Un contrôle d'âge par selfie peut-il tout de même aboutir à un téléversement de pièce d'identité ?

Oui. Une étape de repli, souvent un contrôle de pièce d'identité, est couramment nécessaire lorsque l'estimation n'est pas claire, si bien qu'un contrôle par selfie peut tout de même aboutir à un téléversement de pièce d'identité.

Quelle est la différence entre l'estimation d'âge facial et la reconnaissance faciale ?

L'estimation tente de déterminer si une personne semble plus âgée qu'un seuil donné, tandis que la reconnaissance tente de déterminer qui est cette personne. Un système d'estimation n'a pas besoin de connaître votre nom.

Quelle méthode de vérification d'âge collecte le plus de données personnelles ?

Le téléversement de pièce d'identité crée l'ensemble de données d'identité le plus riche, incluant généralement votre nom complet, votre date de naissance, votre photo et votre numéro de document. L'estimation par selfie se situe au milieu, et les jetons sont conçus pour divulguer le moins possible au site web final.

Quelles données un jeton de preuve d'âge partage-t-il avec un site web ?

Le site web reçoit uniquement la confirmation que vous respectez un seuil, par exemple être majeur, et non votre date de naissance, votre nom ou votre document. Les jetons sont conçus pour qu'une plateforme apprenne le seul fait dont elle a besoin et rien de plus.

L'estimation d'âge facial est-elle toujours précise ?

Non. L'estimation d'âge facial est une supposition statistique, pas une certitude, et les personnes proches d'un âge seuil peuvent être bloquées à tort ou autorisées à tort.

Risques pour la vie privée de la vérification d'âge par IA : selfie vs pièce d'identité vs jeton

Les contrôles d'âge se multiplient au Royaume-Uni, dans plusieurs États américains et dans l'UE, et de plus en plus de personnes doivent prouver leur âge avant d'accéder à un site web ou à une application. La méthode utilisée compte énormément. Les principaux risques pour la vie privée de la vérification d'âge par IA dépendent de ce qu'un système collecte, de la durée pendant laquelle il le conserve et de qui d'autre peut y avoir accès. Ce guide compare les trois approches que les lecteurs sont le plus susceptibles de rencontrer : l'estimation d'âge par selfie, le téléversement de pièce d'identité et les jetons de preuve d'âge.

Comment fonctionnent les contrôles d'âge par selfie, par pièce d'identité et par jeton

Estimation par selfie. Vous prenez une photo ou une courte vidéo, et un logiciel analyse votre visage pour estimer une tranche d'âge. La distinction essentielle est entre l'estimation d'âge facial et la reconnaissance faciale. L'estimation tente de répondre à une seule question : cette personne semble-t-elle plus âgée qu'un seuil donné ? La reconnaissance tente d'en résoudre une autre : qui est cette personne ? Un système d'estimation n'a pas besoin de connaître votre nom, même si la façon dont il est conçu et exploité détermine s'il conserve quoi que ce soit vous concernant par la suite.

Téléversement de pièce d'identité. Vous photographiez un document officiel, et le service en lit la date de naissance. De nombreux systèmes demandent également un selfie pour confirmer que le document vous appartient. C'est généralement le moyen le plus direct d'établir un âge exact, mais cela implique les papiers les plus sensibles.

Jetons de preuve d'âge. Ici, un tiers de confiance confirme votre âge une fois et émet un jeton qui indique uniquement que vous respectez un seuil, par exemple être majeur. Le site web reçoit la réponse oui-ou-non, pas votre date de naissance, votre nom ou votre document. Les jetons sont conçus pour qu'une plateforme puisse apprendre le seul fait dont elle a besoin et rien de plus.

Quelles données personnelles chaque méthode collecte

Les différences en matière de collecte de données sont la manière la plus claire de comparer ces méthodes.

Estimation par selfie : une image ou une vidéo faciale, et l'estimation d'âge qui en résulte. Selon la conception du fournisseur, l'image peut être traitée puis supprimée, ou bien être stockée. Ce choix relève d'une décision politique et technique, il vaut donc la peine de lire la notice de confidentialité du fournisseur.
Téléversement de pièce d'identité : une image du document, qui contient généralement votre nom complet, votre date de naissance, votre photo et votre numéro de document. Si une correspondance par selfie est ajoutée, vous fournissez également une image faciale liée à cette identité.
Jetons de preuve d'âge : le minimum. Le vérificateur peut traiter vos documents ou votre visage lors de la vérification initiale, mais le service que vous cherchez à utiliser ne voit que la confirmation que vous avez réussi.

