Le nouveau test d’auto-déclaration d’âge de WhatsApp

WhatsApp a commencé à tester une fonction d’auto-déclaration d’âge pour certains utilisateurs ayant des numéros indiens, invitant certains comptes à saisir une date de naissance. Le déploiement est pour l’instant optionnel et limité à un sous-ensemble d’utilisateurs, mais cela indique que Meta prépare le cadre de conformité de WhatsApp avant l’entrée en vigueur des règles de la loi indienne sur la protection des données personnelles numériques (DPDP).

La fonctionnalité en elle-même est simple : les utilisateurs sont invités à confirmer leur date de naissance dans l’application. Elle n’a rien d’intrusif en apparence — pas d’envoi de document, pas de vérification biométrique, juste une date déclarée par l’utilisateur. Mais le moment et le contexte sont importants. La loi indienne DPDP considère toute personne de moins de 18 ans comme un « enfant » au sens juridique, un seuil plus strict que la fourchette de 13 à 16 ans de l’Union européenne ou le critère de moins de 13 ans utilisé aux États-Unis dans la loi COPPA. Cette distinction modifie la charge de conformité qui pèsera sur des plateformes comme WhatsApp une fois les règles officiellement appliquées.

Ce que la loi indienne DPDP exige réellement

Voici ce que les titres omettent souvent : rien dans la loi DPDP ou dans ses règles associées n’oblige explicitement WhatsApp, ni aucun autre responsable de traitement, à vérifier l’âge d’un utilisateur par des contrôles d’identité stricts. Ce que la loi exige en revanche, c’est que les plateformes traitant les données personnelles d’un enfant obtiennent le consentement parental ou celui d’un tuteur, vérifiable, avant d’effectuer ce traitement. Pour une entreprise de la taille de WhatsApp, cela suppose de construire un système capable, au minimum, de confirmer que l’adulte se présentant comme parent ou tuteur est effectivement un adulte, et de relier ce consentement au bon compte de l’enfant de manière raisonnable.

L’auto-déclaration d’âge est la première étape, la plus légère, vers ce système. Elle permet à WhatsApp de commencer à classer les utilisateurs par tranche d’âge sans déployer immédiatement les méthodes de vérification plus intrusives (envoi de pièces d’identité, estimation de l’âge par reconnaissance faciale ou services de vérification tiers) sur lesquelles d’autres pays se sont appuyés. Reste à savoir si les dates de naissance déclaratives satisferont les régulateurs à long terme, car une date de naissance auto-déclarée est facilement falsifiable. Cette phase de test devrait évoluer à mesure que les règles indiennes se préciseront et que des orientations d’application seront publiées.

Pourquoi la vérification de l’âge soulève des questions de vie privée

Tout système de restriction d’accès par l’âge crée une tension à laquelle les régulateurs et les plateformes sont confrontés partout dans le monde : pour protéger les données des enfants, il faut souvent collecter davantage de données, et non moins. Vérifier qu’une personne est adulte, ou confirmer une relation parent-enfant légitime, peut nécessiter des informations personnelles supplémentaires, des flux de données supplémentaires et une conservation supplémentaire. Pour une plateforme de messagerie qui s’appuie en partie sur le chiffrement de bout en bout comme gage de confiance, l’ajout d’une vérification de l’âge soulève des questions légitimes sur les données collectées, leur lieu de stockage et leur durée de conservation.

Ce phénomène n’est pas propre à l’Inde. Partout dans le monde, les gouvernements cherchent de plus en plus à contrôler les plateformes de messagerie, bien que les méthodes varient considérablement. En Russie, par exemple, Telegram a été poussé au bord du black-out quasi total dans le cadre d’une répression plus large contre les VPN et les outils de communication chiffrés, une forme de pression étatique bien plus brutale que le test de fonctionnalités motivé par la conformité. Lorsque les plateformes sont purement et simplement bloquées, les utilisateurs se tournent souvent vers des solutions de contournement ; un VPN pour la Chine est un exemple familier de la manière dont les gens contournent les restrictions d’accès imposées par les gouvernements lorsque la régulation directe se transforme en blocage pur et simple. L’approche indienne, du moins pour l’instant, ressemble davantage à une conformité calibrée qu’à une restriction brutale, mais la tendance de fond — des gouvernements qui examinent de plus près la manière dont les applications de messagerie traitent les données des utilisateurs et l’âge — est la même.

Ce que cela signifie pour vous

Si vous utilisez WhatsApp avec un numéro indien, vous pourriez bientôt voir une invitation à confirmer votre date de naissance. Cette démarche est pour l’instant optionnelle et fait partie d’un test limité, alors pas de panique si vous ne l’avez pas encore vue, et ne considérez pas qu’elle est obligatoire si vous l’avez reçue. L’essentiel à retenir est que WhatsApp prépare le terrain pour la conformité à la loi DPDP bien avant que les échéances d’application ne la contraignent à agir, ce qui est plutôt bon signe : cela suggère que l’entreprise cherche à mettre en place un système fonctionnel plutôt que d’improviser à la dernière minute.

Pour les parents, le sujet mérite d’être suivi de près. Une fois les exigences de consentement parental vérifiable pleinement en vigueur, vous pourriez être invités à confirmer votre lien avec le compte d’un mineur, et il est important de comprendre quelles données ce processus exigera avant qu’il ne devienne obligatoire.

Points clés à retenir

  • L’invitation à l’auto-déclaration d’âge de WhatsApp est actuellement optionnelle et limitée à certains comptes indiens ; il ne s’agit pas encore d’une obligation prévue par la loi DPDP.
  • La loi DPDP elle-même n’impose pas de vérification stricte de l’âge, mais elle exige un consentement parental vérifiable pour toute personne de moins de 18 ans, un seuil plus strict que dans la plupart des autres pays.
  • Les dates de naissance auto-déclarées sont facilement falsifiables, il faut donc s’attendre à ce que l’approche de WhatsApp évolue au fur et à mesure que l’Inde finalise ses règles d’application.
  • Surveillez les communications officielles de WhatsApp et des régulateurs indiens plutôt que de vous fier uniquement aux messages dans l’application pour distinguer ce qui est obligatoire de ce qui est expérimental.
  • Si vous êtes parent en Inde, commencez dès maintenant à réfléchir à la manière dont vous gérerez les demandes de consentement liées au compte d’un mineur, car ces systèmes ont tendance à s’étendre à mesure que les échéances de conformité approchent.