Le PDG de Moca Network explique pourquoi les agents IA auront besoin d'une identité vérifiable

Les agents passent de la réponse à l’action

Kenneth Shek est chef de projet chez Moca Network et directeur de la gestion des projets chez Animoca Brands. Son argumentation part d’une simple prédiction : les agents d’intelligence artificielle (IA) cesseront de se comporter comme des chatbots passifs pour commencer à agir en tant que représentants numériques. « Ma réflexion à ce sujet est très simple : chaque utilisateur finira par disposer de son propre agent », a déclaré M. Shek à Bitcoin.com News. Le PDG de Moca Network a ajouté :

« Une fois que ce sera le cas, l’agent ne sera plus seulement un chatbot. Il ne se contentera plus de répondre à des questions. Il agira à votre place. Il pourra dépenser votre argent, vérifier vos données, échanger vos récompenses, utiliser votre statut auprès d’une compagnie aérienne ou effectuer des achats en votre nom. »

Cette transition soulève des questions auxquelles les mots de passe classiques et les clés d’interface de programmation d’application (API) n’ont jamais été conçus pour répondre. Les clés API permettent à un logiciel de communiquer avec un autre, tandis que les identifiants délégués accordent un accès limité à un service externe. Aucun de ces deux mécanismes, pris isolément, ne permet d’établir la relation complète entre l’agent, la personne qui le contrôle et les limites précises de son autorité.

« On ne peut pas se contenter de donner à l’agent sa clé brute », a déclaré Shek. « On ne peut pas se contenter de lui fournir des identifiants API généraux en espérant que tout se passe bien. Cela représente un pouvoir trop important, et cela ne répond pas aux vraies questions. Qui se cache derrière l’agent ? Quel utilisateur représente-t-il ? Quelles données est-il autorisé à vérifier ? Combien d’argent peut-il dépenser ? Où peut-il le dépenser ? Pendant combien de temps ? Et si la situation change, puis-je révoquer cette autorisation ? »

Les entreprises commencent à sélectionner les bons bots

L’Internet commercial s’efforce depuis des années d’identifier et de bloquer le trafic automatisé à l’aide de tests CAPTCHA, de systèmes de détection de fraude et de filtres anti-bots. M. Shek s’attend à ce que ce modèle évolue à mesure que les entreprises commenceront à considérer les agents IA approuvés comme des clients potentiels plutôt que comme des visiteurs indésirables.

« J’ai déjà dit que le monde passait de la suppression des bots à la sélection des bons bots », a-t-il expliqué. « Auparavant, les sites web utilisaient le CAPTCHA pour bloquer les bots. Aujourd’hui, de nombreuses entreprises souhaitent en réalité que les bons agents puissent accéder à leur site, car ces agents peuvent devenir des clients, des acheteurs ou générer des transactions. Mais l’entreprise doit tout de même savoir : s’agit-il d’un bon bot, qui se cache derrière lui, et est-il autorisé à effectuer des paiements ? »

Shek a ajouté que l’identité devient la source de ces réponses. Un agent de confiance devrait prouver qu’il est lié à un utilisateur réel, que cet utilisateur a autorisé une action particulière et que cette autorisation reste valide. « La source de données qui distingue un bon bot d’un mauvais bot, c’est l’identité », a-t-il déclaré.

Les utilisateurs fixent les limites

Shek décrit l’identité vérifiable d’un agent comme « l’identité plus l’agent ». Dans ce modèle, l’utilisateur reste au centre, tandis que l’agent reçoit des autorisations spécifiques et révocables pour interagir avec les paiements, le commerce, les programmes de fidélité et les données personnelles.

« L’agent ne peut agir sur ces axes que si l’utilisateur peut définir la politique », a fait remarquer Shek lors de l’entretien.

Le système AIR de Moca Network vise à ajouter cette couche de politique à son infrastructure d’identité existante. Selon Shek, un agent d’intelligence artificielle (IA) pourrait recevoir l’autorisation d’utiliser ou de vérifier certaines informations sans pour autant obtenir le contrôle permanent des comptes d’un utilisateur. « L’agent peut dépenser de l’argent, utiliser des données et vérifier des données pour le compte de l’utilisateur, mais uniquement de manière sécurisée, dans le respect de la vie privée et sous le contrôle de l’utilisateur », a-t-il déclaré.

