New York a finalisé ses règles pour le SAFE for Kids Act, et le cadre de garantie de l’âge qu’il instaure est l’un des plus détaillés jamais publiés par un régulateur d’État américain. La gouverneure Kathy Hochul et la procureure générale Letitia James ont annoncé l’achèvement de la réglementation, conçue pour limiter les fils d’actualité pilotés par algorithme et les notifications nocturnes pour les mineurs, sauf consentement parental. Les règles entreront en vigueur le 25 janvier 2027, laissant aux plateformes environ un an pour préparer des systèmes de vérification d’âge conformes.
Ce qui rend cette réglementation remarquable, ce n’est pas seulement la date limite. C’est la structure sous-jacente : un système à plusieurs niveaux qui offre aux plateformes différentes voies pour déterminer l’âge d’un utilisateur, chacune avec des compromis de vie privée et des exigences de preuve différents.
Trois niveaux de garantie de l’âge
Les règles finalisées divisent la garantie de l’âge en trois catégories distinctes : l’estimation de l’âge, l’inférence de l’âge et la vérification de l’âge. L’estimation de l’âge repose généralement sur des signaux comme l’analyse faciale ou les données comportementales pour approximer la tranche d’âge d’un utilisateur sans collecter de pièce d’identité officielle. L’inférence de l’âge s’appuie sur les données de compte existantes, telles que l’interaction d’un utilisateur avec une plateforme au fil du temps, pour établir une détermination raisonnable. La vérification de l’âge est le niveau le plus rigoureux, nécessitant généralement une preuve documentaire comme une carte d’identité ou un autre justificatif vérifiable.
Les plateformes opérant à New York devront choisir une méthode adaptée à leur profil de risque et à leur base d’utilisateurs, plutôt que d’opter par défaut pour l’option la plus intrusive de manière uniforme. Cette approche par niveau reflète un changement plus large dans la législation américaine sur la vérification de l’âge : les régulateurs reconnaissent de plus en plus que toutes les plateformes n’ont pas besoin de collecter des documents d’identité pour satisfaire à une vérification légale d’âge, mais qu’elles doivent tout de même disposer de quelque chose de plus rigoureux qu’un simple champ de date de naissance que l’utilisateur peut remplir sans aucune vérification.
Cela fait écho à une tendance observée ailleurs. Au Texas, un règlement judiciaire a récemment contraint Discord à adopter une vérification d’âge à la britannique dans un délai serré de 90 jours, montrant à quelle vitesse les plateformes peuvent être forcées de se mettre en conformité une fois une échéance légale fixée. L’approche de New York diffère en ce qu’elle a été élaborée par un processus réglementaire formel avec participation du public, plutôt que par un litige, mais la pression sous-jacente pour que les plateformes mettent en place de véritables contrôles de l’âge est la même.
Pourquoi les défenseurs de la vie privée sont attentifs
Les systèmes de garantie de l’âge impliquent intrinsèquement des compromis entre la sécurité des enfants et la vie privée des utilisateurs. Toute méthode qui estime ou vérifie l’âge, que ce soit par analyse biométrique, inférence comportementale ou contrôle d’identité, oblige les plateformes à traiter une certaine quantité de données personnelles sur les utilisateurs, y compris les mineurs. Les règles finalisées de New York incluent des exigences de certification et des normes techniques spécifiques destinées à limiter la conservation et l’utilisation de ces données, bien que les mécanismes précis de mise en conformité aient une importance capitale pour le niveau réel de protection de la vie privée qui en résultera en pratique.
Pour les utilisateurs adultes, les exigences de garantie de l’âge soulèvent également une préoccupation secondaire : les plateformes qui déploient des systèmes de vérification pour les mineurs finissent souvent par avoir besoin d’un moyen de confirmer que les utilisateurs adultes sont bien des adultes. Cela peut se traduire par des contrôles d’identité plus étendus sur toute la base d’utilisateurs de la plateforme, même pour les personnes qui ne sont pas concernées par les fonctionnalités restreintes pour les mineurs.
Les mécanismes de consentement parental constituent un autre élément du cadre. Selon les règles finalisées, les plateformes doivent mettre en place un processus permettant aux parents de donner leur autorisation avant qu’un mineur puisse accéder à des fils d’actualité personnalisés par algorithme ou recevoir des notifications pendant les heures restreintes de la nuit. La manière dont les plateformes mettront en œuvre ce flux de consentement, et comment elles vérifieront que la personne qui l’accorde est bien un parent, sera l’un des détails de conformité les plus surveillés dans les mois à venir.
Ce que cela signifie pour vous
Si vous êtes parent d’un mineur utilisant les réseaux sociaux, l’effet concret de ces règles se manifestera progressivement d’ici janvier 2027. Attendez-vous à ce que les plateformes desservant les utilisateurs new‑yorkais commencent à déployer des invites de vérification d’âge, des tableaux de bord de consentement parental et des paramètres de notification ajustés pour les comptes adolescents bien avant la date limite. Si vous êtes un utilisateur adulte, vous pourriez également rencontrer plus fréquemment des demandes de garantie de l’âge, car les plateformes construiront des systèmes qui doivent distinguer les mineurs des adultes sur l’ensemble de leur base d’utilisateurs, et pas seulement pour les comptes signalés comme appartenant à des adolescents.
Il convient de prêter attention à la manière dont une plateforme met en œuvre la méthode de garantie de l’âge qu’elle a choisie. Les méthodes d’estimation et d’inférence ont tendance à nécessiter moins de données sensibles que la vérification complète de l’identité, mais la transparence sur les données collectées et leur durée de conservation devrait être une exigence de base, quel que soit le niveau utilisé par la plateforme.
Points essentiels à retenir
Les règles finalisées du SAFE for Kids Act de New York établissent une norme détaillée et à plusieurs niveaux pour la garantie de l’âge, à laquelle d’autres États sont susceptibles de se référer lors de la rédaction de leurs propres lois. Les plateformes ont jusqu’au 25 janvier 2027 pour se conformer, et le système à trois niveaux d’estimation, d’inférence et de vérification leur offre de la flexibilité dans la manière d’y parvenir. Pour les familles, l’année à venir est le bon moment pour revoir les paramètres de confidentialité sur les plateformes que vos enfants utilisent et pour comprendre les options de consentement parental qui deviendront disponibles. Pour tous les utilisateurs, c’est un rappel de lire les petits caractères lorsqu’une plateforme demande une vérification de l’âge, car la méthode choisie détermine la quantité de données personnelles qui changera effectivement de mains.
