Proton cartographie la propagation mondiale des lois sur la vérification de l’âge

Proton, l’entreprise axée sur la confidentialité derrière un service de messagerie chiffrée et un VPN, a publié une nouvelle carte interactive qui suit les endroits où les lois sur la vérification de l’âge ont été adoptées, proposées ou sont déjà en vigueur dans le monde. L’outil visualise une tendance législative qui s’est considérablement accélérée au cours des deux dernières années, alors que des gouvernements de plusieurs continents poussent les plateformes à confirmer l’âge des utilisateurs avant de leur donner accès à certains contenus ou services.

Proton a exprimé ouvertement ses préoccupations face à cette vague législative, décrivant cette tendance comme quelque chose qui pourrait finalement mener à ce que l’entreprise appelle « la mort de la vie privée en ligne ». La carte a pour but de rendre cet argument concret : plutôt que de traiter chaque nouvelle loi comme un débat politique isolé, elle permet aux utilisateurs de voir le schéma se former pays par pays, région par région.

Pourquoi les lois sur la vérification de l’âge inquiètent les défenseurs de la vie privée

Sur le papier, les lois sur la vérification de l’âge semblent simples. Les législateurs veulent empêcher les mineurs d’accéder à des contenus jugés inappropriés pour leur âge, qu’il s’agisse de matériel pour adultes, de réseaux sociaux ou de certaines plateformes de jeux. Peu de gens contesteraient l’objectif sous-jacent de protéger les enfants en ligne.

L’inquiétude des défenseurs de la vie privée, y compris Proton, porte sur le mécanisme que ces lois imposent généralement. Vérifier l’âge d’une personne à grande échelle signifie le plus souvent collecter une pièce d’identité officielle, des données biométriques ou d’autres informations identifiantes, souvent par l’intermédiaire de services de vérification tiers. Ces données doivent bien être stockées quelque part, et quel que soit l’endroit où elles se trouvent, elles deviennent une cible.

Il ne s’agit pas d’un risque hypothétique. Les bases de données centralisées contenant des informations personnelles sensibles se sont déjà révélées attrayantes pour les attaquants. La récente fuite de près de 10 millions de données du registre civil chilien est un exemple clair de la manière dont les données d’identité nationales, une fois concentrées en un seul endroit, peuvent être exposées à très grande échelle. Les systèmes de vérification de l’âge, en particulier ceux liés à la vérification des pièces d’identité officielles, risquent de créer des pots de miel similaires, à la différence que cette fois, les données seraient directement liées aux contenus auxquels les personnes accèdent en ligne, et pas seulement à leur identité.

L’argument plus large de Proton est qu’une fois qu’une infrastructure de vérification existe pour un objectif, qu’il s’agisse d’empêcher les mineurs d’accéder à des sites pour adultes ou de filtrer l’accès aux comptes de réseaux sociaux, elle reste rarement confinée à ce cas d’usage restreint. Les systèmes conçus pour confirmer l’âge peuvent être réutilisés, étendus ou imposés plus largement, érodant progressivement la possibilité même de naviguer sur Internet de manière anonyme.

Une tendance qui traverse aussi bien les démocraties que les États autoritaires

Ce qui rend la carte de Proton remarquable, c’est l’éventail des pays qu’elle couvre. Les exigences de vérification de l’âge ne se limitent pas à un seul système politique. Des démocraties dotées de solides traditions de protection des données adoptent ces lois en même temps que des pays où les garanties de confidentialité sont bien plus faibles, et les modalités de mise en œuvre varient considérablement : certaines reposent sur le téléchargement de pièces d’identité, d’autres sur l’estimation de l’âge par reconnaissance faciale, et d’autres encore sur des intermédiaires de vérification tiers.

Cette portée mondiale est importante car elle montre qu’il ne s’agit pas d’une expérience réglementaire isolée, mais d’une véritable tendance internationale. Pour les utilisateurs, cela signifie que la question n’est plus de savoir si la vérification de l’âge les affectera, mais quand, et sous quelle forme. Certaines personnes dans des environnements plus restrictifs savent déjà ce que signifie perdre le contrôle sur la manière dont leur activité en ligne est suivie et surveillée. Comme l’a montré un précédent rapport sur l’utilisation des VPN dans les régimes répressifs, les outils qui augmentent les capacités d’identification et de surveillance ont tendance à être utilisés bien au-delà de leur objectif initial une fois qu’ils sont en place.

Ce que cela signifie pour vous

Si vous vivez dans un pays où des lois sur la vérification de l’âge sont proposées ou ont déjà été adoptées, il est important de comprendre exactement quelle méthode de vérification est utilisée avant de transmettre des informations sensibles. L’estimation de l’âge par reconnaissance faciale, le téléchargement de pièces d’identité et les services de vérification tiers comportent tous des compromis différents en matière de vie privée, et tous ne vous demandent pas de fournir un document officiel.

Il est également essentiel de prêter attention à qui conserve les données une fois que vous avez été vérifié. Un contrôle d’âge ponctuel qui ne conserve pas votre pièce d’identité est une proposition de vie privée très différente d’un système qui stocke les documents d’identité indéfiniment ou les relie à votre activité de navigation. Lisez la politique de confidentialité de tout service de vérification avant de vous y conformer, et recherchez des services qui utilisent des méthodes de vérification préservant la vie privée, telles que les preuves à connaissance nulle, qui confirment que vous êtes assez âgé sans révéler votre identité réelle ou votre date de naissance exacte.

Rester informé face à l’évolution constante des règles

La législation sur la vérification de l’âge évolue rapidement, et les règles en vigueur dans votre pays pourraient être très différentes dans un an de ce qu’elles sont aujourd’hui. La carte de Proton est un point de référence utile pour suivre ces changements, mais les compromis sous-jacents en matière de vie privée méritent d’être compris, quel que soit l’endroit où vous vivez.

Quelques mesures concrètes : vérifiez si les services que vous utilisez adoptent des méthodes de vérification préservant la vie privée plutôt que le téléchargement de pièces d’identité, évitez de réutiliser les mêmes documents d’identité sur plusieurs services de vérification, et restez attentif aux nouvelles sur l’évolution des lois relatives à la vérification de l’âge dans votre juridiction. À mesure que cette tendance législative se propage, une participation informée et prudente constitue la meilleure défense contre l’érosion de la vie privée que ces lois pourraient entraîner, selon les critiques.