1. Des technologies qui se développent et avec lesquelles tout (ou presque) sera possible

Évidemment quand on parle d’intelligence artificielle et de réalité virtuelle, on parle de technologies relativement éloignées l’une de l’autre. Pourtant, elles partagent un socle commun de technologies support ou sous-jacente. Et plus ces technologies se développeront, plus l’IA et la réalité virtuelle seront utiles au Web de demain.

• On peut commencer par les infrastructures de Cloud Computing dont la puissance est nécessaire au fonctionnement de ces technologies dans le Web.
• Les techniques de rendu graphique sont cruciales pour créer des mondes virtuels immersifs et surtout pour visualiser certaines simulations d’IA dans ces environnements virtuels, le tout évidemment, en temps réel.
• La 5G, la fibre optique et toutes autres technologies permettant d’accélérer les réseaux et donc d’accélérer les transmissions via Internet sont essentielles pour transmettre toutes les données de nos deux technologies : l’IA et les mondes virtuels en temps réel.
• Autre technologie clé, le traitement du langage naturel qui est à coup sûr essentiel pour la communication entre les utilisateurs dans le Métavers, quel que soit leur pays d’origine mais aussi pour de nombreuses applications de l’intelligence artificielle.

À partir de ces technologies, on peut identifier quelques freins qui vont se résoudre au fur et à mesure et à coup sûr des freins comme la scalabilité de ces technologies, ou comment réunir de grande quantité d’utilisateurs en simultané. Ce qui suppose d’ailleurs au préalable que l’interopérabilité existe entre ces environnements virtuels sur le Web, or aujourd’hui on manque de norme commune.

D’autres considérations sont importantes comme le coût énergétique de ces grandes infrastructures nécessaires pour soutenir à la fois l’IA et le Métavers et qui peut avoir un impact environnemental important. Tout comme la question de la sécurité et de la confidentialité des données : restera-t-on sur le même modèle que celui des médias sociaux ou bien profitera-t-on de cette mutation pour changer le mode de fonctionnement du Web et redonner du pouvoir – et de la valeur – à l’utilisateur. C’est une question de la plus haute importance !

2. L’avènement du Web Expérientiel ?

La rencontre entre le Métavers et l’intelligence artificielle va avoir des effets potentiellement considérables sur l’expérience que l’on vivra en se connectant au Web de demain.

Grâce à l’IA, les avatars et les environnements vont pouvoir réagir de manière beaucoup plus réaliste aux actions des utilisateurs et cela va conduire à une expérience plus immersive et plus convaincante. Peut-être encore plus important, cette capacité que va avoir l’IA de permettre aux environnements virtuels de changer et d’évoluer en fonction des envies ou des interactions des utilisateurs rendant ainsi le monde virtuel beaucoup plus dynamique.

L’un des défauts du Métavers aujourd’hui est la pauvreté du rendu du langage non verbal, du rendu des émotions. Et bien l’intelligence artificielle va à coup sûr l’améliorer en permettant des interactions sociales plus sophistiquées en améliorant les expressions faciales réalistes et des mouvements du corps adaptés à la communication non verbale. On peut imaginer – mais est-ce souhaitable ? – qu’un métavers alimenté par de l’intelligence artificielle puisse s’adapter presque en continu aux préférences et aux besoins de ses utilisateurs, offrant ainsi une expérience totalement personnalisée. C’est à la fois une extraordinaire opportunité mais en même temps un risque énorme d’augmentation de la dépendance que les médias sociaux ont créée chez leurs utilisateurs.

Il est évident que la création de contenu assistée par l’intelligence artificielle dans ces environnements virtuels, connectés entre eux, va permettre de créer beaucoup plus de richesse et de variété par de la création de contenu, des scénarios, des événements… Bref d’augmenter le dynamisme de ces mondes virtuels.

C’est sans doute le point le plus essentiel. À l’instar des chatbots dotés d’intelligence artificielle qui fleurissent sur les sites Web d’aujourd’hui, il est fort à parier que des agents intelligents, eux aussi dotés d’intelligence artificielle vont fleurir dans le monde virtuel pour remplir telle ou telle fonction, peupler le métavers et offrir de nouvelles interactions.

L’IA va pouvoir intégrer en temps réel des informations du monde réel de façon totalement naturelle comme par exemple pour la météo ou des données économiques et créer ainsi une sorte de passerelle tant attendue entre le monde tangible et le monde virtuel.

3. Va-t-on aller vers une grande convergence des usages dans ce nouveau Web ?

Les enjeux de sémantique sont toujours importants pour bien comprendre de quoi on parle !

