La loi britannique sur la sécurité en ligne a été adoptée en 2023, avant la sortie d'outils tels que ChatGPT. Aujourd'hui, les règles s'appliquent à une nouvelle catégorie de services. Ce guide examine comment les contrôles d'âge des chatbots IA au titre de la loi britannique sur la sécurité en ligne s'articulent, en s'appuyant sur une analyse explicative ayant vérifié les pages officielles en octobre 2026, ainsi que sur la couverture médiatique plus large des projets du gouvernement.

La version courte : les contrôles d'âge deviennent un passage obligé pour les outils d'IA au Royaume-Uni, et chaque façon de franchir ce seuil implique la transmission d'un type différent de données personnelles.

Comment la loi sur la sécurité en ligne s'applique aux chatbots IA

La loi sur la sécurité en ligne a été rédigée principalement en pensant aux réseaux sociaux, aux services de recherche et aux services de communication entre utilisateurs. Des articles de février 2026 indiquaient que le gouvernement britannique s'était engagé à soumettre les chatbots IA à cette loi, présentant cette mesure comme la fermeture d'une faille. Une consultation gouvernementale sur la sécurité en ligne des enfants aurait également inclus les dangers posés par les chatbots IA.

En pratique, les plateformes disposant d'outils de communication, de contenus générés par les utilisateurs ou de matériel pour adultes sont tenues de mettre en œuvre une vérification d'âge « hautement efficace ». Lorsqu'un chatbot permet aux utilisateurs d'interagir entre eux, de partager des contenus ou de produire du matériel pour adultes, ces obligations peuvent s'appliquer. Un chatbot qui ne dialogue qu'avec un seul utilisateur relève d'une zone plus floue, et c'est précisément cette lacune qui est au cœur du débat politique.

La position juridique exacte peut évoluer à mesure que les consultations se concluent et qu'Ofcom met à jour ses orientations. Avant de vous fier à un résumé, y compris celui-ci, consultez les pages d'Ofcom pour connaître ce qui est actuellement en vigueur.

Quels contrôles d'âge Ofcom accepte et quelles données ils collectent

« Hautement efficace » est l'expression clé. Une simple case à cocher disant « J'ai plus de 18 ans » ne répond pas à cette exigence. La couverture des règles décrit des méthodes de vérification sécurisées, notamment la reconnaissance faciale, la vérification de pièces d'identité avec photo et la vérification par carte bancaire. Chacune implique un compromis différent en matière de vie privée :

  • Estimation de l'âge par reconnaissance faciale : vous prenez un selfie ou une courte vidéo, et un logiciel estime votre âge. Cela collecte des données d'image de type biométrique. La question clé est de savoir si l'image est supprimée immédiatement ou conservée, et si un prestataire tiers la traite plutôt que l'entreprise du chatbot.
  • Vérification de pièce d'identité avec photo : vous téléchargez un passeport ou un permis de conduire. C'est généralement l'option la plus sensible, car le document contient votre nom, votre date de naissance, votre photo et votre numéro de document. Même si seul un résultat oui ou non est transmis, le prestataire de vérification a vu le document complet.
  • Vérification par carte bancaire : une vérification de carte peut impliquer un titulaire de compte adulte. Elle relie la vérification à des coordonnées de paiement, ce qui peut être pratique mais associe votre identité à un enregistrement financier.

Aucune de ces options n'est sans risque, et le choix le plus sûr dépend de ce que vous êtes à l'aise de partager et avec qui. Le point qui compte le plus est souvent non pas la méthode, mais l'intermédiaire. De nombreuses plateformes font appel à des sociétés externes d'assurance d'âge, si bien que vous pouvez transmettre des données à une entreprise dont vous n'avez jamais entendu parler. Recherchez des déclarations claires sur la conservation, la suppression et sur la question de savoir si le fournisseur du chatbot reçoit autre chose qu'un simple résultat de réussite ou d'échec.

