Une application européenne de vérification de l'âge suscite des inquiétudes sur la vie privée

La Commission européenne d’Ursula von der Leyen a annoncé que sa technologie de vérification de l’âge était « prête » à être personnalisée et déployée par les États membres. Présentée comme un outil permettant un accès en ligne « uniforme » s’adaptant aux règles nationales de surveillance, cette application de l’UE est censée protéger la vie privée tout en empêchant les enfants d’accéder à du contenu inapproprié. Pourtant, de nombreuses voix s’inquiètent d’un outil mal sécurisé, qui pourrait en plus ouvrir la voie à une surveillance généralisée et à de dangereuses dérives totalitaires.

La Commission européenne a développé son outil de vérification de l’âge afin d’aider les pays à restreindre l’accès des mineurs aux réseaux sociaux. Cette initiative répond à la base à des préoccupations légitimes sur la santé mentale des jeunes.

Dans une récente déclaration, la vice-présidente exécutive de la Commission, Henna Virkkunen, a affirmé que cette solution garantirait « un accès en ligne uniforme » dans toute l’Union européenne (UE), tout en prétendant « protéger la vie privée ».

La Commission de Bruxelles pousse les États membres à adopter sa propre solution plutôt que de laisser les pays développer leurs outils nationaux. Cette volonté d’uniformisation centralisée suscite une forte réticence dans plusieurs capitales.

Alors que la Commission vante sa technologie « prête à l’emploi », des experts indépendants ont rapidement mis en évidence de graves failles de sécurité et de confidentialité. L’application a été exploitée en moins de deux minutes par des chercheurs en cybersécurité peu après sa sortie en démonstration : contournement de l’authentification biométrique, accès non protégé aux données sensibles stockées sur le téléphone, et possibilité pour un tiers de prendre le contrôle du profil.

L’expert en cybersécurité Paul Moore a contourné facilement la version mise à jour de l’outil de surveillance de l’UE. Il souligne : « Si l’on ignore le fait qu’ils ont utilisé une bibliothèque Android obsolète de 6 ans, ils n’ont en réalité pas résolu le problème du tout. Un attaquant peut tout aussi facilement supprimer du texte chiffré que du texte en clair. Ironiquement, ils ont essayé de résoudre un problème qu’ils ne comprennent pas vraiment… tout comme le concept lui-même. »