Quelque 450 millions de résidents de l’Union européenne seront bientôt confrontés à une nouvelle exigence pour prouver leur âge en ligne : leur smartphone devra utiliser une puce sécurisée pour « auto-attester » leur statut. C’est une contrainte technique stricte du projet européen de vérification de l’âge — les responsables du projet ont confirmé publiquement que l’attestation liée au matériel (hardware-bound attestation) fait partie des spécifications architecturales obligatoires et ne peut être retirée. Leurs partisans affirment que ce système protège bien mieux la vie privée que l’envoi d’une photo de pièce d’identité à un site web ; les opposants répliquent qu’attribuer un certificat d’identité permanent à chaque appareil marque le début du traçage par empreinte matérielle.
Figure : Image conceptuelle du projet d’identité numérique de l’UE. Source : linuxiac.com
Pourquoi le contrôle de l’âge s’impose-t-il sur le Web ?
Cette mesure s’inscrit dans un contexte d’inquiétude croissante à l’échelle internationale concernant l’exposition des mineurs sur Internet : sites pornographiques, flux algorithmiques des réseaux sociaux et jeux avec achats intégrés sont accusés de nuire aux enfants. Si le Royaume-Uni a déjà légiféré pour imposer la vérification de l’âge sur les sites adultes, l’UE va encore plus loin. Le règlement eIDAS 2.0 (cadre européen d’identité numérique), entré en vigueur en 2024, a intégré le contrôle de l’âge directement dans l’architecture d’identité numérique. En avril 2026, la Commission européenne a émis une recommandation officielle invitant les 27 États membres à déployer une solution harmonisée d’ici la fin de l’année 2026. Ce dispositif s’appuie sur le portefeuille d’identité numérique de l’UE et couvrira en théorie environ 450 millions d’habitants.
Que représentent 450 millions de personnes ? C’est la quasi-totalité de la population de l’UE, ce qui signifie que le moindre défaut de conception technique prendra immédiatement une dimension nationale. Plus concrètement, Apple et Google, qui détiennent le monopole des systèmes d’exploitation mobiles, seront intégrés pour la première fois de manière officielle dans l’étape la plus sensible du contrôle d’identité.
Figure : Drapeau de l’Union européenne (photographié à Kiev, Ukraine). Source : Wikipedia
Les méthodes de vérification actuelles : un désastre pour la vie privée
Aujourd’hui, la plupart des vérifications d’âge imposent de télécharger une photo de passeport ou de carte d’identité, ou d’effectuer une reconnaissance faciale par selfie. Les conséquences sont immédiates : des documents officiels se retrouvent stockés sur les serveurs de sites inconnus, exposés aux fuites de données sans aucun moyen de retrait ou de révocation. C’est l’équivalent numérique de laisser son passeport original au comptoir d’un bar à chaque entrée — en espérant simplement que le videur vous le rende après y avoir jeté un coup d’œil.
Le nouveau projet européen cherche précisément à résoudre ce problème : prouver le fait d’être majeur sans transmettre sa pièce d’identité. L’utilisateur installe une application officielle et le certificat attestant de sa majorité est stocké dans la puce de sécurité du téléphone. Lors de la vérification sur un site web, la puce répond de manière chiffrée : « cet appareil appartient à un adulte ». Tout au long du processus, ni votre nom, ni votre date de naissance, ni votre numéro d’identité n’apparaissent. Sur le papier, l’approche paraît irréprochable.
Comment fonctionne l’auto-certification par puce sécurisée ?
Il convient d’abord d’expliquer le rôle de la puce de sécurité. Lorsque vous déverrouillez votre téléphone avec Face ID ou votre empreinte digitale, les données biométriques restent isolées dans un composant matériel indépendant (Secure Enclave sur iPhone, StrongBox/TEE sur Android), inaccessible même au fabricant du smartphone. La proposition européenne consiste à attribuer à cette puce une fonction supplémentaire de « vérificateur d’âge » : la clé de preuve de majorité est gravée dans la puce, empêchant quiconque de la copier ou de la voler.
Figure : Puce de sécurité TPM sur une carte mère (Infineon SLB9655TT12). Source : Wikipedia
Sur le plan technique, cette architecture s’associe à la preuve à divulgation nulle de connaissance (Zero-Knowledge Proof, ZKP) : la capacité de prouver « je connais le code du coffre-fort » sans jamais révéler ce code. Appliquée à l’âge, cette méthode permet de prouver à un site web « j’ai plus de 18 ans » sans divulguer sa date de naissance, son nom ou son numéro de pièce d’identité. Les concepteurs soutiennent que ce couplage permet d’écarter les mineurs tout en préservant la vie privée des adultes.
Idéal théorique et failles de la réalité
Le nœud du problème réside dans les mots « liée au matériel ». Pour empêcher la duplication du certificat, chaque puce intègre un certificat unique gravé en usine et inaltérable — une véritable plaque d’immatriculation du matériel. Le débat central porte sur la question de savoir si ce certificat matériel sera enregistré et tracé par les sites web, par Apple et Google, ou par les autorités gouvernementales émettrices.
