Actualité : Comment l'IA brise l'anonymat en ligne avec une efficacité inquiétante

Publié le 05/03/26 à 22h00

On parle d'un taux de réussite de 68 % pour retrouver l'identité d'un compte anonyme. La précision atteint 90 % sur les résultats obtenus. Le tout pour un coût dérisoire, entre 1 et 4 dollars par identification. L'étude de Simon Lermen et Daniel Paleka a été publiée à la fin du mois février 2026 sur arXiv.

L'IA peut lever rapidement l'anonymat d'un compte

Les chercheurs ont conçu une approche en quatre étapes. L'IA commence par lire les publications d'un compte anonyme puis le modèle extrait des indices biographiques. On parle de la profession, des centres d'intérêt, du lieu de résidence, du style d'écriture.

Ces informations sont ensuite converties en profils structurés puis comparés à des millions de candidats potentiels sur d'autres plateformes. La dernière étape, c'est vérifier que le candidat retenu correspond bien à tous les indices. Résultat, l'ensemble du processus prend quelques minutes là où un humain aurait eu besoin de plusieurs heures.

Il faut dire que les méthodes habituelles étaient très limitées. La plus connue remonte à 2008 avec le "Netflix Prize". Des chercheurs identifiaient des utilisateurs de Netflix avec croisement de notes de films avec des profils publics.

Sauf que voilà, cette technique ne fonctionne qu'avec des données structurées. On parle de notes chiffrées, de listes de films, de données très précises et bien rangées.

L'IA complètement la donne. Le modèle travaille directement sur du texte brut. Un commentaire Reddit, un post en ligne, une réponse à un questionnaire... Exit les tableaux et bases de données propres. Le modèle sait extraire des indices d'identité avec une efficacité redoutable.

Les résultats sont sans appel. Sur le site Hacker News, les chercheurs ont trouvé le profil LinkedIn de 226 comptes anonymes. La base de candidats comptait 89 000 profils. Le taux de réussite atteint 67 % avec une précision de 90 %. Pour rappel, la méthode classique du Netflix Prize tombe à 0,1 % de réussite dans les mêmes conditions. Le modèle fait 450 fois mieux.

Mais ce n'est pas tout puisque les chercheurs ont aussi testé leur système sur Reddit. Sur le forum r/movies et cinq autres subbredits, l'IA a tenté d'identifier des comptes à partir des films dont ils parlaient. Plus l'utilisateur parlait de films, plus la tâche était aisée. Rien qu'un seul film en commun permet d'identifier 3,1 % des utilisateurs à 90 % de précision.

Pour cinq à neuf films, le taux monte à 8,4 %. Au-delà de dix films, on passe à 48,1 %. En gros, quelques avis sur des films suffisent à griller un pseudonyme.

Des inquiétudes autour de l'anonymat en ligne

Cette technique est aussi économique. Tout l'expérience a coûté moins de 2 000 $. Pour ce prix, les chercheurs ont passé au crible des milliers de comptes sur plusieurs plateformes. Un gouvernement pourrait utiliser cette méthode pour identifier des opposants politiques.

Autre exemple, une entreprise pourrait aussi s'en servir pour construire des profils publicitaires ultra-ciblés. Plus inquiétant encore, un stalker aurait la possibilité de remonter l'identité d'un compte anonyme pour quelques euros.

Rappelons que jusqu'à présent, la désanonymisation à grande échelle restait théorique. Le coût et le temps demandés rendaient l'opération irréalisable pour la plupart des internautes. Les modèles suppriment ces deux barrières d'un coup.

Les chercheurs proposent des mesures de protection. Pour eux, il faut que les plateformes limitent l'accès aux données via leurs API et détectent le scraping automatisé. Les fournisseurs d'IA pourraient surveiller l'utilisation de leurs modèles pour repérer les tentatives de désanonymisation.

Sauf que ces garde-fous ont des limites. L'ia découpe l'attaque en tâches apparemment innocentes comme résumer un profil, calculer un score de similarité, classer des candidats. Séparément, ces opérations ressemblent à une utilisation normale.

L'anonymat en ligne reposait sur une idée simple que personne ne prendrait la peine de croiser des milliers de posts pour retrouver une identité. Cette technologie rend l'opération accessible et rapide. La seule option vraiment efficace reste de publier moins ou de supprimer souvent ses anciens messages. Pas exactement ce que les réseaux sociaux encouragent.