Les comptes diminuent, mais la vérification de l'âge n'a pas lieu

La volonté de l'Australie de tenir les enfants de moins de 16 ans à l'écart des réseaux sociaux produit un résultat étrange : moins d'enfants possèdent un compte, mais le système de vérification de l'âge censé faire respecter cette règle semble à peine fonctionner. Selon de nouvelles données relayées par Biometric Update, la possession de comptes sur les réseaux sociaux par les enfants a chuté de 10 % au cours des trois premiers mois de la loi australienne sur la vérification de l'âge pour les réseaux sociaux, alors même que plus de la moitié des utilisateurs mineurs n'ont jamais été invités à prouver leur âge.

Cet écart entre le résultat et l'application de la loi est le cœur du problème. Une baisse de 10 % des comptes de jeunes ressemble à une victoire politique sur le papier. Mais si les plateformes ne vérifient pas réellement l'âge de la plupart des utilisateurs, une question difficile se pose : cette baisse est-elle due au fonctionnement de la loi, ou à autre chose, comme la pression parentale, l'effet des pairs, ou tout simplement le fait que les enfants se tournent vers des plateformes échappant au champ d'application de la loi ?

Pourquoi l'application de la garantie d'âge compte plus que le chiffre annoncé

La garantie d'âge, terme générique désignant les outils que les plateformes utilisent pour estimer ou vérifier l'âge d'un utilisateur, que ce soit par la vérification de documents, l'estimation faciale de l'âge ou la date de naissance déclarée, est le mécanisme censé rendre une telle loi applicable. Sans contrôles cohérents, une baisse des comptes de jeunes affichée en une ne dit quasiment rien de la solidité du système sous-jacent. Dans cette étude, la moitié des utilisateurs mineurs n'ont jamais été invités à vérifier leur âge, ce qui signifie que les plateformes s'appuient largement sur une vérification incohérente ou inexistante plutôt que sur une norme uniforme.

Cela importe autant pour la vie privée que pour la sécurité des enfants. Les systèmes de garantie d'âge, lorsqu'ils sont mis en œuvre, exigent souvent la transmission de données sensibles : pièce d'identité officielle, scans biométriques ou images faciales traitées par des prestataires de vérification tiers. Les régulateurs et les défenseurs de la vie privée d'autres pays ont déjà signalé cette tension. Le rapport de l'UE sur la garantie d'âge a soulevé des signaux d'alarme similaires, avertissant que les systèmes de vérification conçus pour protéger les mineurs peuvent créer de nouveaux risques pour la vie privée de tous, y compris les adultes, s'ils ne sont pas conçus et audités avec soin. Les premiers résultats australiens suggèrent que même lorsque l'application de la loi est faible, les compromis en matière de vie privée qu'implique de demander aux utilisateurs de prouver leur âge restent pleinement d'actualité, car les plateformes devront bien, d'une manière ou d'une autre, combler cet écart, et les outils disponibles pour y parvenir incluent tous, dès le départ, une collecte de données.

L'Australie n'est pas seule à se débattre avec ce problème

La loi australienne interdisant les réseaux sociaux aux moins de 16 ans est l'une des expériences de garantie d'âge les plus observées au monde en ce moment, mais elle ne se déroule pas en vase clos. D'autres gouvernements testent des modèles très différents. Le Royaume-Uni, par exemple, a renoncé à une interdiction générale et a confirmé qu'il ne chercherait pas à interdire les VPN, tout en instaurant un couvre-feu sur les réseaux sociaux de minuit à 6 heures du matin pour les jeunes utilisateurs, une mesure qui a déjà poussé les plateformes à intégrer la détection des VPN dans l'application du couvre-feu. L'Inde, de son côté, explore une approche bien plus radicale, en envisageant d'exiger que chaque utilisateur de réseaux sociaux, pas seulement les mineurs, vérifie son âge via Aadhaar, un compromis qui mettrait également en jeu la vie privée des adultes.

Ce que ces approches ont en commun, c'est le même problème de fond auquel l'Australie se heurte : la vérification de l'âge est difficile à réaliser correctement, encore plus difficile à appliquer de manière cohérente sur des dizaines de plateformes, et presque impossible à mettre en œuvre sans un certain coût en matière de vie privée. Des outils tels que la carte interactive de Proton qui recense les lois sur la vérification de l'âge existent précisément parce que ce paysage juridique évolue rapidement et de manière inégale d'un pays à l'autre, ce qui complique réellement la tâche des familles, des plateformes et des défenseurs de la vie privée pour savoir ce qui est exigé et où.

Ce que cela signifie pour vous

Si vous êtes un parent en Australie, la leçon à retenir n'est pas que la loi fonctionne exactement comme prévu. C'est que son application est incohérente, et que compter uniquement sur la plateforme pour empêcher un compte mineur d'accéder aux réseaux sociaux n'est pas une hypothèse sûre. Si vous êtes un utilisateur, où que vous soyez, c'est aussi un rappel que les systèmes de garantie d'âge, partout où ils sont déployés, demandent souvent plus de données personnelles que la plupart des gens ne le pensent, et qu'il est utile de comprendre ce qu'une plateforme fait d'un scan de pièce d'identité ou d'une estimation faciale avant de les fournir. Et si vous ne faites qu'observer ce débat, l'expérience australienne constitue une étude de cas utile montrant comment une loi peut produire un résultat visible (moins de comptes de jeunes) sans que le mécanisme d'application qui la sous-tend ne fonctionne réellement comme prévu.

Points clés à retenir

  • Les comptes de réseaux sociaux des enfants australiens ont chuté de 10 % au cours des trois premiers mois de la loi, mais plus de la moitié des utilisateurs mineurs n'ont jamais été invités à vérifier leur âge.
  • Une baisse du nombre de comptes ne signifie pas nécessairement que le système de garantie d'âge fonctionne comme prévu ; d'autres facteurs pourraient être à l'origine de ce changement.
  • Les outils de vérification de l'âge, lorsqu'ils sont utilisés, impliquent souvent des données sensibles telles que des documents d'identité ou des scans biométriques, ce qui comporte son propre risque pour la vie privée.
  • L'expérience australienne s'ajoute à un schéma mondial croissant, aux côtés du Royaume-Uni, de l'UE et de l'Inde, de gouvernements testant différents modèles imparfaits de vérification de l'âge des utilisateurs en ligne.

Alors que de plus en plus de pays expérimentent des exigences de garantie d'âge, l'écart entre la politique affichée et l'application réelle restera probablement un sujet central. Les lecteurs qui souhaitent garder une longueur d'avance sur ces évolutions devraient continuer à observer comment les plateformes mettent en œuvre, ou ne parviennent pas à mettre en œuvre, les contrôles qu'elles sont légalement tenues d'effectuer.