אספן הנתונים הסודי: מי באמת עומד מאחורי האימותים של לינקדאין, OpenAI ושות'

דליפת קוד מקור חושפת: מה באמת קורה לנתוני הזיהוי שלך ברדיט, רובלוקס ולינקדאין

כל מי שגולש באינטרנט כיום צריך יותר ויותר להוכיח את זהותו. בין אם מדובר ב"סימן הביקורת" הנחשק בלינקדאין, גישה למודלים הבינה המלאכותית החזקים של OpenAI, אימות גיל ברדיט או צ'אט ב-Roblox - הוצאת דרכון וצילום סלפי וידאו חובה הופכים לנורמה החדשה. אבל בעוד שמשתמשים מאמינים שהם מפקידים את הנתונים הביומטריים הרגישים שלהם ישירות לפלטפורמות המתאימות, כוח בלתי נראה פועל ברקע: הסטארט-אפ האמריקאי "פרסונה". עם למעלה מ-300 מיליון זהויות מאומתות, החברה, הנתמכת על ידי משקיעים בעלי השפעה, הפכה לתשתית הסמויה של החיים הדיגיטליים. אבל למערכת הנוחה לכאורה יש פגם עיקרי: דליפת קוד מקור רגיש, תקופות שמירת נתונים מפוקפקות וקשרים הדוקים עם רשויות ארה"ב מעלים חששות חמורים בנוגע לפרטיות הנתונים. מה באמת קורה לפנים ולזהות שלנו? ומדוע דיסקורד הייתה הפלטפורמה הגדולה היחידה שניתקה את השקע לאחר מחאות משתמשים מסיביות? חקירה של מבני השרתים הנסתרים של ענקית נתונים.

עמוד השדרה הבלתי נראה של האינטרנט: כיצד לינקדאין, רדיט, OpenAI, רובלוקס ופלטפורמות אחרות משתמשות בפרסונות - ומה המשמעות של זה עבור הנתונים שלך

חברה אחת, 148,000 לקוחות, 300 מיליון רשומות נתונים - וכמעט אף אחד לא יודע על זה

כאשר משתמש לינקדאין מאמת את הפרופיל שלו, הוא מאמין שהוא מדבר עם לינקדאין. כאשר משתמש רדיט מאשר את גילו, הוא סומך על רדיט. כאשר שחקן רובלוקס מרים את פניו למצלמה, הוא עושה זאת מתוך אמונה שרובלוקס הוא האדם איתו הוא מתקשר. במציאות, בכל המקרים הללו מדובר באותה חברה: Persona Identities, Inc., סטארט-אפ מסן פרנסיסקו שנוסד בשנת 2018 והפך לתשתית הזהות בפועל עבור חלקים נרחבים מהאינטרנט. עד שנת 2024, פרסונה השלימה למעלה מ-300 מיליון אימותי זהות, מה שהכפיל את הכנסותיה ואת בסיס הלקוחות שלה. הפלטפורמות המשתמשות בשירותי פרסונה נקראות כמו חתך רוחב של החיים הדיגיטליים המודרניים - ובכל זאת, השם פרסונה נותר בלתי ידוע לחלוטין לרוב המשתמשים.

זה לא צירוף מקרים. מודל העסקים של פרסונה מסתמך במכוון על היעלמות: בעוד שהפלטפורמות מטפחות קשרי משתמשים ובונות אמון, פרסונה מטפלת באימות עצמו ברקע. עם שווי של 2 מיליארד דולר לאחר סבב הגיוס סדרה D שלה באפריל 2025 ומשקיעים כמו Founders Fund, Ribbit Capital ו-Index Ventures, החברה היא בין חברות טכנולוגיית הזהות הפרטיות המשמעותיות ביותר בעולם. מה שנראה למשתמשים כתהליך אימות נוח הוא, במציאות, תשתית איסוף נתונים מרוכזת החורגת הרבה מעבר למה שיהיה נחוץ לבדיקת זהות פשוטה.

