Confidentialité, vérification identité et âge sur Safegram

Le débat sur la sécurité en ligne amalgame souvent trois questions distinctes : Quel âge avez-vous ? Qui êtes-vous ? Et quel nom les autres doivent-ils voir ? Ces interrogations ne nécessitent pas une réponse unique. L'Europe développe actuellement une preuve d'âge respectueuse de la vie privée capable de confirmer un seuil d'âge sans révéler de données d'identité superflues. Parallèlement, les réseaux sociaux et places de marché de confiance peuvent avoir besoin de s'assurer de l'identité réelle derrière un compte. Le défi consiste à vérifier ce qui compte sans forcer quiconque à exposer son identité légale publiquement, en garantissant la confidentialité vérification identité.

Points clés

• La solution de vérification âge de la Commission européenne est conçue pour prouver un seuil d'âge sans révéler l'âge exact, l'identité ou d'autres détails personnels inutiles au service en ligne.
• Le cadre du portefeuille EUDI (European Digital Identity Wallet) repose sur la divulgation sélective, permettant de partager un attribut spécifique plutôt que l'intégralité des champs d'identité.
• La preuve d'âge et la vérification identité répondent à des besoins différents : l'une détermine si l'utilisateur est majeur, l'autre établit qui est la personne physique réelle.
• Le pseudonymat public peut coexister avec une vérification privée. Un utilisateur peut apparaître sous un pseudonyme tandis que la plateforme sait qu'une personne réelle a validé son identité.
• Le modèle actuel de vérification Safegram exige une vérification d'identité pour les utilisateurs souhaitant un accès complet. Selon le flux, cette vérification en arrière-plan est effectuée via Didit.me ou Stripe ; l'identité vérifiée n'a pas à devenir le nom de profil public.
• Safegram prévoit d'intégrer le support du portefeuille EUDI dès qu'il sera disponible et adapté à ses flux de vérification. Il s'agit d'une intégration planifiée, pas encore active.
• La proposition de loi européenne KIDS Act renforce l'importance de la preuve d'âge sur les réseaux sociaux, bien qu'il s'agisse encore d'un texte législatif susceptible d'évoluer.

Le faux dilemme entre vérification et confidentialité en ligne

La vérification en ligne est souvent présentée comme un choix binaire.

Soit tout le monde est anonyme et personne n'est digne de confiance, soit tout le monde télécharge ses documents d'identité et utilise son nom légal publiquement.

C'est un modèle inutilement rudimentaire.

Un système de confiance moderne peut séparer au moins trois questions.

Premièrement : cette personne a-t-elle dépassé le seuil d'âge requis ?

Deuxièmement : une identité réelle a-t-elle été vérifiée derrière ce compte ?

Troisièmement : quelle identité la personne choisit-elle de présenter publiquement ?

Ces questions peuvent recevoir des réponses indépendantes.

Une plateforme peut savoir qu'un utilisateur a passé un contrôle d'identité authentique sans pour autant afficher le nom figurant sur son passeport au reste de la communauté.

Elle peut également recevoir une preuve simple que l'utilisateur a plus de 15 ou 18 ans sans obtenir sa date de naissance complète.

Cette distinction est capitale car la confiance et la confidentialité en ligne sont deux exigences de conception légitimes.

Le modèle européen de preuve d'âge : une divulgation minimale

La Commission européenne affirme que sa solution de vérification de l'âge est conçue pour que les utilisateurs puissent prouver qu'ils respectent un seuil d'âge sans révéler leur identité ou d'autres données personnelles à la plateforme visitée.

Le système peut être proposé comme une application de vérification d'âge autonome ou intégré aux portefeuilles européens d'identité numérique.

L'approche technique de la Commission repose sur la divulgation sélective : le service demandeur reçoit uniquement l'information dont il a besoin, plutôt qu'un dossier d'identité complet.

Par exemple, une plateforme peut seulement avoir besoin de savoir :

« Oui, cet utilisateur a 15 ans ou plus. »

Elle n'a pas automatiquement besoin du nom légal, du numéro de passeport, de la date de naissance complète ou de l'adresse du domicile.

