Le World lance des vérifications biométriques sur Zoom pour lutter contre les deepfakes d'IA

World, soutenu par Sam Altman, a lancé son service de vérification d'identité biométrique pour les clients d'entreprise de Zoom dans le monde entier, permettant aux participants aux réunions d'afficher un badge confirmant qu'ils sont de vraies personnes.
Résumé

• World a lancé une vérification d'identité biométrique pour les clients d'entreprise de Zoom dans le monde entier, permettant aux participants d'afficher des badges confirmant leur identité.
• Le système compare les scans d'iris collectés via le dispositif Orb de World avec des selfies en direct et des flux vidéo avant de délivrer un Human Badge.
• Bain Capital, Pantera Capital et d'autres entreprises financières ont rejoint l'initiative d'identité d'entreprise de World après un pilote antérieur avec VanEck Funds.
• Le déploiement fait suite à des incidents d'usurpation par deepfake, y compris des attaques dans lesquelles des hackers nord-coréens présumés ont utilisé de fausses réunions Zoom pour cibler des entreprises de crypto-monnaies.

Selon un rapport du 18 octobre de Fortune, l'intégration de World ID pour Zoom est désormais disponible via le Zoom Marketplace après une bêta limitée qui a commencé en avril avec VanEck Funds.

Le système utilise des informations biométriques collectées via le dispositif de scan d'iris Orb de World, un selfie en direct et le flux vidéo du participant pour confirmer que la personne assistant à une réunion correspond à l'individu vérifié.

Une fois l'authentification terminée, un Human Badge apparaît sur la tuile vidéo du participant, permettant aux autres personnes présentes dans la réunion de voir leur statut de vérification.

World a déclaré que le service est destiné aux conversations commerciales sensibles où les entreprises doivent vérifier que les participants n'utilisent pas d'identités générées par IA ou de flux vidéo manipulés.

"World ID pour Zoom est conçu pour protéger des conversations sensibles et à enjeux élevés en prouvant qu'un humain réel et unique est présent," a déclaré l'entreprise dans un communiqué cité par Fortune.

Le lancement fait partie d'une nouvelle offre de vérification d'identité pour les institutions financières, avec Bain Capital, Pantera Capital et d'autres entreprises participant à l'expansion de l'entreprise du projet.

World ID pour Zoom utilise trois vérifications pour vérifier les participants

Dans le cadre du processus de vérification, les employés doivent d'abord s'inscrire auprès de World ID en utilisant le dispositif Orb de l'entreprise, qui capture des images de leurs yeux et de leur visage pour établir qu'ils sont des individus uniques.

La documentation de configuration de l'entreprise de World explique que l'authentification implique une comparaison cryptographique à trois voies entre la vérification Orb, un selfie en direct et l'image capturée lors de la réunion Zoom.

Les trois vérifications doivent correspondre avant que le participant ne reçoive un Human Badge.

Les employés peuvent compléter leur vérification initiale d'Orb dans des lieux pris en charge ou via des dispositifs installés sur leur lieu de travail. Une fois vérifiés, ils connectent leur compte World ID à leur compte Zoom d'entreprise.

Lors d'une réunion, l'application invite le participant à confirmer son identité via l'application mobile World ID. Une correspondance réussie active le badge, qui reste visible pour les autres participants.

La documentation technique de World indique que la comparaison biométrique a lieu sur le téléphone du participant. Selon l'entreprise, les informations biométriques ne sont pas partagées directement avec Zoom, qui reçoit plutôt des informations liées à la vérification.

L'entreprise maintient que son système utilise une technologie cryptographique pour confirmer l'identité d'une personne sans nécessiter la divulgation de ses informations biométriques sous-jacentes à d'autres participants de la réunion.

Les administrateurs d'entreprise peuvent décider de la fréquence à laquelle les employés doivent renouveler leur vérification. La période d'authentification par défaut est de 24 heures, bien que les organisations puissent choisir des intervalles de 7, 15 ou 30 jours.

Un participant dont la vérification a expiré doit compléter une autre vérification de selfie en direct avant que le badge ne redevienne actif.

