Microsoft remodèle la manière dont Windows 11 gère la sécurité des enfants et la confidentialité des comptes, et la pièce maîtresse de cette refonte est un nouvel outil système appelé l'API Windows Age. Au lieu de laisser la vérification de l'âge aux applications et aux sites web individuels, Microsoft souhaite que votre système d'exploitation la gère une seule fois et partage le résultat avec tout le reste que vous utilisez.

Ce changement reflète une évolution plus large qui se produit dans l'ensemble du secteur technologique. Les régulateurs au Royaume-Uni, dans l'UE et dans plusieurs États américains ont fait pression sur les plateformes pour qu'elles vérifient l'âge des utilisateurs avant d'accorder l'accès à certains contenus ou fonctionnalités. Plutôt que chaque application construise son propre système de vérification de l'âge, souvent en demandant une pièce d'identité avec photo ou en scannant un visage, Microsoft parie qu'un signal unique au niveau du système d'exploitation est un moyen plus propre et plus privé de répondre à cette pression.

Ce que l'API Windows Age fait réellement

L'API Windows Age permet aux applications de demander à Windows deux informations concernant l'utilisateur connecté : une tranche d'âge (comme « moins de 13 ans » ou « 18 ans et plus ») et si cet âge a été vérifié. Point crucial, elle n'est pas conçue pour fournir une date de naissance exacte, un âge précis ou des détails sur les relations familiales au sein d'un compte Microsoft.

Cette distinction est importante. Beaucoup de systèmes de vérification de l'âge construits par des applications individuelles ont eu recours à des méthodes invasives : téléchargement d'un permis de conduire, scan facial d'estimation de l'âge ou stockage de la date de naissance complète sur les serveurs d'une entreprise. L'argument de Microsoft avec l'API Age est que les applications n'obtiennent que le signal minimum dont elles ont besoin — une tranche d'âge et un statut de vérification — sans jamais toucher aux données personnelles sous-jacentes qui ont produit ce signal.

Selon la documentation officielle de Microsoft, ce mécanisme est décrit comme un « mécanisme de protection de la vie privée » permettant aux applications de déterminer le groupe d'âge d'un utilisateur. L'entreprise a également indiqué que les fonctionnalités liées aux outils de communication et d'IA, notamment l'enregistrement de réunions et d'appels, Copilot et Communities, pourraient être restreintes pour les comptes n'ayant pas passé la vérification de l'âge. C'est une incitation significative pour que les utilisateurs effectuent cette démarche, car refuser la vérification pourrait signifier perdre l'accès à des fonctionnalités que beaucoup utilisent déjà quotidiennement.

Pourquoi Microsoft intègre la vérification de l'âge dans le système d'exploitation

L'approche au niveau du système d'exploitation est la réponse de Microsoft à un paysage réglementaire qui se complexifie. Des lois comme l'Online Safety Act britannique et le Digital Services Act de l'UE exigent de plus en plus que les plateformes sachent, avec une certaine assurance, si un utilisateur est mineur avant de servir certains contenus ou d'activer certaines fonctionnalités. La vérification applicative par applicative est coûteuse, incohérente et crée un patchwork de pratiques de collecte de données différentes à travers chaque service qu'une personne utilise.

En déplaçant la vérification de l'âge dans Windows lui-même, Microsoft peut offrir aux développeurs un signal unique et standardisé qu'ils peuvent intégrer à leurs travaux de conformité, tout en (en théorie) réduisant la quantité de données d'identité sensibles copiées et stockées dans des dizaines d'applications distinctes. C'est une logique similaire à celle qui a conduit les systèmes d'exploitation mobiles à gérer les autorisations et les invitations à la confidentialité de manière centralisée plutôt que de les laisser aux développeurs d'applications individuels.

Les compromis sur la confidentialité dont personne ne parle

Même avec la minimisation des données intégrée, intégrer la vérification de l'âge dans le système d'exploitation soulève des questions faciles à survoler. Une fois que Windows détient un statut d'âge vérifié lié à votre compte, ce statut devient partie intégrante de votre identité Microsoft globale, la même identité utilisée pour Outlook, OneDrive, Teams et les connexions à d'innombrables services tiers. Centraliser les données d'âge à un seul endroit peut réduire la collecte redondante, mais cela concentre aussi quelque chose de sensible dans un seul système qui devient une cible plus attrayante.

Il vaut la peine de garder cela à l'esprit étant donné la fréquence à laquelle les identifiants de compte eux-mêmes sont compromis par des canaux qui n'ont rien à voir avec le processus de vérification de l'âge. Les attaquants ont déjà montré qu'ils visent les connexions Microsoft 365 par des voies inattendues, notamment des portails de connexion Wi-Fi publics compromis utilisés pour voler les identifiants Microsoft 365 des travailleurs en déplacement. Si votre compte Microsoft est le fil unique reliant votre identité, vos fichiers et désormais votre statut d'âge vérifié, protéger les identifiants de connexion de ce compte est plus important que jamais.

Il y a aussi des questions ouvertes sur la conservation. Combien de temps Windows conserve-t-il l'enregistrement qu'un compte a fait l'objet d'une vérification d'âge ? Que se passe-t-il si un membre de la famille emprunte un appareil ou si un profil Windows partagé est utilisé par plusieurs personnes ? Microsoft n'a pas publié de réponses exhaustives pour chaque scénario, et les utilisateurs devront surveiller l'évolution de la fonctionnalité à mesure qu'elle se déploie plus largement.

Ce que cela signifie pour vous

Pour la plupart des utilisateurs de Windows 11, l'API Windows Age apparaîtra discrètement, sous la forme d'une invite à vérifier votre tranche d'âge pour continuer à utiliser des fonctionnalités comme Copilot, l'enregistrement d'appels ou Communities. Cela ne vous demandera pas votre date de naissance exacte ni une pièce d'identité scannée pour chaque application que vous utilisez, et c'est une véritable amélioration par rapport aux méthodes de vérification plus désordonnées adoptées par certaines plateformes.

Mais la commodité ne devrait pas signifier que l'on zappe l'examen minutieux. Il s'agit de données sensibles directement liées à votre compte Microsoft central, et ce compte n'est aussi sécurisé que son point de connexion le plus faible. Vérifiez les paramètres de sécurité de votre compte Microsoft, activez l'authentification multifacteur si ce n'est pas déjà fait, et soyez prudent quant à la manière et l'endroit où vous vous connectez aux services Microsoft, en particulier sur les réseaux publics.

Points d'action concrets

  • Vérifiez vos paramètres Windows 11 pour voir si vous avez reçu une invitation à la vérification de l'âge et comprenez ce qu'elle débloque ou restreint.
  • Renforcez votre compte Microsoft avec l'authentification multifacteur, car le compte est désormais le point d'ancrage du statut d'âge, ainsi que des e-mails et des fichiers.
  • Évitez de vous connecter à des comptes Microsoft sur des réseaux Wi-Fi publics inconnus ou des portails captifs sans VPN ou connexion de confiance.
  • Surveillez la documentation de Microsoft à mesure que l'API Windows Age se déploie davantage, car les détails sur la conservation et le partage des données pourraient être clarifiés au fil du temps.

L'API Windows Age est une étape notable vers la centralisation de la vérification de l'âge au niveau du système d'exploitation, et elle est conçue dans un souci de confidentialité. Néanmoins, tout système qui lie des signaux personnels sensibles à votre compte principal mérite la même vigilance que vous appliqueriez à toute autre donnée d'identité sur votre appareil.