Ce que signifie réellement la vérification de l’âge (et pourquoi ce terme est trompeur)

L’époque du système d’honneur par case à cocher touche à sa fin alors que les efforts visant à restreindre l’âge sur Internet se multiplient dans le monde entier. L’objectif de protéger les enfants est largement soutenu : l’âge doit être vérifié pour accéder à certains contenus ou parfois à des plateformes entières, car les jeunes sont exposés à des risques légitimes lorsqu’ils sont laissés libres d’explorer et d’interagir sans garde-fous.

Mais les méthodes de vérification de l’âge — qu’il s’agisse des méthodes existantes ou de celles qui voient le jour sous une intense pression réglementaire — varient considérablement(nouvelle fenêtre) en termes d’efficacité et d’intrusion. D’une approche à l’autre, il existe des différences flagrantes quant à la quantité de données collectées et à l’entité qui les contrôle. Quelle que soit la méthode, le moment le plus lourd de conséquences est celui où l’âge est réellement vérifié. La mécanique de cette interaction et la manière dont ses résultats sont traités ont des implications réelles sur le respect de la vie privée(nouvelle fenêtre), la sécurité(nouvelle fenêtre) et la liberté d’expression(nouvelle fenêtre).

Pourtant, les distinctions sont souvent floues, ce qui découle de la terminologie(nouvelle fenêtre) entourant les contrôles d’âge. La restriction par l’âge, l’assurance de l’âge, l’estimation de l’âge et la vérification de l’âge peuvent être réduites à une seule idée. Comprendre pourquoi cela est important commence par décrypter le langage utilisé.

Normes contre méthodes

La restriction par l’âge (age gating) et l’assurance de l’âge sont des normes — des objectifs de politique qui décrivent l’intention et la confiance, et non le mécanisme. La restriction par l’âge vous indique qu’il existe une restriction fondée sur l’âge. L’assurance de l’âge signale qu’un effort est fait pour faire respecter cette restriction. Ces termes ne précisent pas comment, ni avec quelle efficacité, l’âge est déterminé.

L’estimation de l’âge et la vérification de l’âge sont des méthodes — des catégories techniques définissant la manière dont l’âge est vérifié. Et ce contraste est au cœur du débat sur la façon dont les contrôles d’âge devraient s’effectuer en ligne.

Estimation de l’âge contre vérification de l’âge

Alors que les législateurs, les tribunaux, les entreprises technologiques et les groupes de défense abordent à la fois les complexités et les conflits(nouvelle fenêtre) de la restriction par l’âge, les termes « estimation de l’âge » et « vérification de l’âge » sont parfois traités comme interchangeables. Ce raccourci occulte des différences significatives en matière de précision, de responsabilité et d’exposition des données.

Estimation de l’âge

L’estimation de l’âge, également appelée assurance de l’âge, est exactement ce qu’elle semble être : une déduction, et non une confirmation. Ces systèmes s’appuient sur des données déjà disponibles au sein d’une plateforme, telles que des photos de profil, des vidéos, des enregistrements audio, des informations déclarées (comme une date de naissance) et des métadonnées de compte (comme l’ancienneté d’un compte). À l’aide de techniques biométriques telles que la voix ou l’analyse faciale(nouvelle fenêtre), combinées à l’historique du compte et aux modèles comportementaux, le système génère une probabilité qu’une personne se situe dans une tranche d’âge donnée.

Comme cela ne nécessite pas de documents d’identité, l’estimation de l’âge est souvent présentée comme « respectueuse du respect de la vie privée ». L’exposition des données dépend toutefois du système individuel : l’âge est-il estimé une fois ou de manière continue ? Quels signaux sont utilisés ? Dans quelle mesure le système lui-même est-il sécurisé(nouvelle fenêtre) ? Et que se passe-t-il si l’âge est mal interprété ?

