W Social s'est présenté au monde le 20 janvier 2026 depuis Davos. Le cadre était idéal. Le timing, parfait. Le message, chirurgical : l'Europe riposte enfin à l'hégémonie de Musk avec un réseau social "Trust by Design", souverain, éthique, réservé aux humains vérifiés.

Ursula von der Leyen a rejoint la plateforme. António Costa aussi. Christine Lagarde. Le signal politique était fort.

Derrière le récit, trois questions techniques restent ouvertes.

1. Le protocole : une dépendance américaine assumée tardivement

W Social se présente comme infrastructure de souveraineté numérique européenne. C'est son argument central, répété à Davos, à Bruxelles, à Monaco. C'est aussi l'argument le plus facile à déconstruire.

La plateforme est construite sur l'AT Protocol — l'Authenticated Transfer Protocol. Cette technologie n'est pas européenne. Elle a été développée par Bluesky, une société américaine, créée par Jack Dorsey, co-fondateur de Twitter. Le protocole est open-source, sous licence MIT, hébergé sur GitHub, gouverné par Bluesky PBC — une société de droit Delaware. Chaque évolution protocolaire est décidée à San Francisco. W Social n'a aucune voix dans cette gouvernance.

Pendant des mois, W Social a soigneusement évité de mentionner cette dépendance. Ce n'est qu'en mai 2026 — soit quatre mois après le lancement de Davos — que la plateforme a mis à jour son site pour afficher enfin la mention "built on the open AT-protocol". L'aveu tardif d'une dépendance fondatrice.

Ce choix protocolaire entraîne une conséquence directe et irréversible : W Social est structurellement interopérable avec Bluesky. Anna Zeiter, CEO de W Social, le confirme elle-même : "On peut déjà se connecter avec nos amis de Bluesky, ça fonctionne parfaitement." Les deux réseaux échangent déjà posts et messages.

La question mérite d'être posée directement : quelle est la valeur d'une souveraineté numérique européenne bâtie sur un protocole américain, gouverné par une société du Delaware, dont chaque mise à jour échappe au contrôle européen ?

Ce que W Social appelle souveraineté européenne est une souveraineté d'hébergement et d'entité juridique — pas une souveraineté technologique. La nuance est fondamentale. Elle n'est jamais expliquée dans les communications officielles.

2. La certification des comptes : une affirmation fausse, une technologie non propriétaire, une responsabilité externalisée

W Social revendique être "le premier réseau social européen où tous les membres sont des humains vérifiés". Cette affirmation est inexacte.

Panodyssey certifie les comptes de ses auteurs depuis 2019. Ce fait est publiquement documenté sur la plateforme officielle de la Commission européenne — EU Funding & Tenders Portal — où Panodyssey est présenté comme réseau social européen éthique pionnier des processus de certification des comptes, dans le cadre du programme Creative Europe Innovation Lab dont Panodyssey a été la première société française lauréate. Les publications officielles de la Commission européenne décrivent explicitement : "our innovative concept of certifying accounts, profiles and content is bearing fruit" et "thanks to our certification processes, there is no fake content, no fake profiles, no fake comments, no fake audiences."

W Social n'est pas le premier. Il arrive après, sur un terrain déjà balisé — avec une technologie qu'il n'a pas développée.

Une technologie non propriétaire, une responsabilité externalisée

La vérification d'identité de W Social repose sur trois entités distinctes. W Social AB (Stockholm) exploite la plateforme. W Identity AB (Stockholm, entité juridiquement séparée) est responsable de la vérification. Trust Anchor Group AB (Stockholm, fondée en 2018 par Tommy Andorff) opère en tant que sous-traitant technique : c'est elle qui gère l'infrastructure des "Neuron Servers" et qui effectue les révisions manuelles des passeports en cas d'échec de la vérification automatique.

Ce qui mérite attention : selon son propre profil LinkedIn, Tommy Andorff cumule trois rôles simultanés vis-à-vis de W Social. Il est membre du conseil consultatif de la plateforme. Il en est investisseur fondateur — Neuro étant présenté comme "strategic technology partner and Founding Investor in W Social" depuis novembre 2025. Et il est le fournisseur exclusif de la technologie de vérification d'identité via Neuro, la société qu'il co-dirige.

Conseiller. Investisseur. Fournisseur. Trois casquettes sur la couche la plus sensible de l'architecture — la vérification réelle des documents d'identité des utilisateurs européens. Cette triple position n'est nulle part signalée à l'utilisateur final dans les conditions accessibles au moment de l'inscription.

La question se pose directement : pourquoi W Social externalise-t-elle la certification des comptes à une entité dont le dirigeant est simultanément investisseur et conseiller de la plateforme ? En cas de défaillance dans le processus de certification, qui répond ? W Social AB ? W Identity AB ? Neuro ? La politique de confidentialité ne tranche pas.

La technologie sous-jacente n'est pas propriétaire. Elle assemble des standards mondiaux non propriétaires : le standard ICAO 9303 pour la lecture NFC des e-passeports (standard international ouvert), de la biométrie de vivacité disponible chez des dizaines de fournisseurs, et une architecture SSI portée par les standards W3C. Panodyssey, à l'inverse, a développé ses propres processus de certification — une technologie propriétaire européenne, construite grâce au soutien du programme Creative Europe, sans dépendance à un sous-traitant tiers pour la couche critique.

Ce que la certification ne protège pas

C'est le point que W Social ne mentionne jamais.

La vérification d'humanité répond à une question précise : est-ce un bot ? Elle ne répond pas à la question qui importe pour un créateur : à qui appartient ce que je publie, et qui peut l'utiliser ?

W Social certifie l'humain. Pas l'auteur.

Un utilisateur vérifié qui publie un texte sur W Social obtient un badge d'humanité. Il n'obtient aucune protection de ses droits sur ce texte. Aucun mécanisme de réservation de droits n'existe sur la plateforme. Aucun signal lisible par les machines n'est attaché aux publications pour indiquer que l'auteur s'oppose à leur utilisation pour l'entraînement de systèmes d'IA.

3. Contenus et IA : une architecture en contradiction directe avec le droit européen

C'est ici que les questions deviennent les plus importantes.

Ce que dit la CEO

À la Monaco AI Conference de mai 2026, Anna Zeiter a déclaré vouloir garder les données européennes en Europe pour "entraîner peut-être des modèles d'IA européens" avec les contenus de la plateforme, afin de "soutenir les entreprises d'IA européennes."

L'intention est claire. La réalité technique la contredit entièrement.

Ce que le protocole impose par construction

W Social est bâti sur l'AT Protocol. Ce protocole repose sur un mécanisme central : le "firehose" — un flux réseau agrégé, en temps réel, de toutes les publications de la plateforme. Ce firehose est ouvert et accessible à toute application compatible.

Ce n'est pas une hypothèse. C'est un fait documenté et admis par Bluesky lui-même. En novembre 2024, un chercheur de Hugging Face a extrait 1 million de posts publics de Bluesky via son Firehose API pour constituer un dataset d'entraînement. Bluesky a dû recon