Deux mois après avoir écrit à six des plus grandes plateformes sociales, le régulateur britannique de la protection des données estime que la réponse est insuffisante. L'Information Commissioner's Office (ICO) rapporte qu'aucune d'entre elles n'a introduit de nouvelle vérification de l'âge viable et respectueuse de la vie privée. Cette conclusion remet la politique de vérification de l'âge respectueuse de la vie privée au Royaume-Uni sous les projecteurs, et elle soulève des questions pratiques sur les données que ces contrôles collectent et sur les raisons pour lesquelles les VPN reviennent sans cesse dans la conversation.

Les détails du rapport source sont limités, cet article s'en tient donc à ce qui a été confirmé et explique le contexte plus large pour les lecteurs.

Ce que l'ICO a constaté après ses lettres de mars

En mars, l'ICO a écrit à Facebook, TikTok, Instagram, YouTube, Snapchat et X. Les lettres demandaient à chaque entreprise un examen urgent de sa méthode de vérification de l'âge de ses utilisateurs. Deux mois plus tard, le régulateur a déclaré qu'aucune des six n'avait introduit de nouvelle vérification de l'âge viable et respectueuse de la vie privée.

La formulation est importante. L'ICO n'a pas dit que les contrôles d'âge sont impossibles, et n'a pas dit que les plateformes n'ont aucun contrôle du tout. Sa critique est qu'aucune nouvelle approche n'est apparue qui soit à la fois réalisable et respectueuse de la vie privée des utilisateurs. Ces deux exigences sont souvent considérées comme un compromis, mais le régulateur semble attendre des entreprises qu'elles assurent les deux.

Ce que les sites de paris avaient déjà montré sur les contrôles d'âge

L'article à l'origine de ce sujet établit une comparaison pertinente : les sites de paris appliquaient des contrôles d'âge depuis six ans avant qu'Ofcom ne demande à d'autres services d'en faire autant. C'est un point de référence utile. Cela montre que la vérification de l'âge à grande échelle n'est pas un problème nouveau, et qu'au moins un secteur fortement réglementé fonctionne avec depuis des années.

La comparaison a ses limites. Un compte de paris implique des paiements, une obligation légale de connaître le client et un point d'inscription clair. Les plateformes sociales sont construites autour d'une inscription facile, d'immenses bases d'utilisateurs et, dans de nombreux cas, d'utilisateurs qui naviguent sans jamais créer de compte. Pourtant, l'écart entre six ans d'expérience dans un secteur et la conclusion de l'ICO après deux mois pour six grandes plateformes est au cœur du sujet.

Pour en savoir plus sur la manière dont les régulateurs évaluent désormais cette technologie, consultez notre article sur le rapport 2026 d'Ofcom sur la vérification de l'âge et les lacunes en matière de vie privée qu'il signale.

Quelles données la vérification de l'âge peut collecter

Tous les contrôles d'âge ne fonctionnent pas de la même manière, et les données concernées peuvent varier considérablement. Selon la méthode choisie par un service, un contrôle peut impliquer :

  • Le téléchargement de documents : un passeport ou un permis de conduire, qui contient votre nom, votre date de naissance et votre photo.
  • L'estimation faciale de l'âge : un selfie ou une courte vidéo analysés pour deviner votre tranche d'âge.
  • Les contrôles par des tiers : un prestataire externe confirme votre âge et transmet un résultat au service.
  • Les signaux du compte et de l'appareil : des informations que la plateforme détient déjà à votre sujet, utilisées pour déduire l'âge.

La question de la vie privée porte moins sur le fait qu'on vous le demande que sur ce qui se passe ensuite. L'image ou le document est-il supprimé après le contrôle ? La plateforme voit-elle votre identité, ou seulement un résultat oui ou non ? Les données sont-elles partagées avec d'autres entreprises ? Ces détails déterminent si une approche peut légitimement être qualifiée de respectueuse de la vie privée, et c'est précisément là que les attentes de l'ICO entrent en jeu.

La place des VPN dans le débat sur les contrôles d'âge

Les VPN entrent dans ce débat parce qu'ils modifient votre localisation apparente. Un service qui applique des contrôles d'âge fondés sur les règles britanniques peut traiter différemment une connexion venant d'ailleurs, ce qui explique pourquoi l'utilisation des VPN est souvent évoquée comme un moyen de tenter d'éviter les contrôles. C'est un argument politique, pas une solution de confidentialité, et il ne faut pas confondre les deux.

Un VPN chiffre le trafic entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous consultez. Il ne change pas ce qu'une plateforme sait de votre compte, et il ne supprime pas les données que vous avez déjà soumises lors d'un contrôle d'âge. Si vous fournissez un document ou un selfie, un VPN ne limite en rien la manière dont ces informations sont stockées ou utilisées. Lire les pratiques de données de la plateforme elle-même importe bien davantage.

Ce que cela signifie pour vous

Pour la plupart des utilisateurs britanniques, la conclusion de l'ICO signifie que les contrôles d'âge sur les grandes plateformes sociales sont encore en évolution, et que les méthodes qu'on vous demande d'utiliser peuvent changer. Voici ce qu'il faut garder à l'esprit :

  • Le régulateur attend de la vérification de l'âge qu'elle soit à la fois efficace et respectueuse de la vie privée, vous êtes donc en droit de demander ce qu'un service fait de vos données.
  • Différentes méthodes comportent différents risques. Un résultat unique oui ou non partagé par un tiers expose moins qu'une copie stockée de votre pièce d'identité.
  • Un VPN protège votre connexion, pas les informations que vous soumettez volontairement lors d'un contrôle.
  • Les parents et tuteurs ne devraient pas supposer que les contrôles actuels d'une plateforme sont solides, compte tenu de l'évaluation de l'ICO.

Points clés à retenir

Le message de l'ICO est clair : six grandes plateformes ont été invitées à s'améliorer, et deux mois plus tard, aucune n'a fourni de nouvelle vérification de l'âge viable et respectueuse de la vie privée. Les sites de paris montrent que les contrôles d'âge sont possibles, mais le véritable test pour une vérification de l'âge respectueuse de la vie privée au Royaume-Uni à laquelle les utilisateurs peuvent faire confiance réside dans la quantité minimale de données collectées et la rapidité avec laquelle elles sont supprimées.

Avant de soumettre quoi que ce soit à un contrôle d'âge, examinez ce que la plateforme demande, qui le traite et combien de temps elle le conserve. Si une demande semble excessive, faites une pause et cherchez une option moins intrusive. Pour approfondir les lacunes des systèmes actuels, lisez notre article sur les lacunes en matière de vie privée dans le rapport 2026 d'Ofcom sur la vérification de l'âge.