קשור לזה:

• אימות זהות | הפנים והנתונים שלך אינם שייכים לך – אנתרופיק (קלוד), לינקדאין והכלכלה החדשה של בקרה ביומטרית

לינקדאין: 100 מיליון פרופילים מאומתים - ומה עומד מאחוריהם

לינקדאין הייתה אחת הפלטפורמות הגדולות הראשונות שהציגו את פרסונה כשותפת אימות. בדצמבר 2025, הפלטפורמה עברה את מספר 100 מיליון הפרופילים המאומתים ברחבי העולם - אבן דרך המדגימה עד כמה פרסונה כבר משובצת בתשתית הזהות של האינטרנט המקצועי. לינקדאין מבטיחה הבטחות ברורות: חברים מאומתים מקבלים, בממוצע, 60 אחוז יותר צפיות בפרופיל ו-50 אחוז יותר מעורבות. דפי חברה מאומתים מדווחים על פי 10.9 יותר צפיות ופי 7.7 יותר עוקבים. אלו תמריצים רבי עוצמה - והם עובדים.

תהליך האימות בפועל מתבצע דרך אפליקציית לינקדאין. המשתמשים מתבקשים לחבר את המכשיר שלהם לדרכון תומך NFC, לסרוק את השבב ולאחר מכן לצלם סלפי בזמן אמת. מה שלינקדאין מקבלת מוגבל: השם כפי שהוא מופיע בדרכון, סוג הדרכון, מדינת ההנפקה, מזהה מגובב ואישור שהאימות בוצע בהצלחה. עם זאת, מה שפרסונה אוספת ומעבדת מעבר לתהליך זה הוא נרחב בהרבה - והוא מטופל רק בתיעוד של לינקדאין עצמה עם התייחסות קצרה למדיניות הפרטיות של פרסונה עצמה. מעבדי המשנה המורשים לאימות לינקדאין דרך פרסונה כוללים את AWS, Confluent, DBT, Elasticsearch, Google Cloud Platform, MongoDB, Sigma Computing ו-Snowflake. אחסון נתונים בשרתים אירופאיים עם תאימות מובטחת לחוק האיחוד האירופי אינו מסופק.

נושא מחיקת הנתונים ראוי לציון במיוחד. פרסונה מאשרת בתיעוד שלה בלינקדאין כי נתונים נמחקים לאחר אימות - אך אינה מציינת מסגרת זמן ספציפית. בהקשר של שותפויות אחרות, למשל עם דיסקורד, הוכרה תקופת אחסון של עד שבעה ימים, דבר שסתר בפומבי את הצהרות הפלטפורמה. וקוד המקור שהודלף של התשתית הממשלתית של פרסונה מגלה כי ניתן לאחסן רשימות פנים ביומטריות עד שלוש שנים - ליתר דיוק, 1,095 ימים. מה שחל על לקוחות מסחריים ומה שחל על לקוחות ממשלתיים נשמר מעורפל במכוון בתקשורת הציבורית של פרסונה.

Reddit: אימות גיל כנקודת כניסה לבקרה ביומטרית

Reddit הציגה את Persona כחלק מיישום חוק הבטיחות המקוונת של בריטניה (OSA), אשר חייב אימות גיל עבור פלטפורמות מקוונות. השוק הבריטי שימש כמקרה מבחן: משתמשים שניסו לגשת לתוכן מוגבל גיל הופנו ל-Persona לצורך אימות גיל. בדף השאלות הנפוצות הייעודי של Reddit, Persona מסבירה שהיא פועלת כמעבדת נתונים תחת הוראות Reddit, אוספת רק נתוני תאריך לידה ותמונה, ומוחקת את כל המידע האחר תוך שלושה ימים. זה נשמע בתחילה סביר.

