Aller au contenu
Kallima - Accueil
fr Langues
Menu

Conscientisation 4 min de lecture

Vérification de l’âge : nos pièces d’identité fuient déjà

Protéger les enfants en ligne est un objectif que tout le monde partage. La solution choisie par de nombreux gouvernements l’est beaucoup moins : obliger les sites et les applications à vérifier l’âge de leurs utilisateurs, souvent en leur demandant de photographier une pièce d’identité ou leur visage. En 2025 et 2026, ces lois se sont multipliées. Les fuites aussi.

Une vague de lois

  • Royaume-Uni : depuis le 25 juillet 2025, l’Online Safety Act impose des vérifications d’âge pour accéder à de nombreux contenus. Dans les heures qui ont suivi, les inscriptions à Proton VPN ont bondi de 1 400 %.
  • Australie : depuis le 10 décembre 2025, les moins de 16 ans n’ont plus le droit d’avoir un compte sur les grands réseaux sociaux, dont Facebook, Instagram, TikTok et YouTube. Environ 4,7 millions de comptes ont été supprimés ou restreints.
  • États-Unis : en juin 2025, la Cour suprême a validé une loi du Texas qui impose la vérification de l’âge aux sites pour adultes. Selon l’EFF, environ la moitié des États exigent maintenant une vérification d’âge pour les contenus pour adultes ou les réseaux sociaux.
  • Union européenne : en avril 2026, la Commission a pressé les États membres de déployer une application de vérification de l’âge d’ici la fin de l’année.
  • France : depuis une loi de mai 2024, le régulateur, l’Arcom, peut sanctionner et bloquer les sites pornographiques qui laissent entrer les mineurs. En juin 2025, le propriétaire de Pornhub a choisi de suspendre ses sites dans le pays, y compris pour les adultes.
  • Brésil : depuis le 17 mars 2026, l’ECA Digital oblige les services susceptibles d’être utilisés par des mineurs, comme les réseaux sociaux, les jeux vidéo et les plateformes de streaming, à vérifier l’âge de façon fiable. Déclarer son âge ne suffit plus.
  • Et au-delà : d’autres pays suivent, comme le Canada, où le projet de loi S-209 a été adopté par le Sénat.

Et les fuites se multiplient

  • Tea, juillet 2025 : cette application de sécurité pour les rencontres, destinée aux femmes, exigeait un selfie et parfois une pièce d’identité pour vérifier ses utilisatrices. Environ 13 000 de ces images ont fuité, parmi 72 000 photos exposées.
  • Discord, octobre 2025 : les photos de pièces d’identité d’environ 70 000 personnes ont été exposées chez un sous-traitant du service client. Ces personnes les avaient envoyées pour contester l’âge que la plateforme leur attribuait.
  • IDScan.net, septembre 2026 : le journaliste Brian Krebs révèle qu’un service clandestin prétend vendre plus de 153 millions de permis de conduire américains et canadiens. Les numérisations provenaient notamment de comptoirs de location de voitures et de boutiques de cannabis. L’entreprise a confirmé qu’un tiers non autorisé a pu accéder à des données de ses clients. Le FBI et le commissaire à la protection de la vie privée du Canada enquêtent.

Pourquoi c’est un recul

Chaque vérification crée une base de données. Plus on oblige les gens à montrer leurs papiers, plus les sous-traitants accumulent de pièces d’identité, et plus les pirates ont de raisons de les viser. Contrairement à un mot de passe, on ne change pas de visage, et remplacer un permis ne suffit pas à empêcher la fraude avec celui qui a fuité.

C’est la fin de l’anonymat en ligne. Pour lire, regarder ou discuter, il faudrait prouver qui l’on est. Ce sont les personnes qui ont le plus besoin d’anonymat qui en souffrent le plus : victimes de violence, jeunes LGBTQ+ qui s’informent en cachette, lanceurs d’alerte, militantes et militants.

Et c’est facile à contourner. L’explosion des inscriptions aux VPN au Royaume-Uni le montre. Les règles pèsent sur ceux qui les respectent, et le prochain pas des gouvernements est souvent de s’en prendre aux VPN.

Des solutions moins intrusives ?

L’application européenne mise sur des preuves à divulgation nulle de connaissance : le site apprend seulement que vous avez plus de 18 ans, sans connaître votre identité. C’est mieux, mais pas parfait. Il faut un smartphone et une pièce d’identité officielle, ce qui exclut des gens. La solution dépend des services de Google et d’Apple. Et elle banalise l’idée de devoir prouver quelque chose sur soi à chaque clic.

Ce que vous pouvez faire

  • Avant d’envoyer une pièce d’identité, demandez-vous si c’est vraiment nécessaire. Si on vous propose une estimation de l’âge faite directement sur votre appareil, préférez-la.
  • Faites valoir les droits que vous donne la loi de votre pays. Dans l’UE et au Royaume-Uni, le RGPD vous permet de demander à une entreprise d’effacer vos données, et de nombreux pays ont des règles semblables. Si elle refuse, portez plainte auprès de votre autorité de protection des données.
  • Si votre pièce d’identité a été numérisée ou envoyée quelque part, surveillez vos comptes bancaires et votre dossier de crédit, et méfiez-vous des messages qui semblent trop bien vous connaître.
  • Écrivez à vos élus pour leur demander que toute vérification d’âge protège d’abord l’anonymat et ne conserve aucune donnée, et soutenez des organisations comme l’EFF, EDRi ou Open Rights Group.

Sources