Comment les preuves de connaissances zéro peuvent résoudre le dilemme de vérification de l'âge

Nous assistons à une hausse des lois proposées pour restreindre l'accès des mineurs aux médias sociaux et à Internet, y compris en Australie, en Floride et en Chine.

The state of Louisiana recently enacted a law meant to block minors from viewing porn. To do so, the legislation required sites to make users upload an ID before viewing content.

L'État de Louisiane a récemment promulgué une loi destinée à empêcher les mineurs de voir le porno. Pour ce faire, la législation exigeait que les sites permettent aux utilisateurs de télécharger un identifiant avant de consulter le contenu.

The Free Speech Coalition, a trade association that represents the adult entertainment industry, challenged the law in a lawsuit, arguing that it was unconstitutional. The lawsuit claimed that the law forced the plaintiffs to engage in conduct that violated the First Amendment in order to avoid an allegedly unlawful restraint on their right to free speech. The lawsuit also stated that the plaintiffs would be forced to choose between two constitutional rights: the right to free speech and the right to privacy.

La Free Speech Coalition, une association professionnelle qui représente l'industrie du divertissement pour adultes, a contesté la loi dans un procès, arguant qu'elle était inconstitutionnelle. Le procès a affirmé que la loi a contraint les plaignants à se livrer à une conduite qui violait le premier amendement afin d'éviter une restriction prétendument illégale de leur droit à la liberté d'expression. Le procès a également déclaré que les plaignants seraient obligés de choisir entre deux droits constitutionnels: le droit à la liberté d'expression et le droit à la vie privée.

The lawsuit was eventually dismissed by the U.S. District Court for the Western District of Louisiana on procedural grounds. However, the reaction to the law highlights the dilemma facing policymakers and platforms: how to block minors without violating adults’ rights or creating new privacy risks.

Le procès a finalement été rejeté par le tribunal de district américain du district ouest de la Louisiane pour des motifs de procédure. Cependant, la réaction à la loi met en évidence le dilemme auxquels sont confrontés les décideurs et les plateformes: comment bloquer les mineurs sans violer les droits des adultes ou créer de nouveaux risques de confidentialité.

Currently, age verification tools are either ineffective or invasive. Self-declaration is meaningless as users can simply lie about their age. ID-based verification is overly invasive. No one should be required to upload their most sensitive documents, putting themselves at risk of data breaches and identity theft.

Actuellement, les outils de vérification de l'âge sont soit inefficaces, soit invasifs. L'auto-déclaration n'a pas de sens car les utilisateurs peuvent simplement mentir sur leur âge. La vérification basée sur l'identification est trop invasive. Personne ne devrait être tenu de télécharger ses documents les plus sensibles, se mettant à risque de violations de données et de vol d'identité.

Biometric solutions like fingerprints and face scans are convenient for users but present important ethical, privacy and security concerns. Such systems are not always accurate and may generate false positives and negatives. The irreversible nature of the data, which can’t be changed like a regular password can, is also less than ideal.

Des solutions biométriques comme les empreintes digitales et les analyses faciales sont pratiques pour les utilisateurs mais présentent des problèmes d'éthique, de confidentialité et de sécurité importants. Ces systèmes ne sont pas toujours exacts et peuvent générer de faux positifs et négatifs. La nature irréversible des données, qui ne peut pas être modifiée comme un mot de passe régulier, est également loin d'être idéale.

Other methods, like behavioral tracking and AI-driven verification of browser patterns, are also problematic. For example, some platforms use machine learning to analyze user interactions and identify patterns and anomalies. However, this can create a surveillance culture and may not be effective in all cases.

D'autres méthodes, comme le suivi comportemental et la vérification basée sur l'IA des modèles de navigateur, sont également problématiques. Par exemple, certaines plates-formes utilisent l'apprentissage automatique pour analyser les interactions des utilisateurs et identifier les modèles et les anomalies. Cependant, cela peut créer une culture de surveillance et peut ne pas être efficace dans tous les cas.

A privacy-preserving solution exists in the form of zero-knowledge proofs (ZKPs). Like a government ID provider, a trusted entity verifies the user's age and generates a cryptographic proof confirming they are over the required age.

Une solution préservante de la confidentialité existe sous la forme de preuves de connaissances zéro (ZKPS). Comme un fournisseur d'identité gouvernemental, une entité de confiance vérifie l'âge de l'utilisateur et génère une preuve cryptographique confirmant qu'elle dépasse l'âge requis.

Websites would only need to check the proof, not the underlying personal data, ensuring privacy while keeping minors at the gates. No centralized data storage would be required, reducing the burden on platforms such as Google, Meta and WhatsApp and eliminating the risk of data breaches.

