Pornhub presse la gouverneure de Virginie Spanberger d'abroger la loi sur la vérification de l'âge de l'État, la qualifiant de « performative, inefficace et inapplicable », selon un reportage de WVTF. Cette requête relance un débat qui se joue à travers tout le pays : les obligations de vérification d'âge empêchent-elles réellement les mineurs d'accéder aux contenus pour adultes, ou se contentent-elles de détourner le trafic ailleurs tout en créant de nouveaux risques pour la vie privée de tous les autres ?
Ce qu'exige la loi virginienne et pourquoi Pornhub la juge inapplicable
La loi de Virginie suit un schéma observé dans un nombre croissant d'États : les sites diffusant du contenu pour adultes sont tenus de confirmer que les visiteurs sont majeurs avant de leur accorder l'accès, généralement par le biais d'une vérification d'identité ou d'un service tiers de vérification de l'âge. L'objection de Pornhub, telle que rapportée par WVTF, est que la loi est facile à contourner et difficile à faire respecter sur l'internet ouvert, ce qui la rend plus symbolique que fonctionnelle. Cette distinction importe également aux partisans de la loi. Comme le souligne WVTF, pour ceux qui soutiennent la mesure, l'important « est moins son usage que son impact », ce qui signifie qu'ils peuvent voir une valeur dans l'existence de la loi et le signal dissuasif qu'elle envoie, même si la conformité est partielle et l'application difficile.
Cet écart entre l'intention et le résultat est précisément ce que les critiques des risques pour la vie privée liés à la vérification d'âge ont signalé dans d'autres États. Une loi peut être populaire et bien intentionnée tout en échouant à atteindre son objectif pratique, et entre-temps elle peut remodeler la façon dont les gens naviguent, les données qu'ils confient et les plateformes auxquelles ils font confiance.
Comment les lois de restriction d'âge redirigent le trafic vers les VPN et les alternatives non vérifiées
L'un des effets secondaires prévisibles des obligations de vérification d'âge est qu'elles modifient le comportement des utilisateurs au lieu d'éliminer l'accès. Lorsqu'une grande plateforme exige une vérification d'identité ou bloque les adresses IP d'un État, certains visiteurs masquent simplement leur localisation avec un VPN et continuent à naviguer comme avant. D'autres migrent vers des sites plus petits et moins réglementés qui n'ont jamais pris la peine de mettre en place une quelconque vérification d'âge.
C'est la tension fondamentale que pointe Pornhub : une loi qui n'affecte de manière significative que les grandes plateformes soucieuses de conformité, tout en laissant le reste d'internet intact. Si les grands sites bloquent géographiquement un État plutôt que de construire des systèmes de vérification, les utilisateurs curieux, y compris les mineurs, peuvent se retrouver sur des plateformes plus petites avec une modération des contenus plus faible, sans vérification d'âge et avec bien moins de transparence sur la manière dont elles traitent les données. Un VPN peut rétablir l'accès à un site bloqué en quelques secondes, ce qui pose une vraie question sur l'effet protecteur concret de la loi.
Les risques de collecte de données derrière la vérification d'âge par identité
Même lorsque la vérification de l'âge fonctionne comme prévu, elle introduit un nouveau problème : quelqu'un doit désormais collecter, traiter et stocker la preuve de l'âge ou de l'identité d'un utilisateur. Selon la conception du système de vérification, cela peut signifier des scans de pièces d'identité gouvernementales, des logiciels d'estimation de l'âge par reconnaissance faciale, ou des courtiers en données tiers détenant des enregistrements qui relient une identité réelle à des visites sur une plateforme de contenu pour adultes.
Il s'agit d'informations sensibles à tous égards, et cela crée une cible qui n'existait pas avant l'entrée en vigueur de la loi. Une fuite de données, un accord de partage de données ou une assignation impliquant un fournisseur de vérification pourrait exposer exactement le type de données personnelles et comportementales que les utilisateurs soucieux de leur vie privée veulent le plus garder confidentielles. C'est la préoccupation centrale que soulèvent régulièrement les chercheurs et les organisations de défense des libertés civiles : les lois sur la vérification de l'âge se concentrent souvent sur l'objectif de restreindre l'accès sans imposer des exigences tout aussi fortes en matière de minimisation des données, de chiffrement ou de notification des violations pour les systèmes mis en place pour les appliquer.
La loi virginienne en contexte : une tendance plus large aux États-Unis et dans l'UE
La Virginie n'agit pas seule. Des États à travers les États-Unis ont adopté ces dernières années des exigences similaires de vérification d'âge pour les contenus pour adultes, et les régulateurs de l'Union européenne ont poursuivi des mesures comparables. La résistance de Pornhub en Virginie fait écho aux arguments que l'entreprise et d'autres ont avancés ailleurs : les règles État par État, plateforme par plateforme, sont incohérentes, faciles à contourner et coûteuses à respecter, tout en faisant peu pour empêcher des utilisateurs déterminés de tout âge de trouver une parade.
Ce que cela signifie pour vous
Si vous vivez en Virginie ou dans un autre État doté d'une loi sur la vérification de l'âge, vous êtes peut-être déjà en train de peser l'utilisation d'un VPN pour accéder à un site bloqué géographiquement. Avant cela, il est utile de comprendre clairement deux choses. Premièrement, la légalité même du VPN n'est généralement pas remise en cause aux États-Unis ; utiliser un VPN pour modifier votre localisation apparente est légal dans la plupart des cas. Deuxièmement, un VPN protège votre trafic et votre localisation vis-à-vis de votre fournisseur d'accès et du site que vous visitez, mais il ne vous protège pas contre la collecte de données propre au système de vérification d'âge si vous choisissez néanmoins de fournir une pièce d'identité ou des données biométriques. Le compromis en matière de vie privée n'est pas automatiquement résolu par un VPN ; il dépend de la méthode de vérification employée par un site et de ce contre quoi le VPN vous protège réellement.
Points clés à retenir
La demande de Pornhub à la gouverneure Spanberger rappelle que les lois sur la vérification de l'âge résolvent souvent un problème politique plus proprement qu'un problème technique. Avant de vous fier à une quelconque parade, comprenez ce qu'un VPN protège et ne protège pas, lisez la politique de confidentialité d'un fournisseur de vérification si vous êtes invité à fournir une pièce d'identité, et gardez à l'esprit que les petits sites non réglementés comportent leurs propres risques que le portail d'âge d'une grande plateforme n'élimine pas. À mesure que de plus en plus d'États et de pays débattent de ces lois, rester informé des véritables compromis en matière de vie privée, et pas seulement des gros titres, est la meilleure façon de vous protéger.
