Sous le prétexte habituel et commode de protéger la jeunesse, la commission européenne avance de manière inquiétante vers l'encadrement du cyberespace. Le projet d'application de vérification de l'âge développé et financé par l'Union Européenne a vu ses orientations techniques confirmées. L'attestation liée au matériel (hardware-bound attestation) y est imposée comme une exigence architecturale incontournable. Derrière cette formule technique austère se cache en réalité une menace directe pour la souveraineté numérique des citoyens et la liberté informatique.
Concrètement, l'Europe exige que les clés cryptographiques prouvant l'âge d'un utilisateur soient impérativement stockées et exécutées au sein de puces de sécurité physiques spécifiques, à l'image du TEE d'Android, de StrongBox ou du Secure Enclave d'Apple.
En verrouillant l'accès au niveau du composant électronique, Bruxelles prétend éviter la falsification ou le clonage d'identifiants. Cette méthode met délibérément de côté toute alternative basée sur le logiciel libre ou le contrôle citoyen.
Cette décision condamne l'écosystème open source et met à l'écart un pan entier des utilisateurs du numérique. Les environnements tels que Linux sur ordinateur, les ROMs personnalisées Android comme LineageOS ou les systèmes d'exploitation mobiles alternatifs se retrouvent de fait incompatibles ou marginalisés par cette architecture.
Bien que le code de l'application européenne soit prétendu « open source », la réalité du terrain est tout autre. Pour utiliser réellement le service, l'application devra figurer sur une liste de conformité contrôlée de façon stricte par la commission. Le code peut donc être ouvert, mais l'accès reste sous le contrôle exclusif de la bureaucratie bruxelloise.
L'ironie et la contradiction du modèle européen atteignent ici leur paroxysme. Alors que les décideurs politiques prétendent lutter contre le monopole des géants technologiques américains, cette réglementation livre les citoyens pieds et poings liés aux mécanismes de confiance des GAFAM. Ce sont en effet Google et Apple qui décideront en dernier ressort si un appareil ou un système d'exploitation est jugé suffisamment digne de confiance pour attester de l'identité d'un européen.
Au-delà de la fracture technologique subie par les passionnés d'informatique et les partisans du logiciel libre, c'est un véritable changement de paradigme pour les libertés publiques. La vérification de l'âge basée sur du matériel imposé et contrôlé centralement jette les bases d'un identifiant numérique universel, traçable et incontournable.
Sous couvert de sécurité, l'Union Européenne construit méthodiquement une infrastructure de surveillance générale où la liberté de navigation et l'anonymat en ligne s'effacent progressivement au profit d'un contrôle d'État disproportionné.