Le Royaume-Uni rejette l’interdiction des VPN et demande aux plateformes de mettre fin au contournement des vérifications d’âge

Le Royaume-Uni confirme l’absence d’interdiction des VPN et transfère la responsabilité aux plateformes

Le gouvernement britannique a confirmé qu’il ne chercherait pas à interdire les VPN dans le cadre de son effort plus large pour protéger les enfants en ligne. Liz Kendall, dans une déclaration officielle sur le bien-être et la sécurité des enfants, a présenté la réflexion actuelle du gouvernement sur les politiques de vérification d’âge en ligne, y compris la manière dont il compte gérer le problème persistant des jeunes utilisateurs qui contournent les vérifications d’âge à l’aide de réseaux privés virtuels.

Il s’agit d’une clarification notable. Depuis l’introduction des exigences de vérification d’âge en vertu de la loi sur la sécurité en ligne (Online Safety Act), les VPN sont devenus un moyen de contournement privilégié pour les mineurs tentant d’accéder à du contenu restreint. Plutôt que de viser les outils eux-mêmes, la déclaration de Kendall indique clairement que la charge de prévenir le contournement incombera aux plateformes qui sont tenues de mettre en place des vérifications d’âge, et non aux fournisseurs de VPN ou à la technologie elle-même.

Pourquoi le gouvernement évite une interdiction des VPN

Interdire complètement les VPN est techniquement difficile et entraîne des conséquences collatérales importantes. Les VPN sont largement utilisés à des fins légitimes : sécuriser les connexions sur les réseaux Wi-Fi publics, protéger les communications professionnelles sensibles, permettre aux journalistes et aux militants de travailler en toute sécurité et donner aux consommateurs ordinaires le contrôle de leurs propres données. Une interdiction générale affecterait tous ces usages tout en n’empêchant guère les utilisateurs déterminés de trouver d’autres méthodes de contournement.

Cette décision intervient dans un contexte où l’ampleur du problème de contournement est devenue impossible à ignorer. Des recherches commandées par le gouvernement ont déjà montré que 1 enfant sur 4 utilise des VPN pour contourner les vérifications d’âge mises en place en vertu de la loi sur la sécurité en ligne, soulignant que la vérification d’âge seule n’est pas une solution complète. En refusant d’interdire les VPN, le gouvernement semble reconnaître que ces outils ne sont pas la cause profonde du problème. L’écart réside dans la manière dont les plateformes détectent et répondent aux tentatives de contournement de leurs vérifications d’âge.

Mettre la responsabilité sur les plateformes

Au lieu de cibler les VPN, la déclaration de Kendall fait peser la charge de la conformité directement sur les plateformes elles-mêmes. Cela signifie que les services soumis aux règles de vérification d’âge devront construire des systèmes plus résistants au contournement, plutôt que de s’appuyer sur des vérifications d’âge qui peuvent être contournées simplement en masquant la localisation ou l’adresse IP de l’utilisateur.

La mise en pratique concrète est encore en cours d’élaboration, mais l’orientation est claire : les plateformes devront investir dans des méthodes de vérification plus robustes et surveiller les schémas qui suggèrent que des utilisateurs tentent de contourner les restrictions. Pour un secteur qui doit déjà composer avec les exigences de conformité en matière de vérification d’âge, cela augmente considérablement les enjeux. Cela indique également que les régulateurs sont prêts à tenir les plateformes responsables des résultats, et pas seulement de l’existence d’une simple case à cocher pour la vérification de l’âge.

Pour les défenseurs de la vie privée, cette approche est généralement préférable à une interdiction des VPN, car elle évite de restreindre un outil de protection de la vie privée largement utilisé. Mais elle soulève ses propres questions. Si les plateformes sont poussées vers des méthodes de vérification plus intrusives, comme le téléchargement de documents ou l’estimation biométrique de l’âge, pour combler la faille des VPN, les utilisateurs pourraient finir par échanger un compromis sur la vie privée pour un autre.

Ce que cela signifie pour vous

Si vous utilisez un VPN au Royaume-Uni, cette déclaration est rassurante : votre capacité à utiliser un VPN à des fins légitimes de confidentialité et de sécurité n’est pas menacée pour l’instant. Attendez-vous cependant à ce que les plateformes soumises aux règles de vérification d’âge introduisent au fil du temps des méthodes de vérification plus strictes ou plus sophistiquées, surtout si les données de contournement par VPN continuent d’afficher des chiffres élevés chez les jeunes utilisateurs.

Les parents doivent être conscients que les VPN restent un moyen facile pour les enfants de contourner les restrictions d’âge, quelle que soit la manière dont les plateformes réagiront à ce changement de politique. La seule application technique ne résoudra pas ce problème. Les conversations à la maison sur les raisons pour lesquelles ces dispositifs de protection existent restent tout aussi importantes que les systèmes de vérification que les plateformes construiront à terme.

Pour les entreprises exploitant des plateformes soumises à la loi sur la sécurité en ligne, c’est un signal clair pour commencer à examiner dans quelle mesure vos systèmes actuels de vérification d’âge résistent aux méthodes de contournement de base comme l’utilisation de VPN. Attendre que les régulateurs imposent la question pourrait signifier prendre du retard sur des attentes de conformité qui prennent déjà forme.

Points clés à retenir

• Le gouvernement britannique n’interdira pas les VPN dans le cadre de sa stratégie de sécurité des enfants, préservant ainsi l’accès à un outil de confidentialité et de sécurité largement utilisé.
• La responsabilité de prévenir le contournement des vérifications d’âge incombe désormais aux plateformes, et non aux fournisseurs de VPN.
• Les données montrant une utilisation généralisée des VPN par les enfants pour contourner les vérifications d’âge ont été un facteur clé dans l’orientation de cette politique.
• Les plateformes doivent s’attendre à une surveillance accrue et pourraient devoir renforcer leurs systèmes de vérification d’âge au-delà de simples contrôles.
• Les parents et tuteurs ne doivent pas compter uniquement sur les garde-fous techniques et doivent continuer à discuter directement de la sécurité en ligne avec les enfants.

Alors que le Royaume-Uni continue d’affiner son approche de la sécurité en ligne, la décision d’éviter une interdiction des VPN reflète une voie politique plus mesurée, qui protège les outils de confidentialité légitimes tout en poussant les plateformes à prendre davantage en charge le problème. Les lecteurs qui souhaitent comprendre l’ampleur du défi du contournement à l’origine de ce changement peuvent consulter les données sous-jacentes montrant combien d’enfants utilisent déjà des VPN pour contourner les vérifications d’âge.