Ombuds commission/2025/Comptes temporaires

Le 17 mars 2025, la Commission de médiation (Ombuds Commission) a publié la déclaration publique suivante :

Chers vérificateurs,

Les comptes temporaires (ci-après : CT) sont en cours d'introduction. Bien que nous n'ayons pour l'instant qu'une expérience limitée de cette fonctionnalité, sur le fondement des premiers déploiements, la Commission de médiation publie ces recommandations préliminaires à l'intention de tous les vérificateurs. Avec les CT, lorsqu'un utilisateur effectue une modification sans être connecté, son adresse IP sera masquée. À la place, un compte avec un nom similaire à ~2025-1234567 sera créé et toutes les modifications effectuées par la même adresse IP et le même navigateur (avec une tentative de suivi de l'utilisateur lorsqu'il passe d'une IP à une autre) pendant les 90 jours suivants seront attribuées à ce compte. Au bout de 90 jours, le compte expirera et un nouveau sera créé. Il ne s'agit là que d'un aperçu général ; pour plus de détails, veuillez consulter la documentation T&S relative à cette fonctionnalité.

Les vérificateurs seront particulièrement intéressés par le fait qu'existera un mécanisme permettant à certains utilisateurs de voir les adresses IP associées à un compte temporaire, et que tous ceux qui auront accès à ces informations ne seront pas signataires de l'ANPDP. Cela signifie que le fait de connecter publiquement un compte temporaire à un compte enregistré exposera des données privées à des utilisateurs qui ne sont pas autorisés à les voir. Les vérificateurs d'utilisateurs doivent donc éviter de connecter des comptes temporaires à un compte enregistré, exactement comme ils évitent actuellement de connecter des données privées obtenues à partir de l'outil de vérification d'utilisateurs à un compte enregistré.

Il s'agit d'un domaine en constante évolution. Si les détails techniques du fonctionnement de TA changent par rapport à notre compréhension actuelle et/ou si nous acquérons davantage d'expérience avec cette fonctionnalité, nous pourrions publier des directives supplémentaires. En attendant, nous invitons tous les vérificateurs, lorsqu'ils sont confrontés à une situation nouvelle dont ils n'ont pas l'expérience, à faire preuve de prudence et à adopter l'approche la plus prudente possible en matière de divulgation des données relatives aux comptes.