L'IA sait désormais démasquer les comptes anonymes sur les réseaux sociaux

Vous avez un compte anonyme sur Reddit où vous parlez franchement de votre patron ? Ou un profil secret sur les réseaux sociaux où vous vous autorisez à être vous-même ? Une nouvelle étude montre que l'intelligence artificielle peut relier ces comptes à votre identité réelle, et le faire plus vite et plus efficacement que n'importe quel détective privé.

Un groupe de chercheurs de l'ETH Zurich (Suisse), de l'entreprise Anthropic et du programme Machine Learning Alignment and Theory Scholars (MATS) a développé un système automatisé d'agents d'IA capable de désanonymiser des internautes. Le système utilise des modèles de langage non nommés, capables de chercher seuls des informations sur le web, d'analyser les données trouvées et de tisser des chaînes de liens entre des comptes épars. En somme, c'est un enquêteur numérique qui ne se fatigue jamais et ne perd jamais le fil de son raisonnement.

Pour mesurer l'ampleur du problème, il faut rappeler comment fonctionnait la désanonymisation auparavant. Traditionnellement, démasquer un compte anonyme exigeait soit des ressources considérables, comme celles des services de renseignement ou des grandes entreprises, soit une grosse erreur de l'utilisateur lui-même : une photo publiée par inadvertance avec sa géolocalisation, le même pseudonyme sur plusieurs plateformes, des tournures de phrase caractéristiques. Le processus était long, coûteux et ne passait pas à l'échelle.

Un analyste pouvait passer des semaines sur une seule enquête. L'intelligence artificielle change radicalement cette économie. Ce qui demandait autrefois une équipe de spécialistes et des mois de travail, un système d'agents d'IA pourrait potentiellement l'accomplir en quelques heures, voire en quelques minutes, et pour des milliers de comptes à la fois.

Sur le plan technique, l'approche des chercheurs s'appuie sur la capacité des modèles de langage actuels à effectuer ce qu'on appelle un raisonnement en plusieurs étapes. L'agent d'IA ne se contente pas de comparer deux textes pour leur similarité de style : il construit des chaînes logiques complexes. Avez-vous mentionné sur votre compte anonyme que vous habitez près d'un certain parc ?

Avez-vous parlé sur votre profil principal de votre café préféré dans le même quartier ? Employez-vous un terme professionnel précis aux deux endroits ? Chacun de ces détails ne prouve rien isolément, mais ensemble, ils forment une empreinte numérique unique.

Les modèles actuels excellent précisément dans cette tâche : synthétiser des fragments d'information épars en un tableau cohérent.

Il faut souligner que l'étude n'a pas encore été évaluée par des pairs et que les auteurs ne révèlent pas quels modèles ont été utilisés dans les expériences. Il convient donc de prendre les résultats précis avec prudence. Cela dit, la participation d'Anthropic, entreprise qui se présente comme un leader de la sécurité de l'IA, en dit long. Selon toute vraisemblance, la recherche a été menée dans le cadre d'une évaluation des risques : avant de publier des modèles toujours plus puissants, il faut comprendre quelles menaces ils représentent. Et la désanonymisation est l'une des plus graves.

Les conséquences de cette découverte dépassent largement la situation embarrassante d'un patron qui découvre votre avis anonyme sur Glassdoor. L'anonymat en ligne n'est pas qu'un confort, c'est un outil fondamental de la liberté d'expression. Des lanceurs d'alerte qui dénoncent la corruption. Des habitants d'États autoritaires qui critiquent le pouvoir. Des victimes de violences conjugales en quête d'aide. Des militants dans des pays où la dissidence est persécutée. Pour toutes ces personnes, l'anonymat n'est pas un caprice, mais une question de sécurité, et parfois de vie. Si les outils de désanonymisation par IA se généralisent, l'équilibre des forces dans l'espace informationnel basculera en faveur de ceux qui détiennent déjà le pouvoir : entreprises, États, harceleurs.

Pour le public russe, ce sujet est particulièrement sensible. Alors que l'expression anonyme en ligne reste pour beaucoup le seul moyen sûr de donner son avis, l'apparition d'outils de désanonymisation accessibles fondés sur l'IA crée un paysage de risques entièrement nouveau. Se protéger de tels systèmes est aussi nettement plus difficile que face aux méthodes traditionnelles : il ne suffit pas d'utiliser un VPN et des pseudonymes différents si le style d'écriture, les centres d'intérêt et les habitudes de comportement deviennent eux-mêmes un identifiant unique.

Les auteurs de l'étude notent à juste titre qu'il est trop tôt pour enterrer l'anonymat. Entre une démonstration de laboratoire et un usage massif, la distance est considérable. Mais la direction est claire : à chaque génération de modèles de langage, la désanonymisation deviendra plus simple et moins chère. Cela signifie que l'industrie, les régulateurs et les utilisateurs eux-mêmes doivent réfléchir sérieusement à de nouveaux mécanismes de protection de la vie privée, qui tiennent compte des capacités de l'IA et pas seulement des menaces traditionnelles. L'époque où l'anonymat reposait sur la simple création d'un nouveau compte sous un nom fictif est en train de s'achever.