Utiliser un pseudonyme ne suffit plus forcément pour rester anonyme sur Internet. Une récente étude montre que des modèles d’intelligence artificielle peuvent analyser les messages publics d’un utilisateur, recouper les indices laissés au fil du temps et retrouver son identité réelle avec une précision inquiétante. Lors d’un test, des comptes anonymes de Hacker News ont été associés à des profils LinkedIn avec jusqu’à 90 % de réussite.
Un simple pseudonyme ne protège plus autant qu’avant
Pendant longtemps, utiliser un pseudo différent sur plusieurs plateformes permettait de maintenir une certaine séparation entre sa vie réelle et ses activités en ligne.
Ce principe devient beaucoup plus fragile avec l’IA.
Des chercheurs ont montré que de grands modèles de langage peuvent analyser des dizaines ou des centaines de messages publics et en extraire suffisamment d’indices pour dresser un portrait précis de leur auteur.
Profession, ville, centres d’intérêt, parcours scolaire, habitudes, technologies utilisées, détails familiaux ou expériences professionnelles : chaque information isolée paraît souvent anodine.
Mises bout à bout, elles deviennent beaucoup plus révélatrices.
C’est précisément ce qui inquiète les spécialistes de la vie privée.
L’IA a retrouvé des profils LinkedIn avec jusqu’à 90 % de réussite
Pour mesurer le risque, les chercheurs ont travaillé sur des utilisateurs de Hacker News, une communauté particulièrement fréquentée par les développeurs, ingénieurs et professionnels de la tech.
Ils ont pris des comptes utilisant des pseudonymes, puis demandé à des modèles d’IA d’analyser leurs publications publiques.
Objectif : retrouver la personne correspondante sur LinkedIn.
Dans certaines conditions, les systèmes auraient atteint un taux de réussite proche de 90 %.
Le résultat est impressionnant.
L’IA est capable d’extraire des informations disséminées dans plusieurs années de messages, puis de les comparer à des profils publics présents sur d’autres plateformes.
Ce qui demanderait énormément de temps à un humain peut alors être automatisé en quelques minutes.
Votre façon d’écrire n’est même pas le principal problème
On pourrait penser que l’IA reconnaît surtout les utilisateurs grâce à leur style d’écriture.
Ce n’est pas forcément le cas.
Les chercheurs expliquent que les informations factuelles laissées dans les messages sont souvent beaucoup plus importantes.
Une personne peut par exemple mentionner qu’elle travaille dans une entreprise de cybersécurité à Paris, qu’elle a étudié dans une certaine université, qu’elle utilise un modèle précis de voiture et qu’elle maîtrise un langage de programmation particulier.
Chaque détail réduit progressivement le nombre de personnes possibles.
L’IA assemble ensuite le puzzle.
Le style d’écriture peut renforcer l’identification, mais il ne constitue pas nécessairement le signal principal.
Cette mécanique rappelle le fonctionnement de l’empreinte numérique laissée par un navigateur, où plusieurs informations banales deviennent suffisamment spécifiques une fois combinées pour distinguer un utilisateur.
Des passions très particulières peuvent suffire à vous trahir
Les informations les plus dangereuses ne sont pas toujours celles auxquelles on pense.
Une passion rare, un ancien emploi, une ville mentionnée au détour d’un commentaire ou une anecdote précise peuvent devenir des indices particulièrement puissants.
Imaginez un internaute qui explique avoir travaillé cinq ans dans une entreprise donnée, vivre dans une petite ville, pratiquer un sport inhabituel et utiliser une technologie professionnelle très spécifique.
Pris séparément, rien ne révèle directement son nom.
Ensemble, ces éléments peuvent ne correspondre qu’à quelques personnes.
Une IA peut effectuer ces recoupements à une vitesse impossible à reproduire manuellement sur une grande quantité de comptes.
C’est là que le changement devient préoccupant.
Ce qui était trop coûteux à faire manuellement devient automatisable
La désanonymisation n’est pas une invention récente.
