Si vous êtes un joueur, vous avez Discord. C'est le standard absolu. Mais depuis quelques semaines, la plateforme a décidé de passer en mode "Adolescent par défaut" (Teen-by-Default), obligeant les adultes à prouver leur âge pour accéder à certains serveurs. Sur le papier, protéger les mineurs est une excellente chose. Dans la pratique, la méthode de Discord est un véritable cauchemar pour la vie privée.

Et le récent scandale au Royaume-Uni vient de nous prouver que nous avions raison de nous méfier.

Le mensonge du "Rien ne quitte votre téléphone"

Initialement, Discord avait promis la main sur le cœur que le scan de votre visage (vidéo selfie) ou de votre pièce d'identité serait traité localement, ou supprimé immédiatement par leurs prestataires.

Sauf que des utilisateurs britanniques ont découvert une mention cachée (puis supprimée en panique par Discord) dans la FAQ. Elle indiquait qu'ils faisaient partie d'une "expérience" avec un nouveau partenaire nommé Persona. La règle avec Persona ? Vos données quittent bel et bien votre téléphone, sont traitées sur leurs serveurs, et conservées pendant 7 jours.

Quand on sait qu'un précédent partenaire de Discord a récemment subi une fuite exposant 70 000 cartes d'identité de joueurs... ça fait froid dans le dos.

L'ombre de la surveillance globale

L'histoire devient encore plus sombre quand on creuse sur ce fameux partenaire "Persona". La communauté tech a rapidement découvert que Persona est indirectement financée par Peter Thiel (le fondateur de Palantir, géant de la surveillance de masse). Pire encore, des hackers ont fouillé le code public de Persona et y ont trouvé des outils de surveillance dignes des agences de renseignement gouvernementales.

Demander à des gamers de fournir leur passeport à une entreprise ayant ce genre de profil, c'est franchir une ligne rouge écarlate.

Le rétropédalage en urgence

Face à la tempête (recherches massives d'alternatives à Discord, annulations d'abonnements Nitro, articles incendiaires), Discord a fait ce qu'il sait faire de mieux : la technique de l'autruche.

Ils ont retiré la FAQ, et ont déclaré à la presse que ce n'était qu'un "test limité qui est maintenant terminé" et que Persona "n'est plus un fournisseur actif". Circulez, il n'y a rien à voir.

Mon avis : Gardez vos papiers pour vous

C'est la goutte d'eau. Un logiciel pour discuter de Helldivers 2 n'a absolument pas besoin de votre carte d'identité, de votre IP, de votre visage et de votre adresse. La protection des enfants est souvent le cheval de Troie utilisé pour détruire l'anonymat en ligne.

En tant que technophile et défenseur de l'Open Source, je vous donne un seul conseil : Ne scannez jamais vos papiers officiels pour un service de divertissement. Le risque de fuite de données (usurpation d'identité, fraudes bancaires) est infiniment plus grave que de perdre l'accès à un salon vocal.

Il est peut-être temps de regarder sérieusement du côté des alternatives libres et auto-hébergées. TeamSpeak, Mumble ou Matrix n'ont jamais eu besoin de nos passeports pour fonctionner.