Microsoft a publié une documentation destinée aux développeurs pour une nouvelle fonctionnalité de Windows 11 qui permet aux applications de demander au système d'exploitation quel est votre âge, sans jamais voir votre date de naissance réelle. L'outil, connu sous le nom d'API d'âge de Windows, n'est pas encore actif, mais le fait que Microsoft indique déjà aux développeurs comment l'utiliser a déclenché une vague de gros titres, certains mesurés, d'autres formulés autour d'un récit plus large de « identité numérique ». En laissant de côté les prises de position alarmistes, il y a ici une véritable histoire pratique sur la manière dont les protections de la vie privée de l'API d'âge de Windows 11 fonctionnent, quelles données circulent réellement entre votre PC et les applications qui s'y trouvent, et ce que vous pouvez faire à ce sujet.

Ce que fait réellement l'API d'âge de Windows

À la base, l'API d'âge de Windows est un outil au niveau du système qui permet à une application d'interroger le système d'exploitation pour obtenir deux informations : votre tranche d'âge générale (comme enfant, adolescent ou adulte) et si cet âge a été vérifié par une méthode liée à votre compte Microsoft ou à votre appareil. Au lieu qu'une application vous demande de saisir une date de naissance, ou qu'elle exige un service de vérification tiers, l'application demande simplement à Windows, et Windows répond par une tranche d'âge plutôt qu'une date précise.

Cela importe parce qu'un nombre croissant de juridictions exigent désormais des plateformes en ligne, en particulier celles hébergeant des réseaux sociaux, des jeux ou du contenu pour adultes, qu'elles confirment l'âge d'un utilisateur avant d'accorder l'accès. Plutôt que chaque application ne construise son propre système de contrôle d'âge, souvent en collectant des pièces d'identité ou en scannant des visages, Microsoft positionne Windows lui-même comme l'intermédiaire. En théorie, cela centralise et standardise la vérification d'âge au niveau du système d'exploitation au lieu de la laisser à des centaines d'applications et de sites web individuels, chacun avec ses propres pratiques de traitement des données. Nous avons couvert les mécanismes sous-jacents de ce système plus en détail dans notre analyse du fonctionnement des contrôles d'âge à travers les applications Windows 11, y compris la manière dont l'inscription et la vérification devraient fonctionner.

Quelles données les développeurs peuvent accéder et comment elles sont stockées

La conception décrite par Microsoft jusqu'à présent est délibérément étroite. Les applications qui utilisent l'API ne reçoivent pas de date de naissance ni d'identifiant de type numéro de sécurité sociale. Elles reçoivent une tranche d'âge et un indicateur de vérification, rien de plus granulaire. C'est une distinction significative par rapport à de nombreux systèmes de vérification d'âge existants, qui exigent souvent le téléversement d'une pièce d'identité officielle ou d'un selfie traité par un fournisseur tiers, parfois stocké sur des serveurs sur lesquels vous n'avez aucune visibilité.

Comme l'API n'est pas encore active, certains détails plus fins, comme exactement quelles applications seront autorisées à s'inscrire, comment le statut de vérification est établi au départ, et si ce statut est lié à un compte Microsoft ou stocké localement sur l'appareil, n'ont pas été entièrement précisés. C'est précisément cette ambiguïté qui rend l'examen extérieur important. Une conception préservant la vie privée sur le papier dépend encore de la cohérence de sa mise en œuvre, des applications approuvées pour l'utiliser, et du fait que Microsoft ou les développeurs d'applications conservent des journaux indiquant qui a demandé des données d'âge et quand. Notre premier examen de l'API d'âge de Windows détaille ce que l'on sait jusqu'à présent sur l'inscription et le flux de données.

Comment cela s'inscrit dans la tendance plus large de la vérification d'âge et de l'identité numérique

L'API d'âge de Windows n'existe pas dans le vide. Elle arrive parallèlement à une poussée mondiale pour une vérification d'âge plus stricte, largement motivée par des législations de protection de l'enfance visant les réseaux sociaux et les plateformes de contenu pour adultes. Les gouvernements de plusieurs régions font pression sur les entreprises technologiques pour qu'elles prouvent que les mineurs n'accèdent pas à du matériel soumis à des restrictions d'âge, et les entreprises ont répondu par un patchwork de solutions : téléversements de pièces d'identité, estimation faciale de l'âge, vérifications par carte de crédit, et désormais, des signaux au niveau du système d'exploitation comme celui-ci.

