Le gouverneur de Californie, Gavin Newsom, a signé le 10 septembre un vaste ensemble de lois sur la sécurité en ligne des enfants, et les détails ont des répercussions bien au-delà des adolescents que cette législation était censée protéger. Dissimulée dans les nouvelles règles figure l'obligation pour Apple, Google et d'autres opérateurs de plateformes de vérifier l'âge de chaque utilisateur, et pas seulement celui des mineurs. Pour les adultes qui pensaient que les contrôles d'âge étaient un problème pour quelqu'un d'autre, cette hypothèse ne tient plus.
Ce que les nouvelles lois californiennes sur la sécurité des enfants exigent réellement
Les lois signées par Newsom ciblent certaines des fonctionnalités les plus critiquées des médias sociaux et des produits d'IA modernes. Les fils algorithmiques et les fonctions de lecture automatique sont désormais interdits pour les utilisateurs de médias sociaux de moins de 16 ans, coupant court aux moteurs de recommandation maximisant l'engagement qui, selon les critiques, incitent les jeunes utilisateurs à faire défiler bien plus longtemps que prévu. Par ailleurs, les opérateurs de chatbots d'IA doivent désormais intégrer des protocoles de crise qui s'activent lorsqu'un mineur montre des signes d'idéation suicidaire au cours d'une conversation, une réponse directe aux inquiétudes concernant les compagnons d'IA interagissant avec des adolescents vulnérables sans aucun filet de sécurité humain.
Ces dispositions à elles seules auraient suffi à faire de cette session législative un moment notable. Mais l'élément plus large et plus lourd de conséquences est l'obligation de vérification de l'âge imposée aux opérateurs de boutiques d'applications comme Apple et Google. Plutôt que de demander à chaque application de vérifier l'âge au moment de l'inscription, la Californie reporte la charge en amont, sur les plateformes qui contrôlent la distribution des applications elles-mêmes.
Pourquoi la vérification de l'âge s'applique désormais à tous les utilisateurs, et pas seulement aux adolescents
Voici l'élément qui change la donne pour les adultes : pour identifier de manière fiable quels comptes appartiennent à des mineurs, les boutiques d'applications ont besoin d'une compréhension de base de l'âge de chaque utilisateur, pas seulement de ceux qui sont mineurs. Il n'existe aucun moyen pratique de vérifier qu'un jeune de 15 ans a bien 15 ans sans d'abord demander, et vérifier, qu'un compte adulte appartient réellement à un adulte.
Cela signifie que l'infrastructure de vérification mise en place pour la protection des adolescents ne reste pas circonscrite aux comptes d'adolescents. Tout utilisateur qui souhaite télécharger des applications, utiliser des plateformes sociales ou interagir avec des chatbots d'IA sur un appareil lié à la Californie pourra être invité à confirmer son âge dans le cadre de la configuration habituelle de son compte, qu'il ait 17 ou 47 ans. C'est le compromis que font les régulateurs : des contrôles d'identité plus larges en échange de garde-fous plus stricts autour des mineurs.
Quelles données Apple, Google et les plateformes collecteront et stockeront
La question pratique pour chaque utilisateur est de savoir à quoi ressemble réellement la vérification de l'âge en coulisses. Les systèmes de garantie de l'âge reposent généralement sur une combinaison de dates de naissance autodéclarées, de signaux liés à l'historique de l'appareil ou du compte et, dans les mises en œuvre plus strictes, de contrôles documentaires ou biométriques. La loi californienne place l'obligation de vérification sur Apple et Google au niveau de la boutique d'applications, ce qui signifie que ces entreprises conserveront des données liées à l'âge associées aux comptes d'utilisateurs sur potentiellement des millions d'interactions avec des applications.
Même lorsqu'un système évite d'exiger une pièce d'identité avec photo ou un scan facial, le stockage et le recoupement des données d'âge au niveau de la plateforme créent une nouvelle couche d'infrastructure identitaire qui n'existait pas auparavant. Une fois qu'une boutique d'applications peut confirmer votre tranche d'âge, ce signal peut être demandé par d'autres applications, développeurs de chatbots ou services cherchant à se conformer à la même loi. Plus les plateformes se construisent autour d'une couche partagée de vérification de l'âge, plus ces données deviennent un élément permanent de votre accès aux applications et services, et non une simple case à cocher ponctuelle.
Les VPN ou les outils de confidentialité peuvent-ils compenser les nouvelles exigences de vérification
Un réflexe naturel pour les utilisateurs soucieux de leur vie privée est de recourir à un VPN pour contourner les nouveaux contrôles d'identité. Il convient d'être clair sur les limites : un VPN modifie votre localisation apparente et chiffre votre trafic, mais il n'empêche en rien une boutique d'applications ou une plateforme de vous demander de vérifier votre âge directement via votre compte, votre appareil ou vos identifiants d'application. La vérification de l'âge appliquée au moment du paiement, de l'inscription ou au niveau de la boutique d'applications fonctionne indépendamment de votre adresse IP.
Nous avons déjà vu ce schéma se produire ailleurs. Au Royaume-Uni, les régulateurs mettant en place un couvre-feu pour adolescents sur les médias sociaux ont poussé les plateformes à intégrer une détection des VPN spécifiquement parce que des outils de masquage de localisation étaient utilisés pour contourner les restrictions liées à l'âge. L'approche californienne, qui vérifie l'âge au niveau du compte ou de la boutique d'applications plutôt que de s'appuyer uniquement sur les signaux de localisation, reconnaît de la même manière que les VPN seuls ne constituent pas un contournement durable pour les règles fondées sur l'identité.
Ce que cela signifie pour vous
Si vous utilisez des appareils Apple ou Google et vivez en Californie ou interagissez régulièrement avec des services basés en Californie, attendez-vous à rencontrer des invites de vérification de l'âge même en tant qu'adulte. Il ne s'agit pas d'un risque futur hypothétique, mais d'une conséquence directe de la structure de la nouvelle loi. Votre meilleure option est de comprendre ce que chaque plateforme demande réellement avant de vous conformer. Les dates de naissance autodéclarées ont des implications différentes pour la vie privée que les téléversements de documents ou les scans biométriques, et il est raisonnable de demander quelle méthode une application ou une boutique d'applications donnée utilise avant de transmettre des informations.
La leçon plus large de la loi californienne sur la vérification de l'âge et du débat sur la vie privée est que les contrôles d'identité s'effectuent de plus en plus au niveau de l'infrastructure, et non au niveau de l'application, ce qui les rend plus difficiles à éviter uniquement par des contournements techniques.
Points clés à retenir
- Les nouvelles lois californiennes, signées le 10 septembre, interdisent les fils algorithmiques et la lecture automatique pour les utilisateurs de médias sociaux de moins de 16 ans et exigent des protocoles de crise pour les chatbots d'IA destinés aux mineurs.
- Les exigences de vérification de l'âge s'étendent à Apple, Google et d'autres plateformes, ce qui signifie que les utilisateurs adultes seront également invités à confirmer leur âge.
- Attendez-vous à ce que les données liées à l'âge soient collectées et potentiellement partagées entre les applications à mesure que l'infrastructure de conformité se développe.
- Les VPN concernent la localisation et le chiffrement, pas la vérification d'identité au niveau de la boutique d'applications, ils ne protégeront donc pas les adultes de ces nouveaux contrôles.
- Faites attention à la manière dont chaque plateforme vérifie l'âge ; les données autodéclarées présentent bien moins de risques pour la vie privée que la vérification documentaire ou biométrique.
