Le sénateur Andy Kim a présenté le projet de loi sur la garantie d'âge numérique, une proposition fédérale qui modifierait la façon dont la vérification de l'âge fonctionne sur Internet en transférant la responsabilité des applications individuelles vers les boutiques d'applications ou le niveau de l'appareil. Selon des informations de Politico, le texte reflète étroitement une loi californienne qui a déjà obtenu le soutien des grandes entreprises technologiques, signe que cette approche pourrait gagner du terrain à Washington alors même que des politiques similaires suscitent des débats sur la vie privée ailleurs.
Ce projet de loi arrive à un moment où les législateurs de tout le pays se débattent avec la question de savoir comment empêcher les mineurs d'accéder aux contenus pour adultes et aux plateformes sociales sans transformer chaque site web en un point de contrôle numérique exigeant un permis de conduire ou un scan facial. La proposition de Kim constitue un tournant notable : au lieu d'exiger que des milliers d'applications individuelles vérifient elles-mêmes l'âge des utilisateurs, souvent au moyen de téléchargements de documents invasifs ou de scans biométriques, la responsabilité incomberait aux boutiques d'applications comme l'App Store d'Apple ou Google Play, qui confirmeraient une fois pour toutes la catégorie d'âge d'un utilisateur et transmettraient un signal aux développeurs.
Pourquoi les vérifications d'âge au niveau des boutiques d'applications gagnent du terrain
Le modèle de la boutique d'applications est devenu populaire dans l'industrie technologique pour une raison simple : il consolide un problème de conformité désordonné et fragmenté en un point de vérification unique. Plutôt que chaque créateur d'application collecte des documents d'identité sensibles, la boutique d'applications le fait une fois et les développeurs ne reçoivent qu'un signal d'âge de base, indiquant par exemple si l'utilisateur a plus ou moins de 18 ans. Apple et Google ont tous deux publiquement soutenu cette approche dans divers débats au niveau des États, et le fait que le projet fédéral de Kim fasse écho à une loi californienne déjà soutenue par l'industrie suggère que les législateurs y voient un rare point de consensus entre les régulateurs et les entreprises technologiques.
Pour les petits développeurs, cela pourrait réduire considérablement la charge de conformité. Ils n'auraient plus besoin de construire ou de maintenir leurs propres systèmes de vérification de l'âge, une entreprise coûteuse et juridiquement risquée compte tenu de l'enchevêtrement des lois étatiques déjà en vigueur. Pour les utilisateurs, l'argument est que moins d'applications traitent directement des données d'identité sensibles, réduisant en théorie le nombre d'endroits où une date de naissance, une pièce d'identité scannée ou une photo de visage pourraient être exposées en cas de violation.
Le compromis sur la vie privée dont personne ne parle assez
Mais centraliser la vérification de l'âge au niveau de la boutique d'applications ou du système d'exploitation n'élimine pas le risque pour la vie privée, il le déplace. Si Apple, Google ou un autre gardien similaire devient la source unique de vérité pour l'âge d'un utilisateur dans toutes les applications d'un appareil, cela crée un point de collecte de données concentré et une défaillance potentielle. Une violation ou une mauvaise utilisation à ce niveau n'affecterait pas la base d'utilisateurs d'une seule application, elle pourrait toucher presque chaque personne possédant un smartphone.
Ce n'est pas une préoccupation hypothétique. Des systèmes centralisés de vérification de l'âge ont déjà rencontré de graves problèmes ailleurs. L'application standardisée de vérification de l'âge de l'UE a été piratée quelques minutes après son lancement, un rappel brutal que construire une seule couche de vérification de confiance ne signifie pas automatiquement en construire une sécurisée. Des chercheurs en sécurité ont trouvé une faille dans l'outil européen presque immédiatement après sa mise en service, sapant ainsi l'idée même que la consolidation de la vérification en un seul système rend l'internet plus sûr pour les mineurs ou plus privé pour les adultes.
Il y a aussi une tendance plus large qui mérite attention : une fois qu'un gouvernement ou une plateforme construit une infrastructure capable d'identifier qui utilise quoi, sur quel appareil, cette infrastructure peut être détournée de son objectif initial. Les systèmes centralisés de contrôle d'accès numérique ont l'habitude de s'étendre bien au-delà de leur objectif initial, une dynamique visible dans la manière dont la Chine a évolué vers le blocage de catégories plus larges d'accès à l'internet étranger par le biais de contrôles réseau centralisés initialement justifiés sur des bases plus étroites. Les systèmes de garantie d'âge ne sont pas des pare-feu nationaux, mais la leçon sous-jacente reste valable : l'infrastructure construite dans un but a tendance à être utilisée à d'autres fins.
Ce que cela signifie pour vous
Si la loi sur la garantie d'âge numérique ou des lois similaires au niveau des États avancent, la plupart des utilisateurs n'auront pas besoin de télécharger une pièce d'identité à chaque application qu'ils téléchargent. À la place, votre appareil ou votre compte de boutique d'applications contiendra probablement un statut d'âge vérifié qui sera partagé de manière sélective avec les applications qui en ont besoin. C'est un changement significatif par rapport au paysage actuel, où certaines plateformes exigent déjà directement des scans de documents ou une reconnaissance faciale.
Cependant, cela ne signifie pas que les préoccupations en matière de vie privée disparaissent. Celui qui contrôle ce signal d'âge centralisé, que ce soit Apple, Google ou un service de vérification géré par l'État, devient une cible de choix pour les pirates informatiques et un point de pression potentiel pour de futures demandes de données. Les utilisateurs doivent prêter attention aux données réellement collectées pour établir l'âge (une date de naissance, une pièce d'identité gouvernementale, des données biométriques) et à la durée de conservation de ces données, et pas seulement au lieu où la vérification a lieu.
Points clés à retenir
Le projet de loi de Kim est encore au stade de projet, et son parcours au Congrès est loin d'être certain. Mais il reflète un véritable changement dans la manière dont les législateurs et les entreprises technologiques abordent la vérification de l'âge : moins d'applications traitent directement les données sensibles, mais plus de responsabilité est concentrée chez un plus petit nombre de gardiens. Les lecteurs devront surveiller comment ces propositions définissent les règles de conservation des données, ce qui se passe si le système central de vérification est piraté, et si les utilisateurs obtiennent un moyen significatif de refuser ou de contester les déterminations d'âge incorrectes. Comme pour tout système de vérification de l'âge, les détails de la mise en œuvre importeront bien plus que la promesse affichée d'un internet plus simple et plus privé.