S’il est vrai que l’on se perd un peu entre les différentes formes d’intelligences artificielles, on se perd beaucoup avec tous les qualificatifs qui sont utilisés pour signifier ce Web 3D. Chaque terme a son sens et son histoire et on va essayer d’en faire une synthèse la plus authentique possible.

• • On peut commencer bien sûr par le terme « Métavers », dont l’avènement récent (et peut-être la fin) est né de la très médiatique transformation de Facebook en Méta et des milliards de dollars investis dans son marketing. Ce Métavers-là vise à la création de l’Oasis de Ernest Cline dans Ready Player One, un Métavers hégémonique asservissant les utilisateurs aux intérêts d’un seul. Ce Métavers-là n’est pas souhaitable.

• • Poursuivons par les plus discrets « mondes virtuels » : beaucoup les nomment métavers avec un “m” minuscule. Ce sont des environnements virtuels 3D temps réel où l’on est effectivement incarné dans un avatar. Il existe aujourd’hui plus de 200 éditeurs de ces mondes virtuels qui, on peut le souhaiter, resteront les plus nombreux possible au moment de l’interopérabilité et de l’avènement du Métavers dans le Web. Ces mondes virtuels ne sont pas à proprement parler des “mondes” mais plutôt des environnements plus ou moins grands, plus ou moins évolutifs, plus ou moins interactifs. Ce sont des lieux, certes virtuels, mais des lieux quand même pour rassembler des gens qui sont distants.

• • On parle également de jumeaux numériques où se confondent encore plusieurs concepts : le jumeau numérique d’une œuvre d’art, d’une sculpture, d’une personne, d’une usine, d’un bâtiment. Bref, se cache derrière ce concept de jumeaux numériques une notion d’hyperréalisme. C’est le jumeau numérique de l’objet réel, et son esthétique, ses interactions vont être les plus proches possible de la réalité. C’est aussi le champ où appliqué au secteur industriel, l’IoT va apporter de la valeur pour faire en sorte que l’usine virtuelle fonctionne comme l’usine réelle, qu’on puisse la monitorer, détecter et anticiper les pannes, la présenter à des clients à des prospects. C’est là où la blockchain et les NFT en particulier vont pouvoir apporter une nouvelle source de valeur aux objets virtuels qu’ils soient œuvres d’art, musées ou patrimoine bâti…

Non, on n’a pas oublié les “anciens de la VR” : on peut aussi « simplement » parler de réalité virtuelle collaborative. Et c’est ainsi que se conçoivent les voitures, les avions, les bateaux depuis des années. La VR au départ conçue pour faciliter le prototypage, faire des simulations moins coûteuses, permet depuis déjà de nombreuses années de concevoir collaborativement avec des ingénieurs, des designers, des industriels, tous distants les uns des autres mais réunis autour d’un même modèle en 3D dans un masque de réalité virtuelle ou dans un “cave”.

Alors oui, il est très probable que tout cela converge progressivement pour une évolution drastique – mais nécessaire – du Web actuel.

Interconnectées grâce aux technologies de l’Internet et aux réseaux, ces technologies du virtuel, que l’on peut encore appeler même si ça ne recoupe pas tous les usages Technologies Immersives et Sociales – les TIS pour les intimes – couplées à l’Intelligence Artificielle vont non seulement transformer notre pratique du Web mais aussi sans doute transformer la dialectique des réalités réelle et virtuelle, que tout un chacun a plutôt tendance à opposer, alors qu’elles se complètent, s’augmentent, et s’interpénètrent dans une co-modalité des usages qui explique d’ailleurs pourquoi on s’appelle komodal 😉

Premier paradoxe :
Le Métavers, une substitution et une augmentation de notre espace

Ouvrons le bal des peurs de la “Grande Substitution Numérique” : 

• Peur des Robots d’abord, pourtant, voilà qu’on a imaginé pouvoir remplacer ou augmenter nos corps, notre substance, par des machines qui vont en serviteurs loyaux, faire ce que nous ne pouvons pas faire, faire ce que nous ne voulons pas ou plus faire.
• Peur de l’IA ensuite, et voilà encore qu’on ose pouvoir augmenter, concurrencer et évidemment dépasser notre intelligence, nos esprits, notre essence, par des programmes combinant simplement le 0 et le 1, le Rien et le Tout, pour stocker et accéder à plus de savoirs, pour calculer plus vite, écrire plus vite¹ !
• Peur du Métavers enfin, et voilà que l’on a imaginé créer de nouveaux lieux, à l’infini, pour pouvoir remplacer notre monde terrestre grippé, comme solidifié, avant qu’il ne soit trop tard et augmenter le monde céleste dans sa course immuable, par des mondes virtuels, synthétiques, conquis d’avance comme une expansion virale programmée.

