Aristotelis Zervos
Aristotelis Zervos, directeur de la rédaction de 2B Advice, allie expertise juridique et journalistique en Protection des données, informatique-Conformité et la réglementation de l'IA.
La Commission européenne a adopté une Solution pour la vérification de l'âge au sein de l'UE a été présentée. Elle doit permettre aux utilisateurs de prouver leur âge (par exemple, ≥ 18 ans), sans divulguer de données personnelles. Ce système fait partie de la mise en œuvre du Loi sur les services numériques (DSA), notamment l'article 28. Celui-ci oblige les plateformes en ligne à, des mesures de protection efficaces pour les mineurs à mettre en œuvre. Parallèlement, cette solution doit permettre Vie privée, sécurité et discrétion être pris en compte.
Pilotage et calendrier de la vérification de l'âge dans l'UE
Sur le site 14 juillet 2025 la Commission européenne a publié, en plus des versions finales Lignes directrices selon l'art. 28, al. 1 DSA, également les première version d'un modèle de „ vérification de l'âge “ en marque blanche publié, créant ainsi une Phase pilote à l'échelle de l'UE a été lancé. Dans un premier temps, les participants sont cinq États membres: Le Danemark, la Grèce, l'Espagne, la France et l'Italie. L'objectif de ce projet pilote est de tester l'implémentation technique de référence dans des conditions réelles, d'intégrer les sources d'identité nationales et de normaliser les parcours d'intégration pour les plateformes.
Objet et structure du pilote. Être testé :
- l'application utilisateur basée sur un portefeuille („ Mini-Wallet “) permettant de justifier d'un âge minimum,
- Services aux émetteurs pour la délivrance d'une attestation d'âge (par exemple sur la base d'une carte d'identité électronique officielle, des données d'identité avec fonction eID, des données KYC bancaires ou d'autres sources d'attributs reconnues), ainsi que
- Interfaces de vérification pour les services en ligne. La Code source et spécifications sont Source ouverte Pour les essais, la Commission met à disposition des émetteurs et des vérificateurs de test.
Jalons temporels (état de la planification) :
- T3-T4 2025 : Mise en œuvre nationale dans les États pilotes, premiers tests en conditions réelles avec des plateformes volontaires ; cycle de retour d'expérience intégrant les résultats dans la spécification technique („ AV Profile “).
- T1–T2/2026 : Extension à d'autres États membres ; consolidation de l'implémentation de référence, tests d'interopérabilité et de sécurité ; élaboration de guides pour les intégrations de plateformes.
- À partir de 2026 : En option Intégration avec la Portefeuille d'identité numérique de l'UE (EUDI-Wallet), dès sa mise à disposition au niveau national ; adoption progressive par les plateformes dans les secteurs à risque.
Cadre réglementaire de la vérification de l'âge dans l'UE
Le site Lignes directrices de la Commission sont non juridiquement contraignantmais servent de Échelle d'évaluation pour la surveillance prévue à l'article 28, paragraphe 1, de la DSA. Les infractions à la DSA sont passibles d'amendes pouvant aller jusqu'à 6 % du chiffre d'affaires annuel mondial peuvent être sanctionnés. Le site Lignes directrices adresser tous Les plateformes qui autorisent l'accès aux mineurs, et pas seulement les VLOP.
Prochaines étapes pour les entreprises. Les plateformes peuvent se connecter dès le début aux intégrations pilotes et Évaluations des risques ainsi que Informations sur la transparence (art. 28 en liaison avec l'art. 14 de la DSA) s'orienter dans ce sens.
Conseil de lecture : Portefeuille d'identité numérique de l'UE (EUDI-Wallet) – Conformité au RGPD et mise en œuvre technique
Aspects technologiques et de protection des données
Respect de la vie privée dès la conception
Le site Lignes directrices misent sur techniquement robuste et non discriminatoire méthodes de vérification de l'âge et intègrent le principe de „ sécurité et confidentialité dès la conception “ dans le développement du système. En conséquence, seule la preuve de l'âge minimum doit être transmise, sans aucune autre donnée d'identité.