המצב למעשה מורכב יותר. משתמשי רדיט שאימתו את זהותם מדווחים על תהליך החורג הרבה מעבר להערכת גיל פשוטה: נאספו סריקות שבב NFC של דרכונים, תמונות סלפי חיות ונתונים ביומטריים התנהגותיים מפורטים - כולל מהירות הקלדה, היסוס והאם המידע הועתק. פעילי פרטיות גילו שקוד המקור של פרסונה שזוהה על ידי סלסטה רץ על שרת ממשלתי מורשה על ידי FedRAMP וכלל בדיקות מול רשימות מעקב של FinCEN, רשימות של אנשים חשופים פוליטית (PEP) ורשימות סנקציות עולמיות. כל זה פועל במקביל לתהליכי האימות המסחריים עבור רדיט, לינקדאין ופלטפורמות אחרות - על אותה תשתית בסיסית. בעקבות מחאות משמעותיות מצד משתמשים בבריטניה, רדיט השעתה זמנית את אימות הפרסונה הכפוי עבור משתמשים חדשים, למרות שמשתמשים שכבר אומתו נותרו במערכת.

OpenAI: החיבור העתיק והאטום ביותר

הקשר בין OpenAI ל-Persona חושף במיוחד - ומבחינה כרונולוגית, הוא המוקדם ביותר מבין כל שותפויות הפלטפורמה הגדולות. חוקרי אבטחה גילו באמצעות יומני שקיפות אישורים שמערכת רשימות מעקב ייעודית תחת הדומיין openai-watchlistdb.withpersona.com הייתה פעילה מאז נובמבר 2023 - כ-18 חודשים לפני ש-OpenAI הכריזה בפומבי על דרישה לאימות זהות כדי לגשת ל-GPT-5 בקיץ 2025. OpenAI הוסיפה בשקט משפט למדיניות הפרטיות שלה בנובמבר 2024 המתייחס לאימות זהות וגיל על ידי ספקי צד שלישי - מבלי להזכיר במפורש את Persona.

בספטמבר 2024, פרסונה עצמה פרסמה דף המסביר כי OpenAI משתמשת ב-Persona כדי לאמת מיליוני משתמשים מדי חודש, כאשר למעלה מ-99 אחוז מהמשתמשים מאומתים אוטומטית ברקע תוך שניות. משמעות הדבר היא שלא רק משתמשים שעוברים אימות באופן פעיל מושפעים - סינון הרקע מתבצע באופן רציף. כדי לגשת לממשק ה-API של OpenAI ולמודלים כמו GPT-5, מפתחים חייבים להגיש את תעודת הזהות שלהם ולצלם שלושה סלפי מזוויות שונות - שמאל, ימין וקדמי - כדי ליצור פרופיל פנים תלת-ממדי. חברת Forrester Research העריכה החלטה זו כתגובה ללחץ רגולטורי, סיכונים גיאופוליטיים של שימוש לרעה במודל והצורך להבחין בין לקוחות תאגידיים לגיטימיים לבין גורמים בחסות המדינה. התוצאה: כל מי שרוצה להשתמש בכלי הבינה המלאכותית המתקדמים ביותר חייב להפקיד את פניו בידי תשתית אימות אמריקאית.

רובלוקס: 151 מיליון משתמשים יומיים - וסריקת פנים חובה

מבחינת מספר המשתמשים, Roblox הוא לקוח Persona המרשים ביותר. בינואר 2026, Roblox הציגה אימות גיל חובה לכל המשתמשים המעוניינים להשתמש בפונקציית הצ'אט של הפלטפורמה. עם 151 מיליון משתמשים פעילים מדי יום, מדובר בתהליך ביומטרי כפוי בקנה מידה חסר תקדים - במיוחד מכיוון שחלק משמעותי מבסיס המשתמשים מורכב מילדים ובני נוער. המנגנון פשוט: כל מי שרוצה לשוחח צריך להקליט סלפי וידאו, אותו Persona מנתחת אלגוריתמית כדי להעריך את גילו, או לחלופין להגיש תעודת זהות רשמית.

