Vérification d'âge en Europe : l'open source se heurte à un mur matériel

L'Europe avance sur la vérification de l'âge en ligne, mais un détail technique risque de compliquer les choses : l'attestation matérielle. Comme le révèle Goodtech.info, le système européen, bien que publié en open source, repose sur des puces propriétaires pour garantir l'authenticité des appareils. Résultat ? Les utilisateurs de Linux, de ROM personnalisées ou de matériel reconditionné pourraient se retrouver exclus du dispositif.

Le problème est simple : pour prouver qu'un appareil n'a pas été modifié, le système exige une attestation cryptographique générée par une puce sécurisée (comme les TPM ou les enclaves matérielles). Or, ces puces sont souvent verrouillées par leurs fabricants, et leur code n'est pas ouvert. Les distributions Linux ou les ROM alternatives, qui reposent sur des pilotes libres, ne peuvent donc pas fournir cette attestation. Une situation qui rappelle les débats autour des DRM ou des systèmes de paiement fermés, où la sécurité se fait au détriment de la liberté.

Pourtant, des solutions existent. Certains projets, comme GrapheneOS ou CalyxOS, montrent qu'il est possible de concilier sécurité et ouverture en utilisant des composants matériels ouverts ou en repensant les mécanismes d'attestation. L'enjeu est de taille : si l'Europe veut promouvoir un numérique souverain et inclusif, elle devra trouver un moyen de protéger les utilisateurs sans les enfermer dans des écosystèmes propriétaires.

Ce débat est aussi une invitation à réfléchir à nos choix technologiques. Chaque outil que nous utilisons est un vote pour le monde numérique que nous voulons. Et si l'open source est une partie de la solution, il reste encore du chemin à parcourir pour qu'il soit accessible à tous.