Le Comité sénatorial du commerce avance sur la vérification de l’âge

Le Comité sénatorial du commerce a tenu une séance de révision cette semaine, faisant avancer le Kids Online Safety Act (KOSA) ainsi que deux autres projets de loi destinés à protéger les jeunes en ligne. La législation, comme le décrit le Startup News Digest d’Engine, exigerait des plateformes qu’elles vérifient l’âge de tous les utilisateurs, pas seulement celui des personnes que les législateurs cherchent à protéger, afin de limiter l’accès des mineurs à certaines fonctionnalités et à certains types de contenu.

Ce détail a plus d’importance qu’il n’y paraît à première vue. La vérification de l’âge semble être une exigence étroite, axée sur la sécurité des enfants, mais les mécanismes concrets pour la mettre en œuvre touchent chaque personne utilisant une plateforme concernée, quel que soit son âge. Pour savoir qui est mineur, un service doit d’abord déterminer qui ne l’est pas, ce qui implique généralement de collecter une forme quelconque d’information d’identification auprès des adultes également.

Le compromis sur la vie privée derrière la vérification de l’âge

C’est la tension que les défenseurs de la vie privée, les startups et les groupes de défense des libertés civiles ont soulevée à plusieurs reprises au cours des dernières années, alors que KOSA et des projets de loi similaires progressaient au Congrès. Vérifier l’âge à grande échelle nécessite généralement l’une des approches suivantes : téléverser une pièce d’identité gouvernementale, se soumettre à une estimation faciale de l’âge, ou s’appuyer sur des courtiers en données tiers qui infèrent l’âge à partir de l’historique de navigation et d’achat. Chacune de ces méthodes crée un nouveau réservoir de données personnelles sensibles qui doivent être collectées, stockées et sécurisées quelque part.

Pour les startups et les petites plateformes en particulier, cela soulève des questions pratiques. Construire ou acquérir sous licence une infrastructure de vérification n’est pas gratuit, et chaque entrepôt supplémentaire de données d’identité constitue un passif potentiel en cas de violation, de citation à comparaître ou d’utilisation abusive. Les grandes plateformes peuvent être capables d’absorber ces coûts, mais les petites entreprises, y compris celles auxquelles s’adresse la newsletter d’Engine, pourraient subir un fardeau disproportionné simplement pour se conformer à une règle censée cibler une tranche étroite de contenu préjudiciable destiné aux mineurs.

Les partisans de KOSA et des projets de loi qui l’accompagnent soutiennent que les risques auxquels les mineurs sont confrontés en ligne, qu’il s’agisse de la publicité ciblée ou des recommandations de contenu préjudiciable, justifient ces compromis. Les critiques rétorquent que la vérification obligatoire met effectivement fin à l’utilisation anonyme ou pseudonyme d’Internet pour tout le monde, un changement dont les implications vont bien au-delà du débat sur la sécurité des jeunes que ces textes sont censés traiter.

Un schéma plus large de mandats de collecte de données

La séance de révision au Sénat s’inscrit dans une tendance plus large des gouvernements du monde entier à resserrer les règles concernant la collecte et le traitement des données personnelles en ligne. Les régulateurs sont de plus en plus disposés à exiger des plateformes qu’elles recueillent davantage d’informations d’identification comme condition pour exercer leurs activités, même lorsque l’objectif affiché est protecteur plutôt que commercial. L’autorité de régulation des télécommunications du Zimbabwe, par exemple, a récemment annoncé qu’elle commencerait à appliquer activement la loi sur la protection des données à partir de septembre 2026, rappelant que les obligations de collecte de données et les obligations de protection des données évoluent de plus en plus de pair dans différents systèmes réglementaires, pas seulement aux États-Unis.

Ce couplage mérite d’être surveillé. Toute loi qui élargit la quantité de données personnelles que les plateformes doivent collecter, que ce soit pour la vérification de l’âge ou à une autre fin, ne réduit le risque pour les utilisateurs que si elle s’accompagne de règles tout aussi solides sur la manière dont ces données sont stockées, sécurisées et finalement supprimées. Les mandats de vérification de l’âge qui ne prévoient pas de limites claires en matière de minimisation et de conservation des données risquent de créer exactement le type de grandes bases de données d’identité centralisées qui constituent des cibles attrayantes pour les attaquants.

Ce que cela signifie pour vous

Si KOSA ou des exigences similaires de vérification de l’âge deviennent loi, attendez-vous à ce que davantage de plateformes vous demandent une forme de confirmation d’identité avant que vous puissiez accéder à certains contenus ou fonctionnalités, même si vous avez largement dépassé l’âge que ces règles sont censées protéger. Cela pourrait signifier téléverser une pièce d’identité, se soumettre à un scan selfie, ou voir votre compte recoupé avec des données de tiers.

Avant que cela n’arrive, il vaut la peine de réfléchir dès maintenant à la quantité d’informations d’identification que vous êtes à l’aise de partager avec une plateforme donnée, et si cette plateforme a publié une politique claire sur la durée de conservation des données de vérification et avec qui elle les partage. Lisez la politique de confidentialité de tout service qui demande une vérification de l’âge, et soyez sceptique face aux applications ou sites qui demandent plus d’informations que ce qui semble nécessaire pour l’objectif déclaré.

Points clés à retenir

  • Le Comité sénatorial du commerce a fait avancer cette semaine KOSA et deux projets de loi connexes qui exigeraient une vérification généralisée de l’âge sur les plateformes concernées.
  • Vérifier l’âge des mineurs signifie en pratique vérifier l’âge de tout le monde, ce qui soulève des questions de vie privée également pour les utilisateurs adultes.
  • Les petites plateformes et les startups pourraient être confrontées à des coûts de conformité réels, raison pour laquelle des groupes comme Engine suivent la législation de près.
  • Surveillez comment la loi finale traite la conservation et la sécurité des données, car cela déterminera si la vérification de l’âge réduit réellement le risque ou en crée simplement un nouveau.

Cette législation est encore en cours d’examen au Congrès, et sa forme finale, y compris la manière dont la vérification sera effectivement mise en œuvre, reste indéterminée. Les lecteurs qui se soucient à la fois de la sécurité des enfants et de la vie privée en ligne devraient garder un œil sur l’évolution du projet de loi avant qu’il ne soit soumis au vote du Sénat.