- Demande l’adoption d’une législation européenne garantissant que les systèmes d’identité numérique et d’assurance de l’âge utilisés pour accéder aux services en ligne fonctionnent de manière volontaire, respectueuse de la vie privée et non discriminatoire
- Lors de l’accès à des contenus ou services légaux, il ne devrait pas être possible d’imposer la divulgation de l’identité, sauf nécessité stricte et proportionnée reconnue par la loi
- La preuve d’âge devrait recourir à des technologies cryptographiques de protection de la vie privée afin de permettre l’anonymisation et la pseudonymisation, avec la minimisation des données et la divulgation sélective comme principes par défaut
- Demande d’inscrire dans la loi des standards ouverts et des protocoles cryptographiques auditables, des implémentations open source, des audits indépendants de sécurité et de droits fondamentaux, ainsi que l’interdiction du suivi entre services
- La protection des mineurs ne doit pas dépendre d’un portefeuille unique de l’État ou des Big Tech ni d’une couche permanente d’identité en ligne, et des alternatives non numériques équivalentes doivent être garanties aux citoyens qui n’utilisent pas de portefeuille numérique
Principes juridiques exigés pour l’identité numérique
- Les systèmes d’identité numérique et d’assurance de l’âge utilisés pour accéder aux services en ligne dans l’UE doivent être volontaires, respectueux de la vie privée et non discriminatoires
- Exiger une vérification d’identité pour des contenus ou services légaux doit répondre à une nécessité stricte et proportionnée fondée sur la loi
- Les droits des citoyens à la vie privée et à la protection des données doivent être respectés conformément aux articles 7 et 8 de la Charte des droits fondamentaux de l’Union européenne
- L’identité numérique doit fonctionner de manière décentralisée, sans imposer aux citoyens un portefeuille unique soutenu par l’État ou intermédié par les Big Tech
Exigences techniques et de supervision pour la preuve d’âge
- La preuve d’âge doit utiliser des technologies cryptographiques de protection de la vie privée afin de permettre des attestations anonymes ou pseudonymes
- La minimisation des données et la divulgation sélective doivent s’appliquer par défaut, et les parties de confiance doivent être empêchées, techniquement et juridiquement, de suivre les utilisateurs d’un service à l’autre
- Les standards ouverts et les protocoles cryptographiques publiquement auditables doivent être obligatoires, avec des implémentations open source
- Des audits indépendants de sécurité et de droits fondamentaux doivent être menés, et les actes d’exécution définissant les spécifications techniques doivent être soumis au contrôle du Parlement
- Des alternatives non numériques équivalentes doivent être garanties aux citoyens qui n’utilisent pas de portefeuille numérique
- La date de la décision d’enregistrement de l’initiative citoyenne par la Commission européenne est le 22 juillet 2026
1 commentaires
Avis sur Hacker News
Un nombre étonnamment élevé d’ingénieurs traitent ce qui se passe comme une blague, sans le comprendre. Ils pensent qu’il suffira de s’expliquer si deux policiers viennent avec des données solides, et que les enfants pourront de toute façon contourner les restrictions, mais nous ne sommes plus en 1995.
Si les autorités le veulent, elles peuvent adopter des lois très dures et rendre le contournement pratiquement impossible. Le risque central, c’est un contrôle total et absolu sur qui peut voir quoi à un moment donné ; contrairement au passé, ce n’est pas difficile à mettre en œuvre.
Ce qui est interdit est bien plus amusant à l’adolescence, et l’âge d’or du P2P en était l’exemple. Un adolescent qui veut regarder du porno finira par trouver un moyen, et apprendra au passage diverses compétences techniques.
C’est un peu exagéré, mais à l’ère de l’IA, une loi imposant de vérifier l’âge « anonymement » ressemble à une lutte donquichottesque, complètement absurde.
Il est rassurant de voir mentionnées la protection de la vie privée et l’utilisation volontaire. Une identité numérique permettant de prouver uniquement les attributs choisis, sans révéler son identité, pourrait résoudre non seulement les limites d’âge raisonnables, mais aussi les problèmes de bots et de comptes multiples ; bien appliquée, elle pourrait même permettre un Internet idéal.
Mais il est difficile de vérifier que toutes les promesses sont tenues, et si une seule est rompue, on bascule aussitôt dans une vraie dystopie. Les sites pourraient aussi l’utiliser de manière inappropriée et provoquer de la discrimination.
J’espère que cette initiative marchera mieux que Stop Killing Games.
Je me demande si je suis le seul à souhaiter la disparition d’Internet. On s’en porterait mieux si tout le monde n’était pas chroniquement accroché en ligne.
Si l’on ne peut pas contourner la surveillance, je me demande s’il ne serait pas possible d’emballer les contenus que l’on ne veut pas voir surveillés dans des données inoffensives pour les transmettre. Autrement dit, utiliser l’Internet surveillé comme une couche UDP, et construire par-dessus un Internet caché non surveillé en TCP.
On pourrait aussi renommer ça « Ne contrôlez et ne réglementez pas excessivement tous les aspects de notre vie ! ».
L’Internet que nous connaissions était condamné dès l’instant où la bulle dot-com est apparue. Il est passé d’un espace de partage d’informations à un moyen de gagner de l’argent, et il s’est corrompu de façon irréversible.
L’abus de pouvoir manifeste visant les informations personnelles identifiables (PII) de tout le monde n’en est qu’un symptôme.
Si j’ai bien compris, il ne semble pas encore y avoir de page web à signer pour cette initiative.
Je me demande où en sont actuellement les technologies et les protocoles permettant de créer un véritable réseau maillé décentralisé mondial. Par exemple, un essaim de drones pourrait-il remplacer les fournisseurs d’accès à Internet ?