Le modèle européen de vérification de l'âge est conçu pour confirmer un seuil d'âge sans transmettre de données d'identité inutiles au service en ligne.

Preuve d'âge ne signifie pas absence de vérification d'identité

Cette nuance est cruciale.

Un certificat d'âge respectueux de la vie privée peut être créé à partir d'informations d'identité fiables. Les documents de la Commission expliquent que la preuve d'âge peut être établie via des sources telles qu'un passeport biométrique, une carte d'identité, une identité numérique nationale ou une application bancaire.

Le gain en confidentialité réside dans ce qui est ensuite divulgué au service en ligne.

Le processus sous-jacent établit un attribut d'âge digne de confiance, tandis que le site web ne reçoit que le résultat minimal requis.

Cela ne signifie pas que l'identité n'a aucune importance.

Pour certains services, la vérification de l'identité reste essentielle pour la prévention de la fraude, la responsabilité sur les places de marché, la vérification des entreprises, les paiements ou l'accès à l'intégralité des fonctionnalités d'une plateforme.

La vraie question n'est pas « identité ou vie privée ? »

Mais plutôt : « quelle partie a besoin de quelle information, dans quel but et pour combien de temps ? »

Une personne vérifiée n'a pas besoin d'un profil public sous son vrai nom

L'une des distinctions les plus utiles pour les plateformes sociales est la différence entre vérification et identité publique.

Une personne peut être vérifiée en privé tout en utilisant un pseudonyme en public.

Un créateur peut bâtir une audience sous un nom de scène alors que la plateforme a vérifié l'individu derrière le compte.

Un utilisateur peut choisir un profil à apparence anonyme pour ses interactions sociales ordinaires tout en ayant effectué un contrôle d'identité auprès de la plateforme.

Strictement parlant, cette personne n'est pas anonyme pour la couche de vérification. Elle est anonyme ou pseudonyme pour les autres utilisateurs.

Cette différence est majeure car l'exposition publique et la responsabilité vis-à-vis de la plateforme sont deux choix de conception distincts.

Les politiques de nom réel obligatoire peuvent créer des risques pour les personnes ayant des raisons légitimes de ne pas exposer largement leur identité légale. La vérification en arrière-plan offre un modèle alternatif : la responsabilité envers la plateforme sans divulgation forcée de l'identité à la foule.

Un utilisateur vérifié peut rester pseudonyme vis-à-vis des autres : Safegram peut vérifier la personne réelle en arrière-plan tandis que le profil public utilise un pseudonyme.

Comment fonctionne le modèle Safegram

Le modèle actuel de Safegram est conçu sur cette séparation.

Les utilisateurs qui souhaitent utiliser pleinement l'application doivent effectuer une vérification d'identité.

Ce contrôle s'effectue en arrière-plan. Selon le flux de vérification ou de paiement, Safegram utilise Didit.me ou Stripe.

Didit décrit son service comme une technologie de vérification d'identité utilisée par les entreprises pour confirmer l'identité d'un utilisateur, incluant le contrôle des documents, la détection de présence (liveness) et la correspondance faciale. De même, Stripe Identity propose une vérification programmatique basée sur des documents et des selfies.

Pour Safegram, réussir cette vérification ne signifie pas qu'un nom légal doit devenir l'identité publique de l'utilisateur.

Un utilisateur peut utiliser un pseudonyme ou, lorsque le produit le permet, maintenir une présence anonyme vis-à-vis des autres utilisateurs. Le signal de confiance au niveau de la plateforme et le profil public sont séparés.

Cette distinction est au cœur du modèle Safegram :

• Une personne réelle en arrière-plan ;
• Une identité choisie en public ;
• Des contrôles renforcés lorsque l'âge est un facteur ;
• Et une vérification claire là où le commerce ou les interactions de haute confiance l'exigent.

La vérification doit établir la responsabilité sans forcer inutilement l'identité personnelle dans le flux public.