Roblox ו-Persona מדגישות כי נתונים ותמונות ביומטריים נמחקים מיד לאחר הערכת הגיל. עם זאת, אין אימותים עצמאיים לטענה זו. הבעיה האמיתית טמונה במקום אחר: טכנולוגיית הערכת הגיל של Persona אינה, מבחינה טכנית, אימות גיל - היא מעריכה גיל על סמך תווי פנים מבלי לאמת אותו באמצעות מסמך. משמעות הדבר היא שמשתמשי Roblox נתונים לסריקה ביומטרית שאינה מציעה את הדיוק של בדיקת זהות אמיתית וגם לא את האבטחה של אימות מבוסס מסמכים. במקביל, הנתונים הביומטריים מועברים לתשתית אמריקאית - דבר שמעלה חששות משמעותיים בנוגע ל-GDPR עבור משתמשי האיחוד האירופי, ובמיוחד קטינים. נתונים ביומטריים של קטינים כפופים לדרישות מחמירות במיוחד במסגרת סעיף 9 בשילוב עם סעיף 8 של ה-GDPR, אשר Roblox לא הוכיחה בפומבי ביישומה הנוכחי.

המומחיות שלנו באיחוד האירופי ובגרמניה בפיתוח עסקי, מכירות ושיווק - תמונה: Xpert.Digital

תחומי מיקוד בתעשייה: B2B, דיגיטציה (מבינה מלאכותית ל-XR), הנדסת מכונות, לוגיסטיקה, אנרגיות מתחדשות ותעשייה

מידע נוסף כאן:

• מרכז עסקים מומחים

מרכז נושאי המציע תובנות ומומחיות:

• פלטפורמת ידע המכסה כלכלות גלובליות ואזוריות, חדשנות ומגמות ספציפיות לתעשייה
• אוסף של ניתוחים, תובנות ומידע רקע מתחומי המיקוד המרכזיים שלנו
• מקום למומחיות ומידע על התפתחויות עדכניות בעסקים ובטכנולוגיה
• מרכז לחברות המחפשות מידע על שווקים, דיגיטציה וחדשנות בתעשייה

דיסקורד: הנסיגה הפומבית ביותר ומה היא חושפת

דיסקורד היא החברה הגדולה היחידה שסיימה בפומבי את שותפותה עם פרסונה, וסיפקה הסבר מפורש - רגע נדיר של שקיפות בתחום. בינואר 2026, דיסקורד השיקה את פרסונה למטרות אימות גיל בבריטניה כחלק מתוכנית פיילוט שלא פורסמה. כאשר השותפות הפכה לציבורית, היא עוררה תגובת נגד מסיבית מצד המשתמשים. מנהל הטכנולוגיה הראשי של דיסקורד, סטניסלב וישנבסקי, הודה כי החברה נכשלה בתקשורת שלה. ההסלמה האמיתית הגיעה כאשר חוקרי אבטחה לא רק חשפו את הקשר לקרן המייסדים של פיטר תיל, אלא גם מצאו דף תמיכה מאוחסן שהזכיר כי פרסונה שומרת נתונים במשך שבעה ימים - בסתירה ישירה להצהרות קודמות של החברה על מחיקה כמעט מיידית.

לאחר מכן, דיסקורד ניסחה סט דרישות חדש וברור לכל שותפי האימות העתידיים: נתונים ביומטריים חייבים להיות מעובדים במלואם במכשיר המשתמש ואסור שיעזבו את המכשיר. פרסונה לא עמדה במפורש בתקן זה - ולכן הוצאה מהחוזה. דרישה זו פורצת דרך הן מבחינה טכנית והן מבחינה של הגנת נתונים: היא מגדירה עיבוד במכשיר כסטנדרט המינימלי לאימות גיל ביומטרי. העובדה שאף אחד מלקוחותיה העיקריים האחרים של פרסונה לא דרש בפומבי תקן זה מדגימה עד כמה התעשייה עדיין רחוקה מנורמה זו. מה שהוסיף לקשיים, דיסקורד התמודדה גם עם פרצת נתונים נפרדת במקביל לפרשת פרסונה: אצל ספק אימות גיל אחר, מסמכי הזיהוי הרשמיים של כ-70,000 משתמשים נפגעו - מצב שהמחיש בצורה חיה את הסיכון המבני של מיקור חוץ של בדיקות ביומטריות לספקי צד שלישי.

