L'EU Kids Act place une question familière devant les lecteurs soucieux de leur vie privée : les gouvernements peuvent-ils protéger les enfants en ligne sans construire des systèmes qui traquent tous les autres ? Selon un article explicatif du blog Mailfence, la proposition interdit les réseaux sociaux aux moins de 13 ans et exige une vérification d'âge à divulgation nulle de connaissance. Les détails comptent, tout comme l'écart entre ce que la technologie promet et ce qu'elle peut garantir. Cet article examine la question de la confidentialité de la vérification d'âge de l'EU Kids Act du point de vue des personnes attachées à l'anonymat en ligne.

Une note sur les sources : le résumé dont nous disposons est bref, aussi cet article s'en tient-il à ce qu'il énonce et explique les concepts généraux qui l'entourent. D'autres articles décrivent des seuils différents, il convient donc de vérifier le texte le plus récent au fur et à mesure de l'évolution de la législation.

Ce que l'EU Kids Act exigerait

Selon la source, l'EU Kids Act interdirait les réseaux sociaux aux enfants de moins de 13 ans. Pour faire respecter cette interdiction, il exigerait des plateformes qu'elles utilisent une vérification d'âge à divulgation nulle de connaissance. En termes simples, un service devrait confirmer qu'un utilisateur remplit la condition d'âge sans collecter un document d'identité complet ni apprendre qui est l'utilisateur.

Ce choix de conception est au cœur du débat sur la vie privée. Les contrôles d'âge traditionnels impliquent souvent le téléversement d'un passeport, d'une carte d'identité ou d'un scan facial auprès d'une entreprise. L'EU Kids Act, tel que décrit, pointe vers un modèle où la plateforme n'apprend que la réponse à une seule question : cette personne est-elle assez âgée ?

Pour un aperçu plus large de la façon dont la proposition a été rapportée ailleurs, vpn.social a couvert la manière dont l'EU Kids Act propose des contrôles d'âge pour les moins de 15 ans. Les seuils diffèrent selon les articles, ce qui est une bonne raison de considérer tout chiffre unique comme provisoire tant que la législation n'est pas fixée.

Comment la vérification d'âge à divulgation nulle de connaissance est censée fonctionner

Une preuve à divulgation nulle de connaissance est une méthode cryptographique qui permet à une partie de prouver qu'une affirmation est vraie sans révéler les données sous-jacentes. Appliquée à l'âge, un utilisateur pourrait prouver « j'ai plus que l'âge requis » sans partager une date de naissance, un nom ou un numéro de document avec le site web.

En pratique, cela implique généralement une source de confiance qui détient déjà vos informations, comme un justificatif numérique émis par le gouvernement. Cette source émet une preuve, et la plateforme ne vérifie que la preuve. Bien fait, la plateforme ne voit jamais votre identité, et l'émetteur n'apprend pas quels sites vous visitez.

La promesse est séduisante, mais le résultat en matière de confidentialité dépend de la mise en œuvre. Les questions qu'il vaut la peine de poser incluent :

  • Qui émet le justificatif, et que consigne-t-il ?
  • Les preuves peuvent-elles être liées entre elles pour reconnaître la même personne à travers différents services ?
  • Le contrôle est-il lié à un appareil, une application ou un compte ?
  • Qu'advient-il des personnes qui ne peuvent pas ou ne veulent pas utiliser le système ?

Les techniques à divulgation nulle de connaissance réduisent ce qui est divulgué lors d'un contrôle unique. Elles n'empêchent pas automatiquement le suivi par d'autres moyens, tels que les identifiants d'appareil, les données de compte ou les schémas comportementaux.

Où les VPN s'inscrivent et ce qu'ils ne peuvent pas contourner

De nombreux lecteurs se demanderont comment un VPN interagit avec les contrôles d'âge. Un VPN chiffre votre trafic et masque votre adresse IP aux sites que vous visitez. Cela aide à la confidentialité au niveau du réseau, mais cela ne change pas qui vous êtes pour une plateforme une fois que vous vous connectez ou présentez un justificatif.

Si un service exige une preuve d'âge vérifiée avant que vous puissiez créer ou utiliser un compte, un VPN ne supprime pas cette exigence. Le contrôle s'effectue au niveau du compte ou de l'application, pas au niveau du réseau. De même, un VPN n'empêchera pas une plateforme de relier l'activité à un compte que vous détenez déjà.

Ce qu'un VPN peut encore faire, c'est limiter ce que votre fournisseur d'accès Internet et les observateurs du réseau voient, et éviter d'exposer votre adresse IP pendant le processus. C'est un avantage réel, mais c'est un rôle différent de l'anonymisation de votre identité. Les lecteurs devraient se méfier de toute affirmation selon laquelle un VPN rend la vérification d'âge sans objet, et tout autant des règles qui traitent l'utilisation d'un VPN comme suspecte en soi. La source ne dit pas que l'EU Kids Act traite des VPN, ce qui reste donc une question ouverte.

Protection de l'enfance contre anonymat en ligne

Protéger les jeunes enfants des réseaux sociaux est un objectif politique légitime, et la vérification à divulgation nulle de connaissance est sans doute un meilleur point de départ que la collecte de scans de pièces d'identité. Néanmoins, tout système qui conditionne l'accès aux plateformes grand public crée une pression sur l'usage anonyme et pseudonyme. Même une preuve bien conçue peut normaliser l'idée qu'être en ligne signifie être vérifié.

Il y a aussi une question de confiance. Les systèmes à divulgation nulle de connaissance déplacent la confiance vers les émetteurs de justificatifs, les développeurs d'applications et les régulateurs. Si l'un d'entre eux consigne plus que prévu, ou si le système est ensuite étendu au-delà des contrôles d'âge, les protections de la vie privée pourraient s'éroder.

Ce que cela signifie pour vous

Si vous êtes un adulte dans l'UE, l'EU Kids Act pourrait changer la façon dont vous vous inscrivez et utilisez les plateformes sociales, même si la cible est les enfants. Le meilleur cas est une preuve d'âge rapide et privée. Le pire cas est une nouvelle couche d'infrastructure d'identité qui vous suit à travers les services.

Si vous êtes parent, les règles peuvent offrir une base plus solide pour tenir les moins de 13 ans à l'écart des réseaux sociaux, bien qu'aucun contrôle technique ne soit parfait. Si vous utilisez un VPN, attendez-vous à ce qu'il continue de protéger votre trafic réseau, mais ne vous attendez pas à ce qu'il remplace ou contourne les contrôles fondés sur l'identité.

Points à retenir

  • Lisez comment tout outil de contrôle d'âge décrit le traitement de ses données avant de l'utiliser, et privilégiez les options qui expliquent ce qui est stocké et par qui.
  • Considérez un VPN comme une couche de confidentialité, et non comme un moyen de dissimuler l'identité de votre compte.
  • Surveillez les détails sur les émetteurs de justificatifs, la journalisation et la possibilité de lier les preuves entre les sites.
  • Suivez l'évolution de la législation, car les seuils et les exigences techniques peuvent changer.

Pour comparer les seuils d'âge proposés et suivre l'évolution des règles, lisez la couverture par vpn.social de la proposition de contrôle d'âge de l'EU Kids Act. Le débat sur la confidentialité de la vérification d'âge de l'EU Kids Act est encore en train de se dessiner, et les lecteurs informés sont les mieux placés pour plaider en faveur de protections qui fonctionnent à la fois pour les enfants et pour l'anonymat.