Une conversation mondiale sur la vérification de l'âge prend forme
La vérification de l'âge, vaste catégorie d'outils et de politiques utilisés pour vérifier ou estimer l'âge d'un utilisateur en ligne, est devenue l'une des questions les plus controversées de la gouvernance d'Internet. SFLC.in, une organisation de défense des droits numériques, a récemment organisé une table ronde internationale réunissant des décideurs politiques, des technologues et des défenseurs de la société civile pour discuter de ce que la vérification de l'âge signifie pour les droits numériques, la sécurité en ligne et l'avenir de l'Internet ouvert. Le compte rendu de l'événement qui a suivi rend compte d'un débat qui se déroule dans les tribunaux, les assemblées législatives et les magasins d'applications du monde entier.
Le thème central de la table ronde était simple mais significatif : les systèmes de vérification de l'âge ont tendance à concentrer leur examen sur les utilisateurs individuels plutôt que sur les plateformes et les modèles économiques qui sont à l'origine des préjudices en ligne. Au lieu de s'attaquer à l'amplification algorithmique, aux modèles de conception addictifs ou à la publicité ciblée qui peuvent exposer les mineurs à des contenus risqués, de nombreuses propositions actuelles de vérification de l'âge demandent aux utilisateurs, y compris aux adultes, de prouver qui ils sont et quel âge ils ont avant de pouvoir accéder à des sites Web et à des applications ordinaires. Ce transfert de responsabilité est au cœur des préoccupations des défenseurs de la vie privée qui surveillent ce domaine de près.
Pourquoi les défenseurs de la vie privée s'inquiètent
La vérification de l'âge peut sembler un problème technique étroit, mais les mécanismes utilisés pour le résoudre (téléchargement d'une pièce d'identité officielle, soumission à une reconnaissance faciale ou liaison de comptes à des bases de données d'identité vérifiées) touchent à certaines des catégories les plus sensibles de données personnelles qui existent. Dès lors qu'un système exige une vérification d'identité pour accéder à un site Web, il crée une nouvelle trace de données : qui a visité quel site, quand et sous quelle identité vérifiée. Ces données doivent être stockées quelque part, protégées par quelqu'un, et sont exposées à des violations, à des utilisations abusives ou à des détournements bien au-delà de leur justification initiale.
C'est précisément la tension que la table ronde de SFLC.in a mise en lumière. Protéger les enfants contre des contenus véritablement préjudiciables est un objectif largement partagé, mais les outils choisis pour atteindre cet objectif peuvent finir par construire une infrastructure de surveillance qui affecte tous les utilisateurs, pas seulement les mineurs. La navigation anonyme et pseudonyme, longtemps considérée comme une attente de base de l'Internet ouvert, devient plus difficile à maintenir une fois que les exigences de vérification s'étendent à davantage de services. Pour les journalistes, les militants, les lanceurs d'alerte et les citoyens ordinaires qui attachent simplement de l'importance à la vie privée, ce changement a des conséquences bien réelles.
Différents pays, différentes approches
Si SFLC.in a réuni un panel international plutôt que national, c'est notamment parce que la réglementation de la vérification de l'âge ne se déploie pas de manière uniforme. Différentes juridictions expérimentent différents modèles : certaines imposent des obligations de vérification aux sites Web individuels, d'autres tentent de centraliser le processus par l'intermédiaire des systèmes d'exploitation ou des magasins d'applications. Aux États-Unis, par exemple, le projet de loi sur la vérification de l'âge de Sen. Kim transfère les contrôles aux magasins d'applications reflète une approche de plus en plus populaire : au lieu d'exiger de chaque site individuel qu'il collecte des documents d'identité, la responsabilité de la vérification de l'âge de l'utilisateur incomberait aux plateformes de magasins d'applications elles-mêmes. Les partisans de cette approche soutiennent qu'elle réduit le nombre d'entités manipulant des données d'identité sensibles. Les critiques rétorquent qu'elle ne fait que consolider ces données dans un nombre réduit de répertoires plus volumineux, qui pourraient devenir des cibles de plus grande valeur pour les attaquants ou étendre les capacités de surveillance d'un petit nombre de plateformes dominantes.
Les discussions de la table ronde suggèrent que cette variation dans la conception réglementaire n'est pas fortuite. Elle reflète des philosophies véritablement différentes quant à l'endroit où doivent se situer le risque et la responsabilité en ligne, et le résultat déterminera la manière dont des milliards d'internautes vivront l'accès de base à l'information pour les années à venir.
Ce que cela signifie pour vous
Si vous utilisez Internet (et si vous lisez ceci, c'est le cas), la politique de vérification de l'âge n'est pas un débat législatif abstrait. Elle a le potentiel de changer la façon dont vous créez des comptes, si vous devez fournir des documents d'identité pour naviguer sur des contenus ordinaires, et dans quelle mesure votre activité en ligne est liée à une identité vérifiée enregistrée quelque part. Même si vous n'êtes pas mineur et que vous n'avez rien à cacher, des exigences de vérification plus larges signifient que davantage de vos données personnelles se trouvent dans davantage de bases de données, chacune d'entre elles étant un point de défaillance potentiel.
Le débat que SFLC.in a capturé est en réalité un débat sur les compromis : sécurité contre vie privée, commodité contre anonymat, vérification centralisée contre responsabilité répartie. Il n'y a pas de réponse simple, mais comprendre ces compromis vous aide à évaluer les nouvelles lois et les politiques des plateformes au fur et à mesure qu'elles apparaissent, plutôt que de les accepter pour argent comptant.
Points à retenir pour les lecteurs
Tenez-vous informés des propositions de vérification de l'âge dans votre pays ou votre État, car beaucoup d'entre elles progressent rapidement dans les assemblées législatives et varient considérablement dans leur conception. Soyez attentifs à la manière dont un projet de loi traite la conservation des données, et si les données de vérification sont supprimées après utilisation ou conservées indéfiniment. Soutenez les organisations et les reportages qui examinent ces systèmes de manière critique, plutôt que de supposer que la protection de l'enfance et la protection de la vie privée sont des objectifs mutuellement exclusifs. Et si une plateforme vous demande une vérification d'identité, prenez un moment pour comprendre quelles données elle collecte et comment elle affirme que ces données seront protégées avant de vous y conformer.
La vérification de l'âge restera probablement une question déterminante pour les droits numériques dans les années à venir, et rester attentif à son évolution est l'un des moyens les plus concrets de protéger à la fois votre vie privée et l'ouverture de l'Internet dont vous dépendez chaque jour.
