Application européenne de vérification de l'âge : le mini-portefeuille expliqué
L'application de vérification de l'âge de l'UE : comment marche sa preuve de majorité, ses pays pilotes, ce que les lignes directrices du DSA attendent des plateformes et son articulation avec l'estimation de l'âge et l'eID.
En bref
L'application européenne de vérification de l'âge est un modèle de référence de la Commission européenne pour une application mobile qui prouve qu'un utilisateur a plus de 18 ans sans partager aucune donnée d'identité. Un fournisseur de confiance vérifie l'âge de l'utilisateur une seule fois, puis l'application conserve des preuves à usage unique que les services en ligne peuvent vérifier.[1]
- Sept États membres la testent en 2026 : la France, le Danemark, la Grèce, l'Italie, l'Espagne, Chypre et l'Irlande.[4]
- La Commission a demandé à chaque État membre de la mettre à disposition d'ici la fin de 2026, sous forme d'application autonome ou au sein de son portefeuille européen d'identité numérique (EUDI Wallet).[3]
On l'appelle le mini portefeuille, car elle remplit l'une des fonctions du futur portefeuille EUDI et rien d'autre. Ce guide présente les versions du modèle de référence, le fonctionnement de la preuve d'âge, la situation de chaque pays pilote au 5 octobre 2026, et la manière dont une plateforme intègre les preuves d'âge aux côtés de l'estimation faciale de l'âge et de l'identification électronique (eID). Lorsqu'une information n'a pas été publiée, nous le précisons.
Ce qu'est l'application européenne de vérification de l'âge
Il ne s'agit pas d'une application unique dans une seule boutique. La Commission publie un modèle de référence que chaque État membre adapte. Les cinq premiers pays l'ont adopté, selon les termes de la Commission, « en vue de l'intégrer dans leurs portefeuilles numériques nationaux ou de publier une application nationale de vérification de l'âge personnalisée ».[2] Le logiciel est développé pour la Commission par le consortium T-Scy dans le cadre d'un contrat de deux ans qui a débuté début 2025.[1]
Remarque
L'application répond à une seule question pour un service en ligne : cet utilisateur a-t-il plus de 18 ans. Elle ne transmet ni nom, ni date de naissance, ni numéro de document : « la preuve d'âge elle-même ne contient aucune donnée d'identité ».[1]
Versions du modèle de référence et dates
Le modèle de référence a évolué en quatre étapes publiques depuis juillet 2025.
| Date | Étape | Ce qui a changé |
|---|---|---|
| 14 juillet 2025 | Premier modèle de référence | La Commission rend public le modèle de référence. Le Danemark, la France, la Grèce, l'Italie et l'Espagne sont les premiers à l'adopter.[2] |
| 10 octobre 2025 | Deuxième version | Les passeports et les cartes d'identité deviennent des méthodes d'enrôlement, en plus des moyens d'identification électronique. La prise en charge de la Digital Credentials API est ajoutée.[1] |
| 29 avril 2026 | Recommandation de la Commission | Les États membres sont invités à accélérer le déploiement et à proposer l'application d'ici la fin de l'année, en version autonome ou intégrée à un portefeuille national.[3] |
| 2026, portail technique | Spécification actuelle | La preuve à divulgation nulle de connaissance est le mécanisme de présentation obligatoire, avec une simple présentation de document mobile ISO comme solution de repli. Sept pays la testent au sein de leurs portefeuilles nationaux.[4] |
Selon le blog Inside Privacy, la Recommandation n'est pas contraignante et sa date cible est le 31 décembre 2026.
Fonctionnement de la preuve d'âge : jetons et non-associabilité
La conception distingue deux moments. D'abord, l'utilisateur prouve son âge une seule fois auprès d'un fournisseur de preuves de confiance, avec un moyen d'identification électronique (eID), un passeport ou une carte d'identité.[1] Ensuite, l'utilisateur présente une preuve à un service en ligne.
