La vérification par selfie d’iOS 27.2 est acceptable. Le vrai problème : l’intégrer à l’OS

Un scan facial respectueux de la vie privée reste-t-il une bonne idée si la loi d’un autre peut l’activer ? C’est la question qu’iOS 27.2 laisse en suspens, et nous n’avons pas encore vu de réponse publique d’Apple.

D’abord les faits. La mise à jour d’Apple ajoute une option de vérification d’âge par selfie qui, comme le rapporte MacRumors, permet aux utilisateurs des régions prises en charge de prouver qu’ils sont majeurs sans fournir de carte bancaire ni de pièce d’identité officielle. Selon les articles, il s’agit d’un selfie avec mouvements de la tête sous quatre angles, traité sur l’appareil et via le Private Cloud Compute d’Apple, l’image étant supprimée dès que la majorité est confirmée. Le détail qui compte le plus à nos yeux vient de Tech Times: le contrôle se situe au niveau du système d’exploitation plutôt que dans chaque application, ce qui, selon le média, le distingue des précédents déploiements de vérification d’âge et que la documentation publique d’Apple minimiserait, selon son analyse.

La fonction est bonne. C’est son emplacement qui fait l’actualité

En soi, nous apprécions. Confier une carte bancaire ou le scan d’une pièce d’identité à chaque service qui exige une preuve de majorité est un moins bon arrangement qu’un selfie vérifié puis effacé. Si les affirmations sur la suppression immédiate et l’absence de pièce d’identité se confirment, c’est sans doute l’option la moins intrusive du menu.

Mais « la moins intrusive » décrit la mise en œuvre actuelle, pas la capacité. Une vérification au niveau d’une application, chaque entreprise doit la construire, chaque régulateur doit la poursuivre, et chaque utilisateur peut la refuser en évitant l’application. Une vérification intégrée au système d’exploitation est un interrupteur unique pour tous les iPhone qui l’exécutent. Une fois la tuyauterie en place, le débat politique passe de « peut-on le construire ? » à « pourquoi ne pas l’activer ici aussi ? ». C’est notre opinion, pas un plan documenté, et rien dans la couverture que nous avons examinée ne laisse penser qu’Apple envisage quoi que ce soit de tel. Mais c’est l’argument suivant, évident, et une entreprise aussi douée pour anticiper la réglementation devrait avoir une réponse publique prête.

Les gouvernements réclament déjà des visages, mais par d’autres portes

La documentation offre un contrepoint utile. Le régulateur brésilien des télécoms, l’Anatel, vient d’approuver une règle rendant obligatoire la validation biométrique faciale pour enregistrer ou conserver des lignes mobiles, selon Telesíntese. Elle exige une détection du vivant et une comparaison avec des bases de données biométriques existantes, publiques ou privées; les nouvelles activations prépayées sont couvertes d’ici le 30 septembre 2027, et le réenregistrement des utilisateurs existants est attendu avant la fin de 2028. Les lignes non validées risquent la suspension à partir de janvier 2029.

Remarquez par où passe cette obligation: les opérateurs, leurs boutiques, leurs sites et leurs applications. Elle n’a pas besoin d’iOS. Cela devrait tempérer un peu l’alarme. Les gouvernements qui veulent des visages les obtiendront avec ou sans Apple, et la règle brésilienne prévoit même des procédures alternatives lorsque la biométrie échoue, même si l’annonce ne les détaille pas.

Nous lisons néanmoins la règle de l’Anatel comme un aperçu de l’appétit des pouvoirs publics, pas comme la preuve d’un problème propre à Apple. Aujourd’hui, l’État doit passer par les opérateurs, bâtir des chaînes de prestataires et des pistes d’audit, et s’accommoder des frictions. Une vérification faciale au niveau de l’OS supprime une grande partie de ces frictions. Un rédacteur de règle qui voit une couche de vérification toute prête, sur l’appareil et estampillée confidentialité, a toutes les raisons de la réclamer. Le design « protecteur de la vie privée » est, ironiquement, ce qui rend la demande facile à justifier.

Ce qu’Apple devrait faire avant que quelqu’un ne le fasse à sa place

Le risque n’est pas qu’Apple devienne malfaisante. C’est qu’elle reste silencieuse et laisse la première obligation définir les termes. Nous aimerions voir trois choses, énoncées publiquement et non enfouies dans des pages de support:

• Une déclaration claire de ce que le contrôle intégré à l’OS peut et ne peut pas servir à faire: estimer l’âge, pas l’identité, et jamais une condition pour accéder aux fonctions de base du téléphone.
• Un engagement indiquant si Apple accepterait une obligation légale d’étendre la vérification au-delà de l’âge, et dans quelles conditions elle refuserait.
• Une documentation qui expose noir sur blanc le point d’architecture que, selon Tech Times, elle minimise, afin que les utilisateurs et les régulateurs lisent la même description.

Apple a bâti sa réputation en traçant des lignes en public quand cela sert la marque. Voilà un cas où en tracer une est peu coûteux aujourd’hui et très coûteux demain.

Notre verdict

Si vous vivez dans un pays où l’option du selfie est proposée et que vous devez prouver votre majorité, elle paraît préférable à la remise d’une carte ou d’une pièce d’identité. Utilisez-la en connaissance de cause, et gardez à l’esprit que les affirmations sur le traitement sur l’appareil et la suppression proviennent de la presse, non d’audits indépendants que nous pourrions citer.

Le message le plus important s’adresse à Apple, pas à vous. Un scan facial dans l’OS est une capacité, et les capacités finissent réquisitionnées. Qu’Apple dise dès maintenant, par écrit, où se situe la ligne, faute de quoi elle sera tracée par un régulateur qui n’aura jamais eu à défendre les visages de ses utilisateurs.