Contrôle d'âge avec le portefeuille européen

L'Europe met en place un moyen de prouver avec son téléphone que l'on est assez âgé, sans montrer son nom ni sa date de naissance. Cet article explique ce que ce contrôle fait, ce qu'il ne fait pas, et ce que vous devez encore régler vous-même en tant qu'organisateur.

Cette fonction est désactivée, pour toute la plateforme. En tant qu'organisation, vous ne pouvez pas l'activer vous-même, et tant qu'elle est désactivée, rien ne change dans votre boutique, votre panneau ou votre application de scan. Vous trouverez en bas de page pourquoi.

Ce que le contrôle fait

Le visiteur ouvre sur son téléphone l'application qui contient sa preuve d'âge. Cette application a reçu cette preuve auparavant d'un émetteur reconnu : dans la plupart des pays un service public, une banque ou un opérateur télécom qui a réellement vérifié son identité, une fois.

À l'entrée, il montre cette preuve. Ce qui passe alors sur la ligne tient en une phrase : plus de dix-huit ans : oui. Rien de plus.

Une preuve ne compte que si elle est signée par un émetteur figurant sur la liste de confiance européenne. S'il n'y figure pas, la preuve ne compte pas, aussi authentique qu'elle paraisse.

Ce qui est partagé, et ce qui ne l'est pas

Partagé	Non partagé
Une seule réponse : oui ou non à « plus de dix-huit ans ? »	Le nom du visiteur
Le nom de l'émetteur qui a signé	Sa date de naissance, ni son âge
Le moment de la vérification	Sa carte d'identité ou un numéro de celle-ci
	Sa photo

Ce n'est pas une promesse mais une règle dans le code : si une date de naissance ou un nom arrive malgré tout, tout le contrôle est refusé plutôt que d'ignorer le champ. Les champs ignorés finissent tôt ou tard dans un journal.

Ce que nous conservons

Exactement trois choses : que quelqu'un a plus que l'âge demandé, quand cela a été établi, et auprès de quel émetteur. Pas de nom, pas de date de naissance, pas de numéro de document — ils n'existent même pas comme colonnes dans la base de données.

Un résultat n'est pas éternel non plus. Il expire après une demi-heure, et il est effacé après une semaine. Un téléphone peut entre-temps être dans une autre main, et une preuve de la semaine passée ne dit rien ce soir.

Ce que le contrôle ne fait PAS

C'est la partie à lire avant de vous croire quitte.

Un billet est cessible. Celui qui achète un billet n'est pas nécessairement celui qui entre avec — c'est normal et c'est permis. Une preuve d'âge concerne donc la personne qui se présente devant vous, et non le papier qu'elle tient. Vous ne pouvez donc jamais rattacher un contrôle d'âge à un billet vendu en supposant qu'il vaudra encore à l'entrée.

Cela reste une aide pour votre personnel, pas une dispense pour vous. La loi place la responsabilité chez l'organisateur et chez celui qui sert. Un écran vert sur un téléphone aide votre barman — le même genre d'aide qu'un scanner qui vérifie un billet — mais il ne remplace pas son jugement et ne supprime pas votre responsabilité. En cas de doute, il demande toujours une carte d'identité. C'est toujours permis, et cela doit le rester.

Personne n'est obligé d'avoir une telle application. Un visiteur sans preuve d'âge sur son téléphone doit pouvoir être servi à l'ancienne. Une porte qui n'accepte plus que des téléphones exclut des gens pour une mauvaise raison.

Pourquoi la fonction est désactivée

Soyons honnêtes : la fonction est désactivée parce qu'elle n'est pas achevée.

Composer la demande adressée au téléphone et confronter l'émetteur à la liste de confiance européenne, cela fonctionne. Ce qui manque, c'est la vérification de la signature de la preuve elle-même. Sans cette vérification, personne ne peut être sûr que la preuve est authentique.

Ce que nous n'avons délibérément pas fait, c'est construire quelque chose qui fait semblant de fonctionner. Un contrôle qui passe toujours au vert est plus dangereux que pas de contrôle du tout : votre personnel s'y fie et vous ne voyez jamais que quelque chose dérape. Tant que la vérification est impossible, la réponse est donc « non contrôlé », et votre personnel regarde lui-même.