EUDI Wallet et vérification d'âge : prouver sa majorité sans exposer son identité

En bref : le wallet européen d'identité numérique, prévu par le règlement eIDAS 2.0 (Règlement (UE) 2024/1183), va harmoniser le contrôle d'âge à l'échelle de l'Union.

‍

Grâce à la divulgation sélective, un citoyen pourra prouver qu'il est majeur sans révéler sa date de naissance ni son identité complète. Pour les plateformes qui diffusent des contenus sensibles, c'est la promesse de concilier conformité et minimisation des données. À condition d'anticiper la période hybride, les méthodes de repli et le risque de fraude, car prouver un âge ne suffit pas toujours à prouver qui présente cet âge.

‍

La vérification d'âge en ligne est devenue un sujet politique, réglementaire et technique. Longtemps réduite à une simple case « J'ai plus de 18 ans » à cocher, elle est aujourd'hui au centre des débats sur la protection des mineurs. Le portefeuille d'identité numérique européen apporte une réponse nouvelle : prouver un âge sans exposer une identité.

‍

Pourquoi la vérification d'âge devient un sujet

‍

La pression réglementaire sur la protection des mineurs en ligne ne cesse de croître. Les plateformes qui donnent accès à des contenus sensibles sont désormais tenues de mettre en place des dispositifs de contrôle d'âge (le fameux age-gating) fiables, et non plus une simple déclaration sur l'honneur.

Le problème est connu. Les méthodes historiques opposent deux logiques difficilement conciliables :

‍

• La case à cocher est respectueuse de la vie privée, mais totalement inefficace : n'importe quel mineur peut cliquer.
• L'envoi d'une pièce d'identité ou d'un scan de carte bancaire est plus fiable, mais expose des données personnelles sensibles, crée des bases de données à haut risque et décourage les utilisateurs légitimes.

‍

La demande du marché et des régulateurs est claire : des solutions de vérification d'âge à la fois fiables et respectueuses de la vie privée. C'est précisément ce que le wallet européen vient adresser.

‍

Comment le wallet prouve l'âge sans exposer l'identité

‍

Le règlement eIDAS 2.0 harmonise à l'échelle de l'Union l'identification électronique et le contrôle d'âge. Chaque État membre proposera un portefeuille d'identité numérique dans lequel le citoyen stockera des attributs vérifiés (identité, âge, diplômes, permis, etc.).

‍

Le mécanisme clé s'appelle la divulgation sélective (selective disclosure). Il permet de ne partager qu'un attribut précis, sans dévoiler le reste des informations contenues dans le wallet.

‍

L'exemple « majeur / mineur »

‍

Prenons un utilisateur qui souhaite accéder à un service réservé aux personnes majeures. Avec une pièce d'identité classique, il transmet son nom, son prénom, sa photo, son numéro de document et sa date de naissance complète. La plateforme apprend donc tout de lui, alors qu'elle n'a besoin que d'une seule information.

‍

Avec le wallet et la divulgation sélective, le parcours change radicalement :

• L'utilisateur reçoit une demande : « Cette personne est-elle majeure ? »
• Son wallet répond par un simple attribut vérifié : « Oui, plus de 18 ans ».
• La plateforme n'apprend ni la date de naissance, ni le nom, ni l'identité complète.

‍

Le résultat : la plateforme obtient la preuve dont elle a besoin pour se conformer, sans jamais collecter de données sensibles. On parle parfois d'attribut « proof of age » ou de preuve d'âge zéro donnée.

‍

Qui est concerné

‍

La vérification d'âge par le wallet touche tous les acteurs dont l'accès dépend d'un seuil d'âge légal. Les premiers concernés sont :

‍

• Les plateformes de contenus adultes, en première ligne des obligations de contrôle d'âge.
• La vente d'alcool et de produits soumis à restriction (tabac, e-cigarettes) en ligne.
• Les jeux d'argent et de hasard, paris sportifs et casinos en ligne, déjà fortement régulés.
• Les réseaux sociaux et services numériques soumis à des exigences croissantes de protection des mineurs.
• Plus largement, tout service e-commerce vendant des produits réservés aux majeurs.

‍

Pour ces acteurs, le wallet représente une opportunité : prouver leur conformité tout en réduisant la quantité de données personnelles stockées, donc leur exposition en cas d'incident de sécurité.

‍

Les limites à anticiper

‍

Le wallet ne résout pas tout, et son déploiement appelle plusieurs points de vigilance.

La période hybride. Tous les citoyens ne disposeront pas immédiatement d'un wallet. Pendant plusieurs années, une partie du public continuera de se présenter sans portefeuille numérique. Les plateformes devront donc prévoir des méthodes alternatives de vérification d'âge et ne pas s'appuyer exclusivement sur le wallet.

‍

Le repli (fallback). Un parcours robuste doit intégrer des solutions de secours pour les utilisateurs non équipés, tout en garantissant le même niveau de fiabilité. L'enjeu est d'éviter que le repli ne devienne la faille par laquelle les contrôles sont contournés.

‍

La fraude. Le contrôle d'âge ne remplace pas la lutte anti-fraude. Un attribut « majeur » reste un attribut : il peut être présenté par un tiers. Un mineur pourrait, par exemple, utiliser le wallet d'un adulte. Lorsque l'enjeu est fort (crédit, ouverture de compte, montants élevés), il reste indispensable de coupler la preuve d'âge à une vérification du porteur, c'est-à-dire de s'assurer que la personne qui présente l'attribut est bien celle à qui il appartient. C'est là qu'intervient la détection de fraude et la vérification d'identité.

‍

Comment se préparer

‍

Pour les acteurs concernés, la préparation ne consiste pas à attendre la généralisation du wallet, mais à construire dès maintenant des parcours prêts à l'accueillir. Quelques réflexes utiles :

‍

• Cartographier vos obligations : identifier précisément les points de votre parcours où un seuil d'âge s'applique.
• Privilégier la minimisation : ne demander que l'attribut nécessaire (« majeur ») plutôt que l'identité complète, dans une logique de privacy by design.
• Prévoir le mode hybride : proposer le wallet quand il est disponible, et une méthode alternative fiable pour les autres.
• Calibrer le niveau de contrôle selon l'enjeu : une simple preuve d'âge peut suffire pour l'accès à un contenu, mais une vérification renforcée du porteur s'impose dès que le risque financier ou de fraude est élevé.
• Documenter chaque décision pour être en mesure de démontrer sa conformité en cas de contrôle.

‍

En conclusion

‍

Le wallet européen change la donne pour la vérification d'âge en ligne. En rendant possible la preuve « majeur / plus de 18 ans » sans exposition de l'identité, il réconcilie enfin deux exigences longtemps opposées : la conformité et la protection de la vie privée. Pour les plateformes de contenus adultes, la vente d'alcool, les jeux d'argent ou les réseaux sociaux, c'est un outil précieux pour prouver sa majorité en ligne tout en collectant moins de données sensibles.

‍

Reste que le contrôle d'âge n'est qu'une brique. Pendant la période hybride, il faudra composer avec des méthodes de repli, et surtout ne jamais oublier que prouver un âge n'est pas prouver une personne. Coupler le wallet à une détection de fraude dynamique reste la meilleure façon de transformer une obligation réglementaire en un parcours à la fois conforme, fluide et sûr.

‍

Sources : Règlement (UE) 2024/1183 (eIDAS 2.0) ; Commission européenne, cadre du European Digital Identity Wallet (EUDI Wallet) et architecture de référence (ARF).

‍