Quand la vérification d'âge devient elle-même un risque
· Par NumActu · 1 min de lecture
Pièces d'identité et selfies s'accumulent chez les plateformes et leurs sous-traitants au nom de la protection des mineurs. Et si l'outil créait un nouveau risque pour tous ?
Royaume-Uni, Australie, France, Texas : partout, les législations imposant de vérifier l'âge des internautes se multiplient. Et partout, la même question technique : comment prouver son âge sans livrer son identité ?
Un gisement de données inédites
Les solutions déployées reposent majoritairement sur trois méthodes : la pièce d'identité, l'estimation faciale par caméra, ou la carte bancaire. Toutes créent des bases de données sensibles — souvent chez des prestataires spécialisés dont le grand public ignore le nom, et dont les incidents de sécurité commencent à s'accumuler.
Le double anonymat, sur le papier
La CNIL et l'Arcom défendent en France le principe du « double anonymat » : un tiers vérifie l'âge sans savoir pour quel site, et le site reçoit la preuve sans connaître l'identité. Élégant en théorie ; encore faut-il que les acteurs l'implémentent réellement, et que les standards européens suivent.
L'équation impossible ?
Entre protection des mineurs, vie privée des adultes et réalité des contournements (VPN en tête), aucun dispositif ne coche toutes les cases. La certitude, elle, est acquise : chaque document collecté est un document qui peut fuiter. Les prochains mois diront si les régulateurs intègrent cette variable au bilan coût-bénéfice de leurs obligations.