L'UE prône la « sécurité des enfants ». La réalité, c'est la vérification d'identité obligatoire pour chaque adulte.

Imagine juste un instant que tu ouvres ton ordinateur portable pour demander quelque chose à un assistant IA. Tu veux une réponse rapide à un problème basique que tu sais qu'une IA peut résoudre efficacement et vite. Ça peut aussi être quelque chose de personnel, comme un symptôme qui t'effraie. Un problème juridique dont tu as honte. Un brouillon ou une idée d'entreprise que tu n'es pas prêt à montrer à qui que ce soit. Avant même que tu puisses taper un mot, une application gouvernementale sur ton téléphone doit confirmer que tu es assez âgé pour qu'on puisse te faire confiance avec tes propres pensées.

Ce n'est pas l'imagination dystopique d'un roman de science-fiction, car le plan que la Commission européenne présente ce jeudi (17 septembre) correspond exactement à cette proposition, sous un nom conçu pour sembler inattaquable : l'EU Kids Act.

Cela nous affecte aussi maintenant ! xPrivo est une entreprise européenne, construite par des Européens, pour des personnes qui veulent utiliser l'IA sans renoncer à leur vie privée. C'est un sentiment étrange de regarder cette même union dans laquelle nous opérons et en laquelle nous croyons, proposer la chose même qui pourrait détruire le produit que nous avons construit pour ses citoyens. Nous avons fondé xPrivo sur une conviction : personne ne devrait avoir besoin de permission pour demander de l'aide à une IA ou poser des questions simples, et personne ne devrait avoir à prouver qui il est juste pour utiliser internet.

En quoi consistera l'EU Kids Act

Des brouillons divulgués, confirmés par POLITICO, Bloomberg, Reuters et Euractiv au cours de la semaine dernière, exposent une véritable échelle des âges. Des comptes gérés entièrement par les parents pour les moins de 13 ans. Des comptes « d'introduction » restreints de 13 à 15 ans. Une indépendance totale à partir de 15 ans. Cette même échelle couvre les réseaux sociaux, les plateformes vidéo, les jeux et les chatbots IA, avec une exception très étroite pour les outils strictement éducatifs. Les entreprises paieront également une nouvelle taxe pour financer la machine répressive de Bruxelles. Regarde au-delà du communiqué de presse, et le mécanisme est simple. Pour empêcher les enfants de moins de quinze ans d'accéder à l'application, chaque utilisateur, y compris les adultes, doit d'abord être vérifié. Les adultes doivent confirmer leur âge avec une identité numérique ou un scan facial chaque fois qu'ils veulent utiliser une application restreinte dans le cadre de l'EU Kids Act. Relis bien ces phrases. Cela sonne un peu différemment de « protéger les enfants en ligne », n'est-ce pas ?

Bruxelles sait que l'objection sur la vie privée arrive, elle a donc préparé une réponse : une application de vérification utilisant des preuves à divulgation nulle de connaissance (zero-knowledge proofs), conçue pour confirmer ton âge sans exposer ton identité et sans laisser de trace des endroits où tu l'as utilisée. Une ingénierie impressionnante, non ? C'est aussi totalement hors de propos pour la majeure partie d'internet, car construire ce système est coûteux et lent, et la loi permettrait aux plateformes d'utiliser d'autres technologies de vérification de l'âge provenant d'autorités publiques ou de fournisseurs privés, tant qu'elles respectent une « norme de confidentialité et de sécurité ». Cette clause est une invitation ouverte. Toute entreprise refusant de construire son propre système de confidentialité de haut niveau peut simplement faire appel à un tiers à la place : des entreprises comme Persona, AU10TIX, Sumsub, Veriff ou IDmerit, dont le cœur de métier consiste à scanner ton passeport, ton permis de conduire et ton visage, puis à conserver le fichier.

Nous n'avons pas besoin de deviner comment cela va se passer, car c'est déjà arrivé, à de multiples reprises. AU10TIX, le vérificateur derrière TikTok, Uber et X, a laissé des identifiants d'administration exposés pendant plus d'un an, offrant à quiconque les trouvait un accès direct à des noms, des dates de naissance, des numéros d'identification et des photos de documents. Persona, l'un des plus grands fournisseurs de vérification d'identité et celui qui traite les contrôles d'âge pour Reddit et d'autres plateformes se conformant aux lois sur la vérification de l'âge, a subi sa propre violation de données en octobre 2025, puis a de nouveau vu le code interne de son tableau de bord gouvernemental exposé en février 2026. IDmerit a laissé près d'un milliard de dossiers KYC (Know Your Customer) sur une base de données non sécurisée. Sumsub a dissimulé une intrusion vieille de 18 mois avant de finalement la divulguer. Rien de tout cela n'est un scénario hypothétique du pire. L'industrie de la vérification d'identité est habituée à cela, et l'EU Kids Act est sur le point d'offrir à cette industrie un marché captif composé de chaque utilisateur d'internet en Europe.

