Un nouveau billet de l'Electronic Frontier Foundation, coécrit avec Sheila B. Lalwani, doctorante et récente boursière COMPASS accueillie par l'EFF, soutient que le débat habituel sur la vérification de l'âge est mal posé. Le titre le dit sans détour : « When No ID Means No Internet ». Pour quiconque suit les lois sur la vérification de l'âge, la confidentialité des VPN et la navigation anonyme, l'argument mérite attention.

L'extrait disponible du billet est court, aussi cet article s'en tient-il à ce qu'il énonce et au contexte largement compris du fonctionnement de ces systèmes.

Pourquoi la vérification de l'âge est plus qu'un compromis de confidentialité

Les propositions de vérification de l'âge sont souvent présentées comme un marché simple : abandonnez un peu de vie privée et les enfants seront mieux protégés en ligne. Le billet de l'EFF affirme que cette formulation « passe à côté d'une question plus fondamentale ».

Cette question, telle que nous la lisons, concerne l'accès. Si un site web ne peut être utilisé qu'après avoir présenté une pièce d'identité, alors la capacité de lire des informations licites dépend de votre volonté et de votre aptitude à produire un document d'identité. Le coût en matière de confidentialité n'est qu'une partie du problème. La part plus importante réside dans qui peut voir quoi, et à quelles conditions.

Cela compte parce que les informations en question sont licites. Les adultes ont le droit de les lire, et de nombreux adolescents aussi. Un mandat qui transforme chaque visite en contrôle d'identité fait passer le web ouvert du principe « venez comme vous êtes » à « papiers, s'il vous plaît ». Certaines personnes peuvent ne pas avoir les bons documents, ne pas être à l'aise à l'idée de les partager, ou avoir de bonnes raisons de garder leur navigation séparée de leur identité légale.

Ce que les sites collectent : pièces d'identité, données biométriques et risque de fuite

Les contrôles d'âge ne sont pas abstraits. Pour confirmer l'âge d'une personne, un service doit généralement collecter quelque chose : une image de pièce d'identité gouvernementale, un scan facial ou d'autres données personnelles. C'est soit le site, soit un prestataire de vérification tiers qui traite ces données.

Cela soulève plusieurs préoccupations qu'il vaut la peine de comprendre :

  • Données d'identité stockées. Tout enregistrement reliant une identité réelle à une activité de navigation peut devenir une cible, et peut être détourné s'il est mal géré.
  • Catégories sensibles. Les données biométriques et d'identité ne peuvent pas être facilement modifiées en cas de fuite, contrairement à un mot de passe.
  • Croisement. Une identité vérifiée rattachée à un compte peut relier l'activité entre des sites qui, auparavant, n'avaient aucune idée de qui vous étiez.

Rien de tout cela n'exige une violation particulière pour constituer une préoccupation légitime. Cela découle de la conception même : plus il y a d'endroits qui détiennent des documents d'identité, plus il y a d'endroits susceptibles de faillir.

Comment les lois sur la vérification de l'âge, la confidentialité des VPN et la navigation anonyme entrent en collision

Les VPN occupent une place inconfortable dans ce tableau. Beaucoup de gens les utilisent pour soustraire leur navigation à leur fournisseur d'accès, pour protéger leur localisation ou pour accéder à des informations dans des endroits où l'accès est restreint. Un VPN modifie également la localisation apparente d'un utilisateur, ce qui peut compter lorsqu'une loi ne s'applique qu'aux résidents d'un certain État.

C'est pourquoi les législateurs et les commentateurs considèrent désormais les VPN comme une « faille ». Un article d'une association professionnelle figurant dans des résultats de recherche récents note qu'aucune loi étatique exigeant une vérification de l'âge ne prévoit d'exception pour les enfants qui utilisent un VPN, et un rapport de Tom's Hardware de mai 2026 décrit un organe de recherche de l'UE qualifiant les VPN de faille alors que les lois sur la vérification de l'âge entraînent une adoption record.

La formulation de l'EFF aide à expliquer pourquoi cela est préoccupant. Si l'objectif est de fermer l'accès anonyme à des informations licites, alors les outils qui offrent l'anonymat deviennent eux aussi des cibles. Pour les utilisateurs de VPN, trois choses sont en jeu :

  1. L'anonymat. Les contrôles d'identité sapent l'idée de lire ou de naviguer sans être identifié.
  2. Les outils de contournement. La pression sur les VPN en tant que contournement met ces outils eux-mêmes sous les projecteurs.
  3. Les données d'identité stockées. Même si vous n'utilisez jamais de VPN, la pièce d'identité que vous remettez doit bien être conservée quelque part.

Cela n'est plus hypothétique. La loi de l'Utah, couverte dans notre analyse de comment le SB 73 de l'Utah cible l'usage des VPN dans la première loi américaine de vérification de l'âge, est entrée en vigueur le 6 mai 2026 et est décrite comme l'une des lois de vérification de l'âge en ligne les plus agressives des États-Unis.

Ce que cela signifie pour vous

Pour la plupart des lecteurs, l'effet pratique est que davantage de sites et d'applications pourront vous demander de prouver qui vous êtes avant d'afficher un contenu que vous pouviez auparavant ouvrir librement. Certaines de ces demandes seront légalement obligatoires. D'autres pourront être introduites par des plateformes cherchant à anticiper les nouvelles règles.

Le point de l'EFF est que le coût n'est pas seulement celui des données que vous remettez. C'est aussi l'effet dissuasif de savoir que vos habitudes de lecture licites peuvent être liées à votre nom. Des personnes faisant des recherches sur la santé, la sexualité, la politique ou la sécurité personnelle peuvent raisonnablement hésiter si une pièce d'identité est le prix d'entrée.

Un VPN peut encore protéger votre connexion des observateurs du réseau local et de votre fournisseur d'accès. Mais un VPN n'efface pas une identité que vous avez déjà fournie à un site, et il n'est pas garanti qu'il satisfasse à une exigence légale particulière ou permette de la contourner. Considérez-le comme une couche de confidentialité, non comme une solution complète.

Ce que les lecteurs soucieux de leur vie privée peuvent faire dès maintenant

  • Auditez vos comptes. Passez en revue les services que vous utilisez et notez ceux qui demandent désormais une pièce d'identité, un selfie ou une date de naissance.
  • Partagez le minimum. Si un contrôle est facultatif, demandez-vous si le contenu vaut l'exposition. S'il est obligatoire, renseignez-vous sur qui traite réellement les données.
  • Lisez les conditions de confidentialité. Cherchez combien de temps les données de vérification sont conservées et si un tiers les traite.
  • Séparez les identités. Évitez de réutiliser le même courriel et les mêmes identifiants entre services vérifiés et non vérifiés.
  • Gardez des attentes réalistes concernant les VPN. Ils protègent le trafic en transit ; ils ne changent pas ce qu'un compte vérifié sait déjà.
  • Soyez attentif aux règles locales. Les lois varient selon l'État et le pays, et elles évoluent rapidement.

L'essentiel

L'argument de l'EFF déplace la question de « combien de vie privée devrions-nous céder ? » vers « les informations licites devraient-elles exiger une pièce d'identité, tout court ? ». Ce recadrage est utile pour quiconque pèse les lois sur la vérification de l'âge, la confidentialité des VPN et le web ouvert. Pour voir comment ces règles touchent déjà l'usage des VPN en pratique, lisez notre article sur le SB 73 de l'Utah, puis prenez dix minutes pour examiner lesquels de vos comptes et sites demandent désormais votre pièce d'identité.