En bref, le téléversement de pièce d'identité crée l'ensemble de données d'identité le plus riche, l'estimation par selfie se situe au milieu, et les jetons sont conçus pour divulguer le moins possible au site web final.

Où se situent les limites de précision et les risques pour la vie privée

L'estimation d'âge facial est une supposition statistique, pas une certitude. Les personnes proches d'un âge seuil peuvent être bloquées à tort ou autorisées à tort, et une étape de repli, souvent un contrôle de pièce d'identité, est couramment nécessaire lorsque l'estimation n'est pas claire. Cela signifie qu'un contrôle par selfie peut tout de même aboutir à un téléversement de pièce d'identité, si bien que la voie la plus invasive n'est pas toujours évitée.

Les risques pour la vie privée proviennent principalement de ce qui se passe autour du contrôle :

Conservation : les images ou documents conservés plus longtemps que nécessaire deviennent une cible en cas de violation de données chez un fournisseur.
Recoupement : si un enregistrement de vérification peut être relié à vos comptes ou à votre navigation, un contrôle d'âge devient une forme de traçage.
Dérive des finalités : les données collectées pour confirmer l'âge pourraient être réutilisées à d'autres fins, sauf si des règles ou des contrats l'empêchent.
Exposition à des tiers : de nombreux sites externalisent les contrôles, vos données peuvent donc transiter par une entreprise dont vous n'avez jamais entendu parler.

Les critiques de la vérification d'âge, y compris les groupes de défense des droits numériques, soutiennent que des garde-fous doivent restreindre l'usage que les fournisseurs font des données qu'ils collectent. Il est difficile pour un utilisateur ordinaire de confirmer qu'un système donné tient ces promesses, c'est pourquoi minimiser ce que vous confiez est l'approche la plus sûre.

Quelles méthodes minimisent votre exposition

D'après ce que chaque méthode collecte, les jetons de preuve d'âge laissent la plus petite empreinte auprès du service que vous visitez, puisque le site apprend seulement que vous avez réussi. L'estimation par selfie peut être une option intermédiaire raisonnable lorsque le fournisseur déclare que les images sont traitées et supprimées plutôt que stockées. Le téléversement de pièce d'identité est le plus gourmand en données et mérite la plus grande prudence.

Le contexte juridique évolue rapidement. La proposition de l'UE sur la sécurité des enfants pourrait pousser les plateformes vers la vérification de l'âge, et les risques pour la vie privée de la vérification d'âge de l'EU Kids Act méritent d'être compris avant que ces contrôles ne deviennent courants.

Ce que cela signifie pour vous

Vous n'aurez peut-être pas le choix de la méthode, mais vous pouvez souvent choisir combien vous partagez. Lorsqu'un service propose des options, choisissez celle qui révèle le moins. Vérifiez si le vérificateur est une entreprise distincte et lisez ce qu'elle dit sur la suppression. Méfiez-vous de toute demande de document lorsqu'un contrôle plus léger suffirait, et rappelez-vous qu'un VPN ne supprime pas l'obligation de passer un contrôle là où il est exigé ; il ne fait que changer votre emplacement apparent.

Points clés à retenir

Privilégiez les jetons de preuve d'âge ou les contrôles sur l'appareil lorsqu'ils sont proposés.
Si vous utilisez un contrôle par selfie, recherchez une déclaration claire indiquant que les images sont supprimées après traitement.
Ne téléversez une pièce d'identité qu'en dernier recours, et uniquement auprès d'un fournisseur dont vous avez lu la politique de conservation.
Évitez de réutiliser le même compte de vérification sur des services sans lien lorsque c'est possible.
Gardez un œil sur les nouvelles règles, car les contrôles obligatoires rendront ces choix plus fréquents.

Pour voir comment les règles européennes à venir pourraient rendre les contrôles obligatoires et ce que cela signifie pour vos données, lisez notre explication sur l'EU Kids Act et ses risques pour la vie privée de la vérification d'âge par IA.