Le guide de support de l'entreprise confirme que l'intégration fonctionne actuellement avec l'application de bureau Zoom sur Windows et macOS et nécessite un compte d'entreprise.

Les utilisateurs ont besoin de l'application mobile World ID et d'une identité vérifiée par Orb pour compléter le processus. Chaque World ID peut être lié à un seul compte Zoom à la fois.

Les participants aux réunions peuvent voir le badge sans installer eux-mêmes l'application World, bien que l'accès au certificat d'authentification complet nécessite l'intégration.

Les entreprises financières rejoignent le déploiement de la vérification d'identité de World

World a introduit un package de vérification d'identité dédié pour les entreprises financières en parallèle de l'intégration avec Zoom.

L'offre combine son application d'identité existante, la technologie de vérification vidéo et des outils pour connecter des agents IA à des utilisateurs humains vérifiés.

Selon The Block, la société a nommé Bain Capital, VanEck Funds, OpenExchange et Outtake parmi ses partenaires de conception pour l'offre de services financiers. Cependant, l'annonce n'a pas identifié de banque ayant déjà déployé le package complet.

Les entreprises financières participant au déploiement peuvent installer des dispositifs Orb dans leurs bureaux, permettant aux employés de compléter l'enregistrement biométrique sans se rendre dans des lieux de vérification publics.

Le système fournit différents niveaux de vérification en fonction des exigences d'une organisation.

World propose des vérifications d'identité basées sur des documents, une vérification de présence en direct et son niveau de vérification le plus élevé, la Preuve d'Humain, qui utilise le processus d'enregistrement Orb.

Le directeur produit de World, Tiago Sada, a déclaré à Fortune que la technologie de l'entreprise repose sur des logiciels open-source et des méthodes cryptographiques destinées à protéger les informations personnelles.

La société a maintenu que son système de vérification d'identité ne nécessite pas de base de données centralisée contenant les enregistrements biométriques lisibles des utilisateurs.

L'initiative de World pour les entreprises fait suite à une vente de jetons WLD de 52,5 millions de dollars annoncée en juillet, que crypto.news a précédemment rapportée comme destinée à soutenir l'expansion de son réseau d'identité.

Pantera Capital a dirigé le financement, tandis que Bain Capital Crypto, Eightco Holdings, Selini Capital et Susquehanna Crypto ont participé.

La fondation a déclaré que les jetons achetés resteraient verrouillés pendant un an et que le financement soutiendrait les services de vérification d'identité pour les entreprises, les consommateurs et les agents IA.

À l'époque, la World Foundation a rapporté que plus de 39 millions de personnes avaient rejoint son réseau, avec plus de 18 millions ayant complété la vérification Orb.

L'organisation a déclaré que son protocole d'identité avait traité plus de 475 millions de preuves de vérification depuis son lancement, tandis que les intégrations de World ID incluaient Zoom, DocuSign, Okta, Vercel et Tinder.

World avait précédemment élargi son cadre AgentKit, permettant aux agents IA d'utiliser des identifiants liés à des utilisateurs humains vérifiés lors de leurs interactions avec des applications prises en charge.

Le cadre a été conçu pour aider les services en ligne à distinguer l'activité automatisée autorisée par de vrais utilisateurs de l'activité générée par des bots non identifiés.

Les attaques Deepfake sur Zoom ont ciblé des entreprises de cryptomonnaie

Le déploiement commercial fait suite à plusieurs incidents au cours desquels des attaquants ont utilisé des appels vidéo manipulés pour usurper l'identité de dirigeants d'entreprise et de professionnels de l'industrie de la cryptomonnaie.

En 2024, un employé de l'entreprise d'ingénierie britannique Arup a transféré environ 25 millions de dollars après que des escrocs aient utilisé la technologie deepfake pour usurper l'identité de hauts responsables de l'entreprise lors d'une visioconférence.

L'employé aurait cru que les personnes apparaissant dans la réunion étaient de véritables collègues et a ensuite autorisé des transferts vers des comptes contrôlés par les attaquants.