Je parlais dans un article l’an dernier au côté d’Isabelle Djian de “Révolution Anthropologique” en parlant du Métavers. Plus je prends du recul et plus je me rends compte que c’est le numérique la vraie Révolution. Il transforme progressivement notre monde et la perception que nous en avons. Quand on le regarde de haut et en dézoomant vraiment le temps sur plusieurs générations, les ordinateurs, l’Internet, les robots, l’IA, le Métavers ne sont que les premières manifestations de cette révolution anthropologique que nous conscientisons² !

Une chose est sûre, pour Komodal, le Métavers est un outil non pas de substitution mais de complémentarité, d’augmentation. Il est, après la révolution de la fabrication additive, le chemin vers la 5eme révolution industrielle, celle de la virtualisation.

Affirmons-le, nous n’allons pas vivre dans les mondes virtuels le plus clair de notre temps… ou alors, c’est que nous aurons totalement raté notre mission d’accompagner les entreprises et leurs collaborateurs de façon harmonieuse vers les univers synthétiques en lien avec notre monde physique et au service de l’humain !

Deuxième paradoxe :
Un Métavers sans frontières… et des territoires souverains

L’on rêve depuis l’arrivée d’Internet – et celle du Métavers – de voir ces technologies :

• au mieux comme un Bien Commun, accessible à tous, gratuit, aussi important que l’air qu’on respire – personne ne le maîtrise, ni ne le vend, cet air…
• au pire comme une Infrastructure Publique, normée, organisée, tarifée, à l’instar d’un réseau autoroutier³.

Le pire du pire étant de nous retrouver sous le joug d’un monopole ou d’un oligopole privé. Saura-t-on l’éviter quand on voit les sommes investies dans leurs projets de métavers par les grands groupes du numérique ? N’y a-t-il pas en Corée du Sud ou en Chine, à leur façon, une forme de “voie du milieu” organisée par la chose publique, ou bien est-ce en vérité la même chose ? Autres territoires, autres frontières, autres conquêtes…

Et quand on le regarde en terme d’usages, Internet ou Métavers (c’est pareil, ou ce le sera), on le rêve :

• au mieux comme un espace où les règles sont posées pour garantir l’égalité des uns et des autres, égalité d’usages, de chance, de métiers, d’éducation, d’inclusion, de loisir, etc.
• au pire comme un espace où “je peux être qui je veux”, y “faire ce que je veux” surtout n’importe quoi, pour affirmer une liberté nouvelle dans ces territoires nouvellement conquis.

Alors liberté ou égalité ? Et pourquoi pas les deux ? Dans un juste dosage, efficacement équilibré et garanti par un usage respectueux, bienveillant, en confiance. N’est-ce pas là ce qui a prévalu à la création de notre devise nationale et son inscription sur les frontispices de nos édifices publics “Liberté, Egalité, Fraternité”… N’est-ce pas cela qui permettrait de résoudre le paradoxe, attendu une nouvelle fois, entre liberté et égalité ?

Troisième paradoxe :
Le Métavers est un et multiple à la fois

Dans le “règne” du numérique, un “phylum” particulier se détache autour de la réalité virtuelle. Il s’éclate lui-même en un éventail de possibles : les tentatives multiples et actuelles autour des technologies immersives et sociales, des mondes virtuels, génératifs ou sur mesure, liés à la blockchain ou non, ouverts ou privatifs, etc.

Nous avons chez Komodal, plus d’une centaine de critères pour évaluer les quelques 200 branches récentes de métavers…

Vous l’avez bien compris, Métavers est la contraction de méta et univers. En l’état de nos connaissances scientifiques, notre Univers est unique, Un.
Même si certains parlent d’univers parallèles, ou de multivers, l’emploi de “univers” au pluriel ne se réfère pas à notre Cosmos mais plutôt à des métaphores plus ou moins ontologiques.

Dès lors le Métavers, méta-univers, sorte de super Univers au-delà du nôtre, devrait aussi être unique… Et bien non ! Dans la contraction, UNI a disparu… Dans son inflation synthétique, l’Univers physique que nous fréquentons depuis la nuit des temps, se pare virtuellement de multiples métavers…

Pas facile n’est-ce pas de se revendiquer expert dans un domaine qui est à peine émergent, encore en mouvement rapide et fruit d’une mutation génétique motivée par notre envie irrépressible de créer de nouveaux espaces. Peut-être parce que nous sommes trop pour être supportables par notre monde physique ?

