Comment un geek a violé en deux minutes l'application UE de vérification d'âge "techniquement prêt"

Comment un geek a violé en deux minutes l'application UE de vérification d'âge "techniquement prêt"

Deux minutes pour contourner l'appli européenne de vérification d'âge, puis une extension Chrome en juillet. Paul Moore n'a pas trouvé un bug, mais une contradiction.

14 min de lecture

Partager cet article

Par Renaud Jacobs

À la mi-avril 2026, la présidente de la Commission européenne a déclaré l'application européenne de vérification d'âge « techniquement prête » et conforme aux « plus hauts standards » de confidentialité. Quelques jours plus tard, un consultant en sécurité britannique la contournait en moins de deux minutes. Trois mois et une série de correctifs plus tard, il recommençait avec une extension de navigateur écrite en quelques minutes à l'aide d'une IA. L'histoire mérite d'être reprise dans l'ordre, parce que son intérêt n'est pas là où on l'a placé.

LA NEWSLETTER · GRATUITE

Le Courrier,
chaque matin.

L'essentiel de l'actualité, passé au crible par les cinq plumes du Courrier. Dans votre boîte, chaque jour ouvré.

Gratuit. Vous restez libre de partir quand vous voulez.

JE M'INSCRIS lecourrierdesstrateges.fr
lecourrierdesstrateges.fr
Restez libre !

Commençons par rappeler ce dont il s'agit, car ce n'est pas un gadget. L'application est ce que la Commission surnomme le mini-wallet : elle est bâtie sur les mêmes spécifications techniques que le portefeuille européen d'identité numérique, dont elle constitue explicitement la marche d'approche ; les lignes directrices de la Commission sur l'article 28 du règlement sur les services numériques la désignent comme la méthode de référence pour protéger les mineurs en ligne ; et son déploiement est attendu dans les vingt-sept États d'ici la fin 2026. Ce qui casse ici ne casse pas dans un projet secondaire.

ABONNEMENT

Allez au fond
des choses.

Deux grands formats par jour. Les cinq plumes du Courrier. La série Sécession, le dimanche.

Le monde commente. Vous, vous comprenez.

S'ABONNER lecourrierdesstrateges.fr
CdS
lecourrierdesstrateges.fr
Restez libre !

Premier temps : le contournement

Paul Moore est consultant en sécurité, britannique, et il travaille à découvert : il publie ses démonstrations en vidéo. Celle qui a fait le tour d'Europe dure moins de deux minutes.

Le mécanisme se résume en une phrase, et je la donne au niveau où elle éclaire sans servir de mode d'emploi. Le code confidentiel de l'application était bien