Même Anthropic, l'entreprise derrière Claude, fait déjà passer certaines de ses propres vérifications d'identité par Persona, collectant une pièce d'identité gouvernementale et un selfie en direct. Les utilisateurs ne peuvent pas vérifier de manière indépendante ce qu'il advient de leurs données une fois collectées, ni confirmer si elles seront liées à leur compte pour des raisons de « sécurité ». Dans tous les cas, si une entreprise fondée par des chercheurs en IA choisit d'externaliser les contrôles d'identité à un fournisseur ayant un tel passif de failles de sécurité, il est raisonnable de supposer que la plupart des entreprises qui feront la course pour respecter la date limite de Bruxelles feront de même, sinon pire.

xPrivo est adoré par ses milliers d'utilisateurs quotidiens à travers le monde parce qu'il ne demande rien. Cela fonctionne parce que tu n'as pas besoin d'un profil ou d'une adresse e-mail liés à ton historique de discussion. Tu n'as même pas besoin d'un compte pour poser des questions simples à l'IA. Un point de contrôle d'identité obligatoire devant la boîte de discussion élimine instantanément l'anonymat et la facilité d'utilisation de la plateforme. Poser des questions et accomplir son travail ne devrait pas être verrouillé par un contrôle d'identité. Point final.

Le rôle de parent, sous-traité à Bruxelles

Personne de sensé ne souhaite voir des tout-petits scroller de manière compulsive. Cependant, décider du moment où un enfant reçoit un téléphone, avec qui il parle et combien de temps il passe en ligne est la responsabilité d'un parent, et non le travail d'une commission qui traite un chatbot (qui peut être utilisé pour apprendre de nouvelles choses) de la même manière que TikTok. Cette loi ne rendra pas les parents meilleurs dans leur rôle. Elle obligera seulement chaque adulte à prouver qu'il n'a pas quatorze ans.

La liberté était l'essence même du projet

Internet était censé être le seul endroit où tu pouvais poser une question, lire quelque chose ou réfléchir à un problème sans que personne ne se tienne à la porte pour vérifier tes papiers. C'est ce postulat de départ qui est réellement sur la table cette semaine : déterminer si chercher une information ou demander de l'aide à un assistant reste un droit que tu possèdes par défaut, ou devient un privilège pour lequel tu dois d'abord te qualifier. Une société qui exige une pièce d'identité pour des choses simples et inoffensives ne devient pas plus sûre. Chaque point de contrôle que tu ajoutes apprend aux gens que l'accès est conditionnel, que quelqu'un d'autre décide s'ils ont le droit d'entrer, et que la vie privée est une faveur plutôt qu'une norme fondamentale. La vie privée et la liberté ne sont pas des options que nous greffons sur un produit. Elles sont la raison pour laquelle un produit comme xPrivo se doit d'exister.

Le plan de sécurité qui se saborde lui-même

Les puissants modèles d'IA peuvent déjà fonctionner hors ligne sur des ordinateurs portables ordinaires, sans opérateur ni garde-fous. Si tu verrouilles la porte d'entrée des assistants hébergés et modérés, certains adolescents n'attendront pas d'avoir quinze ans. Ils trouveront plutôt un modèle allégé et non censuré fonctionnant localement, là où personne ne regarde. Jette un œil au modèle d'IA Qwen3.8-27-Uncensored : il existe de nombreux tutoriels sur la façon de configurer ce modèle sur ton MacBook et il peut même fonctionner avec la version hors ligne open source de xPrivo. Un assistant respectueux de la vie privée avec de véritables garanties est plus sûr qu'un modèle hors ligne sans freins. Verrouiller la porte principale tout en laissant la porte de derrière grande ouverte n'est pas ce qu'on appelle la sécurité by design. C'est juste pour la galerie et cela échouera dès la première semaine où cela sera confronté à de vrais adolescents.

La position de xPrivo pour le moment

Il n'y a aucun profil stocké. Tes conversations ne sont pas liées à ton identité. Il n'y a pas de fournisseur tiers qui conserve la photo de ton passeport dans une base de données avec un historique de piratages. Nous accélérons également le développement de nos outils open source et hors ligne, afin que, même si Bruxelles obtient gain de cause, il existe une version de xPrivo qui n'ait jamais à demander la permission d'exister. Le vote n'a pas encore eu lieu, mais nous devons nous battre pour la vie privée et la liberté. La vie privée est un droit humain.

Démarrer un chat privé avec: https://www.xprivo.com/