Une nouvelle proposition de l'UE cible les jeux en ligne

La Commission européenne s'apprêterait à dévoiler l'EU Kids Act, un texte législatif qui pourrait contraindre les jeux en ligne à mettre en place des systèmes de vérification de l'âge plus stricts. Selon les informations de Rock Paper Shotgun, la proposition introduirait également de nouvelles règles régissant le fonctionnement des comptes pour les utilisateurs de moins de 15 ans, marquant ainsi l'une des avancées réglementaires les plus significatives à ce jour dans la manière dont les enfants interagissent avec les plateformes numériques.

Cela ne se produit pas de manière isolée. Des versions antérieures fuitées de la législation, que nous avons couvertes dans notre article sur le projet de l'EU Kids Act d'interdire les réseaux sociaux aux moins de 15 ans, suggéraient que Bruxelles envisageait déjà de restreindre l'accès aux réseaux sociaux, aux plateformes de partage de vidéos et aux chatbots d'IA pour les jeunes utilisateurs. L'inclusion des jeux en ligne dans ces dernières informations suggère que la portée de la loi est plus large qu'on ne le pensait initialement, et les plateformes de jeux pourraient bientôt se retrouver soumises aux mêmes obligations de conformité que les réseaux sociaux.

Ce que la vérification de l'âge pour les jeux pourrait réellement signifier

Pour les joueurs, l'effet pratique de l'EU Kids Act serait probablement l'introduction de nouveaux points de contrôle avant l'accès à certains jeux ou fonctionnalités de compte. Les systèmes de vérification de l'âge peuvent prendre plusieurs formes, allant de la simple auto-déclaration (que les régulateurs considèrent de plus en plus comme insuffisante) à des méthodes plus intrusives comme le téléchargement de documents, l'estimation faciale de l'âge ou les vérifications d'identité par des tiers.

Le défi pour les éditeurs de jeux, et pour les régulateurs qui rédigent ces règles, est de trouver une méthode suffisamment précise pour satisfaire la loi sans exiger de chaque joueur, y compris les adultes, qu'il fournisse des données personnelles sensibles simplement pour se connecter et jouer. Cette tension est au cœur de presque tous les débats sur la vérification de l'âge qui se déroulent actuellement dans différentes juridictions : l'objectif de protéger les enfants en ligne entre souvent en collision avec le principe plus large selon lequel les adultes ne devraient pas avoir à sacrifier leur vie privée pour prouver qu'ils sont assez âgés pour utiliser un service.

Les compromis en matière de vie privée dont on ne parle pas assez

La vérification de l'âge semble simple en principe, mais ses mécanismes soulèvent de véritables questions de vie privée. Si les jeux en ligne sont tenus de vérifier l'âge de chaque titulaire de compte, cela signifie collecter et stocker une forme d'information identifiante, qu'il s'agisse d'une pièce d'identité officielle, d'une carte de crédit ou de données biométriques utilisées pour l'estimation faciale de l'âge. Chacune de ces méthodes crée un nouveau vivier de données sensibles qui n'avait pas besoin d'exister auparavant, et chacune comporte son propre risque de mauvaise utilisation, de violation ou de dérive au-delà de son objectif initial.

Se pose également la question de savoir qui effectue la vérification. De nombreuses plateformes externalisent les contrôles d'âge à des prestataires de vérification tiers, ce qui signifie que les données des joueurs peuvent transiter par des entreprises supplémentaires avant même qu'un jeu ne confirme l'âge de quelqu'un. Pour une loi visant à protéger les enfants, cela soulève une préoccupation légitime : créons-nous de nouveaux dépôts de données personnelles sur les mineurs et les adultes au nom de la sécurité des enfants, sans tenir pleinement compte de la manière dont ces données seront sécurisées ?

Les nouvelles règles relatives aux comptes des moins de 15 ans ajoutent une couche supplémentaire. Si les jeunes utilisateurs sont orientés vers des types de comptes restreints ou supervisés, des questions se poseront sur la quantité de données que ces comptes collectent, qui y a accès (les parents, les opérateurs de plateforme, ou les deux), et combien de temps ces informations sont conservées une fois qu'un enfant dépasse le niveau restreint.

Ce que cela signifie pour vous

Si vous êtes parent, joueur, ou simplement quelqu'un qui joue en ligne, l'EU Kids Act mérite une attention particulière, même si vous ne résidez pas dans l'UE. Les réglementations de cette ampleur ont tendance à influencer les politiques bien au-delà de leurs frontières d'origine, car les plateformes mondiales choisissent souvent d'appliquer la norme la plus stricte partout plutôt que de construire des systèmes séparés pour différentes régions.

Si vous avez des enfants qui jouent à des jeux en ligne, attendez-vous à ce que les processus de création de compte changent dans les mois et les années à venir, notamment en ce qui concerne la vérification de l'âge et la possibilité de lier les comptes à une supervision parentale. Si vous êtes un joueur adulte, il vaut la peine de prêter attention au type de méthode de vérification que chaque plateforme choisit d'utiliser. Toutes les vérifications d'âge ne se valent pas : certaines méthodes respectent bien davantage la vie privée que d'autres, et comprendre quelles données un jeu demande, et pourquoi, est une attente raisonnable de la part d'un consommateur.

Points clés à retenir

L'EU Kids Act n'est encore qu'une proposition, pas une loi finalisée, donc les détails évolueront probablement avant que quoi que ce soit n'entre en vigueur. Néanmoins, la direction est claire : la vérification de l'âge arrive dans de plus en plus de recoins d'internet, y compris le gaming. À mesure que cette législation se développe, surveillez comment les contrôles d'âge sont réellement mis en œuvre plutôt que leur simple existence. La méthode compte autant que l'obligation. Recherchez les plateformes qui expliquent clairement leur processus de vérification, évitent la conservation inutile de données et offrent aux utilisateurs, en particulier aux parents, une visibilité réelle sur les informations collectées et les raisons de leur collecte. Rester informé dès maintenant facilitera la prise de décisions éclairées une fois que ces règles commenceront à être déployées.