Heureusement, notre équipe est tombée dans la marmite des mondes virtuels depuis cinq années déjà et nous les connaissons par cœur, dans leur diversité, leurs évolutions, leurs manques et leurs promesses, leur temps aussi…

Nous, nous appelons Métavers ce phylum de la réalité virtuelle quand elle sera pleinement dans l’Internet, quand les éditeurs seront reliés et leurs mondes interopérables, quand nos avatars se promèneront de monde en monde… D’autres appellent métavers un monde, ou un ensemble de mondes, confondant parfois le Web 3D, le Web3, oubliant parfois même la 3D ou l’interaction entre les avatars…

Bref, nul ne sait ce que ce sera demain !
Laissons faire, d’ailleurs, l’évolution et les auteurs de science-fiction… Et acceptons humblement qu’il puisse y avoir de multiples définitions, à la manière de l’éventail dont je parlais plus haut, mais que, paradoxalement, elles convergent ces définitions vers un seul et même concept…

¹ “Promis ce texte, c’est moi qui l’ai écrit, pas Chat GPT…”

²  “Nous ne savons pas et probablement ne le saurons nous jamais, si l’homme de néanderthal a eu l’occasion de conscientiser l’arrivée de la vague sapientiale, mais…”

³ “Vieille réminiscence des fameuses “autouroutes de l’information” qui deviennent avec le Métavers une sorte d’éther virtuel intersidéral…”

• Peux-tu nous rappeler la différence entre sécurité et cybersécurité ?

La sécurité, c’est un terme très global : on parle de sécurité des collaborateurs, des investissements, des biens, etc. La cybersécurité, quant à elle, se focalise sur l’outil informatique et tout autre outil, matériel ou système qui a vocation à être exploité par les collaborateurs. Elle consiste en la mise en œuvre d’un ensemble de méthodes, processus, politiques, outils et actions dans le but de garantir un maximum de sécurité contre les potentielles attaques numériques. Concrètement, on peut dire qu’une solution informatique est sécurisée lorsque les méthodes pratiquées par le cybercriminel pour obtenir les données représentent un coût supérieur à ce que l’octroi de ces mêmes données rapporterait.

• Selon toi, quels seront les enjeux cyber pour les années à venir ?

La cybersécurité prend une place de plus en plus importante dans le quotidien professionnel. Une grande majorité des entreprises – pour ne pas dire toutes – sont aujourd’hui connectées et le stockage de données augmente de façon exponentielle. Toutes nos informations sont passées au numérique et les risques ont évolué. Il n’y a pas si longtemps… pour voler les datas d’une organisation, il aurait fallu s’introduire dans le bâtiment, ouvrir les portes, passer les alarmes, trouver la salle d’archives et récupérer le document papier contenant les informations en question ! Aujourd’hui, sans la mise en place d’une sécurité adaptée, on peut accéder à l’ensemble des données en quelques clics, sans sortir de chez soi ! Donc, pour moi, l’enjeu majeur de la cybersécurité est et demeure la protection des données. La data, c’est le graal : c’est ce qui fait la richesse d’une entreprise ; et cette data, sans protection appropriée, peut être volée, vendue, ou même cryptée.

• Avec l’avènement du métavers, la cybersécurité va-t-elle drastiquement changer ou simplement être reproduite dans un nouvel environnement ?

A mon sens il y aura au minimum une réplication des mesures existantes : le métavers, ou du moins ce qu’on en connaît, n’est pas une technologie disruptive de plus, c’est un ensemble de technologies innovantes qui arrivent concomitamment à maturité : donc des technologies que nous connaissons ! Les méthodes de protection actuelles, dans la mesure où elles sont adaptées et régulièrement mises à jour, resteront donc sensiblement similaires. Il est quand même important de noter que l’innovation technologique s’accompagne de cyberattaques croissantes, de plus en plus sophistiquées et créatives ; les systèmes de sécurité traditionnels devenus obsolètes doivent donc être revus pour un monde tourné vers le Cloud et le Métavers.

Les entreprises ont, pour une grande majorité, pris conscience de l’enjeu critique que représente la cybersécurité et beaucoup ont mis en place des pratiques de protection des données poussées, quitte à verrouiller totalement l’accès à nombre d’outils… Certains mondes virtuels, partie émergée de l’iceberg, sont notamment concernés par ce verrouillage. Le métavers tel qu’on le définit aujourd’hui sera un réseau de mondes virtuels interopérables et en temps réel ; l’une des difficultés posées par cette instantanéité est qu’en réduisant le délai nécessaire entre toute interaction, on réduit de la même manière, le temps de faire des vérifications ! Il n’existe et n’existera certainement jamais rien de sécurisé à 100% mais il est essentiel de savoir où mettre son curseur entre solutions innovantes et risques de sécurité.

• Aujourd’hui, quelles solutions de sécurité sont proposées par les éditeurs pour faciliter l’entrée des entreprises dans le métavers ?

