Pornhub a envoyé une lettre aux représentants des États, aux procureurs généraux et aux gouverneurs de tous les États-Unis, affirmant que les méthodes de vérification de l'âge actuellement inscrites dans la loi sont, selon les termes de l'entreprise, « dangereuses ». La lettre ne s'oppose pas à l'idée d'éloigner les mineurs du contenu pour adultes. Elle s'en prend plutôt à la manière dont les législateurs choisissent de mettre en œuvre cet objectif, avertissant que les systèmes de vérification basés sur la pièce d'identité ou la biométrie exposent les données sensibles de chaque utilisateur adulte à un risque inutile.

Le moment est crucial. Des lois sur la vérification de l'âge ont déferlé sur des dizaines d'États ces dernières années, chacune exigeant que les sites pour adultes confirment l'âge du visiteur avant de lui accorder l'accès. La lettre de Pornhub est une réponse directe à cette vague législative, et elle indique que le secteur le plus touché par ces lois conteste désormais non pas le principe, mais la mise en œuvre.

Ce que dit réellement la lettre de Pornhub

Selon la lettre, Pornhub appelle les législateurs à reconsidérer les méthodes de vérification actuellement imposées, en particulier celles qui exigent des utilisateurs qu'ils téléchargent une pièce d'identité émise par le gouvernement ou se soumettent à une numérisation faciale simplement pour prouver qu'ils ont plus de 18 ans. L'argument de l'entreprise est simple : ces méthodes forcent des millions d'adultes à communiquer des informations personnellement identifiables à des prestataires de vérification tiers ou aux plateformes elles-mêmes, créant ainsi d'importants stocks de données sensibles qui n'avaient pas besoin d'exister au départ.

Plutôt que de rejeter purement et simplement la vérification de l'âge, la lettre présente Pornhub comme demandant une solution différente, qui atteint le même objectif de protection de l'enfance sans obliger chaque visiteur à prouver son identité d'une manière qui peut être journalisée, stockée, piratée ou saisie sur ordonnance d'un tribunal. Ce cadrage est important. Il déplace la conversation : au lieu de « faut-il vérifier l'âge », on se demande « comment le faire en toute sécurité ».

Pourquoi les contrôles par pièce d'identité et biométriques sont « dangereux »

La principale préoccupation en matière de vie privée est simple à comprendre, même sans bagage technique : tout système qui demande aux utilisateurs de télécharger un permis de conduire, un passeport ou un selfie pour une correspondance faciale collecte, par définition, exactement le type d'informations que les voleurs d'identité et les pirates informatiques convoitent le plus. Centraliser ces données, même temporairement, transforme les plateformes de vérification pour adultes en cibles de grande valeur.

Contrairement à un mot de passe, un numéro de permis de conduire ou une numérisation du visage ne peut pas être réinitialisé après une fuite. Si un prestataire de vérification ou une plateforme pour adultes subit une fuite de données, les conséquences ne sont pas seulement embarrassantes, elles sont potentiellement permanentes, liant l'identité réelle d'une personne à ses visites sur un site pour adultes spécifique. C'est ce risque que la lettre de Pornhub tente de mettre devant les yeux des législateurs avant que d'autres lois d'État n'imposent par défaut les vérifications par pièce d'identité.

Il convient également de noter que ces systèmes n'affectent pas seulement la plateforme visitée. De nombreux États exigent que des services de vérification tiers gèrent le contrôle d'identité proprement dit, ce qui signifie que les utilisateurs font confiance à une entreprise dont ils n'ont jamais entendu parler, avec des données qu'ils ne peuvent pas récupérer, pour accéder à un contenu qui, auparavant, ne nécessitait aucune vérification.

Des alternatives respectueuses de la vie privée existent

La lettre de Pornhub n'est pas qu'une plainte, c'est une proposition pour quelque chose de différent. Des méthodes de vérification de l'âge axées sur la vie privée existent déjà, capables de confirmer qu'un utilisateur a plus de 18 ans sans jamais révéler son identité. Les approches cryptographiques, parfois appelées preuves à divulgation nulle de connaissance, permettent à un appareil ou à une application de confirmer qu'un seuil d'âge est atteint sans transmettre la pièce d'identité sous-jacente ni la date de naissance au site visité. En pratique, cela pourrait signifier que le téléphone de l'utilisateur ou un tiers de confiance confirme « oui, cette personne a plus de 18 ans » sans jamais indiquer au site pour adultes son nom, son adresse ou sa photo.

