La vérification d'âge par identité numérique arrive au bar
À partir de cette semaine, les pubs, bars et débits de boissons d'Angleterre et du Pays de Galles peuvent accepter l'identité numérique comme preuve d'âge valide, aux côtés des permis de conduire en plastique et des cartes d'identité que les clients utilisent depuis des décennies. Les nouvelles lois visent à simplifier la vérification de l'âge à l'entrée, en offrant aux établissements une option plus rapide et technologique sans forcer quiconque à abandonner sa pièce d'identité physique.
En apparence, cela ressemble à une simple amélioration de confort. Mais le passage à l'identité numérique et à la technologie de scan biométrique dans des contextes du quotidien comme les pubs soulève de vraies questions sur la manière dont les données personnelles sont capturées, stockées et protégées, des questions qui vont bien au-delà du simple fait de savoir si quelqu'un a l'air assez âgé pour boire une pinte.
Comment les nouvelles règles fonctionnent réellement
En vertu de la loi mise à jour, le personnel de bar et la sécurité à l'entrée pourront vérifier l'âge d'un client à l'aide d'une application ou d'une plateforme d'identité numérique au lieu d'une carte physique, ou en complément de celle-ci. Point crucial : les pièces d'identité en plastique à l'ancienne restent pleinement valides, donc personne n'est contraint de passer à un système numérique contre son gré, du moins pas encore. Le changement est présenté comme une option plutôt qu'une obligation, ce qui compte pour quiconque hésite à fournir plus de données personnelles que nécessaire pour simplement acheter un verre.
Cette mesure ouvre également la porte à la technologie de scan biométrique, ce qui signifie que certains établissements pourraient à terme vérifier l'âge à l'aide de la reconnaissance faciale ou d'autres correspondances biométriques plutôt que par la simple vérification d'une image d'identité statique. Il s'agit d'un saut considérable : un permis de conduire est un document statique que vous contrôlez, mais la vérification biométrique implique la capture et le traitement de données relatives à vos caractéristiques physiques, des données bien plus difficiles à modifier si elles sont un jour mal gérées ou exposées.
Ce schéma fait écho à une tendance mondiale plus large où les gouvernements et les régulateurs expérimentent l'identité numérique pour résoudre les problèmes de vérification de l'âge. La proposition de loi C-34 du Canada pour vérifier l'âge des enfants en ligne fait face à un défi central similaire : comment confirmer l'âge de quelqu'un avec précision sans collecter plus d'informations personnelles sensibles que ce que la tâche exige réellement ? Le déploiement dans les pubs britanniques et le débat canadien sur la vérification de l'âge en ligne sont des contextes différents, mais ils se heurtent à la même tension sous-jacente entre commodité et minimisation des données.
Implications pour la vie privée des vérifications d'âge biométriques
La plus grande préoccupation en matière de vie privée concernant la vérification d'âge numérique et biométrique n'est pas le moment du contrôle lui-même, mais ce qui arrive aux données par la suite. Quand un videur jette un coup d'œil à une pièce d'identité physique, aucun enregistrement n'est généralement créé. Mais un scan d'identité numérique ou une vérification biométrique peut générer une trace numérique : un horodatage, un lieu, potentiellement une image ou un modèle biométrique, autant d'éléments qui doivent être stockés quelque part, par quelqu'un.
Les questions clés qu'il vaut la peine de poser à mesure que cette technologie se développe incluent : qui conserve les données collectées lors d'une vérification d'âge numérique, l'établissement, un prestataire de vérification tiers, ou les deux ? Combien de temps ces données sont-elles conservées, et sont-elles supprimées une fois la vérification terminée ? Le système de vérification stocke-t-il un modèle biométrique complet, ou confirme-t-il simplement une correspondance d'âge oui ou non sans conserver de détails sensibles ? Et que se passe-t-il si un petit pub ou une chaîne de bars, sans ressources dédiées en cybersécurité, devient le dépositaire des données d'identité de milliers de clients ?
Rien de tout cela ne signifie que les vérifications d'identité numérique sont intrinsèquement dangereuses. Bien conçu, un système correctement élaboré peut en réalité réduire le risque pour la vie privée par rapport au fait de tendre une carte d'identité physique à un inconnu à l'entrée, puisqu'un bon flux de vérification numérique peut confirmer l'âge sans jamais révéler votre date de naissance, votre adresse ou votre photo au personnel de l'établissement. La différence entre un déploiement respectueux de la vie privée et un déploiement risqué tient entièrement à la mise en œuvre : minimisation des données, chiffrement, limites de conservation, et qui contrôle en fin de compte la base de données sous-jacente.
Ce que cela signifie pour vous
Si vous sortez dans un pub ou un bar en Angleterre ou au Pays de Galles cette semaine, vous avez le choix. L'identité numérique est désormais une option acceptée, mais elle n'est pas obligatoire. Si vous n'êtes pas à l'aise avec la manière dont une application ou un établissement particulier gère le processus de vérification, vous pouvez toujours utiliser votre permis de conduire physique ou votre carte d'identité exactement comme avant.
Avant d'opter pour un système d'identité numérique, il est raisonnable de poser quelques questions de base à un établissement ou à un fournisseur d'application : quelles données sont collectées, si elles sont stockées ou supprimées après la vérification, et qui y a accès. Les fournisseurs d'identité numérique réputés devraient pouvoir répondre clairement à ces questions. Si un système semble opaque quant à ses pratiques en matière de données, s'en tenir à une carte physique est un choix parfaitement valable.
Points clés à retenir
Les vérifications d'âge par identité numérique sont désormais légales dans les pubs et bars d'Angleterre et du Pays de Galles, mais les pièces d'identité en plastique sont toujours acceptées partout. La technologie de scan biométrique pourrait suivre, soulevant des questions plus pointues sur la conservation et le stockage des données. Avant d'utiliser une application d'identité numérique dans un établissement, demandez comment vos données sont traitées et pendant combien de temps elles sont conservées. Et rappelez-vous qu'opter pour une nouvelle technologie de vérification est actuellement un choix, non une obligation, alors utilisez la méthode en laquelle vous avez le plus confiance.
