Ofcom remet en question la méthode d'assurance de l'âge de Pornhub d'Aylo

Ofcom émet des doutes sur l'approche d'assurance de l'âge de Pornhub

Le régulateur britannique des communications, Ofcom, a ouvert une enquête formelle pour déterminer si Aylo, la société mère de Pornhub, respecte ses obligations légales en vertu de la loi sur la sécurité en ligne. Au cœur de l'enquête se trouve une question précise : le système d'assurance de l'âge au niveau de l'appareil d'Aylo est-il réellement qualifié de « hautement efficace » en vertu de la loi, ou l'entreprise a-t-elle déployé une méthode qui semble conforme sur le papier sans les tests pour la soutenir ?

Ce n'est pas la première fois qu'Ofcom se penche sur Pornhub. Comme nous l'avons détaillé dans notre précédent rapport sur l'enquête d'Ofcom sur la vérification de l'âge de Pornhub au Royaume-Uni, le régulateur examinait déjà si la plateforme en fait suffisamment pour tenir les mineurs à l'écart du contenu pour adultes. Ce dernier développement accentue cet examen en se concentrant spécifiquement sur la méthode technique qu'Aylo a choisi d'utiliser : vérifier l'appareil d'un utilisateur plutôt que de vérifier la personne individuelle y accédant.

Pourquoi l'assurance de l'âge au niveau de l'appareil soulève des questions de confidentialité

Les vérifications de l'âge au niveau de l'appareil fonctionnent en marquant un appareil comme appartenant à un adulte, souvent via des paramètres, des contrôles de boutique d'applications ou d'autres signaux liés au matériel lui-même, plutôt qu'en confirmant l'identité ou l'âge de la personne spécifique qui l'utilise à un moment donné. En surface, cette approche peut sembler moins intrusive que les scans faciaux, les téléchargements de pièces d'identité ou les vérifications par carte de crédit, puisqu'elle ne nécessite pas nécessairement de fournir des documents personnels sensibles à chaque fois que quelqu'un visite un site.

Mais cette même commodité est exactement ce qui a suscité l'inquiétude des régulateurs. La loi britannique sur la sécurité en ligne fixe un seuil de « hautement efficace » pour l'assurance de l'âge, ce qui signifie que les plateformes doivent démontrer que leurs méthodes distinguent de manière fiable les adultes des mineurs, non seulement en théorie mais par des tests rigoureux et des preuves. Si un appareil peut être partagé, emprunté ou configuré d'une manière qui contourne la protection prévue, la fiabilité de l'ensemble du système est remise en question. L'inquiétude d'Ofcom, en bref, est de savoir si Aylo a testé cette méthode de manière suffisamment approfondie avant de la déployer, ou si elle a privilégié une solution plus légère qui pourrait ne pas résister à l'examen.

Il existe également une tension plus large en matière de confidentialité intégrée à tous les débats sur l'assurance de l'âge, quelle que soit la méthode spécifique. Les méthodes de vérification plus fortes, comme les contrôles d'identité ou les scans biométriques, ont tendance à collecter davantage de données sensibles, ce qui crée ses propres risques si ces données sont mal gérées ou compromises. Les méthodes plus faibles, comme les marqueurs au niveau de l'appareil, peuvent mieux protéger la confidentialité mais échouent à réellement empêcher les mineurs d'accéder au contenu restreint. Les régulateurs et les plateformes cherchent encore où se situe le juste milieu acceptable, et ce cas est un exemple clair de cette tension permanente qui se joue en temps réel.

Le schéma plus large : les lois sur l'âge et le comportement des utilisateurs

La situation d'Aylo n'existe pas de manière isolée. Les exigences de vérification de l'âge se déploient dans plusieurs pays, et les méthodes de conformité que les plateformes choisissent ont de réelles conséquences sur la façon dont les gens utilisent internet. Comme nous l'avons détaillé dans notre couverture de comment les lois sur la vérification de l'âge entraînent une adoption massive des VPN, lorsque les plateformes resserrent les contrôles d'accès, une part significative des utilisateurs contourne simplement ces contrôles en utilisant des VPN plutôt que de compléter le processus de vérification. Ce changement crée son propre ensemble d'effets en aval, allant de modèles de trafic se déplaçant vers des recoins moins réglementés d'internet à des questions de savoir si les objectifs de sécurité originaux sont même atteints.

Cette dynamique place des plateformes comme Aylo dans une position difficile. Choisissez une méthode d'assurance de l'âge trop permissive, et les régulateurs viennent frapper à votre porte, comme c'est le cas actuellement. Choisissez-en une trop agressive ou intrusive, et les utilisateurs peuvent abandonner complètement la plateforme au profit de contournements. L'enquête d'Ofcom est, à bien des égards, un cas test pour déterminer avec quelle rigueur « hautement efficace » sera défini et appliqué à l'avenir.

Ce que cela signifie pour vous

Si vous utilisez Pornhub ou des plateformes similaires au Royaume-Uni, cette enquête est un rappel que les systèmes d'assurance de l'âge que vous rencontrez en ligne sont encore très fluctuants. Ce qui est considéré comme conforme aujourd'hui peut être jugé insuffisant demain, et les entreprises ajustent activement leurs méthodes en réponse à la pression réglementaire. Il convient également de rappeler qu'aucune méthode d'assurance de l'âge, qu'elle soit basée sur l'appareil, sur l'identité ou biométrique, n'est exempte de compromis entre efficacité et confidentialité. Comprendre quelles données une méthode de vérification collecte, et comment elles sont stockées, est une question raisonnable à poser avant de compléter toute vérification d'âge en ligne.

Points clés à retenir

L'enquête d'Ofcom sur l'assurance de l'âge au niveau de l'appareil d'Aylo souligne à quel point le paysage de la conformité reste instable en vertu de la loi britannique sur la sécurité en ligne. Pour les utilisateurs quotidiens, les étapes pratiques sont simples : restez informé des méthodes de vérification de l'âge réellement utilisées sur les plateformes que vous visitez, soyez prudent quant aux données personnelles que toute vérification d'âge demande, et reconnaissez que l'examen réglementaire comme celui-ci fait partie d'un processus plus long visant à trouver comment équilibrer la sécurité des enfants avec des protections raisonnables de la vie privée. Cette histoire est probablement loin d'être terminée, et la façon dont Ofcom statuera sur les méthodes d'Aylo pourrait créer un précédent pour les normes d'assurance de l'âge bien au-delà d'une seule plateforme.