Identité, âge et profil public : trois couches distinctes

Ce modèle en couches est utile car les trois signaux servent des objectifs différents.

Couche d'identité

La couche d'identité répond à la question : la plateforme a-t-elle vérifié la personne réelle derrière ce compte ?

Pour les utilisateurs de Safegram, cette couche est assurée aujourd'hui par des flux de vérification en arrière-plan comme Didit.me ou Stripe.

Couche d'âge

La couche d'âge répond à : l'utilisateur respecte-t-il le seuil d'âge requis pour une expérience particulière ?

L'architecture européenne de vérification de l'âge tend vers un modèle où la plateforme reçoit cette réponse sans collecter un dossier d'identité complet.

Couche de profil public

La couche de profil public répond à : que doivent voir les autres ?

Il peut s'agir d'un nom réel, d'un nom de créateur, d'un pseudonyme ou d'une identité anonyme, selon le contexte du compte et du produit.

Confondre ces couches encourage une exposition inutile des données. Les séparer donne aux plateformes plus de contrôle sur la sécurité tout en offrant aux utilisateurs plus de maîtrise sur leur identité publique.

La place du portefeuille EUDI

Le portefeuille EUDI est conçu pour permettre aux citoyens de partager en toute sécurité des données d'identité et des attestations électroniques choisies avec des services publics et privés.

La Commission prévoit que les États membres proposent au moins un portefeuille et que la solution de vérification d'âge soit interopérable avec ce cadre.

Cela ouvre une voie future prometteuse pour les plateformes. Au lieu de demander à un utilisateur de répéter le même processus de vérification de documents pour chaque service, une plateforme pourrait s'appuyer sur un identifiant de portefeuille de confiance pour obtenir l'information précise dont elle a besoin.

Pour une expérience limitée par l'âge, il pourrait s'agir d'un simple seuil d'âge. Pour un autre cas d'usage, un certificat d'identité vérifié plus complet pourrait être approprié.

Safegram prévoit d'implémenter le support du portefeuille EUDI une fois qu'il sera disponible et que l'intégration sera suffisamment mature. Pour l'heure, il s'agit d'un projet futur et non d'une fonctionnalité active.

L'identité, l'âge et le profil public sont des couches de confiance différentes. Safegram utilise la vérification d'identité en arrière-plan et explore le portefeuille EUDI comme solution future.

Le projet KIDS Act renforce cette distinction

La proposition de règlement KIDS Act de la Commission européenne place la preuve d'âge au centre d'un modèle d'accès aux réseaux sociaux basé sur l'âge.

Comme il s'agit d'une proposition de loi, le texte final peut encore changer.

Cependant, cette direction politique soulève un enjeu pratique : si les règles liées à l'âge deviennent plus strictes, le signal d'âge doit devenir plus fiable. Cela ne justifie pas pour autant de rendre chaque utilisateur identifiable publiquement.

L'architecture de la Commission pointe dans la direction opposée : prouver le seuil pertinent tout en minimisant ce que le service apprend. Les contrôles d'identité peuvent subsister là où le service a une raison distincte de vérifier l'identité. Les deux mécanismes sont complémentaires et non interchangeables.

La divulgation minimale, même en cas d'identité vérifiée

La vérification en arrière-plan n'est pas un permis de collecter ou d'exposer des informations de manière illimitée.

Un système digne de confiance doit définir clairement :

• Quelles données sont nécessaires ;
• Pourquoi elles le sont ;
• Quel prestataire les traite ;
• Quel résultat la plateforme reçoit ;
• Combien de temps les informations sont conservées ;
• Ce qui est affiché publiquement.

Didit précise que la technologie de vérification est fournie aux entreprises et que c'est l'entreprise demandeuse qui contrôle ce qui est collecté. Stripe Identity offre également des contrôles stricts sur la manipulation des données.

Pour les plateformes, cela signifie que la responsabilité en matière de vie privée ne disparaît pas sous prétexte qu'un prestataire spécialisé effectue le contrôle. Une bonne architecture réduit la circulation inutile des données d'identité.

