Aller au contenu

MÉCANISME DE VÉRIFICATION · VÉRIFICATION HUMAINE

Proof of Human : vérification de la présence humaine pour un internet peuplé d'agents

Une vraie personne est-elle présente ? Proof of Human est conçu pour fournir aux applications des éléments attestant qu'une vraie personne est à l'origine d'une interaction, sans qu'elles aient besoin de connaître son identité.

ACTOR TRUST RECEIPT

À titre d'exemple
Acteur
Humain
Qualité de personne
Vérifié
Identité
Vérifié de manière confidentielle
Présence
Continu
Contrôle humain
Niveau de confiance élevé
Implication de l’AI
Faible
Continuité de la session
Niveau de confiance élevé
12:41 UTCact_91fk28...

Proof of Human

Proof of Human est le mécanisme fondamental de vérification de la présence humaine de Proof of Actor : une méthode proposée permettant à une application d'obtenir des éléments de preuve qu'un véritable humain, présent lors de l'interaction, est à l'origine d'une interaction numérique, sans exiger son identité et en limitant les informations divulguées à ce dont l'application a besoin.

Le problème

Pourquoi la vérification humaine doit être repensée

Pendant 2 décennies, la vérification de la présence humaine en ligne reposait sur un CAPTCHA : une énigme facile pour les personnes et difficile pour les logiciels. Cet écart s’est fortement réduit. Les systèmes d’AI performants peuvent lire du texte déformé, reconnaître le contenu d’images et déplacer un curseur de manière convaincante, tandis que les énigmes deviennent plus difficiles pour les personnes auxquelles elles sont censées donner accès.

Dans le même temps, la question à laquelle les services doivent répondre a changé. Certaines formes d’automatisation sont désormais légitimes : un assistant qui agit pour le compte de son utilisateur ne devrait pas avoir à se faire passer pour une personne. Ce qu’une communauté, une place de marché ou une plateforme de sondage doit savoir, ce n’est pas si un visiteur peut résoudre une énigme, mais si une personne réelle et distincte se trouve derrière un compte ou une action, et si cela reste vrai par la suite.

Proof of Human considère la qualité d'être humain comme un fait à établir par des éléments de preuve, et non comme un test à réussir une seule fois. Il constitue une couche du modèle plus large des acteurs et distingue délibérément le fait d'être humain du fait d'être identifié.

Ce que cela permet d’établir

Ce que Proof of Human est conçu pour établir

01

Qualité de personne

Des preuves qu'une personne réelle se trouve derrière l'interaction, plutôt qu'un programme automatisé, une ferme de comptes synthétiques ou un agent fonctionnant sans supervision.

02

Unicité, là où elle compte

Pour les systèmes de vote, les promotions et les dispositifs anti-Sybil, des preuves qu’une même personne n’utilise pas de nombreux comptes, sans créer de registre public des personnes.

03

Présence

Que l’humain est présent maintenant, et non qu’une personne a réussi un contrôle plus tôt dans la session.

04

L'identité, uniquement si nécessaire

Un lien facultatif vers une identité vérifiée, divulguée de manière confidentielle. Dans de nombreux cas d’usage, « humain vérifié, identité non divulguée » suffit.

Des preuves issues de plusieurs signaux

Proof of Human est conçu pour exploiter plusieurs signaux sans dépendre d'un signal particulier. Les catégories d'éléments de preuve que l'architecture est conçue pour analyser peuvent comprendre :

Interaction comportementaleInteraction avec l’appareilVérification du caractère vivant de la personne, lorsque cela est approprié et légalDéfi-réponseContinuité sur toute la durée de la sessionAttestations fondées sur le matérielJustificatifs préservant la confidentialité

Nous publions ce qui est établi, pas la manière de l’établir. Les méthodes de calcul des scores, la pondération des signaux et les techniques de détection ne sont pas divulguées.

