Ce que la lettre de Lankford allègue et pourquoi c’est important
Le sénateur James Lankford (R-Okla.) a envoyé une lettre cinglante accusant Pornhub de « s’attaquer aux enfants » et défendant les lois étatiques de vérification de l’âge qui imposent aux sites pour adultes de confirmer l’âge du visiteur avant de lui accorder l’accès. Selon Fox News, la lettre de Lankford soutient que la résistance de Pornhub à ces lois ne découle pas de préoccupations liées à la vie privée, comme l’entreprise l’a affirmé publiquement, mais de la crainte de perdre des mineurs comme clients.
La lettre intervient dans un contexte de vague d’obligations étatiques de vérification de l’âge qui ont déferlé sur le pays ces deux dernières années, imposant aux sites de contenu pour adultes de vérifier que les utilisateurs sont majeurs, généralement par le biais de téléversements de pièces d’identité officielles, de services tiers de vérification ou d’estimation faciale de l’âge. Pornhub a répondu à plusieurs de ces lois en bloquant complètement l’accès dans les États où ces exigences entrent en vigueur, en faisant valoir que ces lois redirigent le trafic vers des sites moins respectueux des règles plutôt que de réellement protéger les mineurs.
La lettre de Lankford présente cette réponse comme une preuve de mauvaise foi plutôt qu’une objection légitime. Mais le débat sous-jacent est plus complexe qu’un affrontement entre un sénateur et une plateforme de contenu pour adultes. Il touche à une question que les défenseurs de la vie privée, les chercheurs en sécurité et les législateurs explorent depuis des années : comment vérifier l’âge d’une personne en ligne sans créer un nouveau nid à données personnelles sensibles ?
Comment fonctionnent réellement les lois de vérification de l’âge
La plupart des textes de loi étatiques sur la vérification de l’âge ne précisent pas exactement comment un site doit confirmer l’âge d’un utilisateur ; ils exigent simplement qu’une forme de vérification ait lieu avant l’accès. En pratique, cela laisse aux entreprises le choix entre une poignée de méthodes imparfaites.
L’approche la plus courante consiste à téléverser une pièce d’identité officielle, comme un permis de conduire, qui est ensuite comparée à une reconnaissance faciale ou rapprochée des registres publics par l’intermédiaire d’un prestataire tiers de vérification. Certaines plateformes utilisent un logiciel d’estimation de l’âge qui analyse un selfie en direct ou une vidéo pour estimer la tranche d’âge d’un utilisateur sans collecter une pièce d’identité complète. D’autres s’appuient sur des contrôles de carte bancaire ou sur une vérification liée au compte rattachée à un opérateur mobile ou à une banque.
Chacune de ces méthodes crée une trace de données. Même lorsque les entreprises promettent de ne pas conserver l’image de la pièce d’identité, l’événement de vérification, l’horodatage et souvent les métadonnées du site consulté peuvent tout de même être enregistrés quelque part dans le processus, que ce soit par le site, le prestataire tiers ou les deux. Comme l’a souligné la table ronde du SFLC.in sur les vérifications d’âge, la mise en œuvre technique de ces systèmes varie considérablement, et c’est précisément cette incohérence qui favorise l’apparition de risques pour la vie privée.
Le compromis vie privée : protéger les mineurs contre l’exposition des données des utilisateurs adultes
C’est là que la lettre de Lankford, quels que soient les mérites de ses accusations spécifiques contre Pornhub, élude une préoccupation réelle et distincte. Défendre les lois de vérification de l’âge au nom de la protection de l’enfance ne répond pas à la question de ce qu’il advient des données des adultes qui utilisent ces sites en toute légalité.
Contrairement à un site marchand qui vérifie votre âge pour vous vendre de l’alcool, la vérification d’âge pour du contenu adulte associe l’identité réelle d’une personne à une catégorie spécifique et sensible de comportement de navigation. Si un prestataire de vérification subit une fuite de données, une mauvaise gestion ou conserve simplement les données plus longtemps que prévu, l’exposition n’est pas une adresse e-mail divulguée ; c’est un enregistrement des habitudes de consultation privées d’une personne associé à son nom légal et éventuellement à sa photo ou à son numéro de pièce d’identité. Il s’agit d’un profil de risque fondamentalement différent de la plupart des autres portes d’âge en ligne, et c’est en grande partie pour cette raison que des sites comme Pornhub ont invoqué la vie privée, et pas seulement des intérêts commerciaux, pour justifier leur opposition à ces obligations.
Les législateurs sont conscients de cette tension. Le Congrès a passé des mois à travailler sur des lois connexes, notamment le Kids Online Safety Act, qui a récemment été adoptée en commission sénatoriale tandis qu’un projet de loi complémentaire sur la vérification de l’âge, le SCREEN Act, s’est enlisé en raison de problèmes de quorum. Par ailleurs, la proposition du sénateur Andy Kim de déplacer les vérifications d’âge vers les magasins d’applications reflète une tentative de déporter la vérification hors des sites de contenu adulte individuels et vers un intermédiaire de confiance unique, une approche visant à réduire le nombre d’endroits où les données d’identité sensibles sont collectées.
Ce que les VPN et les outils de confidentialité peuvent (et ne peuvent pas) faire
De nombreux utilisateurs adultes confrontés à des murs de vérification d’âge se sont tournés vers les VPN pour contourner les blocages propres à chaque État en donnant l’impression de naviguer depuis un autre endroit. Un VPN peut masquer votre adresse IP et votre localisation générale, ce qui suffit souvent à déjouer une exigence de vérification fondée sur le géoblocage.
Ce qu’un VPN ne peut pas faire, c’est vous protéger une fois que vous avez déjà soumis une pièce d’identité ou une analyse biométrique à un prestataire de vérification. Le chiffrement de la connexion ne change rien à ce qu’il advient de vos données une fois qu’elles parviennent à l’entreprise qui les a collectées. Les VPN sont un outil d’anonymisation du trafic réseau, pas un bouclier contre une violation de base de données tierce ou les pratiques de conservation des données d’un prestataire.
Ce que cela signifie pour vous
Si vous êtes un utilisateur adulte concerné par ces lois, la réalité pratique est que les risques de vérification de l’âge pour la vie privée existent indépendamment du camp qui remporte le débat politique entre législateurs et plateformes de contenu pour adultes. Avant de soumettre une pièce d’identité à un quelconque service de vérification, recherchez des informations claires sur la conservation des données, sur la question de savoir si la pièce d’identité est conservée ou immédiatement supprimée après la vérification, et si le prestataire a des antécédents de violations de données. Si un site ou un État impose un outil de vérification spécifique, vérifiez si ce prestataire opère sur plusieurs plateformes, car une seule violation pourrait alors exposer des données liées à plusieurs sites à la fois.
Points clés à retenir
La lettre de Lankford replace la vérification de l’âge sous les projecteurs politiques, mais elle ne résout pas le problème plus profond que ces systèmes, aussi bien intentionnés soient-ils, nécessitent toujours la collecte et la conservation de données personnelles sensibles de millions d’utilisateurs adultes. Les lecteurs devraient traiter toute demande de vérification d’âge avec la même vigilance qu’ils appliqueraient à un compte financier, car en termes de conséquences potentielles d’une fuite, un historique de navigation associé à une identité réelle peut avoir des répercussions plus durables qu’un numéro de carte bancaire divulgué. Se tenir informé de l’évolution de propositions comme KOSA et le Digital Age Assurance Act est l’un des rares moyens pour les utilisateurs de suivre si les futurs systèmes de vérification d’âge réduiront cette exposition ou ne feront que l’élargir.
