39 % des enfants britanniques contournent les vérifications d’âge en ligne en mentant

Pourquoi les vérifications d’âge ne fonctionnent pas comme prévu

Une nouvelle étude britannique révèle que 39 % des enfants âgés de 11 à 17 ans ont réussi à contourner les vérifications d’âge en ligne, malgré l’Online Safety Act qui oblige les plateformes à vérifier l’âge des utilisateurs avant d’accorder l’accès à certains contenus. Ce constat soulève des questions inconfortables : la vague actuelle de technologies de vérification d’âge protège-t-elle réellement les mineurs, ou ne fait-elle que créer un faux sentiment de sécurité pour les régulateurs, les parents et les plateformes ?

Ce qui rend cette étude particulièrement remarquable, ce n’est pas seulement le chiffre principal. C’est la méthode utilisée. Selon l’étude, la plupart des enfants n’ont pas eu besoin d’outils sophistiqués ni de connaissances techniques pour contourner les vérifications d’âge. Ils ont simplement menti. Saisir une fausse date de naissance, les faisant paraître âgés de 18 ans ou plus, était de loin la méthode de contournement la plus courante. Pas de piratage, pas de mystification élaborée, juste quelques frappes sur un clavier.

Les VPN jouent un rôle plus limité qu’on ne le pense

Étant donné le débat en cours sur les VPN et les lois de vérification d’âge, en particulier depuis que plusieurs États américains et désormais le Royaume-Uni ont exigé des plateformes qu’elles vérifient l’âge des utilisateurs avant d’autoriser l’accès à du contenu pour adultes ou à certaines fonctionnalités des réseaux sociaux, il serait facile de supposer que les VPN sont le principal outil utilisé par les enfants pour franchir ces barrières. L’étude suggère le contraire.

Les VPN ont joué un rôle pour certains enfants dans l’étude, mais il a été décrit comme limité plutôt que dominant. C’est important, car une grande partie du débat public sur les lois de vérification d’âge s’est fortement concentrée sur l’utilisation des VPN, les législateurs et les plateformes considérant le trafic VPN comme un signal d’alarme pour un contournement potentiel. La réalité sur le terrain semble bien plus simple : la plupart des enfants ne redirigent pas leur trafic via un serveur dans un autre pays. Ils saisissent simplement une année de naissance différente.

Cette distinction est importante pour les décideurs politiques. Si la principale méthode de contournement consiste en de fausses déclarations plutôt qu’en une circumvention technique, alors consacrer davantage de ressources à la détection de l’utilisation des VPN ne résoudra qu’une petite partie du problème réel. Le plus grand défi est que les systèmes de vérification d’âge basés sur l’auto-attestation, qui demandent simplement à une personne d’indiquer son âge, sont intrinsèquement faciles à déjouer pour toute personne motivée à mentir, quel que soit son âge.

Le compromis entre vie privée et vérification d’âge

La volonté de renforcer la vérification de l’âge ne s’est pas limitée aux simples champs de date de naissance. En réponse à des lois comme l’Online Safety Act, de nombreuses plateformes ont commencé à explorer des méthodes de vérification plus intrusives, notamment le téléchargement de documents, l’estimation de l’âge par reconnaissance faciale et les vérifications d’identité par des tiers. Ces méthodes sont plus difficiles à tromper qu’un menu déroulant, mais elles nécessitent également la collecte et le traitement de données personnelles sensibles à grande échelle.

Ce compromis mérite plus d’attention qu’il n’en reçoit habituellement. Chaque fois qu’une plateforme demande à un utilisateur, enfant ou adulte, de télécharger une pièce d’identité avec photo ou de se soumettre à une estimation biométrique de l’âge, elle crée un nouveau réservoir de données sensibles qui doivent être stockées, sécurisées et finalement supprimées. L’histoire a montré que les concentrations de données personnelles sont des cibles attrayantes pour les attaquants. La récente violation de données ShinyHunters affectant Amazon One Medical nous rappelle que même des organisations bien dotées en ressources, traitant des dossiers personnels sensibles, peuvent devenir la cible de vols de données à grande échelle. Les systèmes de vérification d’âge, s’ils ne sont pas conçus et sécurisés avec soin, risquent de devenir la prochaine catégorie de pot de miel pour ce type de violation.

Ce que cela signifie pour vous

Si vous êtes parent, cette étude est un rappel à la réalité utile. L’Online Safety Act et les réglementations similaires ont été conçues pour ajouter des obstacles à l’accès des mineurs aux contenus soumis à une limite d’âge, mais un obstacle n’est pas un mur. Un taux de contournement de 39 % suggère que les injonctions légales ne remplaceront jamais les conversations continues avec les enfants sur ce à quoi ils accèdent en ligne et sur les raisons pour lesquelles certaines plateformes imposent des limites d’âge.

Si vous êtes utilisateur d’une plateforme, quel que soit votre âge, il est utile de comprendre qu’une vérification d’âge plus stricte signifie souvent fournir plus d’informations personnelles, et non moins. Avant de télécharger une pièce d’identité ou de vous soumettre à un scan facial pour un site web, vérifiez si la plateforme dispose d’une politique claire et publiée de conservation et de suppression des données. Si ce n’est pas le cas, considérez cela comme un signe d’alarme, pas comme une formalité.

Et si vous vous inquiétez de la manière dont vos propres données de navigation sont collectées au cours de ces processus, l’utilisation d’outils axés sur la vie privée, comme des VPN réputés, reste un moyen légitime de limiter le suivi et l’exposition des données pour une utilisation légale et adulte, totalement distincte des questions de contournement de la vérification d’âge. Cette étude fait la distinction entre mentir sur son âge (un problème de politique et d’application) et le contournement technique (une part bien plus réduite du tableau), et cette distinction mérite d’être retenue la prochaine fois qu’un titre amalgame les deux.

Points clés à retenir

• 39 % des enfants britanniques interrogés âgés de 11 à 17 ans déclarent contourner les vérifications d’âge en ligne, principalement en saisissant de fausses dates de naissance plutôt qu’en utilisant des astuces techniques.
• Les VPN ont été utilisés par certains enfants, mais leur rôle est resté limité par rapport aux simples fausses déclarations.
• Les méthodes de vérification d’âge plus strictes, comme le téléchargement de pièces d’identité ou les contrôles biométriques, déplacent le risque du contrôle d’accès vers la sécurité des données, car elles nécessitent la collecte d’informations personnelles sensibles.
• Les parents doivent considérer l’Online Safety Act comme une couche de protection, et non comme un substitut aux conversations directes avec leurs enfants au sujet des contenus en ligne.
• Toute personne qui soumet une pièce d’identité ou des données biométriques pour une vérification d’âge devrait vérifier la politique de conservation des données de la plateforme avant de le faire.