- Différenciation entre l'estimation probabiliste de l'âge et sa vérification à partir de sources d'identité officielles.
- Analyse de la réglementation européenne et de la loi sur les services numériques visant à protéger les mineurs en ligne.
- Comparaison entre les systèmes liés à une identité réelle et les solutions anonymes basées sur des jetons ou la cryptographie.
Naviguer sur Internet aujourd'hui, c'est un peu comme se promener dans une immense ville où chacun trouve son compte, mais où certaines portes devraient être interdites aux enfants. Pour éviter que les mineurs ne se retrouvent sur des sites inappropriés, tout un écosystème d'outils a vu le jour afin de vérifier l'âge de la personne derrière l'écran — un processus qui paraît simple, mais qui représente un véritable casse-tête technique et juridique .
Il ne s'agit pas seulement de verrouiller son appareil, mais de trouver un moyen de le faire sans compromettre gravement la vie privée. De la simple case à cocher à l'utilisation de la biométrie avancée et des portefeuilles numériques , l'objectif est de trouver un juste milieu garantissant la sécurité des enfants sans pour autant contraindre les adultes à divulguer l'intégralité de leur vie pour accéder à un site web. Analysons en détail le fonctionnement de ce système.
Différences entre l'estimation et la vérification de l'âge
On entend souvent ces termes utilisés indifféremment, mais il existe en réalité une différence fondamentale. L'estimation de l'âge repose essentiellement sur une intuition technologique ; le système analyse les données dont il dispose déjà, comme des photos, des enregistrements audio ou le comportement de l'utilisateur, et conclut : « Je suis presque certain que cet utilisateur a plus de 18 ans. » Le problème, c'est que ce système n'est pas infaillible et peut se tromper lamentablement, comme ce fut le cas sur Roblox où certains enfants ont dupé le système en utilisant de fausses moustaches.
En revanche, la vérification de l'âge est une option plus sûre. Ici, aucune supposition n'est faite ; une preuve concrète est exigée, comme une pièce d'identité officielle ou une carte de crédit. C'est beaucoup plus précis, mais c'est là que les problèmes de confidentialité se posent, car télécharger une photo de sa pièce d'identité sur un service cloud inconnu est assez risqué et peut exposer des données sensibles si la plateforme n'est pas fiable.
Le cadre juridique et les directives de l'Union européenne
En Europe, des mesures ont été prises avec le règlement sur les services numériques (DSA) , qui oblige les principales plateformes à assainir leur environnement afin de le rendre plus sûr pour les enfants. La Commission européenne ne souhaite pas que chaque site web développe sa propre méthode et encourage donc une approche harmonisée.
Ce système, fondé sur les normes européennes d'identité numérique , vise à rendre la vérification interopérable. Il devrait ainsi permettre aux utilisateurs d'accéder à des sites de jeux d'argent, d'acheter de l'alcool en ligne ou de consulter du contenu pour adultes sans avoir à répéter la procédure sur chaque site. L'objectif est que les États membres déploient ces outils afin que la protection de l'enfance ne soit pas une solution provisoire, mais un dispositif robuste et coordonné .
Méthodes techniques : de la biométrie à la cryptographie
Il existe plusieurs façons de mettre en œuvre ces contrôles, certaines étant bien plus intrusives que d'autres. Les systèmes basés sur l'identité sont les plus courants : vous téléchargez votre document, et le site web enregistre que « l'utilisateur X est majeur ». Le risque est que cette information soit stockée de façon permanente et se retrouve mêlée à votre historique de navigation, créant ainsi un profil trop détaillé vous concernant. Cela souligne l'importance de consulter des guides de cybersécurité pour se protéger.
- Biométrie et IA : Certaines entreprises utilisent des scans faciaux anonymes pour calculer l'âge grâce à des algorithmes d'intelligence artificielle, évitant ainsi de demander des documents.
- Preuves à divulgation nulle de connaissance : C'est le nec plus ultra en matière de protection de la vie privée. Cela vous permet de confirmer que vous remplissez certaines conditions (comme avoir plus de 18 ans). sans révéler aucune donnée personnellement.
- Jetons et identifiants vérifiables : Ils fonctionnent comme un tampon sur votre main ; une fois qu’une entité de confiance (comme une banque) a validé votre âge, vous recevez un jeton que le site web accepte sans avoir besoin de voir votre pièce d’identité.
Google, par exemple, a implémenté l' API Credential Manager dans Android, qui permet de connecter un site web à un portefeuille numérique pour obtenir uniquement une confirmation d'âge, empêchant ainsi les développeurs d'applications d'avoir accès à des données inutiles et dangereuses.
Risques, dilemmes et droit à l'anonymat
Tout n'est pas rose. De nombreuses associations de défense des droits humains mettent en garde contre le risque que l'obligation de s'identifier pour naviguer sur Internet ne détruise l'anonymat en ligne . Certaines personnes, pour des raisons de sécurité ou par crainte de la stigmatisation, ont besoin de naviguer sans laisser de traces. Si le seul moyen d'accéder à un forum sur la santé sexuelle est de télécharger une photo de leur passeport, elles perdront tout simplement l'accès à des informations essentielles.
De plus, le risque d'erreurs se pose. Si un algorithme vous identifie comme mineur à cause d'un problème d'éclairage sur une photo, vous pourriez être bloqué de services juridiques. Certaines plateformes, comme Bluesky, ont choisi de bloquer l'accès dans des régions entières plutôt que de se conformer aux lois les obligeant à collecter des données sensibles auprès de tous leurs utilisateurs, illustrant ainsi la tension entre la protection de l'enfance et la liberté d'expression.
La clé du succès réside dans la minimisation des données . Idéalement, le système devrait se contenter de répondre à une question binaire : « Êtes-vous majeur ? Oui ou Non. » Toute information supplémentaire représente un risque inutile. En définitive, il s’agit de passer de l’ancien système de « case à cocher » à des infrastructures où la protection de la vie privée est la norme dès la conception , et non l’exception, afin de garantir qu’un réseau plus sûr ne se traduise pas par la transformation d’Internet en un système de surveillance permanente.