Le 14 octobre, les procureurs généraux de huit États ont déposé des poursuites distinctes contre OpenAI devant leurs tribunaux étatiques respectifs. Selon des copies des requêtes, les États allèguent que le chatbot ChatGPT de l'entreprise enfreint les lois étatiques de protection des consommateurs. Les États cités comprennent notamment l'Iowa, le Kansas, le Nebraska, la Virginie-Occidentale et l'Arkansas. Les poursuites concernant la vérification de l'âge sur ChatGPT attirent l'attention bien au-delà des salles d'audience, car elles soulèvent une question pratique pour les utilisateurs quotidiens : quelles informations personnelles pourriez-vous devoir fournir pour continuer à utiliser un chatbot d'IA ?

Cet article s'en tient à ce qui a été rapporté jusqu'à présent. Les sources à notre disposition sont limitées, nous ne spéculerons donc pas sur les réparations spécifiques que chaque État réclame ni sur l'issue des affaires.

Ce que les huit États reprochent à OpenAI

L'allégation centrale est simple. Chaque procureur général affirme que ChatGPT enfreint les lois de protection des consommateurs de son État. Les poursuites ont été déposées séparément, chacune devant son propre tribunal étatique, plutôt que sous la forme d'une action combinée. Cela importe car chaque affaire sera plaidée selon les lois d'un État différent et pourrait progresser à un rythme différent.

Les poursuites mettent également la vérification de l'âge au premier plan. Les allégations de protection des consommateurs impliquant des mineurs reposent souvent sur la question de savoir si une entreprise savait, ou aurait dû savoir, que des jeunes utilisaient un produit, et quelles garanties elle avait mises en place. Des reportages d'autres médias indiquent que les allégations portent sur la manière dont ChatGPT interagit avec les adolescents et sur la façon dont les données des mineurs sont traitées, bien que nous n'ayons pas confirmé de manière indépendante les détails de chaque requête.

Les conditions d'utilisation d'OpenAI, telles que décrites dans d'autres articles, interdisent les utilisateurs de moins de 13 ans et exigent le consentement parental pour les moins de 18 ans. Les poursuites semblent tester si ces règles suffisent sans un moyen plus robuste de confirmer qui tape réellement.

Ce que la vérification de l'âge pourrait exiger des utilisateurs de ChatGPT

La vérification de l'âge n'est pas une technologie unique. Selon la façon dont une entreprise la met en œuvre, les utilisateurs pourraient être amenés à effectuer une ou plusieurs des actions suivantes :

  • Téléverser une pièce d'identité officielle, comme un permis de conduire ou un passeport
  • Soumettre un selfie ou une courte vidéo pour l'estimation faciale de l'âge
  • Lier une carte de paiement ou un autre compte associé à un adulte
  • Autoriser le service à déduire l'âge à partir des habitudes d'utilisation

Chaque méthode répond à la même question, « Cette personne est-elle adulte ? », mais chacune collecte des données très différentes pour y parvenir. Certaines approches vérifient un document une fois puis le suppriment. D'autres peuvent conserver des enregistrements plus longtemps. Les utilisateurs ne peuvent généralement pas faire la différence sans lire les petits caractères.

Il convient également de noter qu'un chatbot est différent d'un site web classique. Les gens partagent souvent des inquiétudes de santé, des problèmes relationnels, des documents professionnels et d'autres détails sensibles dans la conversation. Lier cet historique à une identité réelle vérifiée modifie considérablement le paysage de la vie privée.

Les compromis de confidentialité liés à la transmission d'une pièce d'identité ou de données biométriques

Protéger les enfants en ligne est un objectif légitime, et peu de gens le contestent. Le compromis est que les outils utilisés pour vérifier l'âge peuvent créer de nouveaux risques pour tous, y compris les adultes.

Concentration des données. Un scan de pièce d'identité ou une image de visage est plus permanent qu'un mot de passe. S'il est stocké puis exposé, vous ne pouvez pas simplement le changer. Quiconque a été confronté à une violation de données sait à quel point le nettoyage peut être difficile, et notre guide sur comment récupérer les pertes financières après une violation de données décrit les étapes à suivre.

Sensibilité biométrique. Les données du visage et du corps sont personnelles d'une manière difficile à inverser. Le combat juridique autour des données génétiques montre à quel point les États prennent au sérieux les informations irremplaçables. Lorsque 23andMe a fait faillite, 27 États ont poursuivi pour bloquer la vente des données génétiques des clients. Cette affaire concernait un autre type de données, mais elle illustre la rapidité avec laquelle des dossiers sensibles peuvent devenir un point de friction juridique lorsque la situation d'une entreprise change.

Lier l'identité aux conversations. Si une identité vérifiée est connectée à l'historique des conversations, les données deviennent plus précieuses pour les annonceurs, les pirates et quiconque peut les obtenir par voie judiciaire.

Comment les lois étatiques sur la vie privée et les poursuites façonnent les règles

Les États agissent de plus en plus là où les règles fédérales sont lacunaires. Les procureurs généraux utilisent les lois de protection des consommateurs pour poursuivre les entreprises d'IA, et les législatures adoptent des lois sur la vie privée qui limitent la manière dont les données personnelles peuvent être collectées et utilisées.

Le Vermont en est un exemple. Sa loi globale sur la vie privée, S.71, a été signée le 16 juin 2026, et notre explication sur le Vermont Data Privacy and Surveillance Act couvre ses exigences. La couverture associée du Senate Bill 71 du Vermont explique comment la loi régit la manière dont les entreprises collectent, utilisent, divulguent, vendent et protègent les données personnelles des résidents.

La tension est évidente. Des poursuites comme celles-ci peuvent pousser les entreprises à collecter plus de données pour prouver que les utilisateurs sont adultes, tandis que les lois sur la vie privée les poussent à en collecter moins. La manière dont les tribunaux et les législateurs résoudront cette tension déterminera à quoi ressembleront les contrôles d'âge en pratique.

Ce que cela signifie pour vous

Rien n'a été décidé. Ce sont des allégations, et OpenAI n'a été jugé responsable de rien dans les documents que nous avons examinés. Mais la direction prise mérite d'être suivie, car vous pourriez éventuellement être amené à vérifier votre âge pour utiliser des outils d'IA que vous utilisez déjà.

Si cela se produit, les questions clés ne sont pas seulement de savoir s'il faut se conformer, mais comment le contrôle fonctionne. Qui l'effectue, l'entreprise ou un tiers ? La pièce d'identité ou l'image est-elle supprimée après vérification ? Est-elle utilisée à d'autres fins, comme l'entraînement ou le marketing ? Le contrôle est-il lié à votre historique de conversations ?

Points clés à retenir

  • Lisez l'invite de vérification et l'avis de confidentialité avant de téléverser quoi que ce soit.
  • Privilégiez les méthodes qui confirment l'âge sans stocker votre pièce d'identité ou l'image de votre visage.
  • Évitez de partager des détails sensibles dans les conversations avec un chatbot, que vous ayez été vérifié ou non.
  • Utilisez des mots de passe uniques et l'authentification à deux facteurs sur vos comptes d'IA.
  • Suivez l'évolution des poursuites concernant la vérification de l'âge sur ChatGPT, car les résultats pourraient établir des attentes pour d'autres services d'IA.

Pour voir comment les règles étatiques renforcent plus largement la protection des données, commencez par notre explication de la loi sur la vie privée du Vermont, et vérifiez ce que tout système de contrôle d'âge collecte et comment il le stocke avant de vous conformer.