Les législateurs européens avancent une proposition connue sous le nom d'EU Kids Act, un plan qui pourrait remodeler la manière dont les plateformes de médias sociaux gèrent l'inscription, la vérification de l'âge, l'éligibilité publicitaire et la mesure d'audience. Bien que les détails soient encore en cours d'élaboration, la direction est claire : les plateformes opérant dans l'UE pourraient bientôt faire face à des exigences plus strictes pour vérifier l'âge réel de leurs utilisateurs, et pas seulement l'âge qu'ils déclarent.

Ce changement va bien au-delà d'une simple case à cocher sur un formulaire d'inscription. Les systèmes de vérification de l'âge nécessitent généralement une combinaison de contrôles de documents, d'estimation biométrique ou de services de vérification tiers, autant de procédés qui impliquent la collecte et le traitement de données personnelles dont les plateformes n'ont actuellement pas besoin. Pour une industrie déjà sous surveillance en matière de traitement des données, l'EU Kids Act ajouterait une nouvelle couche d'informations liées à l'identité.

Ce que l'EU Kids Act pourrait changer

À la base, le plan de l'EU Kids Act cible quatre domaines de l'expérience des plateformes : la manière dont les nouveaux utilisateurs sont inscrits, la manière dont leur âge est vérifié, leur éligibilité à voir certaines publicités, et la manière dont les plateformes mesurent et rendent compte de leurs audiences. Chacune de ces fonctions repose actuellement largement sur des dates de naissance autodéclarées, un système largement reconnu comme facile à contourner et difficile à faire respecter.

Si la vérification de l'âge devient obligatoire plutôt qu'optionnelle, les plateformes devront construire ou acquérir des systèmes capables de confirmer l'âge d'un utilisateur avec plus de certitude qu'un simple champ de formulaire ne le permet. Cela pourrait signifier télécharger une pièce d'identité, se soumettre à une estimation faciale de l'âge, ou passer par le compte d'un parent ou tuteur. Pour les annonceurs, une vérification de l'âge plus stricte signifie également des règles plus strictes concernant qui peut être ciblé et comment, puisque l'éligibilité publicitaire est directement liée à des tranches d'âge vérifiées plutôt qu'à des tranches d'âge déclarées.

La mesure d'audience, la couche analytique que les plateformes utilisent pour communiquer les données démographiques des utilisateurs aux annonceurs et partenaires commerciaux, serait également affectée. Des données d'âge plus précises signifient un reporting démographique plus précis, mais cela signifie aussi que les plateformes détiennent davantage d'informations sensibles sur leurs utilisateurs qu'auparavant.

Le compromis sur la vie privée derrière la vérification de l'âge

La tension centrale dans tout mandat de vérification de l'âge est simple : vérifier l'âge de manière fiable nécessite généralement de collecter plus de données personnelles, pas moins. La vérification par document signifie télécharger une pièce d'identité gouvernementale. L'estimation biométrique signifie soumettre une photo ou une vidéo pour analyse. Même les méthodes moins invasives, comme la vérification via un service tiers, créent néanmoins une nouvelle trace de données reliant l'identité d'un utilisateur à ses comptes de médias sociaux.

Ce n'est pas un problème uniquement européen. Aux États-Unis, les législateurs se débattent avec le même compromis. Les sénateurs Andy Kim et Adam Schiff, entre autres, ont introduit une législation qui changerait fondamentalement le fonctionnement de la vérification de l'âge en ligne aux États-Unis, un signe que les régulateurs des deux côtés de l'Atlantique convergent vers l'idée que les âges autodéclarés ne suffisent plus. Vous pouvez en savoir plus sur cet effort dans notre couverture du Kim, Schiff Digital Age Assurance Act introduit au Sénat, qui partage bon nombre des mêmes préoccupations sous-jacentes que l'EU Kids Act : protéger les mineurs sans transformer chaque utilisateur en une identité vérifiée et traçable.

Le défi pour les régulateurs est de concevoir des systèmes qui atteignent les objectifs de sécurité des enfants sans créer une base de données d'identité de facto pour toute une population d'utilisateurs d'internet. Les défenseurs de la vie privée avertissent depuis longtemps que l'infrastructure de vérification de l'âge, une fois construite, peut être réaffectée ou étendue bien au-delà de son intention initiale. L'EU Kids Act devra répondre à des questions difficiles sur la conservation des données, les fournisseurs de vérification tiers, et ce qu'il advient des informations sensibles collectées pendant le processus de vérification lui-même.

Ce que cela signifie pour vous

Si l'EU Kids Act progresse, les utilisateurs en Europe, et potentiellement toute personne utilisant des plateformes opérant sous les règles de l'UE, pourraient voir de nouvelles étapes de vérification apparaître lors de l'inscription ou de l'accès à certaines fonctionnalités. Les adultes pourraient être invités à confirmer leur âge par des méthodes plus rigoureuses qu'un champ de date de naissance, même si l'objectif principal est de protéger les mineurs.

Pour les parents, cela pourrait signifier des garanties plus claires et plus fiables pour les jeunes utilisateurs. Pour tous les autres, il vaut la peine de prêter attention à la manière dont ces systèmes gèrent les données qu'ils collectent : si la vérification est effectuée une fois puis supprimée, si un tiers est impliqué, et quels recours existent si ces données sont mal gérées.

Points clés à retenir

  • L'EU Kids Act pourrait exiger des plateformes qu'elles vérifient l'âge des utilisateurs de manière plus rigoureuse, affectant l'inscription, le ciblage publicitaire et les données d'audience.
  • Une vérification de l'âge plus stricte signifie souvent la collecte de davantage de données personnelles sensibles, créant de nouvelles considérations en matière de vie privée.
  • Des efforts similaires sont en cours aux États-Unis, montrant qu'il s'agit d'une tendance réglementaire mondiale, et non d'une politique européenne isolée.
  • Les utilisateurs devraient surveiller les changements dans les parcours d'inscription et demander aux plateformes comment les données de vérification sont stockées et protégées.

Alors que l'EU Kids Act progresse dans le processus législatif, les détails de sa mise en œuvre compteront autant que son intention. Une vérification de l'âge qui protège les enfants sans compromettre la vie privée de tous les autres est un équilibre difficile à trouver, et il vaut la peine de le suivre de près à mesure que la proposition se développe.