La vérification de l’âge devient une étape standard de la façon dont les gens accèdent aux services en ligne. Ce qui a commencé comme un outil politique visant à restreindre l’accès des enfants à certains contenus se généralise désormais sur les plateformes, les appareils et les systèmes d’identité nationaux.
Compte tenu des implications profondes pour le respect de la vie privée, Proton a couvert cette transition sous plusieurs angles : la rédaction des lois, la mise en œuvre par les entreprises et ce qui se passe lorsque les contrôles d’identité sont intégrés à l’infrastructure numérique quotidienne.
Ce que signifie réellement la vérification de l’âge
La vérification de l’âge est souvent décrite comme une simple mesure de protection pour confirmer si quelqu’un est assez âgé pour accéder à un service. En pratique, le terme couvre un large éventail de systèmes, allant des dates de naissance autodéclarées aux contrôles d’identité gouvernementaux et aux services d’identité tiers.
L’écart entre le discours et la mise en œuvre est important. À mesure que ces systèmes se développent, la vérification implique souvent la collecte de plus de données personnelles que ce à quoi les utilisateurs pourraient s’attendre, notamment des documents d’identité officiels ou des signaux biométriques.
En savoir plus : Ce que signifie réellement la vérification de l’âge (et pourquoi le terme est trompeur)
Comment les lois sur la vérification de l’âge se multiplient
Les gouvernements de plusieurs régions ont introduit ou proposé des lois obligeant les plateformes à vérifier l’âge des utilisateurs avant de leur accorder l’accès à certains types de contenus ou de services. Ces politiques sont généralement justifiées comme des mesures de protection de l’enfance.
Nos reportages se sont concentrés sur ce qui se passe après la mise en œuvre de ces lois. Les exigences ont tendance à s’étendre avec le temps, et l’application pousse souvent les plateformes vers des formes de collecte d’identité plus invasives. Dans certains cas, l’accès aux services en ligne devient lié à des systèmes de vérification qui ne faisaient pas partie de la conception initiale du produit.
Il y a aussi des effets plus larges. À mesure que la vérification devient plus courante, elle peut affecter la façon dont les gens accèdent à l’information en ligne, y compris pour des contenus qui ne sont pas restreints mais qui sont tout de même acheminés via des systèmes exigeant des contrôles d’identité.
En savoir plus : Précipitation sur les contrôles d’âge : nous mettons la sécurité des enfants en danger
Ce qui se passe après l’entrée en vigueur des lois sur la vérification de l’âge
Vérification de l’âge sur les plateformes
Les plateformes ont commencé à introduire des systèmes de vérification de l’âge à l’échelle mondiale en réponse à la pression réglementaire. Discord, par exemple, a instauré une approche de vérification « adolescent par défaut » dans certaines parties de son service.
Ces systèmes obligent les utilisateurs à confirmer leur âge avant d’accéder à certaines fonctionnalités ou contenus. Le processus dépend souvent de fournisseurs de vérification externes ou de la soumission d’une pièce d’identité.
Les implications en matière de sécurité sont devenues plus évidentes après qu’une faille impliquant des données de vérification d’âge a exposé des dizaines de milliers de pièces d’identité gouvernementales soumises via l’intégration d’une plateforme. L’incident a mis en lumière les risques associés à la centralisation des documents d’identité pour le contrôle d’accès.
En savoir plus : Discord introduit la vérification de l’âge « adolescent par défaut » au niveau mondial
70 000 pièces d’identité gouvernementales ont fuité lors d’une fuite de données de Discord
Les contrôles d’âge s’invitent dans les systèmes d’exploitation
La vérification de l’âge ne se limite plus aux sites internet ou aux applications individuelles. Elle est de plus en plus intégrée aux systèmes d’exploitation et aux paramètres au niveau de l’appareil.
Lorsque la vérification passe au niveau de l’OS, cela change le fonctionnement du contrôle d’accès. Au lieu que chaque application gère la vérification indépendamment, le système d’exploitation peut agir comme un garde-barrière pour les autorisations liées à l’âge à travers les services.
Apple a commencé à introduire des fonctionnalités de vérification liées à l’âge au Royaume-Uni, où la pression réglementaire s’est accrue. Cela déplace une partie de la responsabilité des contrôles d’identité des applications vers les fabricants d’appareils.
En savoir plus : Quand la vérification de l’âge s’invite dans votre système d’exploitation
La vérification de l’âge d’Apple au Royaume-Uni apporte les contrôles d’identité sur l’iPhone
Systèmes d’identité numérique et politiques nationales
Les gouvernements s’orientent vers des cadres d’identité numérique plus larges qui pourraient être utilisés pour divers services, et pas seulement pour les contrôles d’âge.
Le système d’ID numérique proposé par le Royaume-Uni en est un exemple. Il est présenté comme un moyen de simplifier l’accès aux services et d’améliorer les processus de vérification. Des voix critiques ont exprimé des inquiétudes quant à l’élargissement de son champ d’application et au risque que les systèmes d’identité s’intègrent dans les activités quotidiennes en ligne.
L’Australie a également introduit des politiques affectant la façon dont les gens accèdent aux réseaux sociaux, avec des implications pour la vérification de l’identité et la conformité des plateformes. Bien que ces mesures ciblent des préjudices spécifiques, elles contribuent à une tendance plus large vers un contrôle d’accès lié à l’identité.
En savoir plus : Explications sur la nouvelle proposition d’ID numérique du Royaume-Uni
Risques de sécurité dans les systèmes réels
Les systèmes de vérification de l’âge reposent sur des données personnelles sensibles. Dans de nombreux cas, cela inclut des pièces d’identité délivrées par le gouvernement ou des informations biométriques.
Des incidents de sécurité ont déjà montré les risques encourus. Une application de vérification de l’âge utilisée dans l’UE a été compromise peu après sa sortie, soulevant des questions sur la rapidité avec laquelle ces systèmes peuvent être attaqués une fois déployés. D’autres fuites de données impliquant des plateformes utilisant des contrôles d’identité ont exposé d’importants volumes de données personnelles.
Ces événements pointent vers un problème structurel : les systèmes conçus pour vérifier l’identité créent également des cibles de grande valeur pour les attaquants.
En savoir plus : L’application de vérification de l’âge de l’UE a été piratée en deux minutes
Alternatives à la vérification basée sur l’identité
Il existe des approches qui tentent de confirmer l’âge sans exiger la divulgation complète de l’identité, telles que des techniques d’estimation sur l’appareil et des systèmes conçus pour réduire le partage de données avec des tiers.
Ces modèles sont encore en cours de développement et ne sont pas largement adoptés dans les réglementations. La plupart des lois et mises en œuvre actuelles reposent sur la vérification d’identité ou des méthodes équivalentes exigeant la soumission de données personnelles.
En savoir plus : Quelles sont les alternatives à la vérification de l’âge ?
Où mène cette transition
La vérification de l’âge s’intègre de plus en plus à travers les multiples couches d’Internet, de la législation aux plateformes en passant par les systèmes d’exploitation. Chaque couche introduit sa propre mise en œuvre, mais la direction générale est cohérente : une plus grande partie de l’accès en ligne est liée à des contrôles d’identité.
Le résultat concret est un changement dans la manière dont le respect de la vie privée, l’anonymat et l’accès coexistent en ligne. Les systèmes conçus pour des protections ciblées s’étendent désormais aux infrastructures générales.
Cette série de reportages suit cette progression à mesure qu’elle continue de se déployer.
