Une App Bancaire Avec un Iris Derrière
World Money est entré en service le 17 septembre. Tools for Humanity, l'entreprise cofondée par Sam Altman aux côtés d'Alex Blania, la décrit comme une app financière en autoconservation : soldes en stablecoins dans huit devises, comptes virtuels pour le salaire et les dépôts directs via Bridge, un onglet de trading pour actifs numériques et or. S'y ajoutent des virements transfrontaliers gratuits via un nom d'utilisateur World. L'intégration Stripe permet aux utilisateurs américains de recharger l'app via Apple Pay en quelques minutes.
Le véritable élément distinctif se trouve sous la liste des fonctions. World ID, vérifié à un scanner Orb, débloque ce que l'entreprise appelle des récompenses renforcées dans l'onglet Earn, ainsi qu'un accès prioritaire aux nouvelles fonctions. La position de l'entreprise elle-même est que les comptes doivent appartenir à des personnes vérifiées, pas à des bots ni à des identités dupliquées. L'annonce officielle de World précise que les fonctions et l'éligibilité varient selon le pays, certaines fonctions étant fournies selon des conditions tierces.
L'ID Derrière les Récompenses Est Justement Ce Que les Régulateurs Continuent de Pointer
Le 19 décembre 2024, l'autorité bavaroise de protection des données, BayLDA, a jugé que la procédure d'identification de World comporte des risques fondamentaux pour la protection des données et ne respecte pas le RGPD. Le président de BayLDA, Michael Will, a déclaré que tout utilisateur ayant fourni ses données d'iris obtiendrait un droit illimité à l'effacement. Tools for Humanity a fait appel, faisant valoir que la décision visait un ancien procédé et que les codes d'iris actuels sont chiffrés, répartis en trois parties et confiés à des tiers, dont des partenaires universitaires à Berkeley et Zurich. Le recours est toujours en cours.
L'Espagne a agi ensuite. Le 13 février 2026, son autorité de protection des données, l'AEPD, a adressé une mise en garde préventive formelle à Tools for Humanity GmbH, au moment même où l'entreprise annonçait vouloir relancer le scan Orb à Barcelone. L'AEPD a relevé trois lacunes : des analyses d'impact qui ne justifiaient pas suffisamment la nécessité du scan biométrique face à des alternatives non biométriques, une question non tranchée sur le fait de savoir si les codes d'iris constituent une catégorie particulière de données au sens du RGPD et des mentions de confidentialité qui omettaient la base juridique du traitement. L'avertissement n'a pas bloqué le relancement. Il a prévenu l'entreprise en amont, ce qui est plus rare qu'une sanction après coup.
Deux Régulateurs, Un Même Système Sous-Jacent
Mises côte à côte, les deux actions concernent la même couche d'identité sur laquelle World Money s'appuie désormais pour verser ses récompenses.
| Date | Régulateur | Constat | Statut |
|---|---|---|---|
| 19 déc 2024 | BayLDA (Allemagne) | La procédure World ID comporte un risque fondamental pour le RGPD ; droit à l'effacement ordonné pour les données d'iris collectées sans base suffisante | Recours de Tools for Humanity en cours |
| 13 fév 2026 | AEPD (Espagne) | Lacunes dans l'analyse d'impact et la classification biométrique avant le relancement prévu à Barcelone | Mise en garde préventive ; relancement non bloqué |
| Depuis le 1er jul 2026 | MiCA (UE entière) | Tout service sur crypto-actifs vers des clients de l'UE exige une licence européenne ; aucun régime dédié encore pour les émetteurs de stablecoins hors UE | Obligatoire ; l'annonce de World n'en parle pas |
Entre la décision allemande et la mise en garde espagnole, Tools for Humanity a changé son offre. Le relancement de Barcelone a remplacé les récompenses cripto fondées sur des jetons par des avantages d'abonnement numérique et est passé à un modèle de conservation personnelle qui garde les données biométriques chiffrées sur l'appareil de l'utilisateur. L'entreprise redessine déjà son mécanisme central sous la pression des régulateurs. World Money reprend maintenant ce même mécanisme pour le déployer dans 150 pays ou plus à la fois.
Le Mur Déjà Debout le Jour du Lancement
L'obligation de licence de MiCA pour les prestataires de services sur crypto-actifs est devenue obligatoire dans toute l'UE le premier juillet 2026, plus de deux mois avant le lancement de World Money. Une entreprise qui propose à des clients de l'UE des soldes en stablecoins, du trading ou des produits de rendement a besoin d'un agrément dans un état membre de l'UE, qui vaut ensuite passeport pour tout le bloc. Des responsables européens travaillent par ailleurs à étendre MiCA directement aux émetteurs de stablecoins hors UE, avec une consultation ouverte jusqu'à fin septembre et une modification législative visée pour 2027, ce qui laisse penser que le cadre actuel ne couvre pas encore pleinement une entreprise structurée comme Tools for Humanity.
Que Tools for Humanity dispose ou non de cet agrément n'est indiqué dans aucun matériel de lancement de World Money examiné par Servola. Pour un opérateur basé dans l'UE qui envisage World ID comme couche antifraude ou de vérification, ce silence est le détail qui mérite d'être vérifié avant le moteur de récompenses, pas après.
L'Essentiel
Rien de tout cela ne rend fausse l'idée de fond de World Money. La preuve d'humanité est un problème réel. Un système fondé sur l'iris est une réponse crédible parmi d'autres. Ce que montre la chronologie, c'est une entreprise qui continue de redessiner son mécanisme central région par région, en réponse directe aux régulateurs, tout en commercialisant partout ailleurs un lancement mondial unique. Barcelone a reçu un modèle de conservation réécrit avant que ses scanners Orb ne redémarrent. Le reste des pays du lancement a reçu la version du 17 septembre.
Un opérateur qui intègre World ID dans quoi que ce soit destiné aux clients dans l'UE n'adopte pas un standard d'identité achevé. Il en adopte un encore en négociation, article par article, avec deux autorités de protection des données et, depuis cette année, avec un régime de licences qui n'a pas encore dit où se situe une entreprise comme celle-ci.
À lire ensuite: Deuxième correctif LED, la CNIL toujours sans réponse | L'Espagne nomme un nouveau type d'attaquant



