Le commissaire à l'eSafety de l'Australie est intervenu dans la controverse croissante autour des nouvelles exigences de vérification d'âge de Steam, confirmant qu'il « engage désormais des discussions avec Valve » après de nombreuses plaintes de joueurs australiens. Cette réponse intervient après que Valve a commencé à exiger des utilisateurs australiens de Steam qu'ils vérifient qu'ils ont 18 ans ou plus avant d'acheter des jeux classés pour adultes, une mesure qui a mis en lumière une collision désordonnée entre protection de la vie privée et conformité réglementaire.

Pourquoi la vérification d'âge de Steam a déclenché une levée de boucliers

Valve a déployé des contrôles d'âge obligatoires pour les comptes australiens conformément aux règles locales de sécurité en ligne, qui exigent des plateformes proposant du contenu pour adultes qu'elles appliquent des « mesures appropriées de garantie de l'âge ». La loi elle-même ne précise pas exactement comment les entreprises doivent vérifier l'âge, laissant cette décision aux plateformes individuelles.

La méthode choisie par Valve : lier une carte de crédit ou de débit à un compte Steam comme preuve que l'utilisateur est adulte. Sur le papier, cela évite les alternatives plus intrusives utilisées ailleurs, comme le téléchargement d'une pièce d'identité gouvernementale ou la soumission à une reconnaissance faciale via des services tiers de vérification d'âge. En ce sens, l'approche de Valve était sans doute l'option la plus respectueuse de la vie privée disponible.

En pratique, elle a créé un problème entièrement différent. Un nombre important d'Australiens, en particulier les jeunes adultes et ceux qui préfèrent simplement les cartes de débit, ne possèdent pas du tout de carte de crédit. Cela a exclu des utilisateurs adultes légitimes d'achats auxquels ils ont droit, tout en soulevant des questions sur les raisons pour lesquelles une entreprise demanderait à des joueurs de fournir des détails sensibles de compte financier juste pour confirmer qu'ils sont assez âgés pour acheter un jeu.

Le compromis sur la vie privée que personne n'a demandé

La tension centrale ici n'est pas seulement une question de désagrément. Il s'agit du type de compromis sur les données que les utilisateurs sont invités à accepter au nom de la garantie de l'âge. La vérification par carte de crédit lie un instrument financier à un compte de divertissement, créant une nouvelle catégorie de données sensibles liée à un profil de jeu. Pour une entreprise qui stocke déjà d'importantes informations personnelles et de paiement sur ses utilisateurs, cela augmente les enjeux autour de ce qui se passe si ces données sont un jour mal gérées ou exposées.

Cette préoccupation n'est pas hypothétique pour Valve spécifiquement. L'entreprise a déjà dû informer ses clients d'un incident d'exposition de données affectant les acheteurs de matériel Steam après une violation liée à son partenaire logistique CEVA. Des incidents comme celui-ci soulignent pourquoi les utilisateurs se méfient chaque fois qu'une plateforme demande plus de données financières ou d'identité qu'une transaction n'en exige strictement, même lorsque l'objectif affiché est la sécurité des enfants.

Les systèmes de vérification d'âge construits autour d'instruments financiers supposent également que posséder une carte de crédit est un indicateur fiable de la majorité, ce qui n'est pas nécessairement vrai, et que l'absence d'une telle carte implique quelque chose sur l'âge d'un utilisateur, ce qui n'est pas vrai non plus. C'est en grande partie ce décalage qui a poussé les régulateurs australiens à examiner de plus près la manière dont Valve a mis en œuvre cette exigence.

La réponse du commissaire à l'eSafety et ce qui va suivre

Selon le rapport, le commissaire à l'eSafety de l'Australie a confirmé qu'il est désormais en contact direct avec Valve concernant ce déploiement. Bien que le bureau n'ait pas détaillé les changements spécifiques qu'il exige, son implication signale que la mise en œuvre actuelle, la vérification par carte de crédit comme méthode unique, pourrait ne pas satisfaire pleinement l'intention de la loi de sécurité sous-jacente, même si elle est techniquement conforme à sa lettre.

Cela place Valve dans une position familière pour les plateformes qui naviguent dans les règles de garantie de l'âge : prise entre des régulateurs qui veulent une vérification efficace et des utilisateurs qui veulent une exposition minimale des données, sans solution parfaite qui satisfasse simultanément les deux objectifs.

Ce que cela signifie pour vous

Si vous êtes un utilisateur australien de Steam qui s'est heurté à ce mur de vérification, vous n'êtes pas seul, et le problème est désormais sur le radar des régulateurs plutôt que quelque chose que vous devez résoudre par vous-même. Cela dit, il vaut la peine d'être réfléchi dans la façon dont vous gérez toute demande de lier des données financières à un compte de jeu :

  • Ne saisissez les détails de carte que directement via le flux de vérification officiel de Steam, jamais via un lien tiers ou une invite par e-mail prétendant vous aider à « vérifier plus rapidement ».
  • Examinez périodiquement les méthodes de paiement liées à votre compte Steam et supprimez toute carte que vous ne souhaitez plus voir associée au compte une fois la vérification terminée.
  • Surveillez les communications officielles de Valve et du commissaire à l'eSafety pour les mises à jour, car la méthode de vérification elle-même pourrait changer à mesure que ces discussions se poursuivent.
  • Si vous n'avez pas de carte de crédit, évitez les contournements tiers promettant une vérification d'âge instantanée. Ceux-ci comportent souvent un risque bien plus grand pour la vie privée que le système propre à la plateforme.

L'essentiel

L'exigence de vérification d'âge de Steam était censée maintenir la conformité de la plateforme australienne avec la loi sur la sécurité en ligne, mais l'approche par carte de crédit uniquement a plutôt mis en évidence la difficulté d'équilibrer vie privée, accessibilité et exigences réglementaires dans un seul système. Avec le commissaire à l'eSafety qui engage désormais directement des discussions avec Valve, les utilisateurs australiens pourraient voir des changements dans le fonctionnement de la vérification d'âge sur Steam dans les semaines à venir. En attendant, la démarche la plus sûre est d'interagir uniquement avec les canaux de vérification officiels et de rester prudent face à tout service offrant un raccourci pour les contourner.