Les éditeurs de plateformes, eux aussi conscients de ces enjeux, travaillent sur cette sécurisation du traitement de données, leurs protocoles de sécurité et l’obtention de certifications (eg. ISO 27001 et SOC 2). Les pentests mis en place lors du développement d’une application ou en amont de son déploiement chez un client sont un très bon moyen d’identifier les failles de sécurité pour y pallier et améliorer la solution. 

Ces différents critères, parmi de nombreux autres – le respect du RGPD, le chiffrage ou non des transactions de données, la localisation des serveurs, etc. –  sont d’ailleurs des critères que nous identifions dans notre benchmark de solutions immersives.

• Et inversement, comment les entreprises accueillent-elles cette innovation  ?

Dans une globalité, les entreprises et organisations tendent à aller vers des solutions éprouvées et généralisées dont les risques ont été démontrés très faibles (eg. la suite Microsoft) ou des outils métiers internes hors-ligne, des applications hermétiques qui ne sont disponibles que depuis le réseau interne de l’entreprise ou via un VPN. 

Quand on parle de mondes virtuels, on parle de solutions innovantes parfois peu ou pas matures, récemment développées et peu déployées dans les entreprises : face à ces solutions, les DSI sont encore très frileuses et freinent naturellement lorsqu’il faut les installer sur le matériel interne ou ouvrir des ports pour les faire fonctionner. 

En parallèle, nous percevons un réel besoin exprimé et une volonté des entreprises de prendre en main les technologies du métavers. Les départements innovation, marketing, communication ou même des ressources humaines y voient de nombreux potentiels d’usages. 

Les questions de cybersécurité sont néanmoins rarement abordées, encore moins traitées, dès le lancement des projets, pouvant créer de réelles frictions au moment du déploiement de la solution. 

C’est donc un véritable paradoxe : on veut innover, mais trop souvent on embarque les services informatiques trop tard dans la gestion de projet, qui se retrouve alors bloqué. 

La cybersécurité est indispensable au bon fonctionnement de tout projet innovant, mais elle ne peut pas être un frein.  Il faut donc savoir innover en assumant un risque cyber mesuré et acceptable. Freiner l’innovation ou innover sans intégrer la DSI ne sont pas envisageables pour garantir la pérennité de solutions innovantes, il convient alors de trouver un juste équilibre : les équipes en charge du projet doivent intégrer les enjeux de cybersécurité dès la conception et inversement, la DSI doit être ouverte aux enjeux métiers et s’adapter aux besoins. Une culture d’innovation doit être insufflée de toutes parts dans l’organisation.

• Et toi, étant intermédiaire entre les éditeurs et les utilisateurs, quel est ton rôle dans tout ça ?

Depuis bientôt 3 ans, komodal référence et expérimente les mondes virtuels. Notre benchmark comprend un certain nombre de critères liés à la sécurité et nous permet d’alimenter en informations les entreprises souhaitant se lancer dans le métavers afin de leur donner toutes les clés en main pour prendre des décisions éclairées. Dans le même temps, nous travaillons étroitement avec nos éditeurs partenaires en leur remontant les besoins réels et contraintes des organisations que nous avons accompagnées pour leur permettre une amélioration continue de leur solution. Par exemple, dans un souci de confidentialité et de respect du RGPD, l’un de nos partenaires américains a migré ses serveurs en Europe. Nous avons donc un rôle double à jouer tant vers les éditeurs qui ont besoin des retours utilisateurs que vers nos entreprises clientes, qui souhaitent des garanties en termes de sécurité, avec une finalité commune : poser les pierres d’un métavers éthique et positif.

• Et si on résume, quels conseils pour garantir un maximum de sécurité ?

Comme je l’expliquais plus tôt, il est impossible de garantir une sécurité totale mais il est possible de s’en approcher au maximum en commençant par quelques bonnes pratiques :

1. Maîtriser sa flotte

Le premier axe à travailler est la maîtrise de son parc informatique : chaque hardware doit être protégé des attaques : du smartphone au PC, en passant par le casque VR car tout matériel est susceptible d’être volé ou  piraté si connecté  à internet.

2. Obtenir des certifications

Le second travail à réaliser est aussi technique : il convient de réaliser des pentests pour identifier les failles et mettre en œuvre des normes et protocoles de sécurité permettant d’obtenir des certifications  (eg.  ISO 27001 et SOC 2 déjà évoquées). Ces certifications vérifient la conformité aux bonnes pratiques conseillées en termes de management des systèmes d’information.
L’une de ces bonnes pratiques peut, par exemple, être le système de double authentification, qui renforce la sécurité, est fortement conseillée aujourd’hui et tend à se généraliser.