N'est jamais informé de l'usage des preuves
L'utilisateur consent
Version simplifiée de la description du modèle de référence par la Commission.[1]
Trois propriétés rendent la preuve confidentielle :
- Aucune identité dans la preuve. Le service apprend que l'utilisateur a plus de 18 ans, et rien de plus.[1]
- Un émetteur aveugle. « Le fournisseur de preuve de confiance n'est pas informé des services en ligne auxquels l'utilisateur présente la preuve 18+. »[1]
- Des visites impossibles à relier. « Pour empêcher de relier les transactions entre elles, les preuves sont émises par lots, pour un usage unique. »[1] Deux visites utilisent deux preuves différentes.
La spécification actuelle va plus loin et fait de la preuve à divulgation nulle de connaissance le mode de présentation obligatoire.[4] Cela rejoint les lignes directrices du DSA, selon lesquelles « des protocoles cryptographiques tels que la rotation des clés ou les preuves à divulgation nulle de connaissance constituent une base appropriée » pour les jetons d'âge, et qui encouragent les méthodes « en double aveugle ».[5]
Exemple
L'Espagne a publié en juin 2024 un protocole pour sa propre attestation d'âge. L'attestation est présentée avec OpenID for Verifiable Presentations (OpenID4VP). Sa clé privée ne quitte jamais le téléphone. Elle expire au bout d'un mois. Un nonce empêche la réutilisation d'une présentation. Le portefeuille ne répond qu'aux fournisseurs inscrits sur une liste signée.[10]
Ce que voit l'utilisateur
Les applications nationales différeront. Ces étapes suivent la description de la Commission et les parcours publiés par l'Irlande et l'Espagne.[1][10][12]
Configuration unique
Prouvez votre âge avec votre eID, votre passeport ou votre carte d'identité.
Continuer
1L'utilisateur configure l'application une seule fois avec une eID, un passeport ou une carte d'identité.[1]
Preuve d'âge prête
Vos preuves à usage unique sont stockées sur ce téléphone.
2Le fournisseur émet un lot de preuves à usage unique.[1]
Confirmez votre âge
Scannez avec votre application de vérification de l'âge, ou ouvrez-la sur ce téléphone.
3Le service demande une preuve, par QR code ou sur le même appareil.[10][12]
Partager une preuve d'âge
- Plus de 18 ansPartagé
- NomNon partagé
- Date de naissanceNon partagée
- AdresseNon partagée
Partager
4L'utilisateur donne son consentement. Seule la mention « plus de 18 ans » quitte le téléphone.[12]
Âge confirmé
Vous pouvez continuer.
5Le service vérifie la preuve et laisse entrer l'utilisateur.
L'application européenne de vérification de l'âge et le portefeuille EUDI
Les deux sont liés, mais ne sont pas identiques. Le portefeuille EUDI découle du règlement (UE) 2024/1183.[6] L'application de vérification de l'âge est un modèle de référence de la Commission, appuyé par une recommandation, qui laisse les deux options ouvertes : les États membres « peuvent déployer la vérification de l'âge de l'UE sous la forme d'une application autonome ou l'intégrer dans un portefeuille européen d'identité numérique ».[3]
Aujourd'hui
Application de vérification de l'âge
- Prouve une seule chose : plus de 18 ans
- Enrôlement avec une eID, un passeport ou une carte d'identité
- Déploiement préconisé d'ici fin 2026
Modèle de référence de la Commission et recommandation
Ensuite
Portefeuille EUDI
- Contient des données d'identité et de nombreuses attestations
- L'utilisateur choisit les données à partager
- Un portefeuille par État membre d'ici le 24 décembre 2026
Règlement (UE) 2024/1183
Les données d'identification personnelle (PID) obligatoires du portefeuille incluent la date de naissance, et le tableau des attributs du règlement d'exécution ne prévoit pas d'attribut distinct « plus de 18 ans ».[7] Le règlement exige bien que « la divulgation sélective des données soit possible »[6], et le gouvernement néerlandais décrit le résultat en termes simples : « vous pouvez partager uniquement le fait qu'une personne a plus de 18 ans », sans la date de naissance.[20] Notre page consacrée au portefeuille EUDI suit le déploiement du portefeuille.
