Double anonymat : la solution française de vérification d'âge est-elle crédible ?

Un tiers atteste l'âge sans savoir pour quel site ; le site vérifie sans connaître l'identité. Sur le papier, tout est réglé. Reste à le faire exister à l'échelle.

C'est la clé de voûte du dispositif français : le « double anonymat », défendu par la CNIL et inscrit au référentiel de l'Arcom, doit permettre de vérifier l'âge sans ficher personne. Décryptage d'un mécanisme élégant — et exigeant.

Comment ça marche

L'utilisateur obtient auprès d'un tiers de confiance (banque, opérateur, application d'identité) une preuve « j'ai plus de 15 ans », sans que ce tiers sache pour quel service ; il la présente au site, qui la vérifie sans apprendre l'identité. Personne ne détient l'image complète — c'est toute l'astuce cryptographique.

Les conditions de crédibilité

Quatre, au minimum : des standards imposés (sinon chaque plateforme bricolera sa collecte de documents) ; des tiers nombreux et accessibles, y compris pour les personnes sans papiers français ou sans smartphone récent ; des audits indépendants du non-traçage, promesse invérifiable à l'œil nu ; et une articulation avec le futur portefeuille européen, pour ne pas construire une exception nationale jetable.

Le vrai test

Le double anonymat n'échouera pas sur la cryptographie, mais sur l'exécution : délais, coûts, expérience utilisateur. S'il est prêt, la France aura inventé un modèle exportable. S'il ne l'est pas en septembre, les plateformes déploieront ce qu'elles savent faire — de la collecte d'identité. L'été sera décisif.