La Russie déplace l'enregistrement à l'hôtel dans sa messagerie d'État et ouvre l'identité numérique dès 14 ans

À partir du 1er septembre 2026, les hôtels russes de plus de 50 chambres devront pouvoir enregistrer un client via Max, la messagerie nationale soutenue par l'État, au moyen de son identité numérique. Les mêmes semaines, cette identité numérique a été ouverte aux adolescents dès 14 ans. Pris séparément, chaque pas est une commodité administrative. Ensemble, ils font passer une messagerie d'État du statut d'application qu'on vous invite à installer à celui d'outil que vous croisez à la réception et que vous confiez à un jeune de quatorze ans.

Ce qui change vraiment le 1er septembre

L'obligation pèse sur les hôtels, pas sur les clients, et il faut le dire nettement car c'est souvent rapporté à l'envers. Un établissement de plus de 50 chambres doit pouvoir enregistrer un client arrivé sans passeport, passeport étranger ni permis de conduire, grâce à l'identité numérique dans Max. Celui qui a ses papiers garde la voie papier, et le choix lui appartient. Les petits hôtels, auberges et bases de loisirs de moins de 50 chambres ont jusqu'au 1er septembre 2028.

Le mécanisme est simple. Le client crée une identité numérique dans Max, identité et photo confirmées via Gosuslugi, le portail des services publics. À la réception, il ouvre l'onglet passeport, appuie sur présenter, et l'application génère un QR code à usage unique. Le personnel le scanne et la fiche d'enregistrement se remplit depuis les systèmes d'information de l'État plutôt que sous les doigts d'un employé. VK, qui exploite Max, prévoit plusieurs milliers d'hôtels raccordés en un an.

Ce que contient réellement l'identité numérique

C'est la partie qui mérite l'attention, car la commodité et l'inquiétude naissent de la même conception. L'identifiant porte le nom complet, la date de naissance, les données du passeport, le numéro fiscal, le numéro d'assurance sociale, l'adresse d'enregistrement et des données biométriques. La divulgation est décrite comme sélective : ce que reçoit l'autre partie doit dépendre de la situation dans laquelle le code est présenté.

La divulgation sélective vaut réellement mieux que de tendre un passeport qui montre tout d'un coup. C'est aussi une promesse sur le comportement d'un logiciel, pas une propriété vérifiable de l'extérieur. Le client voit un QR code, pas la liste des champs qui ont circulé.

Désormais dès 14 ans

Le second changement abaisse l'âge. Les Russes de 14 ans peuvent créer une identité numérique et s'en servir, par exemple pour des réductions dans les institutions culturelles et les transports publics. Pour un adolescent qui devrait sinon transporter ses papiers, c'est une vraie commodité. Cela signifie aussi qu'un titre d'identité étatique devient banal plusieurs années avant la majorité, et qu'il s'ajoute au système de vérification d'âge que Max fait déjà tourner : plus d'un million de vérifications ont été effectuées via l'application dans quelque 70 000 magasins appartenant à 18 des plus grandes enseignes. Nous avions examiné la trajectoire dans le plan russe de vérification de l'âge et ce qu'il signifie pour l'anonymat.

Pourquoi cela compte hors de Russie

L'identité numérique dans une application n'est ni une invention russe ni une particularité russe. L'Union européenne construit son propre portefeuille, le Royaume-Uni suit la même voie, les pièces d'identité applicatives arrivent dans toute l'Asie et dans le Golfe. La question à laquelle chacun de ces projets doit répondre est identique : le titre est-il un document que l'on présente, ou un canal qui rend compte.

C'est pour cela que le cas russe est instructif plutôt qu'exotique : les deux rôles tiennent dans une seule application. Max est le titre d'identité, et c'est aussi la messagerie dont les régulateurs russes veulent les données de comportement réseau, comme nous l'avons décrit quand des applications russes se sont mises à détecter l'usage d'un VPN et que l'État a réclamé ces données. Le même dédoublement se voit dans la distribution : Max a été retiré de Google Play sous sanctions européennes, ce qui pousse l'installation vers des canaux contrôlés par l'État. Un système d'identité et un système de remontée comportementale dans une même application, voilà ce qu'il faut surveiller, où que cela se produise.

D'où la limite honnête de tout outil de confidentialité dans ce scénario. Le chiffrement et le masquage d'adresse protègent le canal. Ils ne protègent pas une identité que vous avez volontairement liée à un service, et ils ne peuvent pas délier un titre présenté en personne. Pour les lecteurs des pays qui déploient une identité numérique, la bonne habitude est ennuyeuse et pratique : savoir quels champs un titre peut libérer, préférer la voie papier tant qu'elle existe, et considérer toute application mêlant identité et messagerie comme deux systèmes, pas un seul.

Conclusion