Le projet de portefeuille d’identité numérique de l’Union européenne, censé incarner une réponse souveraine et sécurisée face aux géants du numérique, commence à montrer ses failles structurelles. La dernière polémique concerne la fonctionnalité de vérification d’âge : les spécifications officielles ne prévoient tout simplement pas de support desktop. En clair, pas de compatibilité pensée pour l’ordinateur, uniquement une approche centrée smartphone.Sur le papier, cela paraît moderne et pragmatique. Dans la réalité, c’est une erreur stratégique qui révèle un biais technophile et une incompréhension du quotidien de nombreux citoyens européens.
Les projets de vérifications de l'âge en ligne suscitent des préoccupations majeures dans le monde entier. L'Union européenne développe une nouvelle application Android open source pour la vérification de l'âge afin que les utilisateurs puissent prouver leur âge aux services en ligne tout en protégeant leur vie privée. Cette application servira de boîte à outils sur laquelle les autres États membres pourront s'appuyer pour créer leurs propres solutions.
L'application vise à fournir une preuve numérique de l'âge préservant la confidentialité pour accéder à des services en ligne restreints. Cinq pays (France, Italie, Espagne, Grèce et Danemark) testeront le système tout au long de l'année 2025 avant un déploiement plus large en Europe. Mais les commentaires sur la page GitHub du projet remettent en question les choix techniques des responsables de l'Union européenne et les risques associés.
Si une application maison pour la vérification de l'âge pourrait théoriquement présenter des avantages par rapport au fait de confier des informations sensibles à des sociétés tierces spécialisées dans la vérification de l'âge, les projets concernant cette application ont suscité une certaine agitation en ligne.
Le projet prévoit notamment d'utiliser l'API Google Play Integrity pour la vérification des appareils et des applications. Cette API vérifie si le système d'exploitation est sous licence Google et si l'application a été téléchargée depuis le Play Store. Cela signifie que si vous essayez d'utiliser une application sur un système Android non sous licence Google ou si vous essayez de télécharger une application en dehors du Play Store, cela ne fonctionnera pas.
Une fracture numérique institutionnalisée
La volonté de l'Union européenne de mettre en place un portefeuille d'identité numérique unifié a suscité à la fois l'enthousiasme et la méfiance des experts en technologie. Au cœur de cette initiative se trouve l'objectif de rationaliser la vérification de l'âge et de sécuriser les interactions en ligne entre les États membres, mais une critique récente souligne les pièges potentiels de sa conception. Une question publiée sur GitHub dans le référentiel du projet souligne que les spécifications techniques pour la vérification de l'âge accordent une importance excessive aux applications pour smartphones, ce qui risque d'éloigner les utilisateurs qui ne disposent pas d'appareils modernes.
L'auteur du message décrit avoir rencontré une femme âgée dans un bus qui utilisait un téléphone épais et obsolète rappelant les premiers modèles Nokia, soulignant ainsi un fossé plus large en matière d'accessibilité. Cette observation, partagée dans un forum ouvert sur GitHub, remet en question la capacité du cadre européen à réellement prendre en compte la diversité démographique des utilisateurs dans une population vieillissante.
Bonjour, j'ai relevé plusieurs problèmes d'utilisation avec cette solution.
1. L'accent est tellement mis sur l'application qu'elle part du principe que tout le monde possède un smartphone. L'autre jour, j'ai vu une grand-mère dans le bus avec un téléphone de 2 cm d'épaisseur, antérieur au célèbre Nokia 3310. Comment elle et les autres utilisateurs qui ne possèdent pas de smartphone sont-ils censés vérifier leur âge en ligne ?
2. Quel sera l'impact sur l'expérience de navigation sur le web ? De nos jours, tous les sites web comportent des cases à cocher relatives au RGPD, ce qui perturbe quelque peu l'expérience de navigation, par exemple en mode incognito. Imaginez que vous souhaitiez naviguer sur le web en toute confidentialité. Les sites web ne savent pas qui vous êtes, vous devrez donc vérifier votre âge à chaque fois. Cela rend le web inutilisable pour toute personne souhaitant naviguer en toute confidentialité. Surtout sur un PC. Une solution serait de disposer d'une extension de navigateur qui gère cela automatiquement. Puisque vous prétendez au moins attacher de l'importance à la confidentialité, cela pourrait fonctionner. Mais cela ne semblerait pas vraiment fiable. Notez que cela ne s'applique pas seulement à la navigation privée, mais à la navigation sur le web en général. Par exemple, lorsque vous essayez de comparer différents sites d'actualités. Faire cela pour chaque site web que vous visitez est un obstacle majeur en termes de convivialité.
3. Quel sera le coût de la mise en œuvre ? Ma confiance dans la capacité de l'UE à développer des technologies abordables et performantes s'est amenuisée depuis que nous avons créé un point d'accès Peppol pour notre entreprise. La solution a été élaborée à l'aide de technologies pour lesquelles seul Java dispose de bibliothèques adaptées. Cela contraint les développeurs à utiliser ce langage et cet écosystème. Bien sûr, cela ne pose pas de problème pour une grande entreprise. Mais une petite start-up ne pourra pas survivre si elle doit mettre en œuvre cette solution.
1. L'accent est tellement mis sur l'application qu'elle part du principe que tout le monde possède un smartphone. L'autre jour, j'ai vu une grand-mère dans le bus avec un téléphone de 2 cm d'épaisseur, antérieur au célèbre Nokia 3310. Comment elle et les autres utilisateurs qui ne possèdent pas de smartphone sont-ils censés vérifier leur âge en ligne ?
2. Quel sera l'impact sur l'expérience de navigation sur le web ? De nos jours, tous les sites web comportent des cases à cocher relatives au RGPD, ce qui perturbe quelque peu l'expérience de navigation, par exemple en mode incognito. Imaginez que vous souhaitiez naviguer sur le web en toute confidentialité. Les sites web ne savent pas qui vous êtes, vous devrez donc vérifier votre âge à chaque fois. Cela rend le web inutilisable pour toute personne souhaitant naviguer en toute confidentialité. Surtout sur un PC. Une solution serait de disposer d'une extension de navigateur qui gère cela automatiquement. Puisque vous prétendez au moins attacher de l'importance à la confidentialité, cela pourrait fonctionner. Mais cela ne semblerait pas vraiment fiable. Notez que cela ne s'applique pas seulement à la navigation privée, mais à la navigation sur le web en général. Par exemple, lorsque vous essayez de comparer différents sites d'actualités. Faire cela pour chaque site web que vous visitez est un obstacle majeur en termes de convivialité.
3. Quel sera le coût de la mise en œuvre ? Ma confiance dans la capacité de l'UE à développer des technologies abordables et performantes s'est amenuisée depuis que nous avons créé un point d'accès Peppol pour notre entreprise. La solution a été élaborée à l'aide de technologies pour lesquelles seul Java dispose de bibliothèques adaptées. Cela contraint les développeurs à utiliser ce langage et cet écosystème. Bien sûr, cela ne pose pas de problème pour une grande entreprise. Mais une petite start-up ne pourra pas survivre si elle doit mettre en œuvre cette solution.
Un fétichisme du mobile qui oublie les usages réels
Les experts du secteur affirment que cette approche centrée sur les applications...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
en plus il a deja probablement l'info.