L’UE dépense des millions pour une app de vérification d’âge… et c’est un désastre total

L’Union européenne a lancé en fanfare une application destinée à prouver la majorité numérique, mais un expert en sécurité l’a contournée à une vitesse record. Pour nous, geeks passionnés de tech et de privacy, c’est l’alerte rouge : une initiative censée protéger les plus jeunes expose déjà des failles critiques.

Les ambitions de Bruxelles face aux réalités du terrain

Ursula von der Leyen, présidente de la Commission européenne, a vanté une solution open source, respectant les normes de confidentialité les plus strictes, compatible avec tous les appareils et simple d’emploi. L’objectif ? Faciliter la preuve d’âge pour accéder à des contenus restreints, dans le cadre d’un mouvement plus large contre l’accès des mineurs aux réseaux sociaux. Plusieurs pays comme la France prévoient d’interdire ces plateformes aux moins de 15 ans dès la rentrée 2026, tandis que la Grèce vise 2027 et les députés européens plaident pour un seuil à 16 ans. En Europe, près de 80 % des ados de 13-15 ans utilisent quotidiennement TikTok ou Instagram, alimentant les débats sur les risques pour la santé mentale.

Le contournement express révélé par un consultant sécurité

Paul Moore, consultant en sécurité, a publié une démonstration vidéo sur X où il accède aux données sensibles en manipulant un fichier de configuration. Lors de la configuration initiale, l’utilisateur définit un code PIN, stocké de manière cryptée mais mal liée aux informations d’identité. En supprimant ces clés du répertoire shared_prefs et en redémarrant, n’importe qui réinitialise l’accès, déverrouillant identités et crédentials pour valider l’âge sur des sites. La biométrie saute également en modifiant un paramètre booléen à faux, et le limiteur de tentatives se réinitialise aisément. Moore pointe aussi des images brutes (selfies, scans NFC) laissées non protégées sur le stockage, violant potentiellement le RGPD pour les biometriques.

Enjeux privacy et perspectives pour la tech européenne

Disponible seulement sur GitHub pour l’instant, l’app évite les stores mais suscite un tollé : critiques sur sa prétendue robustesse alors que des bugs basiques persistent. Pour les geeks, c’est un rappel brutal que même les projets open source officiels n’échappent pas aux erreurs de design, comme un PIN non ancré cryptographiquement. Des voix appellent à des audits indépendants avant déploiement massif, surtout avec les plans nationaux de bans RS. L’UE encourage les contributions, mais la confiance est entamée : combien de millions d’euros gaspillés pour un prototype vulnérable ?

Dans l’univers geek où privacy rime avec vigilance, cette affaire invite à scruter tout outil étatiqué. Les développeurs indépendants pourraient inspirer des alternatives plus solides, loin des déclarations ambitieuses.