L’Union européenne s’achemine vers un « âge de début sur les réseaux sociaux » légalement obligatoire, une politique défendue par la présidente de la Commission, Ursula von der Leyen, qui contraindrait les plateformes à vérifier l’âge réel de leurs utilisateurs avant d’accorder l’accès. Parallèlement à ce seuil d’âge, l’UE développe une application dédiée à la vérification de l’âge ainsi qu’un ensemble de règles de « sécurité dès la conception » dans le cadre du règlement sur les services numériques, destinées à limiter les fonctionnalités addictives et les interfaces trompeuses, parfois appelées dark patterns, qui maintiennent les jeunes utilisateurs captifs. Les objectifs de protection des enfants sont faciles à comprendre. Les mécanismes pour les faire respecter, et les compromis entre vérification de l’âge et vie privée qu’ils impliquent, sont bien plus complexes.

Ce que la proposition d’âge de début sur les réseaux sociaux de l’UE exige concrètement

Dans son principe, la proposition fixerait un âge minimum en dessous duquel les mineurs ne pourraient pas ouvrir de compte sur les réseaux sociaux sans une preuve d’âge vérifiée. Cela paraît simple dans un communiqué de presse, mais exige un véritable mécanisme de contrôle. Les dates de naissance déclarées par l’utilisateur, la norme actuelle sur la plupart des plateformes, n’ont jamais empêché de manière fiable les utilisateurs mineurs d’entrer. Le plan de von der Leyen associe l’âge de début à des obligations contraignantes pour les plateformes elles-mêmes : une responsabilité plus stricte sur la conception des algorithmes, des limites aux astuces d’interface manipulatrices et de nouvelles exigences de sécurité dès la conception venant s’ajouter au cadre existant du règlement sur les services numériques. En pratique, cela signifie que les plateformes opérant dans l’UE devraient prouver qu’elles vérifient activement les âges, et non plus se contenter de les demander.

Comment l’application de vérification d’âge pourrait fonctionner et quelles données elle collecte

La pièce maîtresse de l’application devrait être une application de vérification d’âge soutenue par l’UE, un outil que les utilisateurs pourraient télécharger pour prouver qu’ils atteignent le seuil d’âge sans nécessairement saisir leur date de naissance sur chaque site visité. L’idée générale, du moins telle qu’elle est décrite publiquement, est de permettre à quelqu’un de confirmer une réponse binaire, comme « cet utilisateur a-t-il plus de 16 ou 18 ans », plutôt que de remettre directement une copie de passeport ou une pièce d’identité officielle à une entreprise de réseaux sociaux. Cette approche paraît protectrice de la vie privée sur le papier, et les responsables européens ont fortement mis en avant cet argument.

Mais une application capable de se porter garante de l’âge d’une personne sur de nombreuses plateformes différentes doit, au départ, reposer sur une forme d’identité vérifiée ou de justificatif, qu’il s’agisse d’une identité numérique nationale, d’un document bancaire ou d’un contrôle biométrique effectué une seule fois et réutilisé par la suite. Une fois cette infrastructure en place, la question devient de savoir qui la contrôle, qui peut demander une preuve à partir d’elle et ce qui est enregistré à chaque fois qu’une vérification a lieu. Ce sont précisément les questions soulevées par les analyses indépendantes de systèmes similaires : comme l’a fait valoir le conseiller d’EDRi, les affirmations selon lesquelles la vérification d’âge peut être neutre pour la vie privée ne résistent souvent pas à l’examen lorsqu’on regarde comment ces systèmes sont réellement mis en œuvre et qui a accès aux données sous-jacentes.

Risques pour la vie privée : dérive de surveillance et le débat sur la vérification d’âge

La tension centrale est celle que l’on retrouve dans presque tous les débats sur la vérification d’âge à travers le monde : un système conçu pour répondre à une question étroite, cet utilisateur a-t-il l’âge requis, peut discrètement évoluer vers une couche plus large d’identité et de traçage. Si une application sert à confirmer l’âge sur les réseaux sociaux, il y a peu de raisons techniques pour qu’elle ne puisse pas, ultérieurement, être exigée pour d’autres services, créant ainsi un historique de vérifications enregistrées lié à un seul justificatif. Même avec de solides protections cryptographiques, l’existence d’un point de contrôle de vérification obligatoire modifie la relation entre les utilisateurs et les plateformes, ainsi qu’entre les utilisateurs et l’État.

Cela ne se produit d’ailleurs pas en vase clos. L’UE a déjà montré sa volonté de recourir à des outils de portée large, proches de la surveillance, au nom de la protection des mineurs. La décision récente de relancer le Chat Control 1.0 lors d’un vote surprise en juillet suit un schéma similaire : une justification fondée sur la protection de l’enfance, assortie d’un mécanisme aux implications de surveillance bien plus étendues. Les défenseurs de la vie privée ont raison de se demander si l’âge de début sur les réseaux sociaux et son application de vérification resteront strictement limités, ou s’ils représentent une nouvelle extension de l’appétit de l’UE pour une surveillance des activités quotidiennes en ligne liée à l’identité.

Ce que cela signifie pour vous

Si vous êtes parent au sein de l’UE, cette proposition pourrait réellement réduire l’exposition de votre enfant à une conception addictive et à des contenus inappropriés, à condition que les plateformes s’y conforment réellement et ne se contentent pas de cocher des cases. Si vous êtes un adolescent ou un jeune adulte, attendez-vous à des frictions : davantage de contrôles d’identité, plus d’étapes de vérification de compte et un accès moins anonyme aux grandes plateformes. Si vous êtes simplement un utilisateur soucieux de sa vie privée, quel que soit votre âge, le déploiement d’une application de vérification d’âge liée aux pouvoirs publics mérite d’être suivi de près, car les justificatifs et l’infrastructure construits pour la protection des enfants sont rarement cantonnés à ce seul objectif une fois qu’ils existent.

Points clés à retenir

  • Le plan de l’UE sur l’âge de début sur les réseaux sociaux associe un seuil d’âge minimal à de nouvelles règles de responsabilité des plateformes en vertu du règlement sur les services numériques.
  • Une application européenne de vérification de l’âge est au cœur du dispositif, mais ses garanties de confidentialité dépendent entièrement de détails de mise en œuvre qui ne sont pas encore totalement fixés.
  • Des chercheurs indépendants en matière de vie privée ont déjà contesté les affirmations selon lesquelles les systèmes de vérification d’âge peuvent être entièrement respectueux de la vie privée.
  • Cette proposition s’inscrit dans une tendance plus large de l’UE où les politiques de protection de l’enfance comportent d’importantes implications en matière de surveillance ; il est donc essentiel de suivre l’évolution des règles de traitement des données de l’application avant qu’elle ne devienne obligatoire.