Vérification par vidéo ou pièce d'identité : quel choix ?

Vérification par vidéo ou pièce d'identité: quel choix?

Reste que derrière l'autocollant « profil certifié » se cachent deux logiques techniques très différentes — la biométrie faciale et le contrôle de pièce d'identité — qui n'engagent pas le même niveau de risque pour la vie privée. Et, plus encore, qui ne s'inscrivent pas dans le même cadre juridique européen.

Vérifier une identité n'est pas un dû: c'est une négociation technique et juridique dont les termes varient selon la méthode employée.

La biométrie faciale: une promesse de présence

Le principe du selfie vidéo tient en quelques secondes: l'utilisateur filme son visage, la plateforme compare les traits captés à ceux déjà enregistrés sur le profil, et confirme qu'une personne cohérente — et non un montage ou une photo volée — se trouve effectivement derrière l'écran. Des applications comme Happn ont déployé ce type de certification biométrique pour distinguer les utilisateurs réels des comptes automatisés ou usurpés.

L'intérêt de la méthode est d'abord ergonomique: pas de scanner de document, pas de formulaire administratif, juste une caméra et quelques secondes de présence. Sur le plan de la lutte contre les faux profils, l'opération remplit une fonction utile: elle élimine d'un coup les silhouettes floues, les photos de stars récupérées sur Google Images, les mannequins instagramisés dont le portrait circule dans plusieurs conversations à la fois. La ritualité est d'ailleurs révélatrice: dans les communautés de tchat, la certification agit comme un signe de respectabilité, une manière de signaler qu'on joue le jeu de la conversation sérieuse.

Mais la simplicité apparente cache une donnée juridique sensible. Selon le RGPD, et plus précisément son article 9, les données biométriques collectées lors d'une vérification faciale ou par selfie vidéo relèvent des « données sensibles », dont le traitement est en principe interdit sans consentement spécifique ou disposition légale particulière. Ce point est rarement mis en avant par les plateformes, qui préfèrent insister sur la fluidité de l'expérience utilisateur. Or c'est précisément cette classification qui détermine ce qu'une plateforme a le droit de faire — et ce qu'elle n'a pas le droit de faire — avec le gabarit biométrique obtenu.

La biométrie faciale ne dit pas qui vous êtes. Elle dit que vous êtes bien là, en chair et en pixels, à l'instant T. Cette nuance change tout: la promesse est celle d'une présence vérifiée, non d'une identité certifiée. Pour un site de tchat gratuit où l'anonymat reste un atout, ce périmètre limité peut suffire — à condition que la conservation des gabarits biométriques ne déborde pas du strict nécessaire.

La pièce d'identité officielle: la preuve par le document

L'autre voie, plus classique, consiste à demander à l'utilisateur de transmettre une copie de sa carte d'identité, de son passeport ou de son permis de conduire. La promesse, ici, est plus radicale: il ne s'agit plus seulement de prouver qu'un visage existe, mais bien d'attacher un profil à une personne nommément identifiée au sens de l'état civil.

Cette méthode séduit les plateformes soumises à des obligations réglementaires lourdes, notamment dans les secteurs où la lutte contre le blanchiment ou la fraude financière impose une connaissance réelle du client. Transposée au tchat et à la rencontre, elle reste plus marginale, mais elle progresse sur les segments où la confiance monétaire entre en jeu, ou lorsque des soupçons précis pèsent sur un compte.

Le revers de la médaille est considérable. Une pièce d'identité contient tout: nom, prénom, date de naissance, adresse, photographie, numéro de document — parfois même la taille, la couleur des yeux, la signature. Entre des mains malveillantes ou simplement négligentes, ce paquet de données devient une bombe à retardement administrative. Et contrairement à un gabarit biométrique, il ne se régénère pas: un mot de passe compromis se change, une carte d'identité fuée reste marquée à vie dans les bases qui se revendent sur le dark web. La pièce d'identité n'est pas un mot de passe que l'on peut révoquer — c'est un capital identitaire qui ne se reconstitue pas.

Une vérification d'identité utile n'est pas celle qui collecte le plus de données, mais celle qui en collecte le moins tout en atteignant son objectif.

Le RGPD comme garde-fou juridique

Le cadre légal européen classe depuis 2018 les données biométriques parmi les « données sensibles » dont le traitement est en principe interdit, sauf consentement explicite ou base légale spécifique. Cette qualification n'est pas une mesure de précaution excessive: elle reconnaît qu'un gabarit de visage, comme une empreinte digitale, ne se change pas, et qu'il ouvre un potentiel de surveillance considérable s'il circule ou s'il est croisé avec d'autres bases.

Pour une plateforme de tchat, cela signifie qu'elle ne peut pas collecter un selfie vidéo « au cas où »: le traitement doit être proportionné à une finalité clairement annoncée, et le consentement donné pour cette finalité précise ne vaut pas pour une autre. La logique du RGPD rejoint ici le bon sens: à chaque usage son autorisation, à chaque usage sa justification. Cette discipline tranche avec la culture du « data lake » qui a longtemps prévalu dans la Silicon Valley, où l'on collectait d'abord et où l'on réfléchissait ensuite.