C'est aussi pourquoi certains commentateurs ont intégré cette API dans un récit plus large d'« identité numérique », la traitant comme un pas vers des systèmes d'identité obligatoires liés à chaque appareil et à chaque connexion. Le cadrage de Microsoft lui-même est plus étroit : une tranche d'âge et un indicateur de vérification oui ou non, pas un titre d'identité nationale. Pourtant, l'inquiétude n'est pas sans fondement. Une fois qu'un système d'exploitation devient la source fiable de données d'âge pour des milliers d'applications, l'incitation à étendre ce que ce système suit, et la manière dont il vous vérifie au départ, croît avec le temps. Cela vaut la peine d'être surveillé, même si l'implémentation actuelle est limitée.

Ce que les utilisateurs de Windows 11 peuvent contrôler, et pourquoi un VPN ne résout pas cela

Voici la partie qui se perd souvent dans la couverture : un VPN n'a essentiellement aucune incidence sur cette fonctionnalité. Un VPN masque votre adresse IP et votre localisation, en chiffrant votre trafic internet en transit. L'API d'âge de Windows opère entièrement sur votre appareil, en interrogeant directement le système d'exploitation plutôt qu'en acheminant quoi que ce soit sur l'internet ouvert d'une manière qu'un VPN intercepterait ou masquerait. Changer votre localisation virtuelle n'empêchera pas Windows de signaler votre tranche d'âge à une application inscrite pour la demander.

Ce qui comptera, une fois la fonctionnalité active, ce sont les paramètres que Microsoft intègre à Windows lui-même : si la vérification d'âge est opt-in ou opt-out, si elle est liée à une configuration de compte de sécurité familiale, et si les utilisateurs peuvent refuser de vérifier leur âge pour les applications qui ne l'exigent pas strictement en vertu de la loi. Gardez un œil sur les notes de version de Windows Update et sur la documentation de Microsoft au fur et à mesure du déploiement, car les contrôles réels détermineront votre marge de manœuvre.

Ce que cela signifie pour vous

Si vous utilisez Windows 11, cette fonctionnalité n'est pas encore active, donc il n'y a rien à configurer aujourd'hui. Mais il vaut la peine de la comprendre avant son arrivée, surtout si vous gérez des comptes familiaux ou supervisez l'appareil d'un enfant, car le partage de tranche d'âge croisera probablement les paramètres existants de contrôle parental. Lorsque Microsoft activera l'API, vérifiez vos paramètres de compte et de confidentialité pour toute nouvelle invite de vérification d'âge, et prêtez attention aux applications qui demandent ce statut et pourquoi.

Le principal enseignement est que les protections de la vie privée de l'API d'âge de Windows 11, telles que décrites jusqu'à présent, sont plus mesurées que ne le suggèrent les gros titres : une tranche d'âge et un indicateur de vérification, pas une date de naissance ni un scan de pièce d'identité. Cela dit, les détails qui n'ont pas encore été publiés, comme les règles d'inscription et la conservation des données, sont exactement ce qui déterminera si cela reste limité ou s'étend. Pour une présentation technique plus approfondie du fonctionnement attendu du système une fois l'inscription ouverte, notre couverture antérieure de l'API d'âge de Windows de Microsoft vaut la peine d'être lue.

Points à retenir :

  • L'API d'âge de Windows n'est pas encore active ; il n'y a aucun paramètre à modifier aujourd'hui, mais cela vaut la peine de surveiller son déploiement.
  • Comprenez qu'elle partage une tranche d'âge et un statut de vérification, pas votre date de naissance exacte, selon la conception publiée par Microsoft.
  • Un VPN n'affectera pas le fonctionnement de cette fonctionnalité, puisqu'elle opère localement sur votre appareil, et non via votre connexion réseau.
  • Une fois active, vérifiez les paramètres de confidentialité et de sécurité familiale de Windows pour les nouveaux contrôles de vérification d'âge, surtout si vous gérez le compte d'un enfant.