Commission européenne : L'application de contrôle d'âge bat au rythme de Google

La future application de vérification d'âge de la Commission européenne, destinée à permettre aux utilisateurs de prouver leur âge aux services en ligne, a suscité l'attention des experts en informatique. Malgré l'ambition de la Commission de faire de cette application une norme mondiale, son recours à une technologie développée par des ingénieurs de Google a soulevé des préoccupations quant aux dépendances potentielles et aux risques pour la confidentialité des données. Ce développement est particulièrement pertinent alors que l'UE se prépare à lancer son initiative plus large de portefeuille EUDI. Le cœur de l'application de vérification d'âge utilise un mécanisme de preuve à divulgation nulle de connaissance (Zero Knowledge Proof - ZKP), permettant la vérification des données sans révéler l'âge exact des utilisateurs ou d'autres données personnelles sensibles. Ce processus s'appuie sur des signatures numériques pour une authentification sécurisée, les attributs de vérification d'âge étant signés par un "fournisseur d'attestation" tel que des banques, des opérateurs mobiles ou des organismes gouvernementaux. Ces entités de confiance confirment numériquement l'authenticité des confirmations d'âge avant de les émettre à l'application. Les professionnels de la sécurité ont exprimé des critiques concernant l'approche technologique choisie, arguant qu'elle est moins efficace et plus sujette aux risques que des alternatives existantes et bien étudiées, non liées à une seule entité commerciale. La crainte est que l'utilisation de normes qui créent des dépendances puisse compromettre les niveaux de protection des données et la fonctionnalité globale, en particulier à la lumière du futur portefeuille EUDI, qui vise à fournir une solution d'identité numérique unifiée à travers l'UE.