VRChat: אימות זהות במציאות מדומה

VRChat, פלטפורמת המציאות המדומה החברתית עם בסיס משתמשים בינלאומי ייעודי, הטמיעה גם את Persona כשותפה לאימות גיל. עקב דרישות רגולטוריות גוברות מפלטפורמות מקוונות - במיוחד בבריטניה ובאיחוד האירופי - VRChat נאלצה ליישם מערכת אימות גיל. המערכת שנבחרה: Persona. תגובת הקהילה הייתה עזה. פורומי משתמשים הוצפו בניתוחים מפורטים של תשתית Persona, אזכורים לקשר עם קרן המייסדים של Thiel, וקריאה קולקטיבית לשקול מחדש את היישום.

VRChat מדגישה בתקשורת הרשמית שלה כי היא אינה מקבלת תמונות של מסמכי זהות או סריקות פנים - רק ערך גיבוב המאשר את האימות. פרסונה גם טוענת שאינה מקבלת מידע על זהות המשתמש בתוך VRChat. זה תואם את ארכיטקטורת הגנת הנתונים של פרסונה עצמה, אך מנקודת מבט של פרטיות נתונים, זהו רק פתרון חלקי: פרסונה עצמה מחזיקה בכל הנתונים הביומטריים הגולמיים, ללא קשר למה שמשותף עם הפלטפורמה. משתמשים אירופאים בקהילת VRChat מציינים בצדק כי טכנולוגיית זיהוי אלקטרוני - המאפשרת אימות גיל ללא העברת נתונים ביומטריים - קיימת כחלופה מאובטחת, אך אינה נתמכת במפורש על ידי פרסונה. מנקודת מבט אירופאית של הגנת נתונים, קשה להצדיק דחייה זו.

Upwork: כאשר אימות זהות הופך לדרישת עבודה

ב-Upwork, פלטפורמת הפרילנסרים הגדולה בעולם, לאימות פרסונות יש השפעה כלכלית ישירה במיוחד. פרילנסרים נדרשים לאמת את זהותם - בין אם באופן יזום על ידי תשלום ל-35 Connects (המטבע הפנימי של הפלטפורמה) ובין אם בכפייה בעת הגשת בקשה להלוואות, משרות ספציפיות לארה"ב, או לאחר השעיית החשבון. אלו שלא ישלימו את האימות תוך שבעה ימים מסתכנים בהשעיית החשבון.

זה יוצא דופן מכמה היבטים. ראשית, Upwork מקשרת ישירות בין אימות ביומטרי להשתתפות כלכלית: כל מי שרוצה לעבוד ולקבל תשלום חייב לעבור אימות - וזה נעשה באמצעות תשתית אמריקאית של צד שלישי. עבור פרילנסרים באיחוד האירופי, משמעות הדבר היא העברת הנתונים הביומטריים שלהם למערכת משפט אמריקאית, שאין לה אלטרנטיבה ריאלית. שנית, Upwork מאפשרת אימותים חוזרים שגרתיים: משתמשים מדווחים על כך שמתבקשים לאמת את זהותם מספר פעמים, גם כאשר אין סיבה נראית לעין. שלישית, התקשורת של Upwork עצמה בנוגע להיקף עיבוד הנתונים מעורפלת: הפלטפורמה מתארת ​​אימות כבדיקת זהות מבלי לציין את זרימת הנתונים המדויקת לפרסונה או את מדיניות אחסון הנתונים שלה.