C'est aussi ce cadre qui interdit, en pratique, d'imposer la transmission d'une pièce d'identité à tous les utilisateurs sans discrimination. Selon les textes et la jurisprudence interprétée par la CNIL, le refus d'un utilisateur de transmettre une pièce d'identité officielle ne peut pas entraîner un refus de service systématique s'il n'est pas justifié par un intérêt légitime ou légal strictement démontré. Autrement dit, une plateforme ne peut pas faire de la pièce d'identité un filtre d'entrée universel sans encourir un risque de sanction. Ce point est essentiel pour les sites de tchat gratuits, dont le modèle économique repose précisément sur l'accessibilité sans friction.

Le principe de minimisation: vérifier sans accumuler

Le RGPD impose un principe de minimisation des données: ne collecter que ce qui est nécessaire à la finalité poursuivie, ni plus ni moins. Appliqué à la vérification de profil, ce principe devient un outil de design produit redoutablement efficace. Il oblige les équipes techniques à se poser une question qu'elles esquivent trop souvent: « Avons-nous réellement besoin de cette donnée pour atteindre notre objectif? »

Concrètement, une plateforme qui veut seulement s'assurer qu'un utilisateur n'est pas un robot n'a aucun besoin de conserver une copie de sa carte d'identité. Elle a besoin d'un signal de présence. La distinction entre vérification ponctuelle de l'identité et conservation prolongée des pièces d'identité constitue précisément la ligne de partage que le régulateur européen traque: stocker un document d'identité pendant des mois, voire des années, après la vérification initiale relève d'une surcollecte que peu de justifications tiennent. C'est ici que le capital social d'une plateforme — la confiance accumulée par ses utilisateurs — se joue: chaque document conservé inutilement est une hypothèque sur cette confiance.

Les plateformes qui adoptent le selfie vidéo ont souvent un argument pratique à faire valoir ici: le gabarit biométrique est calculé, comparé, puis — idéalement — supprimé si la vérification réussit. La pièce d'identité, elle, tend à rester dans les bases « pour le prochain contrôle », un réflexe de conservation qui entre frontalement en conflit avec la logique de minimisation. Ce réflexe n'est pas anodin: il traduit une culture du « au cas où » qui, transposée à grande échelle, finit par produire les scandales de fuite que l'on sait.

Les tiers de confiance: externaliser la vérification

Plutôt que d'imposer aux utilisateurs d'envoyer leur pièce d'identité directement au site de rencontre, la CNIL préconise le recours à des tiers de confiance indépendants afin de minimiser le transfert direct de données identifiantes vers l'éditeur de la plateforme. Cette architecture n'est pas un détail technique: elle reconfigure entièrement la relation de confiance, et déplace le risque là où il peut être traité avec compétence.

Dans ce schéma, l'utilisateur transmet son document à un prestataire spécialisé, qui effectue la vérification et renvoie à la plateforme un simple jeton de validation — un « oui » ou un « non » binaire, sans le contenu du document. La plateforme reçoit ce qu'elle a besoin de savoir, mais ne voit jamais le fichier source. En cas de piratage du site de rencontre, la moisson de données sensibles est donc limitée par construction, et non par promesse. On passe d'une éthique de la bonne foi à une éthique de la sobriété technique.

Cette externalisation suppose un investissement plus élevé de la part des plateformes et une transparence accrue sur les sous-traitants utilisés — sans quoi l'utilisateur final reste dans le flou le plus total sur le sort de ses données. C'est pourtant cette architecture qui s'accorde le mieux avec la logique du référentiel PVID de l'ANSSI et avec l'esprit du règlement eIDAS de 2014 sur l'identification électronique, qui distingue clairement l'identité prouvée de l'identité stockée. Dans un environnement de tchat anonyme, où la promesse d'effacement fait partie de l'attractivité, ce point n'est pas secondaire: il est fondateur.

Une question d'architecture, pas de zèle

Au fond, la comparaison entre selfie vidéo et pièce d'identité n'est pas un choix technique entre deux gadgets de sécurité: c'est un choix d'architecture de la confiance. Le premier répond à une question limitée — y a-t-il quelqu'un de réel derrière ce profil? — avec un risque proportionné. La seconde prétend répondre à tout — qui êtes-vous vraiment? — au prix d'une exposition considérable de l'utilisateur, et sans garantie réelle que les serveurs de la plateforme tiendront éternellement.

Pour un site de tchat gratuit, où la promesse tient autant à l'anonymat qu'à la sécurité, l'asymétrie penche clairement en faveur de la vérification biométrique légère, à condition qu'elle soit encadrée par un tiers de confiance, limitée dans la durée de conservation et accompagnée d'un consentement explicite. La pièce d'identité reste un outil pertinent dans des contextes très spécifiques — transactions financières, obligations légales de connaissance client — où l'identification formelle est non seulement légitime mais requise.

La vigilance ne consiste pas à exiger toujours plus de preuves. Elle consiste à exiger la bonne preuve, au bon moment, avec le moins de données possible. C'est précisément cette discipline que le RGPD impose, et que les plateformes ont parfois intérêt à oublier quand la rhétorique du « profil vérifié » se vend plus cher que la réalité technique qu'elle recouvre. À l'utilisateur, ensuite, de mesurer l'écart entre la promesse affichée et l'architecture réellement déployée — et de sanctionner, par son départ, les promesses qui ne sont que du marketing.