Des tactiques similaires ont été documentées dans des attaques contre des entreprises de cryptomonnaie.

En janvier 2026, des hackers nord-coréens ont utilisé des appels vidéo générés par IA et des comptes Telegram compromis pour usurper des contacts de confiance et persuader des professionnels de la cryptomonnaie d'installer des logiciels malveillants.

La campagne impliquait des attaquants organisant des réunions avec des victimes potentielles avant d'introduire de faux problèmes techniques nécessitant que les utilisateurs téléchargent de prétendus mises à jour logicielles.

Les chercheurs en sécurité ont lié les fichiers malveillants à des outils capables de voler des informations sensibles et de compromettre des portefeuilles de cryptomonnaie.

Une enquête distincte publiée en juillet a révélé que le groupe de hackers BlueNoroff, lié à la Corée du Nord, utilisait de fausses réunions Zoom et Microsoft Teams pour identifier les utilisateurs de cryptomonnaie et livrer des logiciels malveillants.

La société de cybersécurité JUMPSEC a récupéré le code source de l'infrastructure de phishing et a découvert que les attaquants pouvaient scanner les portefeuilles de cryptomonnaie avant de décider quels victimes devaient recevoir des charges utiles malveillantes.

Les outils prenaient en charge les systèmes Windows et macOS et pouvaient collecter des informations sur les navigateurs, des données de portefeuilles de cryptomonnaie et des sessions Telegram.

Selon l'enquête, les attaquants commençaient souvent par compromettre un compte Telegram appartenant à quelqu'un que la victime faisait déjà confiance.

Le compte volé était ensuite utilisé pour organiser une réunion via un site de vidéoconférence frauduleux conçu pour ressembler à un service légitime.

Les chercheurs en sécurité ont documenté une autre variation dans laquelle les victimes étaient invitées à installer de fausses mises à jour de réunion contenant des logiciels malveillants d'accès à distance.

La fonctionnalité de vérification de World's est spécifiquement conçue pour authentifier les participants lors des réunions Zoom prises en charge. La documentation de l'entreprise n'établit pas que l'intégration peut prévenir les logiciels malveillants livrés par des sites de réunion frauduleux, des comptes de messagerie compromis ou des téléchargements malveillants.

La vérification biométrique de World's fait face à un examen de la vie privée

L'utilisation par World's de scans d'iris a attiré l'attention des autorités de protection des données dans plusieurs pays.

Les régulateurs en Espagne, au Kenya, au Brésil, en Indonésie, en Corée du Sud, à Hong Kong et aux Philippines ont enquêté ou restreint certains aspects des opérations de vérification biométrique du projet en raison de préoccupations concernant les données personnelles, le consentement et la vie privée.

World a déclaré que son système de vérification utilise des protections cryptographiques destinées à garder les informations biométriques sensibles sous le contrôle des utilisateurs.

Le projet a continué d'élargir son réseau d'identité tout en développant des services de vérification supplémentaires pour les entreprises et les plateformes en ligne.

En juillet, la World Foundation a introduit World ID 4.0, qui prend en charge les identifiants d'entreprise utilisant des preuves à connaissance nulle.

La technologie permet aux applications prises en charge de vérifier certains attributs vérifiés sans recevoir toutes les informations personnelles associées à l'identité d'un individu.

La documentation d'entreprise de World indique que les organisations peuvent surveiller le statut de vérification des employés et gérer les exigences d'authentification via un portail administratif.

Les administrateurs peuvent voir si un employé détient un Human Badge actif et quand la période d'authentification expire.

Le système ne fournit pas aux administrateurs un historique complet des authentifications passées via cette vue de statut.

Selon World, les employés qui déconnectent leurs comptes Zoom de World ID perdent leurs badges de vérification actifs, et les enregistrements de liaison de compte associés sont supprimés.

La documentation de support de l'entreprise indique que la suppression de l'application Zoom Marketplace ne supprime pas automatiquement la connexion entre le compte Zoom d'un utilisateur et World ID. Les utilisateurs doivent déconnecter les comptes via l'application World ID pour supprimer le lien.