Ce que les lignes directrices du DSA attendent des plateformes en matière de preuves acceptées
Les lignes directrices de la Commission sur l'article 28 du DSA (C/2025/5519) classent les méthodes en « autodéclaration, estimation de l'âge et vérification de l'âge » et les associent au niveau de risque.[5]
| Service ou situation | Ce qu'attendent les lignes directrices | Paragraphe |
|---|---|---|
| Vente d'alcool, de tabac ou de produits à base de nicotine, de drogues ; pornographie ; jeux d'argent | Vérification de l'âge | 37[5] |
| Conditions d'utilisation qui imposent d'avoir 18 ans ou plus | Vérification de l'âge | 37[5] |
| Âge minimum inférieur à 18 ans dans les conditions d'utilisation, ou risques moyens | L'estimation de l'âge est acceptable si elle est réalisée par un tiers indépendant ou auditée de manière indépendante | 47[5] |
| Contenus pour adultes tant qu'une vérification adaptée n'est « pas encore facilement disponible » | Estimation « à titre d'alternative temporaire », si elle est comparable à la vérification, et pas au-delà du premier réexamen des lignes directrices | 38[5] |
| Tout service | L'autodéclaration n'est pas une méthode appropriée | 52[5] |
L'application correspond aux deux premières lignes. Les méthodes fondées sur des pièces d'identité publiques de confiance « peuvent constituer une méthode efficace de vérification de l'âge, dans la mesure où elles reposent sur des jetons d'âge anonymisés », et d'autres méthodes sont admises si elles sont « compatibles avec la norme de référence de l'UE ».[5] Les plateformes « devraient proposer » plus d'une méthode ainsi qu'un moyen de contester un résultat, et les plateformes pour adultes devraient vérifier l'âge à chaque accès.[5]
Remarque
Les lignes directrices devaient être réexaminées dans un délai de 12 mois. La tenue de ce réexamen n'était pas confirmée au 5 octobre 2026. Par ailleurs, les très grandes plateformes en ligne qui exigent une authentification des utilisateurs doivent accepter le portefeuille EUDI à la demande de l'utilisateur, en vertu de l'article 5f(3) du règlement eIDAS modifié. Le texte ne fixe pas de date distincte pour cette obligation.[5][6]
Selon une note de William Fry, la proposition d'EU KIDS Act du 17 septembre 2026 imposerait une attestation européenne de preuve d'âge pour les nouveaux comptes de réseaux sociaux. Ce texte n'est pas en vigueur.
État de l'application européenne de vérification de l'âge par pays au 5 octobre 2026
Aucune des sources que nous avons examinées ne donne un calendrier de lancement unique. Voici ce qui a été publié.
| Pays | Rôle | Ce qui est public |
|---|---|---|
| Danemark | Les cinq premiers | L'application publique AltID propose une preuve d'âge (15+ et 18+) à toute personne âgée de 13 ans ou plus disposant de MitID et d'un numéro CPR. 281,390 personnes avaient créé un AltID au 4 août 2026.[8] Elle a été lancée le 3 juin 2026, selon TV 2. Son registre « n'est pas encore un registre de parties utilisatrices eIDAS 2.0 ».[9] |
| France | Les cinq premiers | Selon Siècle Digital, l'application France Identité teste une preuve en version bêta qui indique seulement si l'utilisateur a plus de 15 ans ou plus de 18 ans. L'Arcom fixe le cadre technique applicable aux sites pour adultes.[17] L'acceptation de la preuve bêta par l'Arcom n'est pas confirmée. |
| Grèce | Les cinq premiers | Selon Eurydice, l'application publique Kids Wallet offre le contrôle parental, la vérification de l'âge et l'identification numérique. |
| Italie | Les cinq premiers | IT-Wallet a dépassé 10.1 millions d'activations le 17 février 2026.[16] Le régulateur AGCOM exige un double anonymat pour les sites pour adultes et n'autorise les systèmes publics que s'ils le respectent.[15] Aucune date de lancement d'une application italienne de vérification de l'âge n'a été trouvée dans les sources primaires. |
| Espagne | Les cinq premiers | Cartera Digital Beta a été présentée le 1er juillet 2024 avec sa spécification technique.[10][11] Nous n'avons trouvé aucune mise à disposition confirmée auprès du grand public. |
| Chypre | Pilote 2026 | Mentionné par le portail technique.[4] Aucun détail de lancement trouvé dans les sources primaires. |
| Irlande | Pilote 2026 | Le Government Digital Wallet fonctionne comme un pilote fondé sur le consentement éclairé.[13] Son contrôle d'âge publié ne partage que « plus de 18 ans ».[12] La politique d'enregistrement des parties utilisatrices est encore en cours de définition.[14] |
| Allemagne | Absente de la liste des pilotes | Le portefeuille public d-you sera lancé le 2 janvier 2027, avec la preuve de l'âge parmi les premiers usages.[18] |
Attention
« Pilote » ne signifie pas qu'une plateforme peut se connecter aujourd'hui. Les documents publiés cités ci-dessus n'offrent aucune voie ouverte et en libre-service permettant à une plateforme privée de vérifier des preuves en production.
