Une nouvelle étude commandée par l'UE conclut que la vérification de l'âge peut protéger les droits fondamentaux à un coût modeste, et elle appelle à un déploiement plus large du plan de vérification de l'âge de l'UE. Pour les lecteurs soucieux de l'anonymat en ligne, le titre semble rassurant. La question plus difficile est de savoir ce que l'expression « risque gérable » recouvre réellement. Cet article examine la vie privée dans le plan de vérification de l'âge de l'UE sous un angle pratique : ce que dit l'étude, quelles données ces vérifications impliquent, et où se situent les utilisateurs de VPN.

Une note sur les sources : le résumé de l'étude dont nous disposons est bref. Lorsque nous allons au-delà, nous décrivons comment les contrôles d'âge fonctionnent généralement et le signalons clairement, plutôt que d'attribuer à l'étude des détails qu'elle ne contient peut-être pas.

Ce que l'étude de l'UE a réellement constaté

Selon les informations de Biometric Update, l'étude a été commandée par l'UE et aboutit à deux conclusions principales. Premièrement, la vérification de l'âge peut être réalisée d'une manière qui protège les droits fondamentaux. Deuxièmement, les coûts sont relativement faibles. Parallèlement à ces constats, l'étude recommande un déploiement plus large du plan de vérification de l'âge de l'UE.

Le plan est l'approche technique proposée par l'UE pour prouver l'âge d'un utilisateur en ligne. Le message de l'étude est que la technologie et l'économie ne sont pas les principaux obstacles. En d'autres termes, l'argument en faveur de l'expansion repose sur l'idée que les risques pour la vie privée peuvent être contrôlés par la conception et que le prix à payer pour ce faire n'est pas prohibitif.

C'est une position significative, d'autant plus que les décideurs politiques évaluent si les plateformes devraient être légalement tenues de vérifier l'âge de leurs utilisateurs. vpn.social a couvert l'examen de 150 pages de la Commission sur cette question dans notre précédent rapport sur le rapport de l'UE sur la vérification de l'âge, qui adoptait une vision plus prudente des implications pour la vie privée.

Quelles données les contrôles d'âge collectent auprès des utilisateurs

Le type de données concernées dépend de la méthode utilisée. La vérification de l'âge est un terme large. En général, les méthodes peuvent inclure :

  • Les contrôles basés sur des documents, où un utilisateur présente une pièce d'identité ou un justificatif numérique.
  • L'estimation faciale de l'âge, où une image de caméra est analysée pour deviner une tranche d'âge.
  • Les signaux de compte ou comportementaux, où un service déduit l'âge à partir de l'utilisation d'un compte.
  • Les preuves basées sur des justificatifs, où un utilisateur présente un attribut vérifié (comme le fait d'avoir plus d'un certain âge) sans fournir une identité complète.

Ces approches présentent des profils de confidentialité très différents. Téléverser une pièce d'identité officielle à un tiers crée un enregistrement sensible. Un justificatif qui confirme uniquement un seuil d'âge expose beaucoup moins. L'affirmation de l'étude selon laquelle les droits peuvent être protégés dépend très probablement de l'utilisation cohérente de ce dernier type de conception, plutôt que du fait que la mise en œuvre la plus faible devienne la norme.

Pour les lecteurs, la question utile à poser pour tout contrôle d'âge est simple : qu'est-ce qui est collecté, qui le reçoit, combien de temps est-il conservé, et peut-il être relié à mon activité ?

Où les VPN s'inscrivent dans la vérification de l'âge

Le résumé de l'étude dont nous disposons n'aborde pas directement les VPN, nous ne pouvons donc pas dire ce qu'elle conclut à leur sujet. Ce que nous pouvons dire, c'est comment la question tend à se poser. Un VPN modifie la localisation réseau apparente d'une connexion, ce qui compte lorsque les règles diffèrent selon les pays. Les obligations de vérification de l'âge sont généralement liées à la juridiction où un service opère ou où ses utilisateurs se trouvent, de sorte que les gens se demandent souvent si un VPN change le fait qu'un contrôle apparaisse ou non.

Si un contrôle d'âge est lié à un document d'identité, à un justificatif ou à un compte, plutôt qu'à l'adresse IP d'un utilisateur, un VPN ne le fait pas disparaître. Il ne change tout simplement pas ce que le contrôle demande. À l'inverse, un VPN est un outil de confidentialité, pas un outil de vérification de l'âge, et il ne protège pas les informations que vous soumettez volontairement lors d'un contrôle. Si vous fournissez une pièce d'identité ou un scan facial, le VPN ne peut pas les « départager ».

C'est aussi pourquoi la conception du plan importe pour les utilisateurs de VPN. Un système qui confirme l'âge sans exposer l'identité ou l'historique de navigation est plus facile à concilier avec les objectifs des utilisateurs soucieux de leur vie privée qu'un système qui construit un enregistrement central.

Pourquoi les risques pour la vie privée du plan de vérification de l'âge de l'UE restent contestés

« Gérable » n'est pas synonyme d'« absent ». Un risque peut être gérable sur le papier tout en dépendant de conditions difficiles à garantir en pratique : une mise en œuvre cohérente sur de nombreuses plateformes, des limites strictes de conservation des données, une surveillance indépendante et une protection contre la dérive fonctionnelle, où un système conçu pour un usage est ensuite utilisé pour un autre.

Le coût est une question distincte. Un faible coût pour les plateformes et les gouvernements ne tient pas compte des coûts supportés par les utilisateurs, comme l'exclusion des personnes dépourvues de documents adéquats ou la gêne face aux scans faciaux. La conclusion de l'étude sur le coût modeste mérite d'être notée, mais elle ne répond pas complètement aux préoccupations concernant qui supporte la charge.

Le rapport antérieur de la Commission, que nous avons couvert dans Le rapport de l'UE sur la vérification de l'âge soulève des signaux d'alarme sur la vie privée, mettait en évidence des préoccupations qui s'accordent mal avec le cadrage plus optimiste de cette étude. Lire les deux côte à côte est la meilleure façon de voir où se situe le vrai débat : non pas de savoir si les contrôles d'âge sont techniquement possibles, mais sous quelles garanties ils devraient exister.

Ce que cela signifie pour vous

Rien dans l'étude ne change vos obligations aujourd'hui, mais elle signale la direction à prendre. Un déploiement plus large du plan de vérification de l'âge de l'UE ferait des contrôles d'âge une partie plus routinière de l'utilisation des services en ligne dans l'UE. L'ampleur de l'impact sur votre vie privée dépendra des méthodes choisies par les plateformes et de la rigueur avec laquelle les limites de données sont appliquées.

Points à retenir concrets

  • Privilégiez les contrôles d'âge qui confirment uniquement que vous atteignez un seuil, et non ceux qui collectent une pièce d'identité complète.
  • Avant de soumettre une pièce d'identité ou un scan facial, vérifiez qui le traite et combien de temps il est conservé.
  • Rappelez-vous qu'un VPN protège votre connexion, pas les informations que vous choisissez de partager lors de la vérification.
  • Traitez « risque gérable » comme une affirmation à vérifier, pas comme une garantie.
  • Suivez la mise en œuvre du plan, car les détails compteront plus que le titre.

Pour voir comment l'optimisme de l'étude se compare aux préoccupations antérieures, lisez la couverture par vpn.social du rapport de la Commission : Le rapport de l'UE sur la vérification de l'âge soulève des signaux d'alarme sur la vie privée. Peser les deux est la manière la plus claire de juger par vous-même la vie privée dans le plan de vérification de l'âge de l'UE.