Une nouvelle approche de la vérification d'âge débarque au Sénat

Le 22 juillet 2026, le Sénat a reçu le texte de S. 5090, la loi de 2026 sur la garantie de l'âge numérique, présentée par le sénateur Andy Kim (D-NJ). Le projet de loi compte actuellement trois co-parrains et adopte une approche différente face à un problème sur lequel les législateurs se penchent depuis des années : comment éloigner les mineurs des contenus inappropriés à leur âge en ligne sans obliger chaque application et site web à construire son propre système de vérification.

Plutôt que d'exiger des applications ou sites web individuels qu'ils vérifient les pièces d'identité ou scannent les visages, S. 5090 imposerait aux fournisseurs de systèmes d'exploitation — pensez à l'iOS d'Apple ou à l'Android de Google — de déterminer ou de collecter l'âge de l'utilisateur lors de la configuration de l'appareil ou du compte. Ce système d'exploitation transmettrait ensuite un signal de tranche d'âge (pas nécessairement la date de naissance exacte) aux applications, navigateurs web et autres plateformes internet concernées auxquelles l'utilisateur accède. Il s'agit du même concept sous-jacent que celui abordé dans notre précédent article sur la présentation de la loi sur la garantie de l'âge numérique par Kim et Schiff, qui détaillait la coalition bipartisane, incluant les sénateurs Adam Schiff, Cynthia Lummis et John Barrasso, qui s'est formée autour de ce modèle au niveau de l'appareil.

Pourquoi le transfert des vérifications d'âge au niveau du système d'exploitation est important pour la vie privée

La logique derrière le projet de loi est simple. Plutôt que des dizaines d'applications individuelles collectant chacune des documents d'identité sensibles ou des scans biométriques pour vérifier l'âge, cette responsabilité est centralisée au niveau du système d'exploitation, un point unique qui sait déjà beaucoup de choses sur l'appareil et son propriétaire. Les partisans soutiennent que cela réduit le nombre d'entreprises manipulant des données de vérification sensibles et évite le patchwork de contrôles d'âge incohérents, application par application, qui ont suscité des critiques ailleurs.

Mais centraliser la détermination de l'âge au niveau du système d'exploitation soulève son propre lot de questions relatives à la vie privée. Lorsqu'une seule entreprise, ou une petite poignée de fournisseurs de systèmes d'exploitation, devient le gardien des signaux d'âge pour tout un appareil, cette entreprise gagne en visibilité sur les applications et plateformes auxquelles un utilisateur accède et sur la manière dont ces plateformes le traitent en fonction de son âge. Les documents publics du projet de loi soulignent qu'il donne la priorité à la protection de la vie privée des enfants en particulier, y compris des dispositions visant à empêcher que les données des enfants ne soient vendues ou transférées à des tiers. C'est une garantie significative sur le papier, mais cela souligne également la quantité de nouveaux flux de données que ce système créerait entre les systèmes d'exploitation, les applications et les navigateurs rien que pour faire fonctionner le signal de tranche d'âge.

Il y a aussi la question plus large de l'élargissement du champ d'application. Une infrastructure construite pour transmettre un signal de tranche d'âge du système d'exploitation à l'application est, de par sa conception, un nouveau canal de partage de données. Une fois que ce canal existe pour la vérification de l'âge, la tentation d'étendre son utilisation à d'autres fins — ciblage publicitaire, modération de contenu ou exigences de conformité au niveau des États — est un schéma que les défenseurs de la vie privée ont signalé dans des débats similaires sur la vérification d'identité. La liste des co-parrains du projet de loi couvre déjà les deux partis, ce qui suggère que cette approche a plus d'élan législatif que certaines propositions antérieures de vérification de l'âge, ce qui mérite d'être suivi de près plutôt que d'être écarté comme un projet de loi sans espoir.

Ce que cela signifie pour vous

Si S. 5090 ou quelque chose de similaire devient un jour une loi, le changement le plus immédiat pour les utilisateurs ordinaires se produirait lors de la configuration de l'appareil. Au lieu de, ou en plus de, applications individuelles demandant votre date de naissance, le système d'exploitation de votre téléphone ou ordinateur serait lui-même responsable d'établir une tranche d'âge et de partager ce signal avec les applications et sites que vous utilisez. Pour les parents, cela pourrait signifier une application plus cohérente des restrictions de contenu basées sur l'âge dans toutes les applications sur l'appareil d'un enfant, plutôt que de dépendre du propre processus de vérification d'âge lacunaire de chaque plateforme.

Pour les adultes, l'effet pratique pourrait être plus subtil : votre système d'exploitation saurait déjà, ou déduirait, votre tranche d'âge et partagerait automatiquement cette information avec des applications tierces. Que ce partage de données soit strictement limité à une large tranche d'âge, ou qu'il crée des voies pour un profilage plus granulaire par la suite, dépendra fortement de la manière dont le texte final du projet de loi et les éventuels règlements d'application seront rédigés. Nous n'en sommes qu'au début du processus législatif, avec seulement trois co-parrains au moment de la publication du texte du projet de loi, il y a donc amplement le temps pour que des dispositions soient ajoutées, restreintes ou négociées avant que quoi que ce soit n'arrive à un vote en séance.

Points clés à retenir

S. 5090 est un changement notable dans le débat sur la vérification de l'âge car il déplace le point d'application des applications individuelles vers le système d'exploitation lui-même, un modèle qui pourrait réduire la collecte de données redondante mais concentre également une nouvelle visibilité entre les mains de quelques grandes entreprises technologiques. Les lecteurs qui se soucient de la manière dont cela évoluera devraient garder un œil sur la progression du projet de loi en commission, surveiller les amendements qui clarifient les données que les systèmes d'exploitation peuvent conserver ou partager, et prêter attention à la manière dont les dispositions relatives à la vie privée concernant les données des enfants sont finalement appliquées. Comme pour toute législation encore à ses débuts, les détails qui émergeront lors de l'examen et des amendements compteront tout autant que l'intention initiale du projet de loi. Pour l'instant, la loi sur la garantie de l'âge numérique est à suivre, pas à considérer comme acquise.