La France a adopté une nouvelle loi radicale qui interdit à toute personne de moins de 15 ans d’ouvrir un compte sur les réseaux sociaux, assortie d’une obligation nationale de vérification de l’âge qui s’appliquera à terme à chaque utilisateur du pays. Ce texte, présenté comme une première dans l’Union européenne, prévoit un déploiement progressif jusqu’à une application complète d’ici 2027. Si l’objectif est de protéger les jeunes des méfaits bien documentés d’une utilisation non supervisée des réseaux sociaux, le mécanisme pour y parvenir – la vérification obligatoire de l’âge pour toute une population – soulève de sérieuses questions en matière de vie privée, de sécurité des données et de quantité d’informations personnelles que les plateformes et les gouvernements devraient être autorisés à collecter simplement pour prouver que l’on a l’âge de faire défiler un fil d’actualité.
Comment fonctionnera la loi sur la vérification de l’âge
En vertu de la nouvelle loi française, les plateformes de réseaux sociaux devront bloquer les nouveaux comptes des utilisateurs de moins de 15 ans dès cette année, avec une échéance d’application plus large fixée à janvier 2027. Fait crucial, la loi ne s’arrête pas aux mineurs. Parce que les plateformes ont besoin d’un moyen fiable de confirmer qu’un utilisateur n’est pas mineur, tout le monde en France, y compris les adultes, devra à terme vérifier son âge pour continuer à utiliser les réseaux sociaux. Les autorités présentent cela comme un inconvénient temporaire mais universel : pendant une période de transition, il pourra être demandé à tous les utilisateurs de prouver leur âge avant d’accéder à leur compte ou de le conserver. S’il est confirmé qu’une personne a moins de 15 ans, le compte sera fermé.
Les méthodes exactes de vérification n’ont pas encore été totalement arrêtées, mais des systèmes similaires dans d’autres pays reposent généralement sur une combinaison de vérification de pièce d’identité officielle, d’estimation de l’âge par reconnaissance faciale ou de services de vérification tiers. Chacune de ces approches implique de communiquer des données personnelles sensibles – qu’il s’agisse d’une photo de votre visage, d’une copie de votre permis de conduire ou d’estimations biométriques de votre âge – à une plateforme ou à un prestataire de vérification. Ces données doivent être stockées quelque part, et là où elles sont stockées devient une cible.
Le compromis entre vie privée et lois de protection de l’enfance
C’est là que les ambitions de la loi se heurtent à une réalité plus dure. La vérification de l’âge semble simple en principe, mais en pratique, elle signifie construire une infrastructure d’identité à grande échelle qui n’existait pas auparavant pour un usage occasionnel des réseaux sociaux. La France a déjà vu ce qui peut arriver lorsque des systèmes d’identité liés au gouvernement sont compromis. La fuite de données à l’ANTS, l’agence française chargée du traitement des passeports et des permis de conduire, a exposé 12 millions de comptes liés à des documents d’identité sensibles. Cet incident est un rappel utile que la centralisation des données d’identité, même à des fins gouvernementales légitimes, crée un point de défaillance unique que les attaquants chercheront à exploiter.
Les plateformes de réseaux sociaux ne sont pas des agences gouvernementales, mais si elles sont désormais tenues de vérifier l’âge de toute une base d’utilisateurs nationale, elles devront collecter, traiter et conserver des données relatives à l’identité à une échelle que la plupart d’entre elles n’ont jamais gérée auparavant. Chaque base de données supplémentaire de pièces d’identité, de scans faciaux ou d’enregistrements de vérification est une autre violation potentielle en attente de se produire. La loi française n’existe pas non plus en vase clos. L’Australie a déjà pris des mesures pour restreindre l’accès des mineurs aux réseaux sociaux, et le Royaume-Uni élabore ses propres règles de vérification de l’âge pour les plateformes en ligne. Les régulateurs de ces régions convergent vers l’idée que les plateformes portent la responsabilité de qui s’y trouve, mais aucun n’a encore démontré un modèle de vérification qui évite totalement les compromis en matière de vie privée.
Ce que cela signifie pour vous
Si vous vivez en France, ou si vous êtes parent d’un jeune dans ce pays, attendez-vous à voir apparaître des invites de vérification sur les comptes de réseaux sociaux bien avant l’échéance de 2027. Les adultes ne doivent pas être surpris s’il leur est demandé de confirmer leur âge, même si la loi vise spécifiquement les moins de 15 ans, car les plateformes ont besoin d’un moyen de filtrer les utilisateurs mineurs sans simplement croire sur parole n’importe qui. Les parents d’adolescents proches du seuil d’âge doivent s’attendre à des restrictions ou fermetures de comptes si les systèmes de vérification signalent un compte comme appartenant à une personne de moins de 15 ans.
Pour toute personne à qui l’on demande de vérifier son âge, il vaut la peine de se demander quelles données sont collectées, combien de temps elles seront conservées, et si elles sont traitées directement par la plateforme ou par un service de vérification tiers. Une minimisation raisonnable des données, comme les méthodes d’estimation de l’âge qui ne nécessitent pas de fournir une pièce d’identité complète du gouvernement ou de stocker une copie permanente de votre visage, est généralement préférable aux systèmes qui créent des enregistrements d’identité durables liés à votre utilisation des réseaux sociaux.
Points clés à retenir
L’interdiction des réseaux sociaux pour les moins de 15 ans en France est un changement de politique significatif, et la loi sous-jacente sur la vérification de l’âge affectera bien plus que les adolescents qu’elle est censée protéger. Toute personne utilisant les réseaux sociaux en France doit s’attendre à ce que les contrôles d’identité fassent partie du processus de connexion dans les mois à venir. Lisez attentivement les avis de confidentialité des plateformes lorsque des demandes de vérification apparaissent, privilégiez les méthodes qui limitent la quantité de données personnelles que vous fournissez, et gardez un œil sur la manière dont l’application de la loi se déroule à l’approche de l’échéance de 2027. Le succès de la loi ne dépendra pas seulement de la capacité à tenir les jeunes à l’écart des réseaux sociaux, mais aussi de la confiance que l’on peut accorder aux systèmes de vérification conçus pour protéger les données de tous les autres au passage.
