Un récent règlement entre Meta et un groupe d'États s'accompagne d'une exigence qui semble étroite mais qui a de vastes conséquences. Selon l'analyse du Center for Democracy and Technology (CDT), Meta doit savoir dans un délai d'un an lesquels de ses utilisateurs sont des adolescents, ce qui nécessite une vérification de l'âge. La question du règlement Meta sur la vérification de l'âge et la vie privée ne concerne donc pas seulement les mineurs. Elle touche toutes les personnes qui possèdent un compte.

Cet article examine ce que dit l'obligation, pourquoi elle concerne aussi les adultes, et quels compromis accompagnent les méthodes disponibles.

Ce que le règlement de Meta exige en matière d'identification des adolescents

Le règlement résout des plaintes liées à la sécurité des enfants déposées par une coalition de procureurs généraux d'États. Notre précédent article sur le règlement de 18 milliards de dollars de Meta et la manière dont il met la vérification de l'âge à l'épreuve couvre les grandes lignes financières et juridiques. L'élément qui compte ici est le délai de conformité : dans un an, Meta doit être en mesure de dire lesquels de ses utilisateurs sont des adolescents.

Cela ressemble à une règle ciblée. Mais une entreprise ne peut pas isoler les adolescents sans d'abord apprendre quelque chose sur tous les autres. Identifier un groupe minoritaire au sein d'une base d'utilisateurs nécessite une forme d'évaluation sur l'ensemble de cette base.

Pourquoi identifier les adolescents signifie contrôler tout le monde

L'argument central du CDT est simple : pour savoir qui est un adolescent, une plateforme doit recourir à la vérification de l'âge, et la vérification de l'âge ne fonctionne pas sur un sous-ensemble de personnes seulement. Si un service ne sait pas qui a moins de 18 ans, il doit évaluer chaque compte pour distinguer les adolescents des adultes.

Pensez-y comme à un lieu qui veut garder les mineurs hors d'une section. À moins que le personnel puisse déjà reconnaître chaque mineur au premier coup d'œil, il doit contrôler tout le monde à l'entrée. En ligne, ce contrôle à l'entrée se fait par la technologie, et la personne contrôlée est souvent un adulte sans lien avec les préoccupations de sécurité qui ont motivé la règle.

C'est pourquoi l'obligation est mieux comprise comme universelle. Même les adultes qui ne s'attendaient jamais à fournir des données personnelles peuvent faire face à une invite, à un scan ou à un processus d'inférence appliqué à leur compte.

Les compromis en matière de vie privée des méthodes de vérification de l'âge

La vérification de l'âge est un terme générique, et les méthodes diffèrent par ce qu'elles collectent et conservent. L'angle suggéré pour cet article met en lumière trois domaines de préoccupation.

Scans du visage. Estimer l'âge à partir d'une image faciale évite de demander un document, mais cela signifie traiter des données de type biométrique. Les utilisateurs doivent faire confiance à la manière dont les images sont traitées, à la rapidité avec laquelle elles sont supprimées, et à la question de savoir si elles sont réutilisées à d'autres fins.

Téléversement de pièces d'identité. Soumettre une pièce d'identité officielle est plus définitif, mais cela concentre des informations sensibles telles qu'un nom, une date de naissance et une photo en un seul endroit. Si ces données sont stockées par Meta ou un fournisseur tiers, elles deviennent une cible et un enregistrement à long terme reliant une identité réelle à un compte.

Conservation des données. Pour toutes les méthodes, la question clé est ce qui se passe ensuite. Le résultat est-il stocké comme un simple oui ou non, ou les images et documents sous-jacents sont-ils conservés ? Les pratiques de conservation déterminent le niveau de risque qu'une vérification ponctuelle crée.

Il y a aussi un problème de précision. Les outils d'estimation peuvent mal classer les personnes proches de la limite d'âge, ce qui peut pousser certains adultes vers des étapes de vérification supplémentaires et laisser certains adolescents non détectés. Chacune de ces erreurs a un coût en matière de vie privée, car les corriger signifie souvent collecter plus de données.

D'autres articles sur le règlement ont noté un débat sur les méthodes que l'accord impose ou n'impose pas. Les lecteurs doivent traiter les détails avec prudence et consulter les documents primaires, car le résultat pratique dépend de la manière dont Meta choisit de respecter l'obligation d'un an.

Ce que cela signifie pour vous

Si vous utilisez Facebook ou Instagram, attendez-vous à ce que les contrôles d'âge deviennent plus courants au cours de l'année à venir. Les adultes ne sont pas exemptés du processus simplement parce qu'ils ne sont pas la cible de la règle.

La principale chose à surveiller est le choix qui vous est offert. Si Meta propose plus d'une façon de confirmer votre âge, les options ne seront pas équivalentes du point de vue de la vie privée. Une méthode qui ne produit qu'un résultat de type réussite ou échec, avec suppression rapide des images et des documents, vous expose moins qu'une méthode qui conserve des enregistrements d'identité.

Les parents et les adolescents sont aussi concernés. Les comptes d'adolescents peuvent être placés dans des expériences plus restreintes, et les familles devraient comprendre comment ces classifications sont établies et comment contester une classification erronée.

Ce que les utilisateurs soucieux de leur vie privée peuvent faire dès maintenant

  • Examinez les paramètres de votre compte Meta. Vérifiez votre date de naissance indiquée, les informations liées à votre profil et les options de vérification disponibles pour vous.
  • Lisez l'invite avant de continuer. Lorsqu'on vous demande de vérifier votre âge, cherchez ce qui est collecté, qui le traite et combien de temps cela est conservé.
  • Préférez les options à données minimales. S'il y a un choix, privilégiez l'approche qui partage le moins d'informations et confirme uniquement que vous atteignez un seuil d'âge.
  • Évitez de partager excessivement des documents. Ne téléversez pas de pièce d'identité sauf si vous y êtes obligé, et n'en envoyez jamais par un canal non officiel ou un message inattendu. Les escrocs imitent souvent les demandes de vérification.
  • Conservez des traces de ce que vous soumettez. Notez quand et comment vous avez vérifié, afin de pouvoir demander une suppression ou une correction plus tard.
  • Parlez avec les adolescents de votre foyer. Expliquez pourquoi les contrôles ont lieu et comment les gérer en toute sécurité.

Points clés à retenir

Le débat sur le règlement Meta, la vérification de l'âge et la vie privée se résume à un point : on ne peut pas trouver les adolescents sans examiner les adultes. Avec un délai d'un an, les méthodes que Meta choisira façonneront la quantité de données personnelles qu'on demandera aux gens de partager. Pour comprendre le contexte juridique, lisez notre couverture approfondie de le règlement de 18 milliards de dollars et la manière dont il met la vérification de l'âge à l'épreuve, et prenez quelques minutes dès maintenant pour examiner vos propres paramètres de confidentialité et de vérification sur votre compte Meta avant que les invites n'arrivent.