Une application européenne de vérification de l'âge suscite des inquiétudes sur la vie privée
La Commission européenne propose un outil de contrôle d'accès en ligne, mais des experts alertent sur des failles de sécurité majeures et des risques de surveillance.
L'essentiel
- La Commission européenne a dévoilé une application de vérification de l'âge destinée à restreindre l'accès des mineurs au contenu en ligne.
- Si l'objectif est la protection des jeunes, des experts dénoncent des failles de sécurité critiques et un risque de surveillance généralisée.
Résumé généré par IA
Pourquoi c'est important
La Commission européenne cherche à mettre en place des outils pour restreindre l'accès des mineurs aux réseaux sociaux afin de protéger leur santé mentale.
La Commission européenne d’Ursula von der Leyen a annoncé que sa technologie de vérification de l’âge était « prête » à être personnalisée et déployée par les États membres. Présentée comme un outil permettant un accès en ligne « uniforme » s’adaptant aux règles nationales de surveillance, cette application de l’UE est censée protéger la vie privée tout en empêchant les enfants d’accéder à du contenu inapproprié. Pourtant, de nombreuses voix s’inquiètent d’un outil mal sécurisé, qui pourrait en plus ouvrir la voie à une surveillance généralisée et à de dangereuses dérives totalitaires.
La Commission européenne a développé son outil de vérification de l’âge afin d’aider les pays à restreindre l’accès des mineurs aux réseaux sociaux. Cette initiative répond à la base à des préoccupations légitimes sur la santé mentale des jeunes.
Dans une récente déclaration, la vice-présidente exécutive de la Commission, Henna Virkkunen, a affirmé que cette solution garantirait « un accès en ligne uniforme » dans toute l’Union européenne (UE), tout en prétendant « protéger la vie privée ».
La Commission de Bruxelles pousse les États membres à adopter sa propre solution plutôt que de laisser les pays développer leurs outils nationaux. Cette volonté d’uniformisation centralisée suscite une forte réticence dans plusieurs capitales.
Alors que la Commission vante sa technologie « prête à l’emploi », des experts indépendants ont rapidement mis en évidence de graves failles de sécurité et de confidentialité. L’application a été exploitée en moins de deux minutes par des chercheurs en cybersécurité peu après sa sortie en démonstration : contournement de l’authentification biométrique, accès non protégé aux données sensibles stockées sur le téléphone, et possibilité pour un tiers de prendre le contrôle du profil.
L’expert en cybersécurité Paul Moore a contourné facilement la version mise à jour de l’outil de surveillance de l’UE. Il souligne : « Si l’on ignore le fait qu’ils ont utilisé une bibliothèque Android obsolète de 6 ans, ils n’ont en réalité pas résolu le problème du tout. Un attaquant peut tout aussi facilement supprimer du texte chiffré que du texte en clair. Ironiquement, ils ont essayé de résoudre un problème qu’ils ne comprennent pas vraiment… tout comme le concept lui-même. »
À surveiller
Perspective IA — des possibilités, pas des certitudes
Pression accrue des États membres pour modifier ou rejeter la solution centralisée.
Probable · En quelques mois
Nouvelles démonstrations de failles de sécurité par des chercheurs indépendants.
Très probable · En quelques semaines
Questions ouvertes
- Quelles mesures concrètes les États membres prendront-ils face aux failles de sécurité ?
- Comment la Commission compte-t-elle répondre aux critiques techniques des experts ?
