Une polémique oppose GrapheneOS, un système d'exploitation Android réputé pour son approche centrée sur la protection de la vie privée, et Yoti, un prestataire de vérification d'identité, après la diffusion de messages attribués à Yoti, selon lesquels les utilisateurs de GrapheneOS auraient été automatiquement signalés aux autorités lors de certaines procédures de vérification d'âge, comme le rapporte FrenchBreaches.

Ces allégations ont provoqué une vive réaction de la part des responsables de GrapheneOS, qui qualifient ces affirmations de « campagne de peur » et de désinformation. Les captures d'écran qui ont enflammé les réseaux sociaux montraient une conversation entre un utilisateur et le support client de Yoti, dans laquelle un agent aurait affirmé que l'entreprise signalait automatiquement aux autorités les utilisateurs effectuant plusieurs tentatives de vérification ou utilisant GrapheneOS.

Ce qu'il faut retenir

  • Des captures d'écran attribuées à Yoti laissent entendre que les utilisateurs de GrapheneOS pourraient être signalés automatiquement aux autorités lors de certaines procédures de vérification d'âge.
  • GrapheneOS rejette fermement ces accusations et estime qu'il s'agit de déclarations infondées provenant d'un agent du support client.
  • L'affaire relance le débat sur la place de la vie privée dans un contexte où les systèmes de vérification d'âge deviennent progressivement la norme sur Internet.

Le contexte de la polémique

GrapheneOS est basé sur Android Open Source Project (AOSP) et est conçu pour réduire au maximum la collecte de données personnelles. Le système supprime ou limite de nombreux composants de suivi présents dans les versions classiques d'Android, ce qui peut parfois compliquer le fonctionnement de certains services reposant sur des mécanismes de détection ou de validation d'appareils.

Yoti, quant à lui, est devenu l'un des principaux acteurs mondiaux de la vérification d'identité et de l'estimation d'âge, avec des technologies utilisées par de grandes plateformes comme TikTok, Meta, Spotify ou encore Sony PlayStation. Cependant, en mars 2026, l'entreprise a été sanctionnée par l'autorité espagnole de protection des données (AEPD) pour sa gestion de données biométriques au sein de son application d'identité numérique, avec une amende de près d'un million d'euros.

Les lois sur la vérification d'âge se multiplient

L'incident intervient alors que plusieurs pays renforcent leurs dispositifs de contrôle d'âge en ligne. Le Royaume-Uni impose désormais des mécanismes de vérification sur les plateformes réservées aux adultes, tandis que l'Australie est allée encore plus loin en interdisant l'accès aux réseaux sociaux aux moins de 16 ans. De son côté, l'Union européenne travaille également sur ses propres solutions de vérification d'âge.

Cependant, plusieurs chercheurs ont déjà démontré les limites techniques de ces dispositifs, certains systèmes ayant pu être contournés en quelques minutes seulement. Cette inquiétude croissante autour de la vie privée met en lumière une préoccupation plus large, à mesure que les obligations de vérification d'identité se généralisent, et que de nombreux utilisateurs s'interrogent sur les données collectées, leur conservation et les risques d'abus.

Les réactions attendues

Les responsables de GrapheneOS ont rappelé que « il n'y a rien d'illégal à utiliser GrapheneOS », et que les propos attribués au support client de Yoti relèvent davantage d'une initiative isolée que d'une politique officielle. Les développeurs estiment qu'il est hautement improbable que Yoti dispose d'un mécanisme permettant d'identifier précisément GrapheneOS, et que les systèmes de vérification sont principalement capables de détecter l'absence des services Google Mobile Services, mais pas de déterminer avec certitude qu'un appareil utilise GrapheneOS.

Et maintenant ?

L'affaire entre GrapheneOS et Yoti relance le débat sur la place de la vie privée dans un contexte où les systèmes de vérification d'âge deviennent progressivement la norme sur Internet. Il reste à voir comment les entreprises et les régulateurs vont répondre à ces préoccupations, et quelles seront les prochaines étapes pour assurer à la fois la sécurité et la protection des données personnelles des utilisateurs.

La polémique actuelle illustre ainsi les tensions grandissantes entre exigences réglementaires, contrôle d'accès aux contenus et protection des libertés numériques. Les défenseurs de la vie privée soulignent que l'utilisation d'un système sécurisé et respectueux des données personnelles ne devrait jamais être considérée comme un comportement suspect.