Des enquêteurs pouvaient déjà tenter de retrouver l’identité d’une personne en analysant ses messages, ses horaires de publication, son vocabulaire ou les informations qu’elle avait laissées ailleurs.
Mais cette méthode demandait du temps.
Beaucoup de temps.
L’intelligence artificielle fait disparaître une partie de cette barrière.
Un système peut désormais analyser rapidement d’importants volumes de texte, produire un profil probable et rechercher des correspondances dans des bases de données publiques.
Le risque ne vient donc pas seulement de la précision de l’IA.
Il vient surtout de la possibilité d’effectuer ce travail à grande échelle et pour un coût beaucoup plus faible.
Les conséquences peuvent aller bien au-delà d’une simple curiosité
Retrouver l’identité d’un utilisateur anonyme peut sembler relativement anodin lorsqu’il s’agit d’un forum informatique.
Dans d’autres contextes, les conséquences peuvent être beaucoup plus graves.
Journalistes, lanceurs d’alerte, militants, salariés discutant anonymement de leur entreprise ou personnes évoquant des sujets personnels sensibles peuvent avoir de bonnes raisons de vouloir séparer leur identité réelle de leurs publications.
La désanonymisation automatisée pourrait notamment faciliter le harcèlement, le chantage, la surveillance ou le doxxing.
La question de la confidentialité devient d’autant plus importante que l’IA peut déjà analyser de grandes quantités de données personnelles. Nous avons également vu que des discussions supposées privées peuvent parfois exposer beaucoup plus d’informations que les utilisateurs ne l’imaginent.
Publier sous pseudonyme ne garantit donc plus la même protection qu’auparavant.
Supprimer son nom ne suffit pas pour devenir anonyme
Le principal enseignement de cette étude est assez simple.
L’anonymat dépend moins du nom affiché que des informations accumulées au fil du temps.
Changer son pseudo ou masquer sa photo de profil protège une partie de son identité, mais ne supprime pas toutes les traces laissées dans les anciens messages.
Une personne qui publie beaucoup finit souvent par révéler involontairement des fragments de sa vie.
Et ces fragments peuvent rester accessibles pendant des années.
Pour limiter les risques, il devient donc utile de faire régulièrement le tri dans les informations publiques associées à ses comptes, une logique proche des bonnes pratiques permettant de réduire son empreinte numérique en ligne.
Même mentir peut devenir compliqué
Une solution pourrait sembler évidente : publier volontairement de fausses informations afin de brouiller les pistes.
Le problème est qu’il faut rester cohérent.
Une fausse ville mentionnée une fois peut être contredite par dix anciens messages. Même chose pour un âge, une profession ou un parcours scolaire.
Les modèles peuvent justement analyser ces contradictions.
Produire une fausse identité crédible sur plusieurs années demanderait donc une discipline importante.
Pas vraiment réaliste pour la majorité des internautes.
L’anonymat sur Internet n’est pas mort, mais il devient plus fragile
Les chercheurs ne considèrent pas que l’anonymat en ligne a totalement disparu.
Un compte contenant très peu d’informations personnelles reste évidemment beaucoup plus difficile à relier à une identité réelle.
Mais les utilisateurs très actifs sont davantage exposés.
Plus vous publiez, plus vous créez de données.
Et plus l’IA dispose de données, plus elle peut construire un profil précis.
Le pseudonyme reste donc utile.
Il n’est simplement plus suffisant à lui seul.
Avec des outils capables d’analyser automatiquement plusieurs années de messages et de les comparer à des profils publics, rester réellement anonyme pourrait désormais demander beaucoup plus de précautions qu’auparavant.
Source originale : Lire l’article source
Samuel Le Goff suit l’actualité des smartphones, des systèmes d’exploitation mobiles et de l’intelligence artificielle depuis plus de 14 ans. Il couvre notamment Samsung, Xiaomi, Apple, Android, iOS et les grandes tendances du numérique.
