteurs est trop optimiste. Les acteurs malveillants déterminés, qu'ils soient parrainés par un État ou individuels, trouveront toujours des solutions de contournement, exploitant des identités volées ou migrant vers des plateformes non réglementées. Le véritable coût de cette politique serait supporté par les utilisateurs légitimes, tandis que les acteurs les plus dangereux s'adapteraient simplement. Mon adversaire n'a pas présenté d'argument convaincant pour sacrifier les droits fondamentaux à la vie privée et à la liberté d'expression pour une solution à la fois inefficace contre ses cibles déclarées et profondément dangereuse pour tous les autres. Les risques de la vérification obligatoire de l'identité réelle — pour la liberté d'expression, pour la sécurité des populations vulnérables et pour la sécurité de nos données personnelles — l'emportent de loin sur tous les avantages spéculatifs. Nous devons rejeter cet excès de pouvoir et protéger le rôle essentiel de la parole anonyme et pseudonyme dans une société libre et ouverte.