Le régulateur ouvre une enquête formelle sur TikTok
Les pratiques de vérification de l'âge de TikTok font désormais l'objet d'un examen formel au Royaume-Uni. L'Ofcom, le régulateur des communications du pays, a ouvert une enquête afin de déterminer si les activités britanniques de TikTok n'ont pas respecté, ou ne respectent pas actuellement, l'obligation de protéger les enfants contre les contenus préjudiciables et l'accès inapproprié à la plateforme, comme l'exige la loi sur la sécurité en ligne (Online Safety Act).
L'enquête se concentre sur deux questions essentielles : les systèmes de vérification de l'âge de TikTok sont-ils suffisamment robustes pour empêcher les utilisateurs n'ayant pas l'âge minimum requis de s'inscrire, et les dispositifs censés protéger les jeunes adolescents des contenus nocifs fonctionnent-ils réellement comme prévu ? À ce stade, l'Ofcom n'a pas publié de conclusions établissant des manquements ; l'enquête vise à déterminer si TikTok a respecté ses obligations légales, et non à confirmer qu'une infraction a déjà eu lieu.
Il s'agit de l'un des tests les plus significatifs des pouvoirs de mise en application de la loi sur la sécurité en ligne depuis son entrée en vigueur, et il place les méthodes de vérification de l'âge de TikTok, qui reposent depuis longtemps sur un mélange de dates de naissance déclaratives, de signaux comportementaux et de modèles d'apprentissage automatique, sous le feu des projecteurs réglementaires.
Pourquoi la vérification de l'âge est devenue un point de friction réglementaire
La vérification de l'âge est devenue l'une des questions les plus épineuses de la régulation des plateformes, car elle se situe à l'intersection de la protection de l'enfance et de la vie privée des utilisateurs. Les régulateurs veulent avoir l'assurance que les plateformes ne laissent pas les enfants accéder à des contenus pour adultes ou à des contacts malveillants, mais les outils utilisés pour vérifier l'âge, tels que l'estimation faciale, l'envoi de pièces d'identité ou les services de vérification par des tiers, exigent tous la collecte et le traitement de données personnelles sensibles.
Pour une plateforme de l'envergure de TikTok, même de petites failles dans la vérification de l'âge peuvent se traduire par un grand nombre de comptes de mineurs passant à travers les mailles du filet. L'enquête de l'Ofcom devrait examiner comment les systèmes de TikTok signalent et traitent les indices suggérant qu'un compte pourrait appartenir à un enfant, et si des lacunes dans l'application des règles ont permis à des comptes dont l'âge était connu de continuer à accéder à des contenus ou à des fonctionnalités qui auraient dû être restreints.
Cette enquête s'inscrit également dans le cadre d'un effort plus large du Royaume-Uni pour redéfinir la manière dont les jeunes interagissent avec les réseaux sociaux. Les plateformes, dont TikTok, sont déjà tenues d'appliquer un couvre-feu par défaut restreignant les comptes des moins de 18 ans entre minuit et 6 heures du matin, une règle qui a poussé les plateformes à utiliser des signaux d'âge et d'identité plus poussés pour faire respecter les restrictions horaires. Cette obligation de couvre-feu a également soulevé ses propres questions de confidentialité, car détecter et appliquer à grande échelle des restrictions fondées sur l'âge suppose souvent que les plateformes se tournent vers des outils capables d'identifier l'utilisation de VPN, une tension que les régulateurs et les défenseurs de la vie privée s'efforcent encore de résoudre.
Le compromis entre confidentialité et contrôles d'âge renforcés
La tension centrale de ce dossier est appelée à se répéter à mesure que les régulateurs accentuent la pression sur les plateformes en matière de vérification de l'âge : des contrôles plus stricts impliquent généralement une collecte de données plus importante. Si l'enquête de l'Ofcom conclut que les mesures actuelles de TikTok sont insuffisantes, la plateforme pourrait être poussée à adopter des méthodes de vérification plus intrusives, incluant potentiellement des vérifications d'identité ou l'estimation biométrique de l'âge, pour une part bien plus large de sa base d'utilisateurs.
Ce basculement ne serait pas propre à TikTok. Dans l'ensemble du secteur, la loi sur la sécurité en ligne a déjà incité les plateformes à expérimenter des prestataires de vérification tiers et des outils d'estimation faciale de l'âge. Chacune de ces approches comporte ses propres compromis en matière de vie privée. Les vérifications par pièce d'identité créent des enregistrements liant l'identité juridique d'une personne à son compte. Les outils d'estimation faciale nécessitent le traitement de données biométriques, même si ces données ne sont pas conservées à long terme. Pour les utilisateurs au Royaume-Uni, et de plus en plus ailleurs à mesure que d'autres régulateurs observent la tournure des événements, la réalité pratique est que l'utilisation des grandes plateformes pourrait s'accompagner d'une divulgation d'identité plus poussée qu'auparavant.
TikTok a publiquement défendu ses mesures actuelles de vérification de l'âge, en indiquant qu'elle utilise une approche à plusieurs niveaux combinant l'âge déclaré et des signaux de détection automatisée. L'enquête de l'Ofcom permettra de vérifier si cette défense résiste à l'examen au regard de la norme établie par la loi sur la sécurité en ligne, et son résultat pourrait déterminer à quoi ressemblera la vérification de l'âge sur la plateforme à l'avenir.
Ce que cela signifie pour vous
Si vous ou votre famille utilisez TikTok au Royaume-Uni, cette enquête n'exige aucune action immédiate, mais elle mérite d'être suivie. Les enquêtes de l'Ofcom de ce type peuvent durer des mois, et tout changement dans les systèmes de vérification de TikTok – qu'il s'agisse de contrôles plus stricts ou de nouvelles restrictions – sera probablement déployé progressivement plutôt que du jour au lendemain.
Les parents d'adolescents utilisateurs doivent savoir que le renforcement de la vérification de l'âge concerne toutes les plateformes sociales britanniques, pas seulement TikTok. Cela signifie davantage d'invitations à confirmer son âge, plus de restrictions liées à l'âge déclaré et, potentiellement, des demandes de vérification supplémentaire à l'avenir.
Les utilisateurs qui s'inquiètent de la quantité de données personnelles collectées lors des contrôles d'âge devraient consulter les paramètres de confidentialité de TikTok et comprendre quelles informations l'application détient déjà. Il est également utile de se tenir informé de la manière dont le couvre-feu et les restrictions d'accès sont appliqués, car les mécanismes utilisés pour vérifier l'âge se recoupent souvent avec les outils servant à détecter et à restreindre l'utilisation des VPN sur ces plateformes.
Points clés à retenir
L'enquête de l'Ofcom sur la vérification de l'âge de TikTok constitue un test important du pouvoir de mise en application de la loi sur la sécurité en ligne, et son issue pourrait influencer la façon dont chaque grande plateforme opérant au Royaume-Uni aborde la conformité en matière de protection de l'enfance. Pour les utilisateurs ordinaires, la conséquence pratique est un environnement des médias sociaux britanniques qui s'oriente résolument vers des contrôles d'identité et d'âge plus stricts. Se tenir informé des données exigées par ces contrôles et de la manière dont les plateformes les utilisent est la meilleure façon de naviguer dans ces changements à mesure qu'ils se déploient.