Les transactions quotidiennes mettent en évidence le fossé en matière d’identité

« Si je souhaite que mon agent achète une bouteille d’alcool en ligne, le supermarché doit vérifier mon âge, même si c’est l’agent qui effectue l’action », a fait remarquer M. Shek. « Si je souhaite que mon agent utilise mon statut auprès d’une compagnie aérienne pour bénéficier d’une réservation prioritaire ou de l’attribution de points, la compagnie aérienne doit vérifier mon statut de fidélité par l’intermédiaire de l’agent. Si je souhaite que mon agent dépense de l’argent, je dois contrôler le montant qu’il peut dépenser, où il peut le dépenser, quand il peut le dépenser et pendant combien de temps. » « Tout cela relève toujours de l’identité », a-t-il ajouté. « Il s’agit simplement de l’identité associée à un agent. »

Les identifiants limitent les informations divulguées

Shek a suggéré que les utilisateurs puissent partager des informations par le biais d’une divulgation complète, d’une divulgation sélective ou d’une technologie s’appuyant sur des preuves à divulgation nulle de connaissance. La divulgation complète révèle l’intégralité des identifiants. La divulgation sélective ne révèle que les champs nécessaires à une transaction. Une preuve à divulgation nulle de connaissance permet à quelqu’un de prouver qu’une condition est vraie sans exposer les données sous-jacentes.

« Ce que permet AIR, c’est une authentification unique (SSO) inter-applications qui se résume à une identité unique et unifiée, et qui permet aux utilisateurs de partager des données d’une application à l’autre via des identifiants vérifiables », a déclaré Shek. « Toutes ces données font l’objet d’un consentement explicite, sont révocables et entièrement contrôlées par les utilisateurs. »

Moca étend sa pile d’identité existante

Shek a expliqué comment Moca Network s’appuie sur son infrastructure d’identité existante.

« L’identité machine consiste essentiellement à tirer parti de l’infrastructure d’identité de niveau entreprise déjà entièrement mise en place », a précisé Shek, « et à y ajouter la liaison mandant-agent ainsi que la gestion des politiques et de la délégation des agents, ce qui donne à l’utilisateur le contrôle sur ce que les agents de données peuvent utiliser, comment et quand, pour effectuer des vérifications auprès d’applications ou d’agents au nom du mandant. »

Parmi les composants susceptibles d’être intégrés à l’identité d’agent figurent notamment le stockage décentralisé des données utilisateur chiffrées et disponibles en permanence ; l’émission et la vérification sur la chaîne des enregistrements d’identité et des pistes d’audit ; ainsi que l’interopérabilité inter-chaînes entre différentes blockchains et différents portefeuilles, parmi de nombreux autres.

L’octroi d’autorisations devient le critère décisif

« Imaginez un modèle en étoile », a fait remarquer le dirigeant de Moca Network. « Tout part de l’utilisateur, qui est le centre névralgique et contrôle l’ensemble des données. Les rayons correspondent aux nombreux agents que l’utilisateur posséderait. Avec AIR, l’utilisateur pourrait contrôler quel agent est autorisé à vérifier quelles données, pendant combien de temps et par quel vérificateur. »

« Toutes les données des utilisateurs ne sont accessibles qu’à ces derniers via un stockage de données décentralisé fonctionnant en permanence », a conclu Shek, « et les utilisateurs pourraient choisir d’accorder ou de révoquer n’importe quelle vérification de données, le tout étant régi par la cryptographie. »

Le prochain test consistera à déterminer si les entreprises adoptent des normes d’identification interopérables, si les utilisateurs comprennent et font confiance aux contrôles d’autorisation des agents IA, et si les entreprises sont prêtes à payer pour des vérifications répétées. À mesure que les agents IA se multiplient et accèdent à davantage de services financiers, de dossiers personnels et de plateformes commerciales, l’identité vérifiable pourrait déterminer s’ils resteront de simples assistants sophistiqués ou s’ils deviendront des acteurs de confiance au sein de l’économie au sens large.