Comment intégrer les preuves d'âge avec l'estimation de l'âge et l'eID
L'application ne peut pas être la seule voie pendant son déploiement, et les lignes directrices demandent de toute façon plus d'une méthode.[5] Une conception en couches, souvent appelée cascade, commence par une vérification légère et ne monte en exigence qu'en cas de besoin.
1Estimer l'âge à partir d'un selfie
Fixez un âge seuil de contrôle supérieur à l'âge légal.
L'estimation est nettement supérieure à l'âge seuil de contrôle
Laisser entrer l'utilisateur
Ne conserver que la tranche d'âge.
Demander une preuve
Application de vérification de l'âge, portefeuille ou eID national.
Ou vérifier un document
Le dernier recours pour les utilisateurs qui n'ont ni l'un ni l'autre.
2Enregistrer le résultat
Prévoyez un moyen de contester un refus.
L'estimation d'abord, une preuve ou une eID pour les cas limites, un document en dernier.
Vidéo à venir : flow-age-waterfall
L'estimation de l'âge d'abord, une eID ou un document pour les cas limites.
L'âge seuil de contrôle vient du régulateur britannique Ofcom, qui attend qu'un utilisateur « estimé comme ayant moins d'un âge de contrôle donné doive ensuite passer par une seconde étape d'assurance de l'âge ».[19] De nombreuses eID nationales renvoient déjà une date de naissance signée. Notre guide sur la vérification de l'âge avec les eID dans l'UE indique lesquelles, et eID ou estimation de l'âge compare les méthodes.
- Prévoyez de vous enregistrer comme partie utilisatrice : l'Irlande et l'Espagne l'exigent toutes deux avant qu'un service puisse demander une preuve.[10][14]
- Prenez en charge la voie de présentation web ajoutée par le deuxième modèle de référence, la Digital Credentials API.[1]
- Conservez la tranche d'âge, pas la preuve : la vérification « ne devrait pas autoriser les fournisseurs de plateformes en ligne à conserver des données à caractère personnel au-delà des informations relatives à la tranche d'âge de l'utilisateur ».[5]
Comment Didit vous aide pendant le déploiement de l'application de vérification de l'âge
Didit n'émet pas de preuves d'âge, et l'application européenne de vérification de l'âge ne figure pas aujourd'hui dans le catalogue de portefeuilles de Didit. L'acceptation du portefeuille EUDI arrive bientôt. Ce qui fonctionne dès maintenant, dans un seul workflow de vérification par eID, c'est le reste de la cascade.
L'estimation de l'âge coûte $0.10 par contrôle, fonctionne avec une détection du vivant passive et présente une erreur absolue moyenne de 3.5 ans tous âges confondus, 1.5 an pour les moins de 18 ans. Adaptive Age Verification oriente les résultats limites vers la vérification d'identité, avec une comparaison faciale avec le selfie d'âge. Cinq eID sont en service, et chaque connexion renvoie une date de naissance signée. L'âge est donc prouvé sans photo de document. Nous recommandons l'estimation d'abord, puis une eID ou un document pour les cas limites. Les utilisateurs sans eID passent par la capture de document avec lecture de la puce NFC à $0.15. Voir vérification de l'âge.
