Numérisation de l’identité pour les achats d’alcool en ligne : les détaillants préoccupés par les coûts

Les amendements proposés à la Loi sur le commerce, que le Ministère de l’Économie a envoyés pour consultation publique, introduisent des règles plus strictes pour les ventes d’alcool en ligne et changent significativement la manière dont les achats sont effectués via Internet.

Selon la proposition, les détaillants devront mettre en œuvre une solution technique permettant la lecture automatisée de la zone lisible par machine du document d’identification. Si le client refuse cette vérification, la vente ne peut pas être finalisée. Cela déplace la responsabilité de la vérification de l’âge de la livraison au moment de l’achat en ligne lui-même. La pratique précédente, où la vérification reposait largement sur une déclaration formelle du client confirmant qu’il avait plus de 18 ans, est pratiquement abolie.

Cependant, des questions clés commencent à émerger : comment un tel système sera-t-il mis en œuvre en pratique, qui définira les normes et combien coûtera la mise en œuvre pour les détaillants.

L’Association des Employeurs Croates (HUP) déclare qu’elle soutient les amendements proposés mais avertit que la manière dont la proposition est formulée laisse un certain nombre d’ambiguïtés qui pourraient compliquer sa mise en œuvre.

– HUP – L’Association du Commerce soutient une politique de tolérance zéro envers la vente d’alcool aux personnes de moins de 18 ans, et nous soutenons les activités de santé publique visant à protéger les mineurs et à prévenir la consommation excessive d’alcool. Jusqu’à présent, dans la plupart des magasins en ligne et des plateformes de livraison, la vérification de l’âge a été obligatoire, par le biais d’une déclaration du client confirmant qu’il avait plus de 18 ans, et en fournissant une preuve de date de naissance – ont déclaré les représentants de HUP.

Cependant, comme ils le soulignent, le problème est qu’un modèle unifié n’a pas encore été établi au niveau de l’Union Européenne, de sorte que les solutions nationales pourraient être temporaires ou incohérentes.

– À ce moment, il n’existe pas de modèle unifié pour la vérification de l’âge pour les ventes d’alcool en ligne, et la vérification à la livraison est encore le modèle le plus courant dans la plupart des pays de l’UE. La Commission Européenne travaille à établir une approche coordonnée de la vérification de l’âge au niveau de l’UE, par laquelle l’utilisateur prouvera qu’il a plus de 18 ans sans révéler son identité ou ses données personnelles, et nous pensons que nous devrions attendre l’adoption d’un modèle unifié au niveau de l’Union Européenne – déclarent les représentants de HUP.

En plus des questions stratégiques, HUP souligne particulièrement les défis opérationnels. Ils avertissent que la loi ne fournit pas suffisamment de directives concrètes sur la manière dont les détaillants devraient mettre en œuvre les nouvelles solutions, ce qui pourrait conduire à des interprétations différentes et à des problèmes pratiques.

– La loi proposée prescrit la lecture automatisée de la zone lisible par machine d’un document d’identification valide, mais il n’y a pas d’évaluation de l’impact des réglementations sur les détaillants, elle ne précise pas quel logiciel ou quelles plateformes seront acceptables, s’il y aura des fournisseurs de services certifiés, et si l’État garantira des normes – notent les représentants de HUP.

Ils mettent également en garde contre la question de la protection des données, qui pourrait être l’un des aspects clés de la mise en œuvre d’un tel modèle.

– Ce modèle de vérification soulève des questions de conformité avec les réglementations sur la protection des données personnelles, car le traitement des documents d’identification et de leurs enregistrements lisibles par machine peut représenter un traitement significatif de données personnelles, la conformité avec les dispositions du RGPD est souvent difficile en pratique – expliquent-ils.

Dans de telles circonstances, ils soulignent que sans normes clairement définies, il existe un risque d’application inégale et d’incertitude juridique pour les détaillants, ainsi que l’aspect financier.

– De plus, le coût de mise en œuvre de telles solutions, en particulier pour les petites et moyennes boutiques en ligne, mais aussi pour les grandes, compte tenu des ambiguïtés mentionnées, est élevé, et nous ne devons pas négliger le fardeau administratif significatif – concluent les représentants de HUP.

Perspective Technologique

Cependant, le problème n’est pas seulement réglementaire mais aussi technologique. Robert Ilijaš, fondateur et PDG d’Identyum, souligne qu’une vérification d’âge fiable dans un environnement en ligne nécessite de relever plusieurs défis différents. Le premier est la question de l’exactitude. Ilijaš explique que dans certains pays, l’estimation de l’âge se fait par le biais de photographies et d’algorithmes, mais ces systèmes ne sont pas suffisamment fiables à cette fin.

– Le problème avec une telle approche est qu’elle peut ‘manquer’ de 2 à 3 ans, c’est-à-dire que pour une personne de 15 ans, elle peut incorrectement la détecter comme 18+ – a déclaré Ilijaš.

En d’autres termes, des solutions simplifiées qui reposent uniquement sur l’estimation de l’apparence de l’utilisateur ne peuvent garantir l’exactitude requise pour les exigences réglementaires. D’autre part, le modèle proposé par la loi, qui consiste à lire la zone MRZ de la carte d’identité, aborde la question de l’exactitude de la date de naissance mais soulève des questions d’authenticité. Ilijaš avertit qu’une telle approche à elle seule n’est pas suffisante pour prévenir les abus.

– La lecture optique (‘OCR’) de la zone MRZ à elle seule n’est pas suffisante sans être associée à la vérification de l’authenticité du document d’identification et à la vérification de l’authenticité de l’utilisateur lui-même – explique-t-il.

En pratique, cela signifie que le système peut lire les données, mais il ne peut garantir que le document est réel ou qu’il appartient à la personne qui l’utilise. Le troisième aspect important concerne la vie privée de l’utilisateur. Ilijaš souligne que pour la vérification de l’âge, il n’est pas nécessaire de collecter plus de données que nécessaire. Dans la vérification de l’âge, la seule chose que l’utilisateur doit prouver est qu’il appartient au groupe d’âge auquel il devrait appartenir, c’est-à-dire qu’il a plus de 18 ans. Cela signifie que les solutions devraient être conçues pour minimiser le traitement des données personnelles, ce qui est particulièrement important dans le contexte du RGPD.

Comme alternative, Ilijaš mentionne un modèle d’identité numérique basé sur le soi-disant ID Wallet et le partage sélectif de données. Dans un tel système, l’utilisateur a un contrôle total sur son identité et décide quelles informations partager.

En pratique, cela signifie que le détaillant ne recevrait qu’une confirmation que l’utilisateur est majeur, sans accès à d’autres données personnelles. Une telle approche résout potentiellement trois problèmes clés – l’exactitude, la sécurité et la vie privée. Ilijaš ajoute que cette technologie existe déjà et est utilisée, principalement dans le secteur financier, tandis que pour les détaillants, la mise en œuvre est relativement simple. Cependant, en ce qui concerne les coûts, il souligne qu’ils dépendent des systèmes spécifiques et de l’étendue de l’utilisation, c’est pourquoi ils ne peuvent pas être précisément définis à l’avance.

Pour les détaillants, des questions clés restent ouvertes, de la sélection de la technologie aux coûts et à la conformité réglementaire. À un moment où l’Union Européenne travaille encore sur un modèle unifié, il existe une réelle possibilité que les règles changent à nouveau dans un avenir proche. Par conséquent, la discussion lors de la consultation publique sera importante non seulement pour le marché de l’alcool mais aussi pour le développement plus large de l’identification numérique.