Le Royaume-Uni acceptera l'identité numérique pour acheter de l'alcool

Au Royaume-Uni, prouver son âge pour acheter de l'alcool se fera bientôt avec un téléphone. Le ministère de l'Intérieur a déposé une modification des conditions obligatoires de licence qui autorise une identité numérique certifiée pour la vente d'alcool en Angleterre et au pays de Galles, et le 1er septembre l'autorité chargée des identités numériques a publié ses explications sur le déroulement concret de cette vérification de l'âge. Le texte doit encore passer devant le Parlement, mais la forme du dispositif est déjà claire, et elle en dit long sur la direction prise.

Ce que change réellement l'amendement

Le texte modifié est l'ensemble des conditions obligatoires de licence rattachées au Licensing Act de 2003. Aujourd'hui, ces conditions supposent un document physique : passeport, permis de conduire, carte PASS. L'amendement ajoute une troisième option, une vérification réalisée par un service d'identité numérique enregistré, pour les pubs, les clubs, les restaurants et les magasins. Le gouvernement présente cela comme un choix supplémentaire : les établissements ne sont pas tenus d'accepter l'identité numérique, les clients ne sont pas tenus de l'utiliser, et les documents papier fonctionnent exactement comme avant.

Le contrôle vous suit jusqu'à la caisse automatique

Le point le plus lourd de conséquences, c'est la caisse en libre-service. Selon les explications publiées, une preuve d'âge numérique peut y être acceptée à condition qu'un employé continue de surveiller l'espace : les préoccupations habituelles sur l'achat pour autrui et sur la vente à une personne ivre ne disparaissent pas parce qu'un téléphone entre en jeu. Autrement dit, la machine règle seule la question de l'âge et l'humain se contente de surveiller la salle. Pour un contrôle qui se terminait jusqu'ici toujours par un regard sur une carte et sur un visage, le déplacement est notable.

Le "oui ou non" est la promesse, la liaison est la condition

Côté vie privée, le procédé vaut mieux que tendre son permis de conduire : la caisse reçoit une réponse binaire, âge suffisant ou non, et ni le nom, ni l'adresse, ni le numéro du document ne circulent avec. Les explications précisent que rien au-delà de l'éligibilité par l'âge ne doit être divulgué.

La condition attachée à cette promesse s'appelle la liaison. L'attestation doit être rattachée à la personne qui la présente, ce qui suppose en pratique une vérification biométrique quelque part dans le parcours. Tony Allen, du programme de certification des contrôles d'âge, le formule sans détour : une attestation authentique de majorité ne vaut pas grand-chose comme contrôle si elle peut être passée à un frère de 16 ans. La partie rassurante, aucune donnée ne quitte le téléphone, repose donc sur une partie dont on parle moins : votre visage doit correspondre à l'attestation.

Qui aura le droit d'en délivrer

• Fournisseurs enregistrés uniquement : l'application doit provenir d'un service de vérification d'identité enregistré dans le cadre de confiance britannique, et non d'un développeur qui aurait eu envie de faire un portefeuille d'identité.
• Niveau de confiance moyen au minimum : l'identité derrière l'attestation doit avoir été vérifiée au moins à un niveau de confiance moyen, tel que le cadre le définit.
• Une liste courte en pratique : les applications certifiées comme Yoti et Post Office EasyID sont les noms les plus souvent cités.

Cette exigence de certification est le centre discret du dispositif. Elle écarte les applications improvisées et signifie du même coup qu'une poignée d'entreprises privées se retrouve entre un adulte britannique et un achat ordinaire.

La barrière d'âge continue de s'étendre

Pris isolément, c'est une modernisation raisonnable d'une règle conçue à l'ère du papier. Placé à côté du reste de l'année, c'est un pas de plus dans la même direction : la preuve d'âge devient une pièce ordinaire des transactions, en ligne d'abord et désormais hors ligne. Nous avons décrit le même mécanisme à propos d'un jeu qui réclame une pièce d'identité nationale, et le schéma se répète : le contrôle commence comme une option et devient la norme.

Le risque pour la vie privée ne se joue finalement pas à la caisse, mais dans l'infrastructure derrière elle. Les prestataires de vérification détiennent exactement la matière qui rend une fuite coûteuse : un décompte récent recensait 88 fuites chez des vérificateurs d'identité, avec des scans de documents et des selfies parmi les données exposées. Un oui binaire à la caisse est une bonne conception. Elle repose malgré tout sur une entreprise qui conserve quelque part ce qui a produit ce oui.