3. Éduquer les collaborateurs

Le maillon faible, c’est l’humain. Peu importe son poste, chaque personne est susceptible de devenir, involontairement, une faille dans le système en place : que ce soit en communiquant ses identifiants, en acceptant une transaction, en naviguant sur un réseau public, en utilisant les mêmes mots de passe… 

Sensibiliser aux risques et éduquer aux bonnes pratiques permet de faire prendre conscience des dangers : un utilisateur formé, qui a les bons réflexes sur les plateformes classiques, sera un utilisateur aguerri aux pratiques dans les mondes virtuels ! La cyber sensibilisation de tous les collaborateurs est une condition essentielle qui doit être au cœur de toute politique de sécurité.

• Exploration du sujet et pistes de réflexions…

La cybersécurité, c’est une course de fond faite de cycles. Les “black hats” trouvent des failles que les “white hats” doivent pallier en trouvant des solutions. Dès lors que les niveaux de protection sont suffisants, ces techniques de hack deviennent obsolètes. Mais plus les systèmes de protection sont efficaces, plus les moyens mis en place pour les contourner ou les faire céder se perfectionnent. Dans cette course, il faut donc savoir gérer les priorités, garder le rythme et ne pas s’essouffler !

Je me suis ici limité aux composantes techniques de la cybersécurité et des cyberattaques, mais on pourrait explorer le sujet plus loin, en parlant notamment des risques de cyberviolence et de cyberharcèlement dont les ressentis seront sans doute décuplés en immersion dans les mondes virtuels… anticipant ces risques, des solutions ont été développées sur certaines plateformes pour les limiter, comme des zones de sécurité ou le ban d’utilisateurs ; mais est-ce suffisant ?

De la même façon, l’immersion jouera certainement sur notre sensibilité au risque de nous leurrer… on le remarque déjà, à l’ère des réseaux sociaux et des algorithmes, tout est prévu pour impacter nos biais cognitifs. Alors imaginons un peu ce qu’un monde immersif avec des avatars, des stimulis supplémentaires et plus forts, pourrait nous faire croire ?

Avec l’avènement du métavers, nous sommes entrés dans une nouvelle ère de construction au cours de laquelle il va être essentiel de sensibiliser de façon itérative aux risques liés à ces nouvelles technologies, qu’ils soient techniques ou sociaux ; de poser un nouveau cadre légal et éthique à l’utilisation de ces nouveaux outils et de suivre de près, les avancées technologiques qui vont certainement nous apporter de nouvelles réponses. Il me paraît certain que la blockchain deviendra un nouveau maillon indispensable à la cybersécurité de demain. 

On l’a bien vu : la cybersécurité est un enjeu pour tous, aucune organisation ou individu ne peut s’y soustraire. Mais elle n’est pas une finalité en soi : elle n’a de sens que si elle est au service d’une stratégie globale et donc de l’innovation : paradoxales mais pas antinomiques !

• L’identité numérique, c’est quoi ?

L’identité numérique, ce sont tous les éléments et attributs qui nous identifient et définissent qui on est sur le web : c’est la digitalisation de notre identité physique dans le virtuel. Elle retrace notre activité sur le web et nos caractéristiques comme notre âge, nos préférences et intérêts.

C’est notamment cette identité qui nous permet d’accéder aux services en ligne et qui est largement convoitée par les entreprises dans leur course à la data… on se crée un compte en ligne pour faire nos courses, jouer, naviguer sur les réseaux sociaux : aujourd’hui, on a un compte pour tout et on donne constamment nos informations !

Si on rentre on cœur de notre sujet « identité et blockchain », je ne peux que mentionner le DID (ou Identité Décentralisée), qui est progressivement en train d’émerger : c’est l’idée de crypter et faire valider son identité via la blockchain avant de transmettre ses informations à un fournisseur de service.

Cette identité décentralisée est une extension de l’identité numérique : elle nous rend le contrôle sur notre propre identité et les informations qu’on partage et donc nous assure un gain de sécurité.

• Quelle différence avec notre identité réelle ?

Il n’y a pas de différence avec notre identité réelle : que la preuve soit matérialisée sur un document officiel physique ou en ligne, c’est notre identité !  Ici, elle est simplement décentralisée et dématérialisée dans un portefeuille digital.

Globalement, le DID, c’est notre passeport, carte d’identité et autres documents officiels, numérisés, cryptés et protégés !

 Pour accéder à de nombreux services en ligne, on nous demande de remplir systématiquement des informations personnelles : nom, prénom, âge, adresse.

D’ailleurs, pour certains services officiels comme les services bancaires ou d’assurance, une vérification d’identité plus poussée est même demandée (envoi de carte d’identité, passeport, permis de conduire, vérification du visage via une webcam, etc.)

