La vérification de l'âge par identité numérique arrive au bar

Les établissements titulaires d'une licence en Angleterre et au Pays de Galles ont désormais la possibilité légale d'accepter une preuve d'âge numérique lors de la vente d'alcool, selon un reportage de Biometric Update. Ce changement signifie que les gérants de pubs, le personnel de bar et les employés de magasins de vente d'alcool à emporter peuvent accepter une application d'identité numérique certifiée au lieu, ou en complément, d'un permis de conduire ou d'un passeport physique pour vérifier si un client est en âge d'acheter une boisson.

Il ne s'agit pas d'une obligation. Les entreprises ne sont pas tenues d'accepter l'identité numérique, et les clients ne sont pas obligés de l'utiliser. Les documents traditionnels restent valables, et toute personne qui préfère présenter une carte physique au bar peut continuer à le faire. Ce qui a changé, c'est que les services de vérification numérique certifiés bénéficient désormais d'une égalité juridique avec les pièces d'identité papier pour cet usage spécifique, offrant aux établissements un choix qu'ils n'avaient pas auparavant.

Comment fonctionne concrètement la vérification de l'âge par identité numérique

L'idée derrière la vérification de l'âge par identité numérique est simple en apparence. Un client ouvre une application approuvée sur son téléphone, l'application confirme qu'il atteint l'âge légal pour consommer de l'alcool, et le personnel voit un simple résultat de type réussite ou échec plutôt que la date de naissance complète, l'adresse ou la photo du client. En théorie, cela limite la quantité d'informations personnelles qui circulent au bar par rapport à la remise d'une carte d'identité complète, qui révèle votre date de naissance exacte, votre adresse personnelle et parfois votre numéro d'identification national.

Mais le déploiement pratique dépend largement des fournisseurs d'identité numérique qui sont certifiés et de la manière dont chaque pub choisit de mettre en œuvre les contrôles. Certains établissements peuvent utiliser une simple confirmation visuelle sur l'écran du téléphone du client. D'autres pourraient intégrer une technologie de scan à l'entrée. Le gouvernement a présenté cela comme une question de choix et de flexibilité, transférant le défi opérationnel aux entreprises qui doivent décider si l'adoption de la vérification numérique vaut l'investissement, et aux consommateurs qui doivent décider s'ils font confiance à une application ayant un intérêt dans leurs données personnelles.

Les questions de vie privée derrière la commodité

Tout système qui vérifie une identité, même brièvement, soulève des questions sur ce qu'il advient de ces données par la suite. Pour la vérification de l'âge spécifiquement, la promesse est qu'un contrôle d'identité numérique ne devrait confirmer qu'une réponse par oui ou non concernant l'âge, et non créer un enregistrement permanent de chaque pub qu'une personne fréquente. La tenue de cette promesse dépend de la conception technique de chaque fournisseur certifié et de la rigueur avec laquelle elle est appliquée.

Les consommateurs envisageant l'identité numérique pour les contrôles d'âge devraient poser quelques questions fondamentales avant d'y adhérer : Quelles données l'application partage-t-elle réellement avec l'établissement ? Le fournisseur conserve-t-il des enregistrements des demandes de vérification, et si oui, pendant combien de temps ? Les données sont-elles chiffrées, et qui y a accès si le fournisseur est ultérieurement racheté, victime d'une violation de données, ou tenu de partager des informations avec les autorités ? Ce ne sont pas des préoccupations hypothétiques. Partout où des données personnelles sont collectées et stockées, elles deviennent une cible potentielle, et la valeur d'une base de données de vérification d'identité peut attirer l'attention de parties sans aucun intérêt pour votre vie privée.

Les résidents britanniques disposent déjà d'outils juridiques significatifs pour tenir les entreprises responsables de la manière dont elles traitent les données personnelles. En vertu du droit existant en matière de protection des données, les individus ont le droit de savoir quelles informations une entreprise détient à leur sujet, de corriger les inexactitudes et de demander la suppression. Si vous utilisez une application d'identité numérique pour la vérification de l'âge et que vous souhaitez ensuite comprendre ce qui a été collecté ou demander sa suppression, il est utile de connaître vos droits en vertu du RGPD britannique concernant l'accès, la correction ou la suppression de vos données. Ces protections s'appliquent que les données aient été collectées à la porte d'un pub ou lors d'un paiement en ligne.

La décision du Royaume-Uni s'inscrit également dans un schéma mondial plus large de gouvernements expérimentant des systèmes d'identité numérique pour les transactions quotidiennes, une tendance qui se manifeste différemment selon les juridictions. Les pays adoptent des approches variées pour réguler la vérification numérique et les outils d'identité en ligne, comme on le voit dans la manière dont les autorités des Émirats arabes unis régulent les outils de vérification numérique et de connectivité différemment du modèle d'adhésion volontaire du Royaume-Uni. Comparer ces approches constitue un contexte utile pour comprendre quel degré de contrôle les utilisateurs individuels conservent sur leurs propres données d'identité à mesure que l'adoption de l'identité numérique se répand.

Ce que cela signifie pour vous

Si vous vivez en Angleterre ou au Pays de Galles et que vous fréquentez des pubs, des bars ou des magasins de vente d'alcool à emporter, rien ne change à moins que vous ne le souhaitiez. Vous pouvez continuer à utiliser une pièce d'identité physique, et les établissements qui préfèrent ne pas adopter la vérification numérique ne sont soumis à aucune obligation de le faire. Si vous décidez d'essayer une application d'identité numérique pour les contrôles d'âge, prenez un moment pour lire la politique de confidentialité du fournisseur avant de vous y fier régulièrement. Recherchez spécifiquement la durée de conservation des données, si elles sont partagées avec des tiers et quels recours vous avez en cas de problème.

Il convient également de rappeler que « certifié » ne signifie pas automatiquement « sans risque ». La certification confirme généralement qu'un fournisseur respecte une norme minimale en matière d'exactitude et de sécurité, mais elle n'élimine pas l'intérêt de faire vos propres vérifications, en particulier pour un service lié à vos documents d'identité.

Points clés à retenir

La vérification de l'âge par identité numérique est désormais une option légale, et non une obligation, pour les pubs et bars en Angleterre et au Pays de Galles. Avant d'adopter une application d'identité numérique à cette fin, vérifiez quelles données elle collecte, combien de temps elles sont stockées et si vous pouvez demander leur suppression ultérieurement. La pièce d'identité physique reste valable partout où l'identité numérique est acceptée, vous n'êtes donc jamais forcé de choisir la nouvelle option. Et si vous souhaitez un jour comprendre ou contester la manière dont une entreprise a traité vos données personnelles, le droit britannique de protection des données vous offre déjà une voie formelle pour le faire. À mesure que la vérification de l'âge par identité numérique devient plus courante dans les bars et au-delà, rester informé de vos droits sur vos données est la façon la plus simple de profiter de la commodité sans renoncer au contrôle de vos informations personnelles.