L'Ofcom, le régulateur britannique des communications, a ouvert une enquête formelle sur TikTok, craignant que son système d'estimation de l'âge ne réponde pas aux normes exigées par la loi sur la sécurité en ligne (Online Safety Act, OSA). Au cœur de cette enquête se trouve la technologie biométrique de vérification de l'âge de TikTok, et plus précisément la question de savoir si les méthodes utilisées par la plateforme pour estimer l'âge d'un utilisateur à partir de scans faciaux et d'autres signaux sont suffisamment efficaces pour empêcher les enfants d'accéder à des contenus et des fonctionnalités réservés aux adultes.

L'enquête n'en est qu'à ses débuts, mais c'est l'une des premières fois qu'un régulateur britannique remet directement en cause la fiabilité d'un logiciel biométrique d'estimation de l'âge utilisé par une grande plateforme. Pour les lecteurs qui suivent la réglementation sur la sécurité en ligne, cette démarche s'inscrit dans la continuité de l'examen antérieur par l'Ofcom des pratiques de conformité de TikTok, détaillé dans notre article sur l'enquête de l'Ofcom sur la vérification de l'âge de TikTok, qui avait déjà soulevé des inquiétudes sur la gestion des comptes de mineurs au Royaume-Uni.

Ce que couvre l'enquête de l'Ofcom sur TikTok

L'enquête de l'Ofcom se concentre spécifiquement sur la question de savoir si TikTok a mis en place des outils d'assurance de l'âge biométriques « efficaces », une exigence de l'OSA pour les plateformes hébergeant des contenus potentiellement nocifs pour les mineurs. Le régulateur examine si les opérations britanniques de TikTok respectent leurs obligations légales, ou si le système d'estimation de l'âge en place laisse passer des utilisateurs mineurs ou classifie incorrectement des adultes.

Il ne s'agit pas simplement de déterminer si TikTok dispose d'un système de vérification de l'âge. Il en a un. La question est de savoir si ce système fonctionne réellement comme prévu, et si TikTok peut en apporter la preuve. L'Ofcom a le pouvoir d'exiger de TikTok des données internes, des enregistrements de tests et des documents techniques pour évaluer ce point, et l'enquête pourrait déboucher sur des mesures coercitives si le régulateur constate des lacunes.

Comment les systèmes d'estimation de l'âge collectent et traitent les données biométriques

Les outils d'estimation de l'âge comme celui qui fait l'objet de l'enquête fonctionnent généralement en analysant un selfie ou un court clip vidéo et en estimant l'âge d'un utilisateur à partir de caractéristiques faciales, à l'aide d'un modèle d'apprentissage automatique entraîné sur de vastes ensembles de données de visages d'âge connu. Le système produit habituellement un score de probabilité plutôt qu'un âge exact, et les plateformes utilisent ce score pour signaler les comptes susceptibles d'appartenir à des utilisateurs mineurs en vue d'un examen plus approfondi ou d'une restriction.

Ce processus implique le traitement de données biométriques, l'une des catégories les plus sensibles de données personnelles en vertu de la législation britannique et européenne sur la protection des données. Même lorsqu'une plateforme déclare que les images sont supprimées immédiatement après l'estimation, le scan sous-jacent nécessite toujours de capturer une image faciale en direct et de la faire passer par un logiciel propriétaire. Les utilisateurs ont généralement une visibilité limitée sur la durée de conservation de ces données, sur la manière dont le modèle a été entraîné, ou sur sa précision réelle en fonction des âges, des carnations et des conditions d'éclairage.

Les compromis en matière de vie privée de la vérification de l'âge au titre de la loi sur la sécurité en ligne

L'OSA a été conçue pour protéger les enfants en ligne, et rares sont ceux qui s'opposeraient à cet objectif. Mais la mise en œuvre de la loi pousse les plateformes vers des méthodes de vérification biométrique qui ont leurs propres coûts en matière de vie privée. Les scans faciaux, les téléchargements de pièces d'identité et d'autres méthodes d'assurance signifient que les mineurs comme les adultes peuvent être contraints de fournir des données personnelles sensibles simplement pour accéder à une application de médias sociaux.

Cela crée un véritable compromis. Une assurance efficace de l'âge peut réduire l'exposition des enfants à des contenus inappropriés, mais elle augmente également la quantité de données biométriques et d'identité que les plateformes, et potentiellement les prestataires de vérification tiers, collectent et conservent. Si ces données sont mal traitées, compromises ou conservées plus longtemps que nécessaire, les conséquences pourraient aller bien au-delà de l'objectif initial de sécurité. L'enquête de l'Ofcom sur TikTok vise en partie à vérifier si les régulateurs peuvent tenir les plateformes responsables non seulement d'avoir un système de vérification de l'âge, mais d'en construire un qui respecte les principes de minimisation des données tout en fonctionnant de manière fiable.

Ce que cela signifie pour vous

Si vous utilisez TikTok au Royaume-Uni, il se peut que vous ayez déjà rencontré une invite de vérification de l'âge, ou que vous en voyiez une prochainement en fonction de l'évolution de cette enquête. Il est important de comprendre qu'un VPN ne peut pas vous aider à éviter ou à contourner la vérification biométrique de l'âge. Ces contrôles sont intégrés dans les systèmes de compte de TikTok et liés à votre compte et à votre appareil, et non à votre emplacement réseau. Rediriger votre trafic via un autre serveur ne modifiera donc pas ce que l'application vous demande.

Ce qu'un VPN peut faire, c'est limiter d'autres formes de suivi lorsque vous utilisez la plateforme, par exemple en masquant votre adresse IP aux annonceurs ou en réduisant votre exposition sur les réseaux Wi-Fi publics. Il s'agit d'une couche distincte de protection de la vie privée, et non d'une solution de contournement pour les exigences d'assurance de l'âge.

Points clés à retenir

Avant de soumettre des données biométriques à une application, vérifiez ce que la politique de confidentialité de la plateforme indique sur les délais de conservation et de suppression. Regardez si la vérification de l'âge est effectuée en interne ou par un prestataire tiers, car cela change qui a accès à vos données. Si vous êtes parent, examinez les paramètres du compte de votre enfant et comprenez quelle méthode de vérification TikTok demande. Et gardez un œil sur l'avancement de l'enquête de l'Ofcom sur TikTok, car ses conclusions pourraient façonner la manière dont chaque grande plateforme gère les vérifications biométriques de l'âge au Royaume-Uni à l'avenir.