Ce qu'un badge de vérification doit réellement signifier

La vérification nécessite un langage précis.

Un signal de vérification ne doit pas impliquer qu'une personne est digne de confiance dans tous les contextes. La vérification d'identité établit qu'une identité réelle a été contrôlée. L'assurance de l'âge établit qu'un seuil a été atteint.

Aucun de ces éléments ne garantit automatiquement le bon comportement, la qualité d'un produit ou l'issue d'une transaction.

Un système de confiance utile indique précisément aux utilisateurs ce qui a été vérifié et évite de transformer un badge en promesse vague. Ce principe s'applique à Safegram : la plateforme utilise l'identité vérifiée pour rendre l'usurpation d'identité plus difficile, tout en permettant le pseudonymat.

Le meilleur modèle : responsable sans être surexposé

Internet n'a pas à choisir entre l'anonymat total et l'identification publique permanente.

Un modèle plus nuancé est possible. Une plateforme peut vérifier qu'une personne réelle existe derrière un compte, vérifier son âge séparément si nécessaire, et la laisser choisir son pseudonyme public.

C'est la distinction que l'architecture européenne de protection de la vie privée commence à concrétiser. Pour Safegram, c'est aussi la direction du produit : vérification en arrière-plan, liberté du profil public et transition planifiée vers le portefeuille EUDI.

La couche de confiance la plus solide n'est pas celle qui dit tout de vous à tout le monde. C'est celle qui prouve la bonne information à la bonne personne, tout en gardant le reste privé.

Foire aux questions

Safegram vérifie-t-il l'identité réelle des utilisateurs ?

Oui. Le modèle actuel de Safegram exige que les utilisateurs souhaitant un accès complet complètent une vérification d'identité. Selon le cas, cette vérification en arrière-plan est gérée par Didit.me ou Stripe.

Un utilisateur Safegram vérifié doit-il afficher son nom légal publiquement ?

Non. La vérification de l'identité et l'identité du profil public sont distinctes. Un utilisateur peut utiliser un pseudonyme ou rester anonyme vis-à-vis des autres alors que son compte a été vérifié.

Cet utilisateur est-il totalement anonyme ?

Pas pour la couche de vérification. La distinction importante est le pseudonymat public : les autres utilisateurs ne voient pas l'identité légale, même si Safegram a reçu un résultat de vérification positif.

Quelle est la différence entre vérification d'âge et vérification d'identité ?

La vérification d'âge confirme si une personne dépasse un seuil précis. La vérification d'identité établit qui est la personne. Un service peut avoir besoin de l'une, de l'autre ou des deux.

Le système européen de vérification d'âge révèle-t-il l'identité au site web ?

La Commission affirme que son approche permet au service en ligne de recevoir le résultat (seuil d'âge atteint) sans connaître l'âge exact, l'identité ou d'autres détails personnels de l'utilisateur.

Safegram utilise-t-il déjà le portefeuille EUDI ?

Non. Safegram prévoit d'implémenter le support du portefeuille EUDI lorsqu'il sera disponible et adapté. C'est une étape planifiée, pas encore opérationnelle.

La vérification en arrière-plan garantit-elle un bon comportement ?

Non. La vérification renforce la responsabilité et le sérieux d'un compte, mais elle ne garantit pas les comportements futurs ni la qualité des transactions.

Références sources

Commission européenne — Solution européenne de vérification de l'âge et recommandation d'avril 2026. Utilisé pour le modèle de seuil d'âge respectueux de la vie privée et l'interopérabilité avec le portefeuille EUDI.

Commission européenne — Matériel sur le portefeuille européen d'identité numérique et manuel de vérification de l'âge. Utilisé pour la divulgation sélective.

Commission européenne — Proposition KIDS Act, septembre 2026. Utilisé pour le cadre proposé pour les réseaux sociaux.

Didit — Documentation officielle. Utilisé pour décrire la technologie de vérification (documents, liveness, face-match).

Stripe — Documentation Stripe Identity. Utilisé pour les capacités de vérification et le modèle de gestion des données.