Un nouvel article du Cato Institute apporte un poids supplémentaire à un débat qui passe de la théorie à la loi dans de nombreux pays. Dans « Online Age Verification Has Guaranteed Costs and Uncertain Benefits », les auteurs identifient six coûts ou préjudices clés que les décideurs politiques devraient prendre en compte lorsqu'ils évaluent les règles de sécurité en ligne pour les jeunes. Pour les lecteurs d'un site consacré à la vie privée, les risques pour la vie privée liés à la vérification de l'âge se démarquent, car ils touchent les données que vous confiez, le risque de fuite de ces données et la pression exercée sur des outils comme les VPN.

Une note sur la portée : l'article de blog annonçant le rapport ne fait que le résumer et n'énumère pas les six coûts. Cet article se concentre sur ceux qui sont les plus pertinents pour la vie privée et s'appuie sur d'autres reportages de vpn.social pour le contexte.

Ce que la vérification de l'âge vous demande de confier

L'argument central du titre du rapport est une asymétrie. Les coûts de la vérification de l'âge sont décrits comme garantis, tandis que les bénéfices sont décrits comme incertains. Toute personne qui utilise un service concerné paie le coût, que la politique finisse ou non par protéger un seul enfant.

En pratique, le coût commence par les données. Prouver son âge en ligne signifie généralement fournir à un service, ou à un vérificateur tiers travaillant pour lui, quelque chose de plus sensible qu'une année de naissance. Cela peut signifier un document d'identité ou une analyse biométrique. Pendant des années, les contrôles d'âge dans des pays comme l'Irlande n'étaient guère plus qu'un champ de formulaire, comme nous l'avons couvert dans notre article sur les contrôles d'âge du Code de sécurité en ligne irlandais et le compromis sur la vie privée. Remplacer cela par une véritable vérification est l'objectif des nouvelles règles, mais cela change aussi ce qu'implique une connexion ordinaire.

D'où viennent les risques pour la vie privée liés à la vérification de l'âge

Le risque n'est pas seulement qu'une entreprise collecte votre pièce d'identité. C'est qu'un nouveau vivier de dossiers sensibles existe désormais, et que ces dossiers peuvent être compromis, détournés ou conservés plus longtemps que quiconque ne l'avait prévu. Plus il y a de services qui exigent des contrôles, plus il y a d'endroits où une copie de vos données d'identité peut se trouver.

Trois choses rendent cela digne d'être pris au sérieux :

  • Sensibilité : les documents d'identité et les données biométriques sont difficiles à changer s'ils sont exposés. On ne peut pas réinitialiser un visage comme on réinitialise un mot de passe.
  • Échelle : une obligation s'applique à tout le monde, de sorte que le vivier de personnes concernées est bien plus large que le groupe que la politique vise à protéger.
  • Croisement : la vérification lie une identité réelle à une activité qui était peut-être auparavant anonyme ou pseudonyme.

La biométrie mérite une attention particulière. Notre couverture des groupes de défense des libertés civiles pressant la police du Nottinghamshire de suspendre la reconnaissance faciale montre à quel point les groupes de défense s'inquiètent des systèmes basés sur le visage de manière générale, même en dehors du contexte du contrôle d'âge.

Pourquoi les VPN entrent dans le débat politique

Lorsqu'une règle est difficile à supporter, les gens cherchent des contournements, et les VPN sont l'évidence. Cela les place au centre des débats sur l'application.

Le Royaume-Uni en offre un exemple précoce. Une recherche gouvernementale a révélé qu'une part significative d'enfants utilise des VPN pour contourner les contrôles au titre de la loi sur la sécurité en ligne, ce que nous avons détaillé dans notre rapport selon lequel 1 enfant sur 4 utilise des VPN pour échapper aux contrôles d'âge. Ce constat va directement au point du rapport sur les bénéfices incertains : si une obligation peut être contournée de cette manière, la protection qu'elle offre est moins certaine qu'il n'y paraît.

Les régulateurs le remarquent aussi. Des documents obtenus en vertu des lois sur la liberté d'information ont montré que la commissaire eSafety d'Australie s'attend à ce que les fournisseurs bloquent activement les VPN et autres contournements, comme nous l'avons rapporté dans les documents FOI d'eSafety. Pour les utilisateurs soucieux de leur vie privée, c'est l'inquiétude : un outil que beaucoup de gens utilisent pour une sécurité ordinaire pourrait subir des pressions en raison d'une politique visant un problème différent.

Ce que cela signifie pour vous : peser les compromis pour vos propres données

Vous ne contrôlez pas le vote d'une loi, mais vous contrôlez la quantité de données que vous partagez lorsqu'un contrôle apparaît. Quelques habitudes pratiques aident :

  • Demandez ce qui est collecté et conservé. Avant de téléverser une pièce d'identité ou un scan facial, recherchez une déclaration claire indiquant si les données sont stockées, qui les traite et combien de temps elles sont conservées.
  • Préférez l'option la moins intrusive proposée. Si un service offre plusieurs façons de confirmer l'âge, choisissez celle qui révèle le moins d'informations.
  • Traitez les données de vérification comme ayant une grande valeur. Utilisez des mots de passe uniques et une sécurité de compte robuste sur tout service qui détient vos données d'identité, et surveillez les avis de violation.
  • Soyez prudent avec les contournements. Un VPN peut protéger votre connexion, mais ce n'est pas un moyen garanti de contourner les contrôles d'âge, et certains régulateurs ciblent explicitement ces contournements. Vérifiez les conditions d'un service avant de vous y fier.
  • Suivez la manière dont vos plateformes mettent en œuvre les contrôles. Les services de jeux et de divertissement déploient leurs propres processus, comme celui décrit dans le guide de vérification de l'âge de Blizzard Battle.net au Royaume-Uni.

L'essentiel

Le rapport du Cato ne soutient pas que protéger les jeunes en ligne est sans importance. Son affirmation est que les décideurs politiques devraient compter honnêtement les coûts garantis, y compris les risques pour la vie privée liés à la vérification de l'âge qui pèsent sur chaque utilisateur, avant de supposer que les bénéfices les justifient. Quel que soit votre camp, les compromis sont réels et méritent d'être compris avant de confier une pièce d'identité ou un scan facial.

Pour voir comment ces compromis se traduisent dans des régimes réels, lisez notre article sur le compromis irlandais entre contrôle d'âge et vie privée et notre rapport sur les enfants britanniques utilisant des VPN pour échapper aux contrôles d'âge.