Naviguer sur Internet aujourd'hui est périlleux si l'on ne dispose pas des outils adéquats pour distinguer le bon grain de l'ivraie, surtout lorsqu'il s'agit de protéger les enfants. La vérification de l'âge en ligne a évolué, passant d'une simple case à cocher « J'ai plus de 18 ans » à un système complexe qui tente de concilier la sécurité des mineurs et le droit à la vie privée des adultes.
Pour éviter un imbroglio de réglementations différentes selon les pays, une approche harmonisée est préconisée au sein de l'Union européenne . L'idée est de ne plus avoir à franchir une multitude d'obstacles pour accéder à un site restreint, mais de disposer d'une norme fiable empêchant les enfants d'accéder à des contenus inappropriés, tels que les sites de jeux d'argent ou les sites pour adultes, sans avoir à fournir systématiquement ses informations d'identification complètes en ligne.
Le plan de la Commission européenne et le « mini portefeuille »
La Commission européenne a intensifié ses efforts et conçu une solution technique visant à devenir la norme européenne. Il s'agit essentiellement d'une infrastructure de vérification permettant aux utilisateurs de prouver leur âge sans avoir à fournir de données personnelles superflues. Cet outil, souvent appelé « mini-portefeuille », est conçu pour être pleinement compatible avec les futurs portefeuilles d'identité numérique de l'UE qui seront déployés dans tous les États membres d'ici fin 2026.
L'aspect le plus intéressant est la flexibilité du système : il peut être adapté à d'autres tranches d'âge, comme 13 ans pour les réseaux sociaux ou 65 ans pour les prestations de retraite. Afin d'éviter toute faille, le logiciel a été développé en open source , permettant ainsi à chacun de vérifier le strict respect de la vie privée. Par ailleurs, des pays pionniers tels que l'Espagne, la France et l'Italie ont été choisis pour piloter l'intégration de ce système, soit sous forme d'application dédiée, soit au sein du portefeuille numérique national.
Des technologies qui protègent votre identité
Pour éviter que les plateformes ne se transforment en immenses bases de données de documents d'identité, des méthodes cryptographiques puissantes sont utilisées. Parmi les plus importantes figurent les preuves à divulgation nulle de connaissance , qui permettent de confirmer que l'on remplit une condition (comme avoir plus de 18 ans) sans révéler d'autres informations personnelles. Autrement dit, le système confirme que l'on est majeur sans divulguer son identité ni son adresse.
- Biométrie et IA : Certaines solutions privées combinent la numérisation faciale anonyme et l'intelligence artificielle pour estimer l'âge sans stocker l'image de l'utilisateur.
- Gestionnaire d'identifiants : Google a implémenté cette API dans Android afin de créer un canal sécurisé reliant le site web au conteneur d'identifiants de l'utilisateur.
- Méthodes alternatives : Selon la région, des cartes de paiement ou des documents officiels peuvent être utilisés, lesquels sont ensuite immédiatement supprimés après validation.
Le cadre juridique en Espagne et le décalogue de l'AEPD
En Espagne, il s'agit d'une question sérieuse grâce à la loi générale sur la communication audiovisuelle , qui impose aux fournisseurs de services vidéo de mettre en place des systèmes pour empêcher les mineurs d'accéder à des contenus préjudiciables. Afin d'éviter toute négligence, l'Agence espagnole de protection des données (AEPD) et le parquet ont promu un accord national fondé sur dix principes fondamentaux.
Ce plan en dix points affirme clairement que l'intérêt supérieur de l'enfant est la priorité. Il stipule notamment que la vérification doit être strictement anonyme pour les fournisseurs d'accès à Internet et que le suivi ou la localisation des mineurs est strictement interdit. De plus, il souligne que le système ne peut être utilisé pour créer des profils de navigation ni pour relier l'activité des utilisateurs sur différents services, garantissant ainsi le respect des droits parentaux en toutes circonstances.
Responsabilités et défis du secteur numérique
Le débat sur la responsabilité de la vérification de l'âge est toujours d'actualité. Si certains suggèrent que cette tâche incombe aux systèmes d'exploitation ou aux plateformes de téléchargement d'applications, d'autres craignent que cela ne concentre trop de pouvoir entre les mains de quelques entreprises et n'expose des données trop détaillées aux développeurs d'applications qui n'en ont pas besoin. La tendance actuelle, soutenue par le Règlement sur les services numériques (DSA) , consiste à exiger des grandes plateformes qu'elles adaptent leur interface et leur conception afin d'atténuer les risques, d'éviter les comportements addictifs et de garantir l'accessibilité des mécanismes de protection.
La voie vers une protection complète passe non seulement par des solutions techniques, mais aussi par une gouvernance claire . Cela implique la création de listes de fournisseurs de confiance et de certificats de vérification d'âge validés par les autorités compétentes, garantissant ainsi un haut niveau de responsabilité et de sécurité pour toute solution mise en œuvre.
La mise en place d'un environnement numérique sûr repose sur une combinaison de réglementations strictes, telles que le projet de loi organique pour la protection des mineurs en Espagne, et l'adoption de technologies privilégiant la minimisation des données . L'objectif ultime est que la vérification de l'âge soit un processus fluide, invisible et, surtout, respectueux de la vie privée, permettant aux adultes d'accéder aux contenus souhaités tandis que les enfants naviguent dans des espaces spécifiquement conçus pour leur développement et leur sécurité.
