Yoti signale un utilisateur de GrapheneOS à la police : quand la vérification d'âge traque votre système d'exploitation

Le contexte plus large et les tensions autour de la vie privée

Cet incident isolé s'inscrit dans des préoccupations bien plus vastes sur la vérification d'âge, le pistage des appareils (empreinte numérique) et la protection des données personnelles.

Empreinte numérique et discrimination en fonction du système d'exploitation

L'API d'attestation matérielle d'Android permet à une application de « reconnaître » un GrapheneOS. Cela crée une crainte réelle : les utilisateurs qui optent pour des systèmes renforcés (donc plus privés) pourraient être pénalisés ou traités comme suspects par les systèmes de vérification d'âge . C'est ce qu'illustre l'e-mail de Yoti : le critère déclencheur n'était pas un comportement frauduleux, mais le simple fait d'utiliser GrapheneOS.

Les récentes condamnations RGPD de Yoti en Europe

• En novembre 2025, l'Agence espagnole de protection des données (AEPD) a infligé une amende totale de 950 000 € à Yoti Ltd pour violation du RGPD concernant le traitement de données biométriques via son application d'identité numérique.
• La question parlementaire européenne E-001251/2026 cite cette sanction espagnole et demande si la Commission européenne va agir pour éviter que les outils de vérification d'âge ne mettent en danger les données des citoyens.
• Cette même question parlementaire rappelle que Yoti est utilisée par Meta, TikTok et des sites pornographiques comme Pornhub, ce qui donne une idée de l'ampleur des données potentiellement traitées.

La quadrature du cercle politique

• Les gouvernements et régulateurs poussent de plus en plus à la vérification d'âge pour les services en ligne, ce qui crée une demande croissante pour des prestataires comme Yoti.
• Or, ces systèmes exigent des contrôles souvent très intrusifs (identité, biométrie, caractéristiques de l'appareil), créant une tension fondamentale entre la protection des mineurs et les droits à la vie privée et à l'anonymat.
• L'incident GrapheneOS montre comment une simple vérification d'âge peut dériver vers une analyse de l'intégrité de l'appareil et une surveillance du système d'exploitation utilisé.

Des zones d'ombre persistantes

• Il reste impossible de déterminer, d'après les sources disponibles, si Yoti a effectivement transmis des signalements aux forces de l'ordre ou si le courriel utilisait un langage approximatif.
• Les rapports se concentrent sur l'e-mail reçu et l'indignation publique, laissant sans réponse la question des conséquences pratiques réelles d'un tel « signalement aux autorités ».