Vérification d'identité sur Claude

Anthropic déploie progressivement un système de vérification d'identité pour les utilisateurs de Claude, ciblant certains cas d'usage spécifiques et des contrôles d'intégrité de la plateforme. Le mécanisme s'inscrit dans une logique de conformité légale, de prévention des abus et d'application des politiques d'utilisation — trois axes que la société présente comme indissociables de son approche de déploiement responsable de l'IA.

Le processus repose sur un partenariat avec Persona Identities, entreprise spécialisée dans la vérification d'identité numérique, choisie selon Anthropic pour la robustesse de sa technologie et ses garanties en matière de confidentialité. Concrètement, l'utilisateur soumis à une demande de vérification doit fournir une pièce d'identité officielle avec photo — passeport, permis de conduire, carte nationale d'identité — émise par un gouvernement, physique et non endommagée. Les copies, scans, identifiants numériques ou documents temporaires sont explicitement exclus. Une prise de selfie en direct, via téléphone ou webcam, complète la procédure, qui est annoncée comme pouvant être réalisée en moins de cinq minutes.

Sur le plan architectural des données, Anthropic se positionne comme responsable de traitement (data controller), tandis que Persona agit en sous-traitant opérant selon ses instructions. Les images de documents et selfies sont stockées chez Persona, non sur les infrastructures d'Anthropic. La société précise néanmoins pouvoir accéder aux données de vérification via la plateforme Persona dans des cas précis, notamment pour traiter des recours. L'ensemble des données est chiffré en transit et au repos. Persona est contractuellement limitée à un usage strictement lié à la fourniture du service de vérification et à l'amélioration de la détection de fraude.

Anthropic formule plusieurs engagements explicites : les données de vérification ne servent pas à l'entraînement des modèles, ne sont pas partagées avec des tiers à des fins commerciales ou publicitaires, et sont collectées au strict minimum nécessaire. Ces précisions répondent par anticipation aux préoccupations habituelles que suscitent les dispositifs de KYC (Know Your Customer) dans le secteur technologique, notamment la question de la réutilisation des données biométriques.

La vérification peut échouer pour des raisons techniques — mauvaise qualité d'image, document illisible, ID expiré — avec plusieurs tentatives autorisées avant de contacter le support. Un cas de figure moins attendu est abordé directement dans la documentation : un compte peut être banni à l'issue du processus de vérification, si la procédure révèle des violations répétées des politiques d'utilisation, une création depuis une zone non supportée, des infractions aux conditions générales, ou une utilisation par un mineur. Un formulaire d'appel est accessible depuis claude.ai pour les cas contestés.

Ce déploiement intervient dans un contexte où les grandes plateformes d'IA font face à une pression croissante pour mieux contrôler l'accès à leurs capacités les plus avancées. La vérification d'identité constitue un levier classique dans d'autres secteurs — finance, télécommunications, services gouvernementaux — mais son introduction dans l'IA générative grand public reste peu commune à ce stade. Anthropic ne précise pas publiquement quelles capacités ou fonctionnalités spécifiques de Claude déclencheront systématiquement une demande de vérification, ce qui laisse en suspens la question du périmètre réel du dispositif.

Le lien de ce mécanisme avec d'autres initiatives récentes de la plateforme — notamment les garanties en temps réel contre les cybermenaces (real-time cyber safeguards) et le module de vérification de l'âge (age assurance) mentionnés dans les articles connexes — suggère une stratégie de couches de contrôle successives plutôt qu'un dispositif unique. L'ensemble pointe vers une évolution de Claude depuis un outil relativement ouvert vers une plateforme soumise à des niveaux de vérification différenciés selon les usages.

Les questions ouvertes portent notamment sur l'interopérabilité avec les déploiements via API, sur le traitement des utilisateurs dans des pays où les documents acceptés sont moins standardisés, et sur la durée effective de conservation des données avant suppression — un paramètre mentionné comme soumis aux politiques de rétention d'Anthropic et au droit applicable, sans chiffre précis communiqué.