Fonctionnement technique
L'application fait office de certificat d'âge numérique. Les utilisateurs choisissent une méthode de vérification de l'âge, par exemple une carte d'identité électronique délivrée par l'État, une carte d'identité (dotée de la fonction eID), un justificatif bancaire, le cas échéant une estimation biométrique de l'âge ou une attestation d'âge délivrée par des tiers tels que des banques ou des notaires. Une fois l'âge vérifié, ils reçoivent un certificat d'âge délivré par l'application, qui se contente de vérifier que les utilisateurs ont l'âge minimum requis.
Sources ouvertes & interopérabilité
Le plan est Source ouverte disponible, avec code source ouvert, documentation technique Documentation, définition des profils („ AV Profile “) et recommandations d'intégration.
Recommandations à l'intention des entreprises
- Analyse des risques: Déterminez dans quelle mesure votre plateforme implique des utilisateurs mineurs. Vérifiez les mesures de protection existantes et recensez les éventuelles lacunes.
- Planifier l'intégration: Observez la phase pilote et préparez la connexion de votre plateforme pour la vérification de l'app proof.
- Impliquer le délégué à la protection des données dès le débutAssurez-vous que les exigences en matière de protection des données (RGPDLa protection de la vie privée est un sujet qui fait l'objet d'une attention particulière de la part de l'Union européenne et qui est déjà ancré dans le développement par le biais de la minimisation des données et de la conception technique.
- Fournir des procédures alternatives: Prévoyez des solutions de secours pour les utilisateurs ne disposant pas d'identité numérique.
- Suivi de l'évolution de la réglementation: Tenez-vous informé des évolutions concernant le portefeuille EUDI et de leurs mises en œuvre au niveau national.
- Une communication transparente: Informez les utilisateurs sur les données traitées et sur leurs droits.
Liste de contrôle DPIA complémentaire (art. 35 RGPD)
- destination : Documentez clairement l'objectif de la preuve d'âge.
- Minimisation des données: Vérifiez que seul l'attribut « âge » nécessaire est transmis.
- Explication des rôles : Définir Responsable et sous-traitant entre la plate-forme, l'émetteur et le vérificateur.
- Mesures techniques : Évaluer Cryptage, ZKP et vérification hors ligne.
- Droits des personnes concernées: Veillez à ce que les droits d'accès, de suppression et d'opposition soient respectés.
- Analyse d'impact : Évaluez les risques pesant sur les droits fondamentaux et élaborez des mesures correctives.
Remarque : Pour une mise en œuvre adaptée à la pratique et conforme aux exigences d'audit de votre Analyse d'impact relative à la protection des données nous recommandons l'utilisation de notre Ailance DSFA-solution logicielle. Celle-ci vous aide à mener à bien cette démarche de manière structurée, Documentation et l'audit de vos processus DSFA.
Logique de contrat et de rôle
- Émetteur de la plateforme : Clarifier si un contrat de sous-traitance (art. 28 RGPD) est nécessaire.
- Émetteur-vérificateur : Vérifier si les données sont transmises à Troisième et quelle est la base juridique applicable.
Points de transparence (art. 13/14 RGPD)
- Obligations d'information: Des informations claires sur la protection des données, précisant la finalité, les types de données, la base juridique et les destinataires.
- Points de contact : Désignation du délégué à la protection des données et voies de recours.
- Durée de conservation : Définition et communication de la durée de conservation du certificat d'âge.
Conclusion
La vérification de l'âge prévue par l'UE représente un une approche innovante axée sur la protection des données pour faire respecter la protection des mineurs sur Internet. Par le biais de projets pilotes et Lignes directrices ouvre la voie à une mise en œuvre généralisée d'ici 2026. Néanmoins, il existe les défis juridiques, techniques et sociaux, qui nécessitent une préparation minutieuse et un accompagnement en matière de protection des données.
Conseil de lien : Solution de vérification de l'âge de l'UE
Aristotelis Zervos est directeur éditorial chez 2B Advice, juriste et journaliste avec un savoir-faire approfondi en matière de protection des données, RGPD, informatique-Conformité et la gouvernance de l'IA. Il publie régulièrement des articles approfondis sur la réglementation de l'IA, RGPD-Conformité et la gestion des risques. Pour en savoir plus sur lui, rendez-vous sur son Page du profil de l'auteur.
German 
English 
Italian 
French