D'autres plateformes illustrent comment cela se traduit concrètement. L'API Windows Age de Microsoft transmet des signaux d'âge au niveau du système d'exploitation, et Blizzard a publié un guide de vérification d'âge Battle.net pour le Royaume-Uni destiné aux joueurs. Les chatbots rejoignent une liste croissante de services où prouver son âge est devenu routine.

Quelle place pour les VPN dans la vérification d'âge et l'accès

Chaque fois que des contrôles d'âge apparaissent, l'usage des VPN s'invite dans la conversation. Un VPN modifie la localisation apparente d'où semblent provenir vos données. C'est pourquoi les gens associent les VPN aux débats sur l'accès : si un service applique les règles britanniques en fonction de l'endroit où vous semblez vous trouver, une localisation apparente différente pourrait changer ce que vous voyez.

Ce n'est qu'une partie du tableau, et il faut le décrire sans faire de promesses excessives. Un VPN ne change pas qui vous êtes. Si un service lie les contrôles d'âge à votre compte, votre appareil ou votre moyen de paiement, une nouvelle adresse IP ne supprime pas ces contrôles. Les fournisseurs peuvent aussi choisir d'appliquer leurs contrôles d'âge à tout le monde, et pas seulement aux visiteurs britanniques. Et utiliser un VPN pour contourner les règles d'un service peut enfreindre ses conditions d'utilisation, ce qui constitue un risque distinct de toute question juridique.

Ce qu'un VPN peut légitimement faire, c'est protéger votre connexion contre l'espionnage sur le réseau local et masquer votre adresse IP aux sites que vous visitez. Il ne protège pas le selfie, la pièce d'identité ou les coordonnées bancaires que vous choisissez de soumettre lors d'une vérification. Une fois que vous avez transmis ces données, le VPN ne fait plus partie de cette transaction.

La question du contournement comporte aussi ses propres leçons en matière de vie privée. Notre dossier sur le contournement de la vérification d'âge de Bluesky montre comment les systèmes d'assurance d'âge peuvent présenter des failles, et pourquoi un contournement n'équivaut pas à une garantie de confidentialité.

Ce que cela signifie pour vous

Si vous utilisez des chatbots IA depuis le Royaume-Uni, attendez-vous à davantage d'invitations à prouver votre âge, en particulier pour les services autorisant le contenu pour adultes ou l'interaction entre utilisateurs. On vous demandera probablement de choisir parmi une courte liste de méthodes, et vous aurez souvent votre mot à dire sur celle à retenir.

Avant de vérifier, posez-vous trois questions. Qui effectue réellement le contrôle, l'entreprise du chatbot ou un tiers ? Qu'est-ce qui est exactement stocké, et pour combien de temps ? Et avez-vous suffisamment besoin de ce service pour partager ces données ? Pour beaucoup de gens, une option à moindre risque, comme un service qui n'exige aucun contrôle, peut être préférable au téléchargement d'une pièce d'identité.

Les parents et tuteurs doivent noter que l'objectif affiché de ces règles est la protection de l'enfance. Comprendre le fonctionnement des contrôles peut aider les familles à décider quels outils sont adaptés.

Points clés

  • Consultez les pages officielles d'Ofcom pour connaître ce qui est actuellement en vigueur, car les règles relatives aux chatbots sont encore en évolution.
  • Comparez les méthodes avant de choisir : l'estimation faciale, le téléchargement de pièce d'identité et la vérification par carte exposent chacune des données différentes.
  • Renseignez-vous pour savoir si un prestataire tiers traite vos données et ce que prévoit sa politique de conservation.
  • Ne considérez pas un VPN comme un substitut à la confidentialité lors de l'étape de vérification elle-même.

Comprendre ce que chaque contrôle d'âge collecte avant de le soumettre est la protection la plus concrète dont vous disposez. Pour des exemples réels de ces compromis, lisez notre couverture du délai de 90 jours imposé par un tribunal du Texas forçant les contrôles d'âge de Discord et le rapport sur le contournement de Bluesky mentionné ci-dessus. Les deux montrent à quelle vitesse les règles d'assurance d'âge peuvent redéfinir ce que les utilisateurs sont invités à partager.