| eID | Pays | Données d'âge | Statut chez Didit |
|---|---|---|---|
| MitID | Danemark | Date de naissance signée | En service |
| BankID Suède | Suède | Date de naissance signée | En service |
| Finnish Trust Network | Finlande | Date de naissance signée | En service |
| Smart-ID | Estonie, Lettonie, Lituanie, Belgique | Date de naissance signée | En service |
| Mobile-ID | Estonie, Lituanie | Date de naissance signée | En service |
| Portefeuille européen d'identité numérique (EUDI Wallet) | EEE | Prévu dans notre feuille de route | Bientôt disponible |
Capture d'écran à venir : age-estimation-result
Un résultat d'estimation de l'âge dans Didit.
Didit fournit
- L'estimation de l'âge avec détection du vivant
- Les connexions par identification électronique avec une date de naissance signée
- Le parcours par document avec lecture de la puce
Reste de votre ressort
- Les règles applicables à votre service
- Votre âge seuil de contrôle et vos méthodes
- Les voies de recours pour les utilisateurs refusés
Contrôlez l'âge dès aujourd'hui, ajoutez les preuves d'âge plus tard
Commencez avec l'estimation de l'âge, les connexions par identification électronique et les documents dans un seul parcours, et ne payez que les contrôles réalisés.
Points clés
- L'application européenne de vérification de l'âge est un modèle de référence de la Commission que les États membres adaptent, en application autonome ou intégrée à leur portefeuille EUDI.
- La preuve indique plus de 18 ans et rien d'autre. Les preuves sont à usage unique, et le fournisseur n'est pas informé de l'endroit où elles sont utilisées.
- Sept États membres la testent en 2026, et la Commission veut qu'elle soit proposée partout d'ici la fin de 2026.
- Les lignes directrices du DSA attendent une vérification de l'âge pour la pornographie, les jeux d'argent et les ventes soumises à une limite d'âge. L'estimation seule n'est qu'une solution temporaire pour les contenus 18+.
Questions fréquentes
Qu'est-ce que l'application européenne de vérification de l'âge ?
Il s'agit d'un modèle de référence de la Commission européenne pour une application mobile qui prouve à un service en ligne qu'un utilisateur a plus de 18 ans. La preuve ne contient aucune donnée d'identité. Les États membres adaptent ce modèle de référence en une application nationale ou l'intègrent à leur portefeuille d'identité numérique.[1][2]
L'application européenne de vérification de l'âge est-elle déjà disponible ?
Pas sous la forme d'une application unique à l'échelle de l'UE. Sept États membres testent la solution en phase pilote en 2026. Le 29 avril 2026, la Commission a demandé à tous les États membres de la rendre disponible d'ici la fin de l'année. L'application danoise AltID propose déjà une preuve d'âge.[3][4][8]
Quels pays testent l'application européenne de vérification de l'âge ?
Le Danemark, la France, la Grèce, l'Italie et l'Espagne ont été les cinq premiers en juillet 2025. Le portail technique ajoute désormais Chypre et l'Irlande. Les sept pays la testent dans leurs portefeuilles nationaux en 2026.[2][4]
L'application transmet-elle mon nom ou ma date de naissance au site web ?
Non. La Commission indique que la preuve d'âge ne contient aucune donnée d'identité. Le fournisseur qui a émis la preuve n'est pas informé des services auprès desquels l'utilisateur la présente.[1]
L'application européenne de vérification de l'âge est-elle la même chose que le portefeuille EUDI ?
Non. Le portefeuille EUDI est imposé par le règlement (UE) 2024/1183 et contient des données d'identité et de nombreuses attestations. L'application d'âge prouve une seule chose. Les États membres peuvent la proposer comme application autonome ou l'intégrer à leur portefeuille.[3][6]
Ma plateforme doit-elle accepter l'application européenne de vérification de l'âge ?