Imaginons que la technologie de DID soit intégrée chez les fournisseurs de services : une fois mon DID créé sur la blockchain via un fournisseur officiel, ce dernier me délivre en retour un certificat qui me servira à me connecter et profiter de tous les services nécessitant une authentification d’identité, sans pour autant avoir à donner mes informations : le certificat suffit !

Quelques entreprises comme la startup française Synaps et leur protocole Anima se positionnent sur ce marché et délivrent ce certificat d’identité décentralisée, pour permettre de se connecter rapidement, de manière sécurisée et sans friction sur leurs plateformes partenaires.

• Quel lien avec la blockchain ? Et le métavers ? 

Le lien avec la blockchain est intrinsèque au concept de DID !

3 règles majeures régissent la blockchain : la sécurisation, la désintermédiation et la décentralisation.
Disons que je te fais une transaction via la blockchain : ma transaction va d’abord être regroupée avec d’autres dans un bloc. Ce bloc va être validé par des nœuds du réseau et chiffré puis daté et ajouté à la blockchain avant que tu ne reçoives ma transaction.

Ces étapes seront à chaque fois répétées (même si instantanées et invisibles pour nous), tant pour la création de mon DID que pour sa vérification à chaque connexion !
Le DID est donc basé sur la blockchain.

En ce qui concerne le métavers – quand il aboutira -, il sera un ensemble de mondes virtuels interconnectés les uns aux autres, qui fonctionneront grâce à de nombreuses technologies connexes, dont la blockchain. Et on s’y connectera via nos DID ! On peut dire que dans le métavers, l’avatar sera certainement la représentation physique de notre identité et le DID en sera la représentation administrative…

• Concrètement, comment est-ce que ça fonctionne ? 

Très bien ! 😉

Concrètement et idéalement, pour que ça fonctionne il faut :

1. Retrouver sa carte d’identité dans son (vrai) portefeuille, quelque part chez soi.

2. Se connecter à un fournisseur officiel de DID (eg. Synaps) grâce à son wallet et envoyer un scan de sa carte d’identité (ou autre document officiel) via la blockchain.

3. Passer le processus d’authentification et de vérification d’identité (souvent via webcam).

4. Mon identité vérifiée et mes documents inscrits sur la blockchain et cryptés, le fournisseur de DID me délivre un NFT qui vient certifier mon identité.

5. Ce certificat est stocké dans mon wallet et me permet de me connecter simplement à tous les services nécessitant une vérification de mon identité, en un clic et sans avoir à leur transmettre mes données !

• Qu’est-ce qui, finalement, matérialise notre identité ?

Si je reprends la définition de l’identité digitale mentionnée au début, je dirais que notre identité digitale, c’est notre wallet. C’est celui qui nous permet de réaliser et de référencer l’ensemble de nos transactions sur la blockchain. Le wallet nous octroie une adresse (équivalent d’un pseudo) qui nous identifie de manière unique, anonyme et donc plus sécurisée.

Mon DID, qui prendrait la forme d’un NFT, serait lui, l’authentification de mon identité stockée dans mon wallet et pas mon identité elle-même.

Tout comme les avatars NFT, (lorsqu’ils sont interopérables), ils incarnent une partie de mon identité, une représentation de moi mais c’est l’adresse liée aux transactions faites avec mon DID ou mon avatar qui représente mon identité.

• Pourquoi créer son identité digitale ?

Parce que c’est à la fois un gain de temps et de sécurité (contre le phishing, le hack de données, etc.), que permettent la technologie blockchain et c’est aussi, je crois, le futur de notre identité numérique, alors autant s’y mettre dès maintenant et avoir un train d’avance !

• Et toi dans tout ça, tu en es où ?

Moi ? Je suis, de base, curieux et maintenant passionné par les cryptos et la blockchain !
J’ai depuis quelques temps déjà, un wallet avec quelques investissements dans les cryptos et j’ai récemment créé mon DID via le protocole anima de Synaps, dont je vous parlais (je précise que je n’ai aucun partenariat ou sponsoring quelconque, je vous parle simplement de mon expérience…). J’attends de voir comment ils vont développer leurs partenariats mais le processus de création était, j’ai trouvé, très fluide !

• Et komodal ? Elle a son identité décentralisée ?

Komodal n’est pas une personne, elle n’a pas besoin de justifier de son identité de la même manière : pas de passeport, carte d’identité, etc. !
Donc pas de DID dévelopé pour les entreprises à date ; ce qui n’empêche pas qu’on pourrait, un jour, imaginer certifier les documents officiels de création de l’entreprise via la blockchain…

Aujourd’hui, Komodal a, dans un objectif d’exploration et d’anticipation, son propre wallet.

• Comment tu conseillerais aux curieux de se lancer ?