התשתית הממשלתית הנסתרת: מה חושפת דליפת קוד המקור

ההיבט המטריד באמת של התשתית של פרסונה אינו מה שהחברה מפרסמת בפומבי - אלא מה שחשפה שגיאת תצורה אקראית. בפברואר 2026, חוקרי אבטחה גילו ש-53 מגה-בייט של קוד מקור מפלטפורמת הממשל של פרסונה היו נגישים לציבור ללא כל התקפה או גישה בלתי מורשית. מערכת הבנייה של Vite הותירה מפות קוד מקור זמינות לציבור - פגם עיצובי שחשף את כל הארכיטקטורה הפנימית.

מה שמצאו החוקרים עלה על הציפיות: 2,456 קבצי מקור המתעדים 269 בדיקות אימות שונות. הפלטפורמה, הפועלת על תשתית ממשלתית מאושרת על ידי FedRAMP תחת השם ONYX, מכילה מודולים מלאים להגשה ישירה של דוחות פעילות חשודה (SARs) ל-FinCEN, רשת החקירות הפיננסיות של משרד האוצר האמריקאי, ולמקבילתה הקנדית, FINTRAC. היא כוללת מאגרי מידע ביומטריים של פנים המותאמים לרשימות מעקב, מודולי זיהוי פנים של PEP (אנשים חשופים פוליטית) ו-13 סוגים שונים של רשימות מעקב, כולל פנים, טביעות אצבעות של דפדפן ומיקומים גיאוגרפיים. הקוד מראה במפורש שניתן לאחסן רשימות פנים ביומטריות עד 1,095 ימים - כלומר, שלוש שנים. במקביל, תת-דומיין חדש בשם onyx.withpersona-gov.com מופיע ביומני שקיפות התעודה, המקושר זמנית לכלי Fivecast ONYX - כלי מעקב המופעל על ידי בינה מלאכותית ש-ICE הזמינה תמורת 4.2 מיליון דולר ומייצר הערכות סיכונים של מדיה חברתית ורשת האפלה. לא הוכח באופן חד משמעי האם צירוף המקרים הזה הוא צירוף מקרים או קשר מבני. מה שכן הוכח, עם זאת, הוא שהתשתית הממשלתית של פרסונה פועלת על אותו בסיס טכני כמו התשתית המסחרית שמפעילה את לינקדאין, רדיט ו-OpenAI.

התפקיד הכפול של FedRAMP ו-Persona

היבט אחד שמקבל מעט תשומת לב בדיון הציבורי הוא הסמכת FedRAMP של פרסונה. FedRAMP - תוכנית ניהול הסיכונים וההרשאות הפדרלית - היא המערכת האמריקאית לאישור אבטחת שירותי ענן עבור סוכנויות פדרליות. באוקטובר 2025, פרסונה השיגה הסמכת FedRAMP Low Impact Authorized והיא בדרך לקבלת הסמכת FedRAMP Moderate Ready. משמעות הדבר היא שפרסונה היא כעת ספקית תשתית מוסמכת עבור סוכנויות פדרליות בארה"ב. הפלטפורמה המסחרית המאמתת משתמשי לינקדאין והפלטפורמה הממשלתית המספקת בדיקות זהות לסוכנויות פדרליות נמצאות תחת אותה מטריה - מופרדות טכנית באמצעות פריסות, אך מבחינה משפטית וארגונית תחת אותו מבנה תאגידי.

עבור משתמשים אירופאים, זה קריטי משום שזה לוקח את סוגיית CLOUD Act לרמה חדשה. חוק CLOUD מחייב חברות אמריקאיות להעניק גישה לנתונים לרשויות אמריקאיות לפי בקשה - ללא קשר למיקום השרת. חברה שמעבדת בו זמנית נתונים ביומטריים מסחריים ממיליוני משתמשים ברחבי העולם והיא ספקית תשתית מוסמכת עבור סוכנויות פדרליות אמריקאיות מייצגת שילוב שבו הגבולות בין שירות מסחרי לתשתית ממשלתית מטושטשים מבחינה מבנית. זה לא חשד - זה תיאור של מודל העסקי.