Les lignes directrices du DSA attendent une vérification de l'âge pour la pornographie, les jeux d'argent et la vente d'alcool, de tabac ou de drogues. Elles décrivent les jetons d'âge anonymisés comme une méthode efficace. D'autres méthodes sont admises si elles sont compatibles avec la norme de référence de l'UE, et les plateformes devraient en proposer plus d'une.[5]
Une plateforme peut-elle encore utiliser l'estimation de l'âge par analyse faciale ?
Oui, dans certaines limites. Les lignes directrices admettent l'estimation pour les âges minimaux inférieurs à 18 ans et pour les risques moyens, lorsqu'elle est mise en œuvre par un tiers indépendant ou auditée de manière indépendante. Pour les contenus pour adultes, elle n'est qu'une solution temporaire tant qu'une vérification adaptée n'est pas facilement disponible.[5]
Comment une plateforme se connecte-t-elle à l'application ?
Cela dépend du pays, et la plupart n'ont pas encore publié de procédure ouverte. La spécification espagnole utilise OpenID4VP et une liste signée de fournisseurs de contenu enregistrés. L'Irlande indique que les parties utilisatrices doivent s'enregistrer. Le deuxième modèle de référence a ajouté la prise en charge de la Digital Credentials API.[1][10][14]
Sources
- La Commission publie une deuxième version améliorée du modèle de référence de vérification de l'âge, Commission européenne, 10 octobre 2025.
- La Commission met à disposition un modèle de référence de vérification de l'âge, Commission européenne, 14 juillet 2025.
- La Commission demande aux États membres de déployer l'application européenne de vérification de l'âge, Commission européenne, 29 avril 2026.
- Solution européenne de vérification de l'âge, portail technique, portail de projet de la Commission européenne.
- Lignes directrices relatives aux mesures visant à garantir un niveau élevé de protection de la vie privée, de sûreté et de sécurité des mineurs en ligne (article 28 du DSA), C/2025/5519, EUR-Lex, Journal officiel C, 2025.
- Règlement (UE) 2024/1183 modifiant le règlement (UE) n° 910/2014, EUR-Lex, Journal officiel du 30 avril 2024.
- Règlement d'exécution (UE) 2024/2977 de la Commission relatif aux données d'identification personnelle et aux attestations électroniques d'attributs, EUR-Lex, Journal officiel du 4 décembre 2024.
- AltID, Agence pour l'administration numérique, Danemark.
- eIDAS2 et le portefeuille d'identité numérique, Agence pour l'administration numérique, Danemark.
- Protocole de vérification de l'âge pour l'intégration des plateformes au système, v1.0, ministère de la Transformation numérique et de la Fonction publique, Espagne, 30 juin 2024.
- Communiqué de presse sur la Cartera Digital Beta, La Moncloa, 1er juillet 2024.
- Fonctionnement du Government Digital Wallet, gouvernement irlandais, 23 juin 2026.
- Government Digital Wallet: your questions answered, gouvernement irlandais, 3 avril 2026.
- Government Digital Wallet interoperability, gouvernement irlandais.
- Delibera n. 96/25/CONS, AGCOM, 8 avril 2025.
- IT-Wallet supera quota 10 milioni di attivazioni su app IO, Département de la transformation numérique, Italie, 17 février 2026.
- Référentiel technique sur la vérification de l'âge pour la protection des mineurs de moins de 18 ans contre la pornographie en ligne, Arcom.
- d-you: Deutschland startet digitale Identität für alle, communiqué de presse 53/2026, ministère fédéral de la Transformation numérique et de la Modernisation de l'État, 9 septembre 2026.
- Guidance on highly effective age assurance (Part 3 services), Ofcom, 24 avril 2025.
- ID wallet, gouvernement néerlandais, NL Digital Government.
L'application de vérification de l'âge arrivera pays par pays. Construisez la cascade une seule fois et ajoutez chaque nouvelle preuve comme une nouvelle voie. Commencez dès aujourd'hui avec la vérification eID et l'estimation de l'âge.
Un seul workflow pour chaque voie de vérification de l'âge
Combinez estimation de l'âge, eID nationales et documents au même endroit.
Articles associés
- e-Devlet pour les entreprises : vérification d'identité en Turquie
- Intégration Singpass Myinfo : guide pour les entreprises à Singapour
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)