World lance la vérification biométrique sur Zoom pour lutter contre les deepfakes
World, le projet d’identité numérique soutenu par Sam Altman, a lancé son service de vérification biométrique pour les entreprises utilisant Zoom à travers le monde. Cette intégration permet aux participants d’afficher un badge confirmant qu’ils sont des personnes réelles, dans un contexte de multiplication des tentatives d’usurpation d’identité utilisant l’intelligence artificielle.
Selon un article publié par Fortune le 18 octobre 2026, World ID for Zoom est désormais disponible sur Zoom Marketplace, après une phase expérimentale limitée commencée en avril avec VanEck Funds.
Le dispositif combine les données biométriques recueillies par l’appareil Orb de World, un selfie réalisé en direct et l’image vidéo du participant pendant la réunion.
Lorsque les vérifications correspondent, un Human Badge apparaît sur la vignette vidéo de l’utilisateur. Les autres participants peuvent alors consulter son statut de vérification.
World présente cette technologie comme une protection destinée aux conversations professionnelles sensibles, notamment lorsque les entreprises souhaitent réduire les risques liés aux identités artificielles et aux vidéos manipulées.
World ID for Zoom repose sur trois vérifications
Le fonctionnement du service commence par une inscription auprès de World ID.
Les employés doivent effectuer une vérification initiale à l’aide de l’Orb, un appareil qui capture des images des yeux et du visage afin d’établir qu’ils correspondent à des individus uniques.
Cette étape peut être réalisée dans des lieux de vérification compatibles ou directement dans les bureaux équipés par les entreprises.
Une fois enregistrés, les utilisateurs associent leur compte World ID à leur compte Zoom professionnel.
Pendant une réunion, l’application leur demande de confirmer leur identité depuis l’application mobile World ID.
Le processus repose sur une comparaison cryptographique entre trois éléments : la vérification initiale par Orb, un selfie en direct et l’image capturée pendant la visioconférence.
Les trois contrôles doivent correspondre pour permettre l’activation du Human Badge.
Le badge reste ensuite visible sur la vignette vidéo du participant, afin que les autres personnes présentes puissent consulter son statut.
Selon la documentation technique de World, la comparaison biométrique s’effectue directement sur le téléphone de l’utilisateur.
L’entreprise affirme que les informations biométriques ne sont pas transmises directement à Zoom, qui reçoit plutôt les données nécessaires à la confirmation du statut de vérification.
Les entreprises peuvent définir la durée de validité
World permet aux administrateurs de déterminer la fréquence à laquelle les employés doivent renouveler leur authentification.
La durée standard est fixée à 24 heures.
Les organisations peuvent également choisir des intervalles de sept, quinze ou trente jours, selon leurs exigences internes.
Lorsque la vérification expire, le participant doit réaliser un nouveau selfie en direct avant que son badge redevienne actif.
Cette procédure permet aux entreprises de définir des exigences différentes selon leurs besoins de vérification.
L’intégration fonctionne actuellement avec l’application Zoom pour ordinateur sous Windows et macOS. Elle nécessite un compte Zoom entreprise.
Les utilisateurs doivent également disposer de l’application mobile World ID et d’une identité préalablement vérifiée par Orb.
Chaque identité World ID peut être associée à un seul compte Zoom simultanément.
Les autres participants peuvent voir le badge sans installer eux-mêmes l’application World. En revanche, l’accès au certificat complet d’authentification nécessite l’intégration correspondante.
World développe une offre destinée aux institutions financières
Le lancement sur Zoom accompagne une nouvelle offre de vérification d’identité destinée aux entreprises financières.
Cette solution rassemble l’application d’identité existante, la technologie de vérification vidéo et des outils permettant de relier des agents d’intelligence artificielle à des utilisateurs humains vérifiés.
Selon The Block, World a désigné Bain Capital, VanEck Funds, OpenExchange et Outtake parmi les partenaires participant à la conception de cette offre.
L’annonce ne mentionnait toutefois aucune banque ayant déjà déployé l’ensemble du dispositif.
Les entreprises financières participantes peuvent installer des appareils Orb dans leurs bureaux, permettant aux employés de s’enregistrer sans se rendre dans un lieu public de vérification.
World propose différents niveaux de contrôle selon les exigences des organisations.
Ces options comprennent la vérification documentaire, la confirmation de présence en direct et le niveau le plus élevé, Proof of Human, reposant sur l’enregistrement avec Orb.
Tiago Sada, directeur produit de World, a expliqué à Fortune que la technologie s’appuyait sur des logiciels ouverts et des méthodes cryptographiques destinées à protéger les informations personnelles.
L’entreprise affirme également que son système ne nécessite pas de base centralisée contenant des données biométriques lisibles des utilisateurs.
Une levée de fonds soutient le développement de World ID
L’expansion commerciale intervient après une opération financière annoncée en juillet par World Foundation.
L’organisation avait déclaré avoir obtenu 52,5 millions de dollars grâce à une vente de tokens WLD destinée à soutenir le développement de son réseau d’identité.
Pantera Capital avait dirigé le financement, avec la participation de Bain Capital Crypto, Eightco Holdings, Selini Capital et Susquehanna Crypto.
La fondation avait précisé que les tokens achetés resteraient bloqués pendant un an.
Les fonds devaient contribuer au développement de services de vérification destinés aux entreprises, aux consommateurs et aux agents d’intelligence artificielle.
À cette période, World Foundation déclarait que plus de 39 millions de personnes avaient rejoint son réseau.
Parmi elles, plus de 18 millions avaient effectué une vérification avec Orb.