Même composant fondamental, politiques différentes

Inscription à la communauté
Humain vérifié, identité non divulguée
Sondage ou vote en ligne
Personne unique vérifiée
Promotion ou essai gratuit
Personne unique vérifiée, une seule par individu
Profil sur une application de rencontre
Humain vérifié, présent lors de la création du profil et pendant la conversation

Différenciation

Proof of Human et approches connexes

ApprocheRéponsesCe que cela apporte
CAPTCHACe visiteur peut-il réussir une fois un test conçu pour être résolu par un humain ?Des preuves qu'une personne réelle est présente, qui peuvent rester valables tout au long d'une session, sans faire des énigmes le mécanisme principal.
Détection des robotsCe trafic semble-t-il automatisé ?Une assertion positive concernant l'humain, qui laisse aussi une place aux agents légitimes et déclarés.
Preuve de la qualité de personneS'agit-il d'un être humain réel et unique ?Présence et contrôle dans l'interaction en cours, au moyen de Proof of Control.
Vérification d'identité (KYC)Quelle est l’identité légale de cette personne ?Prouver qu'il s'agit d'une personne sans établir son identité lorsque celle-ci n'est pas nécessaire.

Aperçu de l’API

Exiger une présence humaine (aperçu API)

Dans l’API proposée, une application indique ce dont elle a besoin et reçoit un statut d’acteur auquel elle peut appliquer sa propre politique. Les noms des points de terminaison et des champs sont donnés à titre d’exemple et évolueront.

Programme de préversion pour les développeurs - la conception de l’API évolue. Aucun point de terminaison présenté sur cette page n’est destiné à la production.
Aperçu de l’APIPOST /v1/verifications
// Proposed API - illustrative only
POST /v1/verifications
{
  "requirements": {
    "human_presence": true,
    "unique_human": true,
    "identity": "undisclosed"
  }
}

// Conceptual response
{
  "actor_type": "human",
  "confidence": 0.97,
  "personhood": "verified",
  "human_presence": "verified",
  "identity": { "verified": false, "disclosure": "none" }
}

Questions fréquentes

Questions fréquentes

Qu’est-ce que la vérification de la présence humaine ?

La vérification de la présence humaine désigne tout processus qui fournit à un service des éléments attestant qu'une personne réelle, et non un logiciel, est à l'origine d'une interaction. Traditionnellement, elle reposait sur des défis CAPTCHA. Proof of Human est conçu pour établir qu'il s'agit d'une personne et qu'elle est présente, à partir de plusieurs signaux indépendants plutôt que d'un seul test, tout en laissant la vérification d'identité facultative.

Proof of Human est-il une alternative aux CAPTCHA ?

Cette approche répond au besoin pour lequel les CAPTCHA ont été conçus, mais elle ne se présente pas comme un meilleur CAPTCHA. Un CAPTCHA vérifie si un visiteur peut réussir un test ponctuel. Proof of Human est conçu pour fournir des éléments attestant qu'une personne est présente et, avec Proof of Control, qu'elle garde le contrôle tout au long de l'interaction.

En quoi Proof of Human diffère-t-il de la preuve de personnalité humaine ?

Les systèmes de preuve de l’identité humaine visent à établir qu’un compte appartient à une personne réelle, souvent unique. Proof of Human reprend cette idée dans un modèle plus large, qui cherche aussi à déterminer si la personne est présente à cet instant et si elle contrôle effectivement l’interaction.

Proof of Human exige-t-il mon identité ou mes données biométriques ?

Aucun signal particulier n’est requis par conception, et l’identification est facultative. Le principe de confidentialité consiste à prouver ce qui compte sans révéler ce qui n’est pas nécessaire : de nombreux services ont seulement besoin de savoir qu’un véritable humain est présent, pas de connaître son identité.

Proof of Human est-il disponible aujourd’hui ?

Non. Proof of Actor est en cours de développement. L'API présentée sur ce site illustre la conception du programme Developer Preview et continue d'évoluer. Vous pouvez rejoindre le programme Developer Preview ou demander à devenir partenaire de conception.

Dites-nous ce que vous devez vérifier.

Proof of Actor est conçu avec des développeurs et des partenaires de conception. Votre cas d’usage contribue à définir l’API.