La lettre de Pornhub aux législateurs du Texas
Pornhub a déclaré aux législateurs du Texas que la loi de l'État sur la vérification de l'âge ne remplit pas l'objectif pour lequel elle a été conçue. Selon un rapport du Houston Chronicle, une simple recherche de « free porn » fait apparaître une longue liste de sites web qui ne se sont pas du tout donné la peine de se conformer à la loi texane. Au lieu de rediriger les utilisateurs vers des plateformes qui vérifient l'âge, la loi semble pousser le trafic vers des sites qui sautent complètement l'étape de vérification, sapant ainsi les protections mêmes qu'elle était censée garantir.
Il ne s'agit pas d'un simple hoquet technique. C'est un problème structurel lié à la façon dont la loi a été rédigée et appliquée, et cela soulève des questions délicates : la vérification obligatoire de l'âge, telle qu'elle est mise en œuvre actuellement au Texas, réduit-elle réellement l'accès des mineurs aux contenus pour adultes, ou ne fait-elle que déplacer cet accès ailleurs ?
Pourquoi les sites conformes perdent du trafic au profit d'alternatives douteuses
La logique est simple. Lorsqu'une grande plateforme comme Pornhub introduit des frictions, sous la forme d'une étape de vérification de l'âge, les utilisateurs qui ne souhaitent pas franchir cette étape (ou qui ne le peuvent pas, ou qui ne font pas confiance au processus) vont tout simplement voir ailleurs. Les moteurs de recherche ne font pas la distinction entre les sites qui respectent la loi texane et ceux qui l'ignorent. Une recherche de « free porn » renvoie tout ce qui est bien classé, indépendamment de la conformité légale.
Cela signifie que le poids de la loi pèse de manière disproportionnée sur les plateformes qui s'efforcent réellement de la respecter, tandis que les sites non conformes, souvent plus petits, moins responsables et plus difficiles à réguler, absorbent le trafic déplacé. Pour les législateurs qui espèrent protéger les mineurs des contenus pour adultes, c'est un résultat proche du pire : la loi décourage la conformité chez les opérateurs réputés sans véritablement bloquer l'accès ailleurs.
C'est une tendance qui se manifeste chaque fois qu'une juridiction impose une obligation de conformité à certains acteurs d'un marché sans disposer d'un moyen efficace de l'appliquer à tous. Les utilisateurs n'arrêtent pas de chercher. Ils arrêtent simplement de chercher aux endroits qui leur demandent de prouver qui ils sont.
Les risques pour la vie privée que les obligations de vérification de l'âge créent réellement
Il existe une deuxième couche à ce problème qui reçoit souvent moins d'attention que le déficit d'application : ce qu'il advient des personnes qui se conforment effectivement. Les systèmes de vérification de l'âge exigent généralement une forme de données d'identité, que ce soit une numérisation de pièce d'identité gouvernementale, une estimation de l'âge par reconnaissance faciale ou un jeton de vérification émis par un tiers. Chacune de ces méthodes crée une nouvelle trace de données liée à un comportement de navigation sensible.
Lorsqu'une loi pousse les utilisateurs vers la plateforme qui pose le moins de questions, elle ne se contente pas d'échouer à empêcher les mineurs d'accéder aux contenus. Elle incite également les adultes soucieux de leur vie privée à se tourner vers ces mêmes sites non contrôlés, ceux qui n'ont pas de vérification, pas de normes de traitement des données et aucune responsabilité en cas de problème. En d'autres termes, une obligation mal conçue peut rendre l'écosystème global moins sûr pour tout le monde, et non l'inverse.
C'est exactement le type de compromis qu'un récent guide de l'acheteur sur la vérification de l'âge a été conçu pour aider à évaluer. Ce guide énumère les facteurs de risque spécifiques en matière de vie privée que tout système de vérification de l'âge doit être examiné avant d'être imposé ou adopté, notamment la manière dont les données sont stockées, si elles sont partagées avec des tiers et combien de temps elles sont conservées. Voilà les questions auxquelles les législateurs du Texas, et de tout État envisageant des règles similaires, doivent obtenir des réponses avant de mettre en place une obligation, et non après que les plaintes commencent à affluer.
Ce que cela signifie pour vous
Si vous résidez au Texas, ou dans un État qui envisage une législation similaire, la lettre de Pornhub est un rappel à la réalité bien utile. Les lois sur la vérification de l'âge semblent être une solution simple, mais les détails de la mise en œuvre sont extrêmement importants. Une loi qui ne s'applique qu'à certaines plateformes, sans moyen concret de détecter celles qui ne s'y conforment pas, ne ferme pas la porte à l'accès des mineurs aux contenus pour adultes. Elle déplace simplement cet accès vers des recoins moins régulés d'Internet, où le traitement des données est bien moins surveillé.
Pour les adultes qui naviguent dans ces systèmes, il vaut la peine de prêter attention aux plateformes qui demandent des données d'identité et à la manière dont elles affirment les traiter. La conformité seule n'est pas une garantie de protection de la vie privée, et la présence d'une étape de vérification ne signifie pas automatiquement que vos données sont en sécurité.
L'essentiel
L'échec de la loi texane sur la vérification de l'âge que Pornhub met en lumière ne concerne pas vraiment les difficultés de conformité d'une entreprise. C'est une étude de cas sur la manière dont de bonnes intentions peuvent produire des résultats médiocres lorsqu'une obligation n'est pas accompagnée d'une réelle application ni de normes claires en matière de vie privée. Avant que d'autres États ne suivent l'exemple du Texas, les législateurs feraient bien d'examiner de près ce qui se passe réellement lorsqu'une telle loi rencontre un moteur de recherche et un utilisateur déterminé.
Pour les lecteurs qui souhaitent comprendre ce qu'un système de vérification de l'âge bien conçu devrait exiger, et quels facteurs de risque pour la vie privée surveiller, le guide de l'acheteur sur la vérification de l'âge constitue un bon point de départ. Comprendre ces facteurs dès maintenant, plutôt qu'après un incident lié aux données, est la meilleure façon de promouvoir des règles qui protègent réellement les personnes qu'elles sont censées servir.
