Les propositions de l'Ofcom en matière de vérification de l'âge sur les réseaux sociaux prennent forme à l'approche de l'interdiction prévue des moins de 16 ans au Royaume-Uni, et les options sur la table sont l'estimation faciale de l'âge, les vérifications bancaires et l'identité numérique. Selon un reportage de Sigmalive English, ce sont les méthodes décrites comme moyens pour les plateformes de confirmer qu'un utilisateur est assez âgé pour avoir un compte.

Le résumé de la source est bref, il vaut donc la peine de préciser clairement ce qui est connu et ce qui ne l'est pas. Les trois méthodes ont été nommées. Des détails tels que les plateformes qui doivent utiliser telle ou telle méthode, la durée de conservation des données et le moment où l'application commence ne sont pas exposés dans les éléments dont nous disposons, nous ne les devinerons donc pas. Ce que nous pouvons faire, c'est expliquer ce que chaque type de vérification implique généralement et pourquoi le tableau de la confidentialité diffère pour chacun.

Ce que l'Ofcom propose pour les vérifications d'âge des moins de 16 ans

Les propositions à l'approche de l'interdiction des moins de 16 ans au Royaume-Uni s'articulent autour de trois voies pour prouver l'âge :

  • L'estimation faciale de l'âge, où un logiciel analyse un visage pour estimer si une personne se situe au-dessus ou en dessous d'un seuil d'âge.
  • Les vérifications bancaires, qui s'appuient sur les informations de compte financier pour confirmer qu'un utilisateur est adulte ou au-dessus d'un certain âge.
  • L'identité numérique, où une identité numérique liée au gouvernement ou autrement vérifiée est utilisée pour confirmer l'âge.

Le fil conducteur est qu'un compte de réseau social, que beaucoup de personnes ont utilisé avec guère plus qu'une adresse e-mail, deviendrait lié à une forme de vérification du monde réel. Ce changement est la question centrale de confidentialité, quelle que soit la méthode choisie par une plateforme.

Ce que chaque méthode signifie pour vos données

Chaque option crée un type différent de trace de données. Les différences comptent plus que le titre selon lequel « les vérifications d'âge arrivent ».

L'estimation faciale de l'âge implique un scan du visage ou un selfie. L'entrée sensible ici est biométrique : une image de votre visage. Que cette image soit supprimée immédiatement ou conservée dépend de la façon dont un fournisseur et une plateforme donnés la traitent, ce que les utilisateurs devraient rechercher dans les avis de confidentialité. L'avantage est que l'estimation, par sa nature, n'a pas besoin de connaître votre nom.

Les vérifications bancaires lient votre accès aux réseaux sociaux à une relation financière. Même si une plateforme ne reçoit qu'une réponse par oui ou non, une banque ou un intermédiaire peut savoir qu'une vérification a été demandée. C'est un type différent de lien d'identité, lié à un dossier financier réglementé plutôt qu'à un visage.

L'identité numérique est l'option la plus directement liée à l'identité. Elle lie la confirmation de l'âge à une identité vérifiée, ce qui peut être pratique mais soulève des questions sur la fréquence et le lieu de présentation de cette identité, et sur la question de savoir si un identifiant unique devient une clé commune à travers de nombreux services.

Aucune de ces options n'est automatiquement sûre ou dangereuse. Le test pratique de confidentialité est le même dans chaque cas : ce qui est collecté, qui le reçoit, combien de temps il est conservé, et si la plateforme n'apprend que votre statut d'âge ou quelque chose de plus.

Où les VPN s'inscrivent dans le débat sur la vérification de l'âge

Les VPN reviennent souvent dès que les règles d'âge se durcissent, parce qu'ils modifient votre emplacement apparent. Mais il est important d'être réaliste quant à leurs limites.

Un VPN peut masquer votre adresse IP aux sites que vous visitez et chiffrer le trafic entre votre appareil et le serveur VPN. Il ne change pas qui vous êtes. Si une plateforme vous demande d'effectuer un scan du visage, une vérification bancaire ou une étape d'identité numérique lorsque vous vous connectez ou ouvrez un compte, la vérification est liée à vous, pas à votre emplacement réseau. Se connecter via un autre pays ne supprime pas l'exigence au niveau du compte si le service l'applique aux utilisateurs britanniques sur la base d'autres signaux, ou à tout le monde.

Il y a aussi un point de confidentialité qui joue en sens inverse. Un VPN ne protège pas les données que vous remettez volontairement. Si vous soumettez un selfie ou une pièce d'identité à un fournisseur de vérification, le VPN ne fait pas partie de cet échange au sens significatif de la confidentialité. Les lecteurs doivent aussi savoir que les conditions des plateformes peuvent restreindre le contournement des règles basées sur la localisation, donc utiliser un VPN pour échapper à une vérification pourrait mettre un compte en danger. Nous ne pouvons pas dire, à partir de la source, comment l'Ofcom ou les plateformes traiteront l'utilisation des VPN, considérez donc cela comme une question ouverte.

Comment d'autres pays gèrent les mêmes compromis

Le Royaume-Uni n'est pas seul à peser la sécurité des enfants face à l'exposition de l'identité. La Malaisie, à mesure qu'elle avance vers la mise en œuvre complète de sa loi sur la sécurité en ligne de 2025, a ouvert un débat similaire sur la manière de vérifier l'âge des utilisateurs de réseaux sociaux. Notre rapport sur les vérifications d'âge par MyKad en Malaisie et la controverse sur la confidentialité montre comment le fait de lier la confirmation de l'âge à un document d'identité national peut susciter des inquiétudes concernant les données et la surveillance.

La comparaison est utile car elle montre le même compromis sous un angle différent : plus le lien d'identité est fort, plus la vérification peut être fiable, et plus la trace de données potentielle est importante.

Ce que cela signifie pour vous

Si vous vivez au Royaume-Uni, attendez-vous à ce que les vérifications d'âge deviennent une partie plus routinière de l'utilisation des réseaux sociaux à l'approche de l'interdiction des moins de 16 ans. Vous aurez probablement votre mot à dire sur la façon dont vous vérifiez, selon ce que chaque plateforme propose, il est donc utile de décider à l'avance quel compromis vous convient le mieux.

Les parents et les jeunes devraient aussi s'attendre à ce que les vérifications aillent au-delà d'une seule application. Une méthode que vous choisissez pour un service peut être redemandée ailleurs.

Points à retenir concrets

  • Lisez l'avis de vérification avant de soumettre un scan du visage, des coordonnées bancaires ou une identité numérique. Recherchez les périodes de conservation et si un tiers effectue la vérification.
  • Préférez la méthode qui partage le moins. Si un service a seulement besoin de savoir que vous êtes au-dessus d'un seuil, privilégiez l'option qui ne renvoie que cette réponse.
  • Ne comptez pas sur un VPN comme contournement. Il protège votre connexion, pas votre identité, et peut enfreindre les conditions de la plateforme.
  • Gardez vos logiciels et comptes sécurisés, car les comptes vérifiés deviennent des cibles plus précieuses.
  • Pesez les coûts de confidentialité de chaque méthode et comparez comment l'approche de la Malaisie s'est déroulée dans notre article sur les vérifications d'âge basées sur MyKad.

La vérification de l'âge sur les réseaux sociaux par l'Ofcom est encore en développement, et les détails compteront. Rester informé de ce que chaque vérification collecte est le meilleur moyen de protéger votre vie privée pendant que les règles se stabilisent.