Une nouvelle option pour prouver son âge à la caisse

Le gouvernement britannique a déployé des modifications législatives qui permettent aux secteurs du commerce de détail et de l'hôtellerie-restauration d'introduire des contrôles d'identité numériques pour la vente d'alcool. Les pubs, bars, magasins et restaurants d'Angleterre et du Pays de Galles peuvent désormais accepter une technologie d'identification numérique certifiée comme un moyen valable de prouver qu'un client a l'âge légal pour acheter de l'alcool, aux côtés d'options traditionnelles comme un passeport ou une carte d'identité physique.

Il ne s'agit pas d'une obligation. Les entreprises ont la possibilité d'adopter la preuve d'âge numérique, mais ne sont pas tenues de passer à ce système immédiatement. Ce changement marque toutefois une évolution significative dans la manière dont la vérification de l'âge au quotidien pourrait fonctionner au Royaume-Uni, et il soulève de véritables questions sur la façon dont les données derrière ce simple tapotement ou scan sont collectées, stockées et protégées.

Comment l'identité numérique pour la vente d'alcool est censée fonctionner

L'idée derrière l'identité numérique pour la vente d'alcool est simple en apparence : au lieu de présenter un document physique qui révèle votre nom complet, votre adresse et votre date de naissance, un titre numérique peut confirmer que vous avez plus de 18 ans sans exposer tous les autres détails de votre pièce d'identité. Pour un bar bondé un vendredi soir, cela pourrait signifier des contrôles plus rapides et moins de risque d'accepter un document falsifié.

La technologie doit être certifiée pour être utilisée à cette fin, ce qui suggère que le gouvernement entend établir un niveau d'exigence en matière de fiabilité et de sécurité plutôt que de tout laisser aux détaillants individuels ou aux développeurs d'applications. Cependant, « certifié » ne signifie pas automatiquement que la vie privée est protégée. La manière dont ces systèmes vérifient l'âge, s'ils conservent des enregistrements de transactions et qui a accès à ces données variera selon le fournisseur d'identité numérique avec lequel une entreprise choisit de travailler.

Ce déploiement fait suite à une consultation gouvernementale antérieure sur l'utilisation des identités numériques et de la technologie de vérification de l'âge pour la vente d'alcool, ce qui signifie que l'orientation politique sous-jacente se dessine depuis un certain temps. Il intervient également alors que les contrôles d'âge numériques deviennent plus courants dans d'autres aspects de la vie quotidienne. Microsoft, par exemple, a intégré la vérification de l'âge directement dans Windows 11 via son Windows Age API, signalant que le contrôle d'âge devient rapidement une fonctionnalité standard intégrée à la technologie du quotidien plutôt qu'une exigence ponctuelle pour acheter de l'alcool ou accéder à un site web spécifique.

Les compromis en matière de vie privée qu'il vaut la peine de comprendre

C'est ici que les implications pour la vie privée entrent en jeu. Chaque fois qu'un système d'identité numérique confirme votre âge, la question se pose de savoir ce qui advient ensuite de cette interaction. L'application ou la plateforme enregistre-t-elle le fait que vous avez acheté de l'alcool à un moment et un lieu précis ? Conserve-t-elle une copie de votre document d'identité, ou simplement une confirmation oui/non de votre âge ? Ces données sont-elles partagées avec des tiers, utilisées à des fins marketing ou conservées indéfiniment ?

Un système d'identité numérique bien conçu pour la vente d'alcool devrait idéalement révéler le strict minimum : la confirmation que vous respectez l'âge légal requis, et rien de plus. C'est ce que l'on décrit souvent comme un titre « préservant la vie privée », et c'est la norme idéale que les défenseurs de la vie privée réclament chaque fois que la technologie de vérification de l'âge s'étend à de nouveaux domaines. Mais comme l'approche du gouvernement permet de faire appel à plusieurs fournisseurs certifiés plutôt qu'à un système unique standardisé, les protections réelles de la vie privée dont vous bénéficiez peuvent dépendre largement de l'application d'identité numérique qu'un pub ou un magasin particulier a choisi d'accepter.

Il y a aussi la tendance plus large à prendre en considération. L'identité numérique pour la vente d'alcool n'existe pas de manière isolée. Elle s'inscrit dans un mouvement plus vaste vers la vérification de l'identité numérique qui touche tout, des contrôles d'âge en ligne aux outils au niveau du système d'exploitation comme le Windows Age API. À mesure que de plus en plus de transactions quotidiennes commencent à demander une forme de preuve numérique d'identité, la quantité de données personnelles circulant dans ces systèmes, et le nombre d'entreprises qui les traitent, augmentent naturellement.

Ce que cela signifie pour vous

Si vous êtes en Angleterre ou au Pays de Galles et qu'un établissement propose une option d'identité numérique pour l'achat d'alcool, vous n'êtes pas obligé de l'utiliser. La pièce d'identité physique reste valable, et les nouvelles règles s'ajoutent aux méthodes existantes plutôt que de les remplacer. Si vous décidez d'essayer une application d'identité numérique à cette fin, cela vaut la peine de prendre un moment pour vérifier ce que le fournisseur dit sur la conservation des données, s'il stocke une copie de votre pièce d'identité ou simplement une confirmation d'âge, et si ces informations sont partagées avec quelqu'un d'autre que le détaillant.

Pour les entreprises qui adoptent cette technologie, la responsabilité est similaire : choisir un fournisseur certifié ne concerne pas seulement la conformité, il s'agit de protéger les données des clients contre toute collecte ou exposition inutile.

Points clés à retenir

L'identité numérique pour la vente d'alcool en Angleterre et au Pays de Galles offre aux entreprises un nouvel outil optionnel pour vérifier l'âge d'un client, et elle a le potentiel d'être plus respectueuse de la vie privée que de montrer une pièce d'identité complète si elle est bien mise en œuvre. Mais les protections de la vie privée ne sont pas automatiques. Avant de vous fier à une application d'identité numérique à la caisse, prenez quelques minutes pour comprendre quelles données elle collecte et combien de temps elles sont conservées. Et à mesure que la vérification numérique de l'âge se répand dans de plus en plus de recoins de la vie quotidienne, des comptoirs de vente à votre système d'exploitation, rester informé sur la manière dont ces systèmes traitent vos informations personnelles est l'un des moyens les plus simples de garder le contrôle sur vos propres données.