Les systèmes fondés sur la déduction sont inexacts et peuvent être trompés, de sorte que l’âge d’un utilisateur peut être mal classé dans un sens ou dans l’autre, l’accès étant accordé ou refusé alors qu’il ne devrait pas l’être. Sur la plateforme de jeu Roblox, qui a déployé des contrôles d’âge obligatoires pour accéder à certaines fonctionnalités, de jeunes utilisateurs ont trompé le système(nouvelle fenêtre) avec de fausses moustaches et autres déguisements, soulignant le risque qu’il y a à ne s’appuyer que sur la déduction.

D’autres préoccupations ont été soulevées concernant la précision et les biais(nouvelle fenêtre), car les résultats dépendent fortement de la qualité de l’image, varient d’un algorithme à l’autre et sont affectés par des intersections uniques d’attributs personnels, avec des erreurs de lecture disproportionnées sur les groupes sous-représentés(nouvelle fenêtre). Les données de la version d’essai de la technologie d’assurance de l’âge en Australie — liée à une interdiction nationale des réseaux sociaux pour les adolescents — ont montré que l’estimation de l’âge produisait des taux d’erreur plus élevés pour les personnes ayant des tons de peau plus foncés et pour certains groupes démographiques, y compris les personnes d’origine autochtone et sud-est asiatique.

Si des utilisateurs éligibles sont refusés, les recours sont limités(nouvelle fenêtre). On ne leur dit généralement pas pourquoi, et la solution par défaut consiste à importer des documents d’identité — la chose exacte que l’estimation de l’âge est censée éviter(nouvelle fenêtre).

Vérification de l’âge

La vérification de l’âge vise à confirmer l’âge comme un fait, en utilisant une preuve provenant d’une source approuvée. Aujourd’hui, cela signifie généralement une pièce d’identité délivrée par le gouvernement, comme un permis de conduire ou un passeport, soit importée directement sur une plateforme, soit filtrée via un service tiers qui vérifie l’âge et renvoie un résultat par oui ou par non.

Le risque lié à l’importation de documents est intuitif : les documents scannés peuvent être volés ou utilisés à mauvais escient, en particulier à mesure que les contrôles d’âge se répandent sur davantage de services. Ce qui est plus facile à manquer, c’est que même lorsque les documents sont supprimés d’une plateforme, le résultat du contrôle de l’âge persiste souvent — stocké avec un compte ou une session et renvoyant à un utilisateur identifiable.

Systèmes liés à l’identité contre déclarations anonymes ou par jeton

Les systèmes de vérification de l’âge se divisent en deux catégories : ceux qui lient les contrôles d’âge à l’identité et ceux qui essaient de ne pas le faire.

Systèmes liés à l’identité

Les systèmes liés à l’identité constituent le modèle dominant aujourd’hui, employant le processus familier d’importation de pièce d’identité. Les plateformes peuvent ne pas conserver de copies des documents, mais le résultat de la vérification est presque toujours stocké, liant l’accès au contenu légal à une personne réelle qui pourrait ne pas souhaiter que cette association soit enregistrée.

Les sites de contenu pour adultes illustrent ce conflit. Dans les États où des lois sur la vérification de l’âge ont été promulguées(nouvelle fenêtre), la conformité s’est largement traduite par des contrôles liés à l’identité, exigeant que les utilisateurs importent des pièces d’identité par l’intermédiaire de prestataires tiers. En conséquence, le géant de l’industrie Pornhub s’est retiré de 23 États(nouvelle fenêtre), en évoquant des risques pour le respect de la vie privée. L’entreprise a déclaré qu’elle soutient la vérification de l’âge « lorsqu’elle est bien faite », plaidant pour des contrôles d’âge au niveau de l’appareil(nouvelle fenêtre) plutôt que des contrôles basés sur le site.