Dans les communautés de développeurs, des risques très précis ont été soulevés. Des spécialistes soulignent que la version actuelle du projet ne masque pas l’identité de l’appareil par la cryptographie ZKP, mais expose directement le certificat matériel. En tant qu’intermédiaires de vérification, Apple et Google pourraient théoriquement consigner quel identifiant de certificat a validé quel site. En croisant ces données avec les journaux des serveurs web, il deviendrait possible de reconstituer l’ensemble des sites visités par un même appareil, voire de remonter jusqu’à l’acheteur initial du téléphone. Plus grave encore, les VPN sont totalement inefficaces face à ce mécanisme : un VPN modifie l’adresse IP, mais ne peut en aucun cas modifier le certificat ancré dans la puce. Le fondement même de la navigation anonyme s’en trouve ébranlé.
Un autre problème très concret est le risque d’exclusion. L’attestation matérielle implique que seuls les appareils et systèmes d’exploitation « approuvés » réussiront la vérification. Les smartphones sous ROM alternative, les ordinateurs sous Linux et les équipements d’occasion plus anciens risquent d’être bannis. Bien que la norme n’interdise pas explicitement Linux, les utilisateurs de Linux sur ordinateur n’auront d’autre choix que de sortir un smartphone approuvé pour scanner un code QR. La réaction des forums est tranchante : « Linux n’est pas interdit ; mais si vous voulez l’utiliser, vous devez acheter un deuxième smartphone approuvé par l’UE. » De plus, la Commission européenne gérant la liste des applications conformes, il reste très incertain que les versions open source compilées par la communauté puissent accéder aux services officiels.
Les arguments des partisans méritent attention
Ne retenir que les critiques fermerait les yeux sur la logique des partisans. En premier lieu, le monde physique fonctionne déjà ainsi depuis longtemps : les mineurs ne peuvent entrer dans les casinos ni acheter de l’alcool sans présenter une pièce d’identité, et personne n’y voit le début d’une surveillance de masse. En deuxième lieu, si la clé n’est pas verrouillée dans une puce matérielle, un mineur peut simplement copier l’attestation d’un frère aîné sur son propre téléphone, rendant le système inopérant face à des adolescents débrouillards. En troisième lieu, les services d’identité électronique européens sont strictement encadrés par la loi concernant la conservation des données, la tenue de journaux et les audits, offrant un niveau de protection bien supérieur au transfert de photos d’identité vers des serveurs privés américains.
L’argument de défense le plus crucial repose sur le fait que l’application actuelle est une solution de transition. Le véritable objectif de l’UE — le portefeuille d’identité numérique complet — ne sera mûr qu’en 2027 ou 2028, avec pour objectif d’architecture une « non-liabilité » (Unlinkability) totale : chaque vérification utilisera un jeton à usage unique, empêchant les sites ou les gouvernements d’associer deux vérifications successives. Cependant, l’exécution de ces calculs cryptographiques avancés dépasse les capacités actuelles des puces Secure Enclave, StrongBox et des serveurs gouvernementaux, imposant l’attestation matérielle comme solution temporaire.
Les critiques répondent à ce calendrier d’une formule laconique : « Rien n’est plus permanent qu’un programme gouvernemental temporaire. » Selon eux, imposer l’usage d’un appareil et d’un système agréés pour accéder à Internet constitue déjà un glissement dangereux en train de s’opérer.
Une controverse qui concerne tout le monde
Dans cette controverse, les deux parties partagent la même prémisse : la nécessité de protéger les mineurs. Le désaccord porte sur la nature du prix à payer en matière de vie privée, et sur sa durée. Pour l’utilisateur ordinaire, le quotidien ne sera pas immédiatement bouleversé : les smartphones et les sites web fonctionneront comme avant. Mais une fois le « passeport matériel » généralisé, le coût pour retrouver l’anonymat deviendra de plus en plus élevé. Pendant deux ans, le couplage entre preuve de majorité et identité de l’appareil sera une réalité inévitable — et deux ans suffisent amplement pour ancrer les habitudes, constituer les registres et adapter toute l’industrie.
La technologie en elle-même n’a pas de parti pris : des solutions basées sur la preuve à divulgation nulle de connaissance existent pour séparer attestation de majorité et exposition de l’identité. Toutefois, au vu du calendrier, l’UE a choisi d’instaurer d’abord la « carte d’identité matérielle » avant d’ajouter la carte de l’anonymat. Ce que signifie cette séquence pour 450 millions d’habitants, chacun le verra de ses propres yeux dans les années à venir.
Liens de référence :
- Linuxiac : EU Age Verification Project Mandates Hardware-Bound Attestation (article original)
- Fil de discussion Hacker News (item?id=49148128, 103 points / 59 commentaires)
- Recommandation de la Commission européenne : Recommandation relative à un cadre européen commun pour la vérification de l’âge (2026/1035)
- eIDAS 2.0 : Règlement sur le cadre européen relatif à l’identité numérique (Règlement (UE) 2024/1183)
- Wikipedia : Trusted Platform Module, Drapeau de l’Union européenne (sources des images)
