- Aux États-Unis, de nouvelles lois de vérification de l’âge sont mises en œuvre au nom de la protection des mineurs, ce qui oblige aussi les utilisateurs adultes à passer par des procédures obligatoires de vérification d’identité pour accéder à des contenus en ligne
- Environ la moitié des États exigent des barrières d’âge pour les réseaux sociaux, les jeux et les sites de contenus pour adultes, ce qui entraîne un usage généralisé de technologies de reconnaissance faciale et d’estimation de l’âge basées sur l’IA
- Discord avait annoncé l’introduction d’une vérification de l’âge à l’échelle mondiale, mais a repoussé son lancement face aux critiques sur l’obligation de fournir un selfie et une pièce d’identité officielle
- Des spécialistes de la protection de la vie privée avertissent que le stockage centralisé de données d’identité crée de nouveaux risques, notamment en cas de piratage ou de demandes gouvernementales, et soulignent que les fondements d’un Internet libre et ouvert pourraient être fragilisés
- Le secteur estime que ces systèmes ont de fortes chances de devenir une infrastructure en ligne permanente, et qu’un environnement de vérification d’identité continue pourrait aussi se banaliser pour les adultes
Extension des lois de vérification de l’âge aux États-Unis et controverse
- De nouvelles lois de vérification de l’âge destinées à protéger les mineurs entrent en vigueur, plaçant des millions d’adultes dans une situation où leur identité leur est demandée pour accéder à des contenus en ligne
- Plus de la moitié des États ont adopté ou préparent des textes en ce sens, visant à la fois les plateformes de contenus pour adultes, de jeux et de réseaux sociaux
- Les exigences techniques et les critères réglementaires variant d’un État à l’autre, les entreprises doivent faire face à une mise en conformité complexe
- Discord a annoncé en février son projet d’introduire une vérification mondiale de l’âge, mais l’a reporté au second semestre en raison des réactions négatives à la demande de selfies d’utilisateurs et de pièces d’identité officielles
- Son CTO, Stanislav Vishnevskiy, a déclaré que « la vérification d’identité sera toujours source de controverse »
- Des modèles de reconnaissance faciale et d’estimation de l’âge basés sur l’IA sont utilisés comme principaux moyens de vérification, certains services adoptant des approches allégées qui ne stockent pas les informations d’identité
Réactions des utilisateurs et inquiétudes sur la vie privée
- De nombreux utilisateurs perçoivent les procédures de vérification d’identité comme une atteinte à la vie privée
- L’avocate Heidi Howard Tandy estime que « la fourniture forcée d’informations est intrusive » et évoque la possibilité que certains utilisateurs se tournent vers des moyens de contournement ou des canaux de distribution illégaux
- Des entreprises de vérification d’identité comme Socure présentent comme enjeu central l’équilibre entre le blocage des mineurs et la facilité d’usage
- Elles expliquent qu’une collecte excessive de données suscite une résistance des utilisateurs
- Certaines entreprises fixent la durée de conservation des données d’identité jusqu’à 3 ans, en invoquant la nécessité de conserver des traces à des fins de conformité légale
Conservation des données et risques de sécurité
- Dans la plupart des cas, les informations d’identité sont traitées et conservées non par les plateformes, mais par des prestataires tiers de vérification
- Socure indique que ses vérifications allégées stockent très peu de données, mais que des scans de pièces d’identité peuvent être conservés pendant une certaine période lorsqu’ils sont nécessaires
- La concentration à grande échelle de données d’identité peut devenir une cible pour le piratage et les demandes des autorités
- Discord a révélé qu’en 2025, le piratage d’un service tiers avait entraîné la fuite d’images de pièces d’identité d’environ 70 000 personnes
- Molly Buckley de l’EFF avertit que la vérification de l’âge associe des données personnelles sensibles comme le nom, le visage ou l’adresse à l’activité en ligne, menaçant ainsi les bases d’un Internet libre et ouvert
- Les utilisateurs n’ont souvent d’autre choix que de s’en remettre aux conditions d’utilisation, avec la possibilité que les informations soient communiquées sur demande des forces de l’ordre
- Les entreprises peuvent répartir une partie du risque via des contrats avec des tiers, mais la responsabilité juridique reste malgré tout du côté des plateformes
Régulation et affrontements juridiques
- Les autorités de régulation fédérales et des États soutiennent que la vérification de l’âge constitue une mesure indispensable pour protéger les mineurs
- La FTC souligne que les entreprises doivent limiter au strict minimum l’usage des informations collectées et respecter les durées de conservation ainsi que les normes de sécurité
- Le bureau du procureur général de Virginie affirme qu’une vérification stricte et une bonne gestion des données sont au cœur de la protection des adolescents, en s’appuyant sur les procédures contre Meta et TikTok
- Mais un tribunal fédéral a récemment suspendu temporairement l’application de la loi de Virginie sur les restrictions d’âge, donnant raison à des associations du secteur au motif d’une atteinte à la liberté d’expression
- Buckley, analyste à l’EFF, soutient que même pour protéger les enfants, il faut une loi fédérale globale sur la vie privée plutôt que des systèmes de surveillance et de censure
Généralisation continue de la vérification de l’âge et expansion mondiale
- Des pays comme le Royaume-Uni, l’Australie et le Brésil imposent déjà des dispositifs d’estimation de l’âge par le visage et de vérification d’identité
- Discord affirme que la plupart de ses utilisateurs sont déjà suffisamment vérifiés par ses systèmes internes existants, et prépare des options supplémentaires comme la carte de crédit et des rapports de transparence
- Snap propose une vérification de l’âge au niveau de l’appareil, du système d’exploitation et de l’app store, afin d’éviter que les plateformes ne collectent directement des informations d’identité
- Meta et Google ont refusé de commenter
- Des experts estiment qu’à mesure que les législations des différents États se multiplient, l’infrastructure de vérification de l’âge pourrait s’installer comme une structure permanente d’Internet
- Joe Kaufmann explique que le système évolue vers une logique où « les utilisateurs doivent prouver en permanence leur âge », et que des certificats d’âge numériques pourraient être réutilisés sur plusieurs plateformes
- Tandy indique qu’un modèle où un âge vérifié une fois reste valable longtemps, à l’image du système de compte Disney, pourrait se développer
- En conséquence, un environnement Internet dans lequel la vérification d’identité devient une procédure d’accès banale, même pour les adultes, pourrait s’installer
Aucun commentaire pour le moment.