Des dynamiques similaires(nouvelle fenêtre) apparaissent dans les écosystèmes des applications, la vérification de l’âge étant demandée lors du téléchargement, de l’inscription ou au niveau du compte. Lorsque le résultat de ce contrôle est lié à un compte, il cesse d’être une simple porte ponctuelle pour devenir un attribut, façonnant la manière dont la plateforme comprend et gère l’utilisateur. Cela peut inclure :

• Réutilisation dans le temps et selon les contextes (identifiants futurs, mesures d’application, audits de conformité)
  Un résultat de vérification réutilisable peut être exploité bien après le contrôle initial à des fins d’application, de surveillance ou d’examen réglementaire, souvent à l’insu de l’utilisateur ou sans son consentement renouvelé.
• Intégration avec d’autres données du compte (journaux d’accès, activité sur la plateforme, dossiers de modération)
  Lorsque le statut d’âge est combiné avec des données comportementales ou de modération, il fait partie d’un profil plus large qui peut influencer le traitement du compte et l’accès au contenu d’une manière sans rapport avec le seul critère de l’âge.

Les utilisateurs ne sont généralement pas informés de la durée de conservation de leur statut de vérification, de l’endroit où il est stocké ou de la manière dont il peut être réutilisé, ce qui ne leur laisse que peu de possibilités de contester des erreurs, de révoquer leur consentement ou d’évaluer les implications à long terme.

Déclarations anonymes ou par jeton

D’autres systèmes de vérification de l’âge tentent d’éviter ou de réduire les liens avec l’identité. Ces approches s’appuient sur des déclarations accréditées ou par jeton, qui effectuent toutes deux une vérification de l’âge une seule fois, puis réutilisent le résultat pour accorder l’accès par la suite.

Déclarations accréditées : les identifiants numériques vérifiables(nouvelle fenêtre) (VDC) reposent sur des contrôles d’identité déjà effectués par des institutions approuvées (comme les banques), permettant aux utilisateurs de confirmer leur âge en ligne au moyen d’une preuve cryptographique signée numériquement — l’émetteur se portant garant de la déclaration d’âge. La plupart des VDC utilisent la divulgation sélective(nouvelle fenêtre), ne révélant que ce qui est nécessaire pour atteindre un seuil d’âge (par exemple, confirmer que quelqu’un a « plus de 18 ans »), bien que des preuves à divulgation nulle de connaissance(nouvelle fenêtre) plus avancées visent à vérifier l’éligibilité sans partager aucune donnée personnelle.

Tous deux réduisent l’exposition au point d’accès. Cependant, les avantages en matière de respect de la vie privée et de sécurité dépendent de l’entité qui émet l’identifiant et de la manière dont il est stocké(nouvelle fenêtre), ainsi que des plateformes qui l’acceptent dans le cadre du modèle émergent d’identité numérique(nouvelle fenêtre) (qui a ses propres impacts sur le respect de la vie privée et l’accès(nouvelle fenêtre)).

Déclarations par jeton(nouvelle fenêtre) : Les jetons sont comme des tampons sur la main lors d’un concert ; ce sont des preuves éphémères et spécifiques à un site qui permettent un accès répété sans revérifier l’âge à chaque fois. Ils sont généralement émis après une vérification initiale et utilisés en interne par une plateforme pour simplifier l’accès. Bien que cela réduise l’exposition répétée des données au sein d’un même service, les jetons n’éliminent pas le lien avec l’identité au point d’émission et n’offrent aux utilisateurs qu’une visibilité très limitée sur la façon dont l’accès est mémorisé ou réutilisé. Les utilisateurs ne peuvent généralement pas examiner, limiter ou révoquer ces déclarations, qui transforment une décision d’accès ponctuelle en un état continu. Les jetons constituent une optimisation de plateforme, et non une fonctionnalité de protection des droits.

Quel que soit le chemin d’accès de vérification, le risque le plus élevé se situe au moment où l’âge est vérifié — et la conception ainsi que la mise en œuvre du système font toute la différence.

Systèmes imposés par le gouvernement contre systèmes gérés par la plateforme

Les lois définissent l’obligation d’assurer la sécurité des jeunes en ligne, mais elles sont appliquées par des régulateurs, des plateformes, des fournisseurs, des applications et des fournisseurs d’OS qui doivent interpréter des exigences vagues(nouvelle fenêtre) sous une véritable pression opérationnelle.

