Un article de Freezenet.ca soutient que les lois sur la vérification de l'âge « continuent d'échouer partout où elles sont mises en œuvre » et qu'Ofcom l'a « pratiquement admis » au Royaume-Uni. C'est une affirmation forte, qui mérite d'être vérifiée attentivement. Cet article examine sur quoi repose cette affirmation, ce que le travail d'Ofcom et les reportages associés montrent réellement, et ce que le débat autour de l'utilisation des VPN face à l'échec de la vérification de l'âge par Ofcom signifie pour les internautes britanniques ordinaires.

Ce qu'Ofcom a réellement dit

L'article de Freezenet.ca présente la position d'Ofcom comme un aveu implicite d'échec. Le matériel dont nous disposons pour cet article est un bref résumé plutôt qu'un ensemble de citations directes ; nous ne pouvons donc pas pointer une phrase dans laquelle Ofcom déclare que son régime a échoué. « Pratiquement admis » est l'interprétation de l'auteur, et non une déclaration confirmée du régulateur.

Ce qui est documenté est plus nuancé. Près d'un an après que l'Online Safety Act a commencé à exiger des contrôles d'âge robustes sur les sites de contenu pour adultes, Ofcom a publié un rapport d'étape évaluant le fonctionnement des règles. Nous en avons parlé dans la revue d'un an d'Ofcom sur les contrôles d'âge au Royaume-Uni, qui soulevait également des alertes en matière de confidentialité. Un rapport d'étape qui identifie des problèmes n'équivaut pas à déclarer une loi comme un échec, mais il montre que le régulateur évalue ouvertement les lacunes.

L'application de la loi est également active. Ofcom a infligé une amende de 730 000 £ au site pour adultes XGroovy pour ne pas avoir mis en place une vérification d'âge efficace pour les utilisateurs britanniques et pour avoir ignoré les demandes formelles d'information, comme le détaille notre rapport sur la sanction d'Ofcom contre XGroovy pour le contrôle d'âge. Ofcom a également ouvert une enquête sur les pratiques de vérification de l'âge de TikTok au Royaume-Uni. Un régulateur qui inflige des amendes et lance des enquêtes signale qu'il croit que les règles peuvent fonctionner, même si la conformité est inégale.

L'échec de la vérification de l'âge par Ofcom et l'utilisation des VPN : pourquoi les utilisateurs se tournent vers les VPN

L'argument le plus fort en faveur de la lecture de l'« échec » est la hausse de l'utilisation des VPN. Un post LinkedIn résumant les données Online Nation d'Ofcom indique que l'utilisation quotidienne des VPN a plus que doublé après le lancement de la loi, passant d'environ 650 000 utilisateurs à 1,5 million avant de se stabiliser. Nous ne disposons ici que de ce résumé secondaire, donc traitez les chiffres exacts avec prudence et vérifiez-les par rapport à la publication d'Ofcom elle-même.

Si les chiffres sont exacts, la logique est facile à suivre. Les contrôles d'âge liés à la localisation d'un utilisateur peuvent être contournés en apparaissant naviguer depuis un autre pays. Ofcom a également publié une page dédiée compilant des données sur les expériences de l'assurance de l'âge, l'utilisation des VPN et les attitudes envers ses mesures de protection des enfants, ce qui suggère que le régulateur lui-même considère l'utilisation des VPN comme une partie mesurable du tableau.

Une hausse de l'utilisation des VPN ne prouve pas en soi que les contrôles échouent. Nous ne savons pas, à partir du matériel disponible, combien de ces utilisateurs sont des mineurs, combien sont des adultes qui préfèrent simplement ne pas soumettre de pièce d'identité, ou combien utilisent des VPN pour des raisons sans rapport. Les témoignages d'utilisateurs suggèrent également que le tableau est mitigé : un fil de discussion du support Mozilla décrit une personne dont le VPN n'a eu aucun effet sur l'invite d'âge d'une plateforme. Le comportement varie selon le service.

Les risques pour les données de la vérification par pièce d'identité et scan facial

Le volet confidentialité du débat compte indépendamment de l'efficacité des contrôles. Des méthodes telles que le téléversement de pièces d'identité et l'estimation faciale de l'âge demandent aux gens de confier des informations sensibles à des fournisseurs tiers, et c'est là que résident nombre des préoccupations. La revue d'un an d'Ofcom comportait elle-même des alertes en matière de confidentialité, c'est pourquoi nous recommandons de la lire directement.

Une idée fausse courante est que chaque contrôle d'âge est journalisé, stocké et disponible aux régulateurs sur demande. De nouvelles orientations de l'industrie contestent cette hypothèse, et notre explicatif sur ce qu'Ofcom peut exiger des enregistrements de données de vérification de l'âge détaille ce que les fournisseurs sont censés conserver. Comprendre cette distinction vous aide à juger de l'exposition réelle liée à l'utilisation d'un service donné, plutôt que de supposer le pire ou le meilleur.

Ce que les preuves montrent sur l'efficacité

En assemblant les pièces, les preuves sont mitigées plutôt que concluantes :

  • L'application de la loi est réelle. Les amendes et les enquêtes formelles montrent qu'Ofcom poursuit les sites et plateformes non conformes.
  • Le contournement est mesurable. La hausse signalée de l'utilisation quotidienne des VPN suggère que beaucoup de personnes contournent les contrôles basés sur la localisation.
  • Les préoccupations de confidentialité sont documentées. La propre revue d'Ofcom a soulevé des alertes de confidentialité sur le fonctionnement des contrôles d'âge.
  • Aucun aveu direct ne figure dans notre matériel. L'affirmation selon laquelle Ofcom aurait « admis » l'échec provient de la lecture de Freezenet.ca, et non d'une déclaration citée que nous pouvons vérifier.

Un résumé équitable est que le régime est appliqué, qu'il est contourné, et que le régulateur suit publiquement les deux. Savoir si cela équivaut à un échec dépend de ce à quoi le succès était censé ressembler, une question que les preuves disponibles ne tranchent pas.

Ce que cela signifie pour vous

Si vous vivez au Royaume-Uni, vous continuerez à rencontrer des invites d'âge, et vous avez de vrais choix quant à la façon de les gérer. Avant de soumettre une pièce d'identité ou un scan facial, vérifiez quelle entreprise effectue la vérification et ce qu'elle déclare conserver. Soyez sceptique face aux titres dans les deux sens, qu'ils déclarent le système triomphant ou totalement effondré. Si vous utilisez un VPN, comprenez qu'il modifie votre localisation apparente mais ne supprime pas les compromis de confidentialité de toute vérification que vous choisissez d'effectuer, et certains services peuvent quand même vous le demander.

Points clés à retenir

  • Lisez la revue d'un an d'Ofcom pour les conclusions de source primaire et les alertes de confidentialité plutôt que de vous fier aux résumés.
  • Considérez le débat sur l'échec de la vérification de l'âge par Ofcom et les VPN comme non tranché : l'application de la loi et le contournement se produisent tous deux.
  • Vérifiez les chiffres d'utilisation des VPN par rapport aux propres données d'Ofcom avant de les partager.
  • Apprenez ce que les fournisseurs de contrôle d'âge doivent conserver en lisant notre explicatif sur les enregistrements de données de vérification de l'âge au Royaume-Uni.
  • Partagez le moins de données personnelles possible et privilégiez les fournisseurs qui expliquent clairement leurs pratiques de conservation.