Avant tout, il est essentiel de vous intéresser, informer et renseigner : des plateformes comme coinbase ou binance academy sont un bon début (promis, encore une fois, pas de sponsoring !)…

• Est-ce que c’est encore trop tôt pour en parler ou est-ce que ça deviendra bientôt un standard pour s’authentifier ?  

Pour en parler, il n’est jamais trop tôt, c’est comme ça que les choses avancent !

Évidemment, avant qu’un acteur – étatique ou non – soit certifié pour authentifier notre identité décentralisée, il y a un encore du temps, tout ne change pas du jour au lendemain.

Mais la technologie se développe à une vitesse folle : de nombreux acteurs se positionnent déjà (par exemple, The Sandbox et quelques autres acteurs cryptos proposent de s’authentifier via son DID) et le gouvernement français se penche sur le sujet.

Peut-être qu’un jour l’État français nous délivrera, en même temps que nos pièces d’identité, un NFT authentifiant ?

• Limites et exploration du sujet…

Évidemment, je suis passionné et convaincu mais pas aveuglé : comme toutes les technologies, la blockchain et le DID connaissent des limites.

La première, celle de leur adoption. Pour que le système fonctionne, il faut qu’il soit largement adopté !

La seconde, c’est la centralisation de la gestion, aujourd’hui, mon wallet ne me permet pas de me connecter à l’ensemble des blockchains qui existent puisqu’elles sont toutes développées différemment avec leurs spécificités et en cohérence avec leurs propres objectifs ; je pense à Bitcoin qui est principalement dédiée aux transactions financières ou Ethereum pour la création d’app… celle pour l’authentification et la vérification des DID devra être d’autant plus sécurisée. On parle déjà ici de trois blockchains différentes, et il en existe tellement d’autres ; il faudrait idéalement une blockchain qui combine tous ces critères… mais elle n’existe pas encore ! 

Je garde tout de même l’idée que le confort dans le gain de temps permis par la blockchain incarne notre futur et que, compte tenu de la progression technologique, ces quelques barrières seront vites franchies.  

Chez komodal, nous considérons le Métavers comme une extension de notre réalité physique en une réalité synthétique, recréée ou créée par ordinateur. On parle de réalité parce qu’on peut y vivre des expériences, on peut y rencontrer des gens, on peut y ressentir des émotions…

Le métavers n’est pas une technologie disruptive de plus. C’est un assemblage de technologies innovantes qui arrivent à un degré de maturité suffisant pour faire une étrange promesse à l’Humanité : celle de notre prochaine révolution anthropologique majeure !

Si le métavers, dans sa définition la plus communément acceptée, n’est pas encore là,  tous les spécialistes des technologies qui le créent et le constituent s’accordent pour dire qu’il va arriver d’ici la prochaine décennie.

Ces technologies sont “software” comme la blockchain, l’intelligence artificielle et le cloud computing ; elles sont également “hardware” comme les capteurs, les interfaces hommes-machines, les serveurs hyperscale ou les calculateurs quantiques.

Toutes ces technologies autorisent le fait d’imaginer que dans les mondes virtuels déjà existants, nous pourrons tous être en interaction totale les uns avec les autres et avec de multiples environnements. Nous pourrons « surfer » d’un monde et d’un éditeur à un autre en complète liberté et inter-opérabilité.

Nous ne prétendons pas vouloir définir avec précision ce que sera le métavers, laissons au temps, le temps. Peut-être sera-t-il plus “monde virtuel” parce que c’est là où l’on interagit ; peut-être sera-t-il plus “blockchain” parce que légal et fiduciaire ; peut-être sera-t-il plus “intelligence artificielle” ou peut-être prendra-t-il encore une forme différente. Mais il est certain que tout converge maintenant pour le voir advenir rapidement : le matériel, le logiciel et le comportemental se tendent et s’alignent vers un même objectif. Déjà nombre d’organisations, entreprises, collectivités, universités et écoles, testent avec nous ses futurs usages en s’entraînant dans les mondes virtuels. 

Le contexte des dernières années, la montée en puissance du télétravail et par extension la distanciation inhérente entre les collaborateurs, les entreprises et leurs clients, ont favorisé l’émergence de nombreuses expérimentations d’usage de ces mondes virtuels, terrains d’apprentissage et d’expérimentation.

À mesure que les mondes virtuels (partie émergée de l’iceberg) intègrent les autres technologies (partie immergée de l’iceberg), le champ des possibles augmente.
Alors le métavers est-il l’avenir de l’humanité ? Si on le considère comme un aboutissement de toutes les technologies numériques, alors oui, chez komodal, nous sommes intimement convaincus qu’il signe l’avènement d’une révolution anthropologique majeure. Raison pour laquelle l’éthique est au centre de nos usages et de notre vigilance.