מה שמשתמשים צריכים לדעת ולעשות

הבנת תשתית הפרסונות משנה את האופן שבו אנו מעריכים החלטה פשוטה לכאורה: האם עליי לאמת את פרופיל הלינקדאין שלי? העלייה של 60 אחוז בצפיות בפרופיל נשמעת מפתה. אבל השאלה האמיתית היא: מה יוצא לי מזה? התשובה רב-גונית.

כל מי שמאמת את זהותו דרך פרסונה בלינקדאין, רדיט, OpenAI או רובלוקס, מוסר נתונים ביומטריים לחברה אמריקאית שהיא ספקית תשתית ממשלתית מוסמכת על ידי FedRAMP, המנוהלת על ידי קרן המייסדים של פיטר ת'יל, אשר חולקת את אותו יו"ר מייסד כמו פלנטיר, ושקוד המקור שהודלף שלה חושף תשתית מעקב החורגת הרבה מעבר לאימות זהות פשוט. לתושבי האיחוד האירופי יש זכות גישה, מחיקה והתנגדות במסגרת ה-GDPR. ניתן להגיש בקשות למחיקת נתונים לפרסונה ישירות דרך DSAR (בקשת גישה לנושא נתונים) - עם זאת, מספר משתמשים מדווחים שפרסונה מגיבה לבקשות כאלה בתשובות אוטומטיות ומעורפלות.

עבור הפלטפורמות עצמן, הלקח טמון בהחלטה של ​​דיסקורד: עיבוד במכשיר כסטנדרט, לא היוצא מן הכלל. אימות גיל לא חייב להוביל לכך שנתונים ביומטריים גולמיים עוברים דרך תשתית שרתים אמריקאית. מערכות זיהוי אלקטרוני אירופאיות, ארנקי זהות לאומיים וארכיטקטורות אימות מבוזרות קיימות כחלופות טכניות. העובדה שהן אינן בשימוש היא החלטה פוליטית וכלכלית - לא הכרח טכני.

השאלה המבנית: מי בונה את אינטרנט הזהויות?

רשימת מלאי זו אינה מספקת תשובות, אלא מעלה שאלה שהופכת דחופה יותר ויותר: מי צריך לשלוט בתשתית הזהות של האינטרנט? עד שנת 2026, התשובה דה פקטו היא חברה פרטית בסן פרנסיסקו, במימון פיטר תיל, עם תפקיד כפול כספקית KYC מסחרית ותשתית מוסמכת של ממשל ארה"ב. לינקדאין אימתה 100 מיליון פרופילים במסגרת מערכת זו. רדיט מאמתת קבוצות גיל תחת לחץ בריטי ובקרוב כלל-אירופי. רובלוקס מחייבת 151 מיליון משתמשים יומיים לסריקת פנים. OpenAI דורשת אימות ביומטרי כדי לגשת למודלים המלאכותיים החזקים ביותר בעולם.

ריכוזיות זו אינה בלתי נמנעת. היא תוצאה של החלטות שוק שהתקבלו תחת פיקוח רגולטורי חלש ועם חוסר שקיפות ציבורית. חוק הבינה המלאכותית של האיחוד האירופי, ה-GDPR וחבילת ה-Digital Package של האיחוד האירופי מספקים את הכלים המשפטיים לווסת את הריכוזיות הזו ולקדם חלופות אירופיות. מה שחסר הוא הרצון הפוליטי לאכוף אותן - ומודעות ציבורית לכך שהשאלה מי מנהל את תדמיתו הציבורית אינה פרט טכני, אלא סוגיה מרכזית של הגדרה עצמית דמוקרטית בעידן הדיגיטלי.