La lettre de Pornhub ravive un conflit que la Louisiane croyait réglé
Pornhub a envoyé une lettre aux responsables de l’État dans tout le pays, y compris en Louisiane, affirmant que les lois de vérification d’âge n’atteignent pas l’objectif visé par les législateurs. La position de l’entreprise est claire : les vérifications d’identité obligatoires poussent les utilisateurs vers des recoins non régulés d’Internet plutôt que de tenir les mineurs à l’écart des contenus pour adultes. La procureure générale de Louisiane, Liz Murrill, et d’autres dirigeants de l’État ne sont pas convaincus. La Louisiane a été le premier État à exiger une vérification d’âge pour les sites pour adultes en 2022, et les responsables locaux n’ont montré aucun signe de recul, même si Pornhub restreint l’accès à son site pour les utilisateurs se connectant depuis l’État plutôt que de se plier aux obligations de vérification prévues par la loi.
Il ne s’agit pas d’un argument nouveau de la part de Pornhub. L’entreprise a déjà formulé des affirmations similaires et, comme indiqué dans la lettre de Pornhub aux législateurs dénonçant les vérifications d’âge par pièce d’identité, elle a répété à plusieurs reprises aux représentants des États, aux procureurs généraux et aux gouverneurs que les méthodes de vérification actuelles n’atteignent pas leur objectif affiché. Ce qui rend le différend en Louisiane notable, c’est qu’il s’agit d’un affrontement direct entre une grande plateforme et l’État qui a été le pionnier de cette approche réglementaire, sans que ni l’une ni l’autre ne montre le moindre signe de compromis.
Pourquoi ce débat ne se limite pas au contenu pour adultes
Il est tentant de considérer qu’il s’agit d’une querelle de niche à propos de l’accès à la pornographie. Ce n’est pas le cas. Les lois de vérification d’âge s’inscrivent dans une tendance bien plus large vers des contrôles d’identité numériques obligatoires en ligne, et l’infrastructure mise en place pour se conformer à des lois comme celle de la Louisiane a des implications qui dépassent largement les sites de divertissement pour adultes.
Voici la tension sous-jacente : pour vérifier l’âge de quelqu’un de manière probante, il faut généralement collecter une forme de données d’identification, qu’il s’agisse d’un scan du permis de conduire, d’un numéro de carte bancaire ou de données biométriques traitées par un outil d’estimation faciale. Ces informations doivent bien être stockées quelque part, ne serait-ce que brièvement, et partout où des données sont collectées, conservées ou transmises, elles deviennent une cible. Les défenseurs de la vie privée avertissent depuis longtemps que les obligations de vérification d’âge créent précisément le type d’ensembles de données centralisés et sensibles qui attirent les pirates et sont susceptibles d’être utilisés à mauvais escient, quelles que soient les bonnes intentions de la loi sous-jacente.
L’argument de Pornhub, selon lequel les utilisateurs déterminés contournent simplement les exigences de vérification en se rendant sur des sites non conformes, souligne en réalité ce risque plutôt qu’il ne l’écarte. Si de grandes plateformes bien dotées en ressources mettent en place des systèmes de vérification tandis que des sites plus petits ou hébergés à l’étranger ne le font pas, l’effet net pourrait être que les données des utilisateurs finissent par se concentrer sur les plateformes les plus disposées à se conformer, tandis que les lacunes dans l’application de la loi orientent le trafic vers des recoins du web moins responsables. Il s’agit d’un véritable compromis que les législateurs des États doivent peser, indépendamment de la question de savoir si la vérification d’âge est un objectif politique louable en principe.
La tendance à l’identité numérique dépasse largement les sites pornographiques
La loi de la Louisiane a été un précurseur, mais elle s’inscrit dans une vague de lois étatiques sur la sécurité en ligne qui conditionnent de plus en plus l’accès à la vérification d’identité, que ce soit pour les contenus pour adultes, les réseaux sociaux ou d’autres catégories d’activité en ligne. À mesure que d’autres États adoptent des obligations similaires, les questions techniques et juridiques se multiplient : quelles méthodes de vérification respectent réellement la vie privée ? Qui audite les prestataires tiers sur lesquels de nombreuses plateformes s’appuient pour gérer les contrôles d’identité ? Qu’advient-il des données de vérification une fois la session terminée ?
Ces préoccupations ne sont pas hypothétiques. Tout système qui demande aux utilisateurs de prouver leur identité avant d’accéder à un contenu construit, par conception, un enregistrement de qui a accédé à quoi et quand, même si cet enregistrement est censé être temporaire. Plus les juridictions adoptent ces exigences, plus l’infrastructure de vérification se développe dans des secteurs sans rapport entre eux, normalisant les contrôles d’identité comme une routine de la navigation sur le web.
Ce que cela signifie pour vous
Si vous vivez dans un État qui impose une vérification d’âge, il est utile de comprendre ce qu’il advient de vos informations lorsque vous vous y conformez. Lisez la politique de confidentialité de tout service de vérification avant de soumettre une pièce d’identité ou un scan biométrique, et vérifiez si la plateforme fait appel à un prestataire tiers et pendant combien de temps ce prestataire conserve vos données. Les lois de vérification d’âge sont juridiquement contraignantes en fonction de votre localisation physique, il n’existe donc pas de raccourci de confidentialité qui vous permette de contourner les exigences légales d’un État simplement en modifiant l’apparence de votre trafic en ligne. Si vous n’êtes pas à l’aise avec une méthode de vérification, vos options pratiques consistent à éviter la plateforme, à utiliser un service qui propose une méthode de vérification véritablement respectueuse de la vie privée (certains s’appuient sur l’estimation de l’âge sans conserver de documents d’identité), ou à militer pour des règles de minimisation des données plus strictes dans votre État.
Le principal enseignement de ce bras de fer en Louisiane, c’est que la vérification d’âge n’est pas seulement une question de modération des contenus. C’est une question de collecte de données, et les deux sont indissociables.
Points clés à retenir
- Les lois de vérification d’âge exigent une forme de collecte de données d’identité ou biométriques, ce qui engendre de nouveaux risques de violation de données et d’usage abusif, quelle que soit l’intention de la loi.
- La loi de la Louisiane, l’une des premières du genre au niveau national, reste fermement en place malgré les objections de Pornhub.
- Avant de communiquer une pièce d’identité ou des données biométriques à un service de vérification d’âge, vérifiez si celui-ci utilise un prestataire tiers et pendant combien de temps ce prestataire conserve vos informations.
- Attendez-vous à ce que d’autres États adoptent des obligations similaires en matière d’identité numérique ; comprendre comment les données de vérification sont traitées aura donc de l’importance bien au-delà des sites de contenu pour adultes.