Ces méthodes ne sont pas hypothétiques ; elles sont activement discutées dans les cercles de la protection de la vie privée et des politiques publiques comme un moyen de satisfaire à la fois les défenseurs de la protection de l'enfance et les défenseurs de la vie privée. L'argument de la lettre est que les législateurs se sont rabattus sur l'option la plus simple et la plus invasive (pièce d'identité et numérisation du visage) plutôt que de promouvoir ces alternatives plus complexes mais bien plus sûres.

Comment cela s'inscrit dans le paysage plus large de la vérification

Les États-Unis ne sont pas les seuls à se débattre avec cette question. Le Royaume-Uni et l'Union européenne ont tous deux évolué vers une vérification obligatoire de l'âge pour le contenu pour adultes et, dans certains cas, pour des plateformes plus larges, et les deux régions ont fait face à des résistances similaires en raison des implications pour la vie privée. Ce qui est constant dans ces trois régions, c'est un schéma : les lois sont adoptées avec la protection de l'enfance comme objectif affiché, puis les détails de mise en œuvre – qui collecte les données, combien de temps elles sont conservées et qui y a accès – sont réglés après coup, souvent avec bien moins de contrôle que le projet de loi initial.

C'est précisément cet écart entre l'intention et la mise en œuvre que la lettre de Pornhub vise. Et c'est aussi exactement pourquoi de nombreux utilisateurs n'attendent pas que les législateurs règlent le problème. Comme nous l'avons détaillé dans notre précédent article sur la façon dont les lois de vérification de l'âge entraînent une adoption massive des VPN, un nombre croissant d'adultes contournent tout simplement ces lois en utilisant un VPN pour donner l'impression qu'ils naviguent depuis une juridiction sans obligation de vérification de l'âge.

Ce que cela signifie pour vous

Si vous vivez dans un État où une loi sur la vérification de l'âge est déjà en vigueur, vous avez probablement déjà rencontré une demande de pièce d'identité ou de numérisation du visage en essayant d'accéder à certains sites pour adultes. La lettre de Pornhub ne changera pas cette obligation du jour au lendemain, mais elle ajoute une pression sur les législateurs pour qu'ils reconsidèrent la méthode de vérification elle-même, et non l'objectif sous-jacent.

En attendant, la réalité pratique est que de nombreux utilisateurs choisissent d'éviter complètement les contrôles par pièce d'identité plutôt que de confier à un prestataire tiers inconnu une numérisation de leur permis de conduire. C'est un calcul de risque personnel que chaque utilisateur doit faire, et c'est l'une des raisons pour lesquelles l'intérêt pour les VPN a augmenté parallèlement à ces lois.

Points clés à retenir

  • La lettre de Pornhub aux législateurs ne s'oppose pas à la vérification de l'âge en soi, mais spécifiquement aux méthodes par pièce d'identité et biométriques, qu'elle qualifie de risque pour la vie privée des utilisateurs adultes.
  • La préoccupation centrale : les données de pièce d'identité et de numérisation du visage ne peuvent pas être réinitialisées comme un mot de passe, ce qui rend les violations des systèmes de vérification bien plus dommageables que les fuites de données classiques.
  • Des alternatives respectueuses de la vie privée, y compris des méthodes cryptographiques de preuve d'âge, existent déjà et pourraient confirmer l'âge sans exposer l'identité.
  • Les États-Unis rejoignent le Royaume-Uni et l'UE dans cette même tension entre l'intention de protéger l'enfance et une mise en œuvre intrusive pour la vie privée.
  • De nombreux utilisateurs n'attendent pas de solutions législatives ; l'adoption des VPN a déjà augmenté en réponse aux obligations de vérification de l'âge, les gens cherchant des alternatives pratiques pendant que le débat politique se poursuit.

Alors que ce débat se joue dans les assemblées législatives de tout le pays, la question sous-jacente des risques pour la vie privée liés à la vérification de l'âge ne disparaît pas. Que les législateurs choisissent d'écouter des arguments comme celui de Pornhub, ou qu'ils continuent d'imposer le téléchargement de pièces d'identité et la numérisation faciale, cela déterminera la quantité de données personnelles que l'on demande aux adultes d'échanger pour accéder à un contenu légal.