L’organisation indiquait également que son protocole avait traité plus de 475 millions de preuves de vérification depuis son lancement.
Les intégrations de World ID comprenaient notamment Zoom, DocuSign, Okta, Vercel et Tinder.
AgentKit relie les agents IA aux utilisateurs vérifiés
World avait également développé son infrastructure AgentKit afin de permettre aux agents d’intelligence artificielle d’utiliser des identifiants associés à des personnes vérifiées.
Cette fonctionnalité vise les applications capables d’accepter des interactions automatisées tout en distinguant les opérations autorisées par de véritables utilisateurs de celles provenant de robots non identifiés.
Le principe consiste à associer certaines activités automatisées à des informations de vérification humaine.
L’offre destinée aux institutions financières reprend cette orientation en combinant plusieurs outils d’identification.
Cependant, la présence d’un identifiant vérifié ne signifie pas que toutes les actions réalisées par un agent automatisé deviennent nécessairement sûres.
Les informations publiées décrivent un mécanisme d’authentification et de rattachement à un utilisateur humain, sans établir une protection générale contre toutes les formes de fraude informatique.
Les deepfakes ont déjà provoqué des pertes importantes
Le lancement commercial intervient après plusieurs incidents impliquant des appels vidéo manipulés pour usurper l’identité de dirigeants ou de professionnels.
En 2024, un employé de l’entreprise britannique d’ingénierie Arup avait transféré environ 25 millions de dollars après une visioconférence utilisant des deepfakes pour imiter des responsables de l’entreprise.
L’employé aurait cru participer à une réunion avec de véritables collègues avant d’autoriser des transferts vers des comptes contrôlés par les fraudeurs.
Des techniques similaires ont été documentées dans le secteur des cryptomonnaies.
En janvier 2026, des pirates nord-coréens ont utilisé des appels vidéo générés par intelligence artificielle et des comptes Telegram compromis pour se faire passer pour des contacts de confiance.
Leur objectif était de convaincre des professionnels des cryptomonnaies d’installer des logiciels malveillants.
Les attaquants organisaient des réunions avant de présenter de faux problèmes techniques nécessitant le téléchargement de prétendues mises à jour.
Les chercheurs en sécurité ont associé ces fichiers à des outils capables de voler des informations sensibles et de compromettre des portefeuilles numériques.
BlueNoroff utilisait de fausses réunions Zoom et Teams
Une enquête publiée en juillet a identifié une autre campagne attribuée au groupe BlueNoroff, lié à la Corée du Nord.
Les attaquants utilisaient de fausses réunions Zoom et Microsoft Teams pour identifier des utilisateurs de cryptomonnaies et distribuer des logiciels malveillants.
L’entreprise de cybersécurité JUMPSEC a récupéré du code source provenant de l’infrastructure de phishing.
Son analyse a montré que les attaquants pouvaient examiner des portefeuilles de cryptomonnaies avant de décider quelles victimes recevraient des fichiers malveillants.
Les outils fonctionnaient sur Windows et macOS.
Ils pouvaient collecter des informations de navigation, des données de portefeuilles numériques et des sessions Telegram.
Selon l’enquête, les attaques commençaient fréquemment par la compromission du compte Telegram d’une personne connue de la victime.
Les pirates utilisaient ensuite ce compte pour organiser une réunion sur un faux site de visioconférence imitant un service légitime.
D’autres victimes recevaient des demandes d’installation de mises à jour contenant des logiciels permettant un accès distant.
La vérification biométrique ne couvre pas toutes les attaques
World ID for Zoom est conçu pour authentifier les participants aux réunions Zoom compatibles.
Cette fonction répond directement au problème des identités artificielles et des images vidéo manipulées.
Toutefois, la documentation de World ne démontre pas que l’intégration puisse empêcher les logiciels malveillants distribués depuis de faux sites de réunion.
Elle ne garantit pas davantage une protection contre les comptes de messagerie compromis ou les téléchargements frauduleux.
Cette distinction est importante puisque certaines attaques documentées reposaient précisément sur des sites imitant Zoom ou Teams et sur de fausses mises à jour.
Le service apporte donc un mécanisme spécifique de vérification des participants, sans constituer une solution universelle contre toutes les méthodes d’intrusion.
La collecte biométrique reste examinée par les régulateurs
L’utilisation de scans de l’iris par World suscite également des préoccupations concernant la protection des données personnelles.
Des autorités en Espagne, au Kenya, au Brésil, en Indonésie, en Corée du Sud, à Hong Kong et aux Philippines ont enquêté sur certaines activités du projet ou imposé des restrictions.
Ces interventions concernaient notamment les données personnelles, le consentement et la confidentialité.
World affirme utiliser des protections cryptographiques destinées à maintenir les informations biométriques sensibles sous le contrôle des utilisateurs.
En juillet, World Foundation a présenté World ID 4.0, qui prend en charge des identifiants professionnels utilisant des preuves à divulgation nulle de connaissance.
Cette technologie permet aux applications compatibles de vérifier certains attributs sans recevoir l’ensemble des informations personnelles associées à une identité.
Les administrateurs peuvent consulter le statut des employés et gérer les exigences d’authentification depuis un portail.
Ils peuvent voir si un Human Badge est actif et connaître son expiration, sans disposer d’un historique complet des authentifications précédentes dans cette interface.
Enfin, World précise que déconnecter Zoom depuis World ID désactive le badge et supprime les données d’association correspondantes.
Supprimer uniquement l’application Zoom Marketplace ne suffit pas à rompre cette connexion : l’utilisateur doit effectuer la déconnexion depuis World ID.
