La décision de Valve d'exiger une carte de crédit pour la vérification d'âge sur Steam a suscité un tollé chez les joueurs australiens, et la colère va au-delà de la simple gêne. Elle met en lumière un véritable risque pour la vie privée lié à la vérification d'âge sur Steam que de nombreux joueurs n'ont pas pleinement pris en compte : communiquer ses coordonnées bancaires simplement pour prouver que l'on est adulte.
Comme la couverture précédente du déploiement l'a détaillé, Valve a commencé à exiger une vérification de l'âge pour les utilisateurs australiens tentant d'accéder aux jeux classés R18+. Selon les rapports, une carte de crédit est actuellement la seule méthode disponible pour effectuer cette vérification, ce qui signifie que les cartes de débit et autres formes d'identité ne sont pas acceptées comme alternatives. C'est précisément cette exigence restrictive qui alimente la frustration, et il vaut la peine de décortiquer pourquoi les données financières sont devenues l'outil par défaut pour prouver son âge en ligne.
Ce que la vérification d'âge par carte de crédit de Valve exige réellement
La politique est simple en apparence : les utilisateurs australiens de Steam qui souhaitent accéder à du contenu classé pour adultes doivent vérifier leur âge, et pour l'instant cette vérification passe par une carte de crédit. Il n'y a pas de téléversement de document de vérification d'âge, pas de contrôle d'identité par un tiers, aucune procédure alternative décrite dans les articles portant sur ce changement. Si vous n'avez pas de carte de crédit, ou si vous ne voulez pas en lier une à votre compte de jeu à cette fin, vous êtes effectivement exclu d'un contenu auquel vous accédiez peut-être déjà depuis des années.
Cela compte parce qu'une carte de crédit n'est pas vraiment un outil de vérification d'âge. C'est un instrument de paiement lié à votre nom légal, à votre adresse de facturation et à votre institution financière. L'utiliser comme substitut pour répondre à la question « cette personne a-t-elle plus de 18 ans » signifie qu'une plateforme de jeu collecte et traite désormais des données d'identité financière dans un but qui n'a rien à voir avec les paiements.
Pourquoi la vérification d'âge basée sur le paiement constitue un risque pour la vie privée
Les vérifications d'âge basées sur la carte de crédit créent une nouvelle catégorie d'exposition qui n'existait pas lorsque les contrôles d'âge n'étaient qu'une case à cocher ou un champ de date de naissance. Une fois qu'une plateforme lie votre identité à un instrument financier à des fins de vérification, ces données doivent être stockées, traitées et sécurisées quelque part, et elles deviennent une cible plus attrayante qu'un simple identifiant de compte.
Il y a aussi la question de la nécessité. Un champ de date de naissance peut être inexact, mais il ne nécessite pas de relation financière pour être rempli. Une exigence de carte de crédit, si. Pour les joueurs qui sont des adultes en règle mais qui ne possèdent pas de carte de crédit, que ce soit en raison de leur âge, de leur situation financière ou d'un choix personnel, la politique transforme effectivement une question d'âge en une question de contrôle d'accès financier. C'est un compromis pour la vie privée nettement différent de ce que la plupart des utilisateurs attendent lorsqu'ils se connectent à une boutique de jeux.
Un VPN peut-il aider, et où il ne le peut pas
Il est naturel pour les joueurs soucieux de leur vie privée de se demander si un VPN offre une solution de contournement. La réponse honnête est qu'un VPN modifie votre localisation apparente, pas votre identité. Acheminer votre connexion via un serveur situé hors d'Australie pourrait, dans certains cas, présenter à Steam un contexte régional différent, mais cela ne protège en rien les données de carte de crédit que vous soumettez une fois entré dans le processus de vérification. Si la plateforme exige un numéro de carte lié à votre nom réel, un VPN en amont de cette transaction n'offre aucune protection.
Ce qu'un VPN peut faire, c'est réduire l'exposition sans rapport : chiffrer votre trafic sur les réseaux publics, masquer votre activité de navigation à votre fournisseur d'accès Internet et ajouter une couche de protection lorsque vous vous connectez depuis un Wi-Fi partagé ou non fiable. Mais il ne remplace pas la minimisation des données, et il ne devrait pas être présenté ni traité comme un moyen de contourner les contrôles d'identité qu'une plateforme a intégrés directement dans son système de vérification de compte. Les lecteurs devraient être sceptiques face à toute affirmation selon laquelle un VPN suffit à lui seul à résoudre un problème de confidentialité lié aux données de paiement comme celui-ci.
Le schéma plus large : la vérification d'âge comme tendance mondiale
L'Australie n'est pas un cas isolé. Les exigences de vérification d'âge liées aux plateformes en ligne se sont multipliées dans plusieurs régions, et les boutiques de jeux sont de plus en plus tenues de prouver leur conformité plutôt que de simplement afficher un avertissement. Le schéma à surveiller est le glissement constant des contrôles d'âge auto-déclarés vers des méthodes de vérification qui exigent des données d'identité ou financières strictes, qu'il s'agisse d'une carte de crédit, d'une pièce d'identité officielle ou d'une analyse biométrique. Chaque nouvelle exigence ajoute un ensemble de données supplémentaire qui doit être stocké en toute sécurité et un autre point de défaillance potentielle si ces données venaient à être mal gérées.
Ce que cela signifie pour vous
Si vous êtes un utilisateur australien de Steam confronté à cette exigence, traitez la décision de soumettre une carte de crédit de la même manière que toute demande d'informations financières provenant d'une page de paiement inconnue : lisez quelles données sont collectées, vérifiez si elles sont stockées ou seulement utilisées de manière transitoire pour la vérification, et demandez-vous si le contenu pour adultes auquel vous essayez d'accéder vaut ce compromis. Ne présumez pas qu'un VPN élimine la nécessité de faire ce jugement.
Points à retenir concrets :
- Ne comptez pas sur un VPN pour éviter de soumettre de véritables données de paiement ou d'identité lors d'un contrôle d'âge ; il ne protégera pas les informations que vous saisissez volontairement dans le formulaire de vérification lui-même.
- Examinez les pratiques déclarées de traitement des données de Valve pour le processus de vérification avant de soumettre une carte, et cherchez une confirmation de la durée de conservation des données.
- Si vous n'avez pas de carte de crédit ou ne souhaitez pas en lier une, évaluez si le contenu restreint vaut la peine de créer une nouvelle trace de données financières liée à votre compte de jeu.
- Surveillez l'évolution de cette politique ; les plateformes ajoutent parfois des méthodes de vérification alternatives après les protestations des utilisateurs, alors vérifiez les mises à jour avant de supposer qu'une carte de crédit est la seule voie possible.
