La Commission européenne a dévoilé une vaste proposition de protection de l'enfance connue sous le nom d'EU Kids Act, une législation qui interdirait l'utilisation des réseaux sociaux aux enfants de moins de 13 ans et obligerait les plateformes à vérifier l'âge de chaque utilisateur, pas seulement des plus jeunes. Le plan couvre les réseaux sociaux, les jeux en ligne et les chatbots d'IA, marquant l'une des tentatives les plus ambitieuses à ce jour de remodeler la façon dont les mineurs interagissent avec internet.

Si l'objectif de protéger les enfants en ligne est largement soutenu, les mécanismes des exigences de vérification d'âge de l'EU Kids Act suscitent déjà l'examen attentif des défenseurs de la vie privée, qui y voient des parallèles inquiétants avec d'autres politiques numériques européennes ayant élargi la surveillance au nom de la sécurité.

Ce que l'EU Kids Act exigerait des plateformes

À la base, l'EU Kids Act accélérerait les plans de vérification d'âge qui sont en discussion au sein du bloc depuis un certain temps. Selon la proposition, les plateformes de réseaux sociaux se verraient interdire de permettre aux utilisateurs de moins de 13 ans de créer des comptes. Pour les utilisateurs au-dessus de ce seuil mais encore mineurs, les plateformes devraient appliquer des protections supplémentaires, ce qui signifie que les services ne peuvent plus simplement demander aux utilisateurs de déclarer eux-mêmes leur date de naissance et passer à autre chose.

La portée de la loi s'étend bien au-delà des réseaux sociaux traditionnels. Les plateformes de jeux en ligne et les services de chatbots d'IA entreraient également dans son champ d'application, reflétant le fait que la vie en ligne des enfants s'étend désormais bien au-delà d'applications comme Instagram ou TikTok. Pour les entreprises opérant dans l'ensemble de l'UE, cela signifie construire ou adopter des systèmes de vérification d'âge capables de résister à l'examen réglementaire, et non de simples confirmations à cocher.

Comment la vérification d'âge pourrait impliquer des scans de pièces d'identité et la reconnaissance faciale

Le défi pratique de tout mandat de vérification d'âge est qu'il exige que les plateformes sachent réellement quel âge a une personne, et les âges autodéclarés n'ont jamais été fiables. Cela ne laisse aux entreprises qu'un ensemble restreint d'options : le téléchargement de pièces d'identité gouvernementales, la vérification par carte de crédit ou les outils d'estimation biométrique comme le scan facial de l'âge.

Chacune de ces méthodes comporte son propre compromis en matière de vie privée. Le téléchargement de pièces d'identité oblige les utilisateurs à remettre des documents sensibles à des services de vérification tiers. Les systèmes de reconnaissance faciale, quant à eux, analysent des données biométriques pour estimer l'âge, soulevant des questions sur la durée de conservation de ces données, qui y a accès et si elles pourraient être réutilisées à d'autres fins de traçage. Même lorsque les entreprises promettent que les données sont supprimées immédiatement après la vérification, les utilisateurs ont une capacité limitée à confirmer cette affirmation.

Il ne s'agit pas d'une préoccupation hypothétique propre à l'EU Kids Act. Elle fait écho aux débats déjà en cours autour de la poussée plus large de l'UE vers un âge minimum obligatoire pour les réseaux sociaux, une politique défendue par la présidente de la Commission, Ursula von der Leyen, qui exigerait également que les plateformes vérifient l'âge des utilisateurs avant d'accorder l'accès.

Pourquoi les défenseurs de la vie privée y voient un chevauchement avec Chat Control

L'EU Kids Act arrive dans le contexte d'une autre mesure controversée de protection de l'enfance : Chat Control. Cette législation, que le Parlement européen a adoptée malgré une vive opposition, vise à lutter contre le matériel d'abus sexuel sur enfants en donnant aux autorités de nouveaux outils pour scanner les communications privées, une mesure que les critiques considèrent comme sapant le chiffrement de bout en bout pour tout le monde, et pas seulement pour les acteurs malveillants.

Des chercheurs en vie privée ont averti que ce schéma, qui consiste à étendre l'infrastructure de surveillance sous couvert de protection des enfants, tend à créer des outils qui peuvent être réutilisés bien au-delà de leur intention initiale. Comme Vyara Savova l'a expliqué, le scan des messages privés par les fournisseurs basés dans l'UE n'est pas une possibilité lointaine mais une orientation politique active. Les exigences de vérification d'âge de l'EU Kids Act s'inscrivent dans cette même trajectoire : une infrastructure conçue pour vérifier l'âge d'un utilisateur pourrait, en principe, être étendue pour suivre les habitudes de navigation, relier des comptes ou profiler les utilisateurs de manière sans rapport avec la sécurité des enfants.

Ce que cela signifie pour vous

Si vous êtes parent, l'EU Kids Act indique que la vérification d'âge est susceptible de devenir un élément permanent de l'utilisation des grandes plateformes en ligne en Europe, et non un désagrément temporaire. Si vous êtes un utilisateur adulte sans enfants, vous pourriez tout de même rencontrer ces contrôles simplement parce que les plateformes appliquent souvent la vérification d'âge de manière large plutôt que de construire des systèmes séparés pour les mineurs et les adultes.

Pour les mineurs tentant de contourner les restrictions, il vaut la peine de comprendre qu'un VPN change votre localisation apparente, pas votre âge. Un VPN peut modifier le pays d'origine apparent du serveur d'où semblent provenir vos données, mais il ne fait rien pour modifier les contrôles de vérification d'âge liés au téléchargement de pièces d'identité, aux scans faciaux ou aux indicateurs au niveau du compte. Quiconque espère qu'un VPN seul débloquera l'accès aux plateformes soumises à des restrictions d'âge risque d'être déçu, car la vérification se fait de plus en plus au niveau du compte ou des documents plutôt qu'au niveau du réseau.

Points clés à retenir

L'EU Kids Act n'est encore qu'une proposition, pas une loi finalisée, mais son orientation est claire : les plateformes devront connaître l'âge de leurs utilisateurs avec bien plus de certitude qu'auparavant. À mesure que cette législation progresse dans le processus d'approbation de l'UE aux côtés de Chat Control et du plan d'âge minimum pour les réseaux sociaux, les utilisateurs devraient surveiller comment les données de vérification sont stockées, qui les traite et s'il existe une supervision indépendante. Rester informé de ces politiques qui se chevauchent est la meilleure façon de comprendre ce qui change réellement dans votre vie privée en ligne, plutôt que de se fier à des suppositions sur ce que des outils comme les VPN peuvent ou ne peuvent pas corriger.