Les sites Web n'auraient besoin que de vérifier la preuve, et non les données personnelles sous-jacentes, garantissant la confidentialité tout en gardant les mineurs aux portes. Aucun stockage de données centralisé ne serait nécessaire, réduisant le fardeau des plateformes telles que Google, Meta et WhatsApp et éliminant le risque de violations de données.

Adopting and enforcing ZKPs at scale presents some difficulties. ZKPs can be complex to implement and the notion of “don't trust, verify,” proven by indisputable mathematics, may cause some regulatory skepticism. For example, policymakers might be less likely to trust cryptographic proofs than visible ID verification.

L'adoption et l'application des ZKP à grande échelle présente certaines difficultés. Les ZKP peuvent être complexes à mettre en œuvre et la notion de «ne pas faire confiance, vérifier», prouvé par les mathématiques incontestables, peut provoquer un certain scepticisme réglementaire. Par exemple, les décideurs peuvent être moins susceptibles de faire confiance aux preuves cryptographiques que la vérification visible des identifiants.

There are also occasions when companies may need to disclose personal information to authorities, such as during an investigation into financial crimes or government inquiries. This would challenge ZKPs, whose very intention is for platforms not to hold this data in the first place.

Il y a aussi des occasions où les entreprises peuvent avoir besoin de divulguer des informations personnelles aux autorités, comme lors d'une enquête sur les délits financiers ou les demandes de renseignements du gouvernement. Cela mettrait au défi ZKPS, dont la même intention est que les plates-formes ne tiennent pas ces données en premier lieu.

Moreover, ZKPs struggle with scalability and performance, being somewhat computationally expensive and tricky to program. However, efficient implementation techniques are being explored and breakthroughs, such as the Noir programming language, are making ZKPs more accessible to developers, driving the adoption of secure, privacy-first solutions.

De plus, les ZKP ont du mal avec l'évolutivité et les performances, étant quelque peu coûteux et difficiles à programmer. Cependant, des techniques de mise en œuvre efficaces sont explorées et les percées, telles que le langage de programmation noir, rendent les ZKP plus accessibles aux développeurs, ce qui stimule l'adoption de solutions sécurisées et privilégiées.

Google's recent move to adopt ZKPs for age verification is a promising signal that mainstream platforms are beginning to embrace privacy-preserving technologies. But to fully realize the potential of ZKPs, we need more than isolated solutions locked into proprietary ecosystems.

La récente décision de Google d'adopter les ZKP pour la vérification de l'âge est un signal prometteur que les plates-formes traditionnelles commencent à adopter des technologies préservant la confidentialité. Mais pour réaliser pleinement le potentiel des ZKP, nous avons besoin de plus que des solutions isolées verrouillées dans les écosystèmes propriétaires.

Crypto-native wallets can go further. Open-source and permissionless blockchain-based systems offer interoperability, composability and programmable identity. With a single proof, users could access a range of services across the open web — no need to start from scratch every time, or trust a single provider (Google) with their credentials.

Les portefeuilles crypto-natifs peuvent aller plus loin. Les systèmes basés sur la blockchain open-source et sans autorisation offrent l'interopérabilité, la composabilité et l'identité programmable. Avec une seule preuve, les utilisateurs peuvent accéder à une gamme de services sur le Web ouvert - pas besoin de commencer à partir de zéro à chaque fois, ou faire confiance à un seul fournisseur (Google) avec leurs informations d'identification.

ZKPs flip the script on online identity — proving what matters, without exposing anything else. They protect user privacy, help platforms stay compliant and keep minors off restricted content, all without creating new honeypots of sensitive data.

ZKPS retourne le script sur l'identité en ligne - prouvant ce qui compte, sans exposer rien d'autre. Ils protègent la confidentialité des utilisateurs, aident les plates-formes à rester conformes et à garder les mineurs à côté du contenu restreint, le tout sans créer de nouveaux pots de miel de données sensibles.

Google's adoption of ZKPs shows mainstream momentum is building. But to truly transform digital identity, we must embrace crypto-native, decentralized systems that give users control over what they share and who they are online.

L'adoption par Google de ZKPS montre que la dynamique traditionnelle se construit. Mais pour vraiment transformer l'identité numérique, nous devons adopter des systèmes crypto-natifs et décentralisés qui donnent aux utilisateurs le contrôle de ce qu'ils partagent et de qui ils sont en ligne.

In an era defined by surveillance, ZKPs present a better path forward — one that's secure, private and built for the future.

À une époque définie par la surveillance, les ZKP présentent une meilleure voie à suivre - en sécurité, privée et construite pour l'avenir.