Qu’une loi exige une « assurance efficace de l’âge » ou une « vérification de l’âge préservant le respect de la vie privée », elle précise rarement(nouvelle fenêtre) la manière exacte dont cette exigence doit être satisfaite en termes de :

• Quelles données doivent (ou ne doivent pas) être collectées
• Si une pièce d’identité délivrée par le gouvernement est requise
• Si l’âge peut être déduit ou doit être vérifié
• Si l’identité doit être liée à un compte
• Si les contrôles ont lieu une fois ou de manière continue
• Qui stocke les données et pour combien de temps
• Si la vérification par un tiers est autorisée
• Ce qui est considéré comme « efficace » ou « respectueux du respect de la vie privée »
• Quels recours les utilisateurs ont lorsque les systèmes échouent

De telles décisions sont laissées aux autorités en aval, c’est pourquoi un même langage juridique peut produire des résultats radicalement différents(nouvelle fenêtre). Ces autorités optimisent simplement pour des éléments différents : les régulateurs pour la gouvernance, les plateformes pour la responsabilité, les vendeurs pour la valeur marchande, et les fournisseurs d’infrastructures pour l’uniformité. Au-delà de ces priorités institutionnelles, la principale préoccupation n’est pas la légitimité démocratique ou la proportionnalité, mais la capacité à se défendre pour montrer que des mesures suffisantes ont été prises pour empêcher l’accès des mineurs. Dans cet environnement, l’ambiguïté est perçue comme un risque, et le risque est réduit par la normalisation et la surconformité — ou par le retrait des plateformes des États où la conformité soulève des préoccupations tant idéologiques que financières.

Le réseau social Bluesky a choisi de bloquer entièrement l’accès dans le Mississippi(nouvelle fenêtre) plutôt que de se conformer à une loi de l’État qui l’aurait contraint à vérifier l’âge de tous les utilisateurs et à collecter des données personnelles sensibles. La plateforme a déclaré que les exigences allaient au-delà des objectifs de sécurité des enfants et allaient « limiter la liberté d’expression et nuire de manière disproportionnée aux plus petites plateformes ».

L’option la plus restrictive devient la norme non pas en raison de la contribution du public ou de l’intention législative, mais à cause de la gestion des risques opérationnels. La conséquence en est une abstraction de la politique qui restreint la portée pratique des droits de tous les utilisateurs en ligne.

Ce qui est finalement en jeu

Les groupes de défense avertissent(nouvelle fenêtre) que la restriction par âge menace un internet libre et ouvert(nouvelle fenêtre). Ils soutiennent que les adultes classés à tort comme mineurs peuvent être bloqués et ne pas avoir accès à des informations légales. Que les utilisateurs ne voulant pas ou ne pouvant pas envoyer de documents d’identité peuvent être entièrement exclus. Que les communautés s’appuyant sur l’anonymat pour des problèmes de sécurité, de stigmatisation ou d’exploration de soi(nouvelle fenêtre) pourraient découvrir que les informations et la connexion essentielles sont désormais soumises à des conditions qu’elles ne peuvent pas remplir. Et que l’exclusion des enfants de l’internet qui n’est pas « nécessaire et proportionnée » viole leurs droits fondamentaux(nouvelle fenêtre).

Bien que l’esprit de ces lois soit la sécurité des enfants, les analystes de l’industrie craignent(nouvelle fenêtre) que le langage juridique puisse s’appliquer à tout site ou application proposant du contenu avec des « thèmes pour adultes », qu’il s’agisse d’informations sur la santé sexuelle, de forums d’images créatifs ou de forums sociaux, menaçant ainsi le respect de la vie privée.

Ces préoccupations(nouvelle fenêtre) se sont cristallisées en une opposition juridique continue(nouvelle fenêtre) aux restrictions d’âge aux niveaux étatique et fédéral, malgré un accord général sur le fait qu’internet devrait être plus sûr pour les jeunes utilisateurs en ligne.

Comprendre ce que signifie réellement la « vérification de l’âge » aide à clarifier les défis liés à la recherche de cet équilibre(nouvelle fenêtre) en ligne, tout en garantissant le respect de la vie privée.