La vérification de l’âge a déjà modifié la manière dont les gens accèdent aux contenus pour adultes, aux réseaux sociaux et à certains services de streaming en ligne. Aujourd’hui, selon un article explicatif de PCMag, cette même exigence s’étend au-delà des sites web individuels pour s’intégrer au système d’exploitation lui-même. L’idée : avant même de pouvoir utiliser votre ordinateur, il devra peut-être confirmer votre âge.

Ce changement semble mineur à première vue. Après tout, de nombreuses plateformes demandent déjà aux utilisateurs de confirmer leur date de naissance. Mais déplacer la vérification de l’âge au niveau du système d’exploitation est une proposition fondamentalement différente, qui entraîne des implications bien plus importantes pour la vie privée, l’anonymat et la quantité de données personnelles collectées rien que pour allumer un appareil.

Des sites web individuels à l’ensemble de l’appareil

Jusqu’à présent, la vérification de l’âge relevait principalement de la couche applicative. Un site ou une application spécifique décide qu’il doit confirmer l’âge d’un utilisateur, et demande donc une date de naissance, une pièce d’identité avec photo ou un scan biométrique au moment de l’accès. Si vous n’acceptez pas cette exigence, vous pouvez généralement simplement éviter ce service particulier.

Ce que décrit PCMag est différent. Au lieu que les applications ou les sites individuels gèrent la vérification séparément, les législateurs envisagent de plus en plus d’intégrer ce contrôle directement dans le système d’exploitation, la couche logicielle qui s’exécute avant même l’ouverture d’une application ou d’un navigateur. En pratique, cela signifie que la vérification ne serait pas liée à un contenu spécifique ou aux conditions d’utilisation d’une plateforme. Elle serait liée à l’appareil, affectant potentiellement chaque compte, chaque application et chaque site web auquel vous accédez depuis cette machine.

Il s’agit d’une extension significative du champ d’application. Une vérification d’âge sur un site web affecte votre relation avec ce seul service. Une vérification d’âge au niveau du système d’exploitation touche potentiellement tout ce que vous faites sur un ordinateur ou un téléphone, des logiciels professionnels aux applications de messagerie en passant par les jeux, qu’ils nécessitent ou non une restriction d’âge.

Pourquoi cela met l’anonymat en danger

La préoccupation centrale en matière de vie privée n’est pas seulement que vous deviez répondre à une question sur votre date de naissance. C’est ce que la vérification de cette réponse exige généralement, et où ces informations finissent par atterrir.

Une vérification d’âge significative ne peut généralement pas se contenter d’une simple case à cocher, car les cases à cocher sont triviales à falsifier. Pour être efficaces, les systèmes de vérification ont tendance à exiger une forme de confirmation d’identité : une pièce d’identité délivrée par le gouvernement, une carte de crédit, un scan biométrique, ou un courtier en données tiers effectuant un recoupement de dossiers personnels. Lorsque cette vérification a lieu au niveau du système d’exploitation plutôt qu’au sein d’une seule application, cela signifie qu’un logiciel fondamental, qui touche presque tout ce que vous faites sur un appareil, détient ou a désormais accès à des données liées à l’identité de ses utilisateurs.

Cela crée deux problèmes distincts. Premièrement, cela érode la capacité d’utiliser un ordinateur de manière anonyme ou pseudonyme, une chose sur laquelle beaucoup de gens comptent pour des raisons légitimes, des journalistes et militants aux personnes cherchant simplement à limiter la part de leur identité liée à leur utilisation quotidienne de l’informatique. Deuxièmement, cela concentre les données d’identité sensibles dans un nouvel endroit. Tout système qui stocke ou vérifie des informations d’identité devient une cible. Les données d’identité ont une valeur réelle pour les cybercriminels, et les dossiers personnels volés ne restent pas confinés. L’extradition d’un jeune hacker lié au groupe Scattered Spider est un rappel que les acteurs malveillants recherchent activement exactement ce type de données liées à l’identité, et que les personnes derrière ces stratagèmes sont souvent habiles à exploiter les nouveaux systèmes construits autour de la collecte d’informations personnelles.

Plus il y a d’endroits qui détiennent des données de vérification d’identité, et plus ces systèmes sont fondamentaux pour l’utilisation quotidienne de l’ordinateur, plus la surface d’attaque potentielle s’élargit.

Ce que cela signifie pour vous

Si la vérification de l’âge au niveau du système d’exploitation devient la norme, l’impact ne se limitera pas aux mineurs ou aux restrictions de contenu pour adultes. Cela affecterait potentiellement toute personne utilisant un appareil qui exécute le système de vérification, y compris les adultes qui souhaitent simplement utiliser leur ordinateur sans avoir à soumettre des documents d’identité pour ce faire.

Pour les utilisateurs quotidiens, cela soulève des questions pratiques qui méritent d’être suivies de près : Quelles données sont collectées lors de la vérification ? Qui les stocke, et pour combien de temps ? Sont-elles partagées avec des tiers, y compris des annonceurs ou des agences gouvernementales ? Et peuvent-elles être supprimées, ou deviennent-elles un enregistrement permanent lié à votre appareil ?

Ce ne sont pas des préoccupations hypothétiques. Tout système centralisé qui vérifie l’identité comporte des compromis inhérents en matière de vie privée, et plus ce système devient essentiel (comme quelque chose d’intégré au système d’exploitation plutôt qu’une application optionnelle), plus il devient difficile de s’y soustraire sans perdre l’accès à votre propre appareil.

Rester informé et protéger sa vie privée

Les lois sur la vérification de l’âge évoluent encore, et la manière dont elles seront mises en œuvre au niveau du système d’exploitation reste à voir. Mais la direction prise mérite qu’on s’y intéresse dès maintenant, avant que ces systèmes ne deviennent la norme et difficiles à éviter.

Quelques mesures pratiques peuvent aider en attendant. Restez informé sur les propositions de loi dans votre région, car les périodes de consultation publique et les débats législatifs sont souvent les moments où ces exigences sont façonnées ou réduites. Soyez prudent quant aux documents d’identité ou aux données biométriques que vous soumettez à tout système de vérification, et demandez quelles alternatives existent. Et gardez un œil sur la manière dont les fournisseurs de systèmes d’exploitation communiquent sur le traitement des données, car la transparence ici sera bien plus importante qu’elle ne l’a été pour les vérifications d’âge individuelles au niveau des applications.

La vérification de l’âge ne va pas disparaître, mais la manière dont elle est mise en œuvre, et la part de votre identité qu’elle exige dans le processus, reste encore largement sujette à débat.