De la discrétion à l'autorisation : comment le contrôle de l'âge transforme le Web
La tendance générale est à la mise en place de plus en plus de contrôles d'âge sur Internet, et le Royaume-Uni est devenu le pays qui fait le plus d'efforts juridiques dans ce sens, avec sa loi sur la sécurité en ligne et d'autres réglementations. Ces restrictions ont déjà suscité de nombreuses critiques de la part de divers groupes de défense de la vie privée et de particuliers, qui portaient principalement sur les implications négatives pour la vie privée des personnes et la faible efficacité des systèmes de vérification de l'âge mis en place. En revanche, dans leur récente déclaration commune, l'Electronic Frontier Foundation, Mozilla, plusieurs entreprises de VPN et bien d'autres ont affirmé que les nouvelles politiques britanniques visant à généraliser les contrôles d'âge ne sont pas seulement inefficaces et intrusives pour la vie privée, mais qu'elles portent atteinte au web ouvert dans son ensemble. Si les signataires s'accordent à dire que la technologie de vérification d'âge et l'infrastructure qui la sous-tend ne sont pas à la hauteur du défi, ce n'est pas là leur argument principal. Ils soulignent plutôt un problème différent, plus fondamental : la réponse aux préjudices en ligne ne devrait pas consister à construire un web de plus en plus dépendant des contrôles d'identité, transformant de fait certaines parties d'Internet en espaces soumis à autorisation où les utilisateurs doivent continuellement prouver leur identité.
Que se passe-t-il donc au Royaume-Uni ?
Au cours des dernières années, le Royaume-Uni a adopté — ou proposé — plusieurs lois controversées concernant la sphère numérique. La loi sur la sécurité en ligne (Online Safety Act), adoptée en 2023, a fait le plus de bruit. En tant que principal cadre réglementaire du pays en matière de sécurité en ligne, elle impose aux services en ligne réglementés d’évaluer les risques pour les enfants et de prendre des mesures telles que la vérification de l’âge, la mise en place de systèmes de recommandation plus sûrs et une modération renforcée lorsque des mineurs sont susceptibles d’utiliser le service.
La nécessité de protéger les enfants contre les dangers en ligne apparaît régulièrement dans la législation britannique pour justifier de nouvelles restrictions et limitations. La loi sur le bien-être des enfants et les écoles (Children’s Wellbeing and Schools Act), adoptée plus tôt en 2026, a également été présentée en partie comme une mesure de protection de l’enfance et comprend, par exemple, des pouvoirs permettant d’exiger des fournisseurs d’accès à Internet qu’ils empêchent ou restreignent l’accès des enfants à certains services. Le 2 mars, le gouvernement britannique a lancé la consultation « Growing up in the online world » visant à explorer des mesures supplémentaires de sécurité en ligne pour les mineurs, notamment des horaires d'accès, des limites d'âge sur les réseaux sociaux, des restrictions sur des fonctionnalités telles que le défilement infini et la lecture automatique, des restrictions sur les chatbots basés sur l'IA, ainsi que des moyens par lesquels la vérification ou la confirmation de l'âge pourrait faciliter l'application de ces mesures.
Le gouvernement lui-même reconnaît que l'application des règlements sur l'âge minimum peut obliger les adultes à vérifier leur âge pour accéder à certains services, ce qui soulève des questions relatives à la vie privée et crée des obstacles supplémentaires pour les utilisateurs. Ces préoccupations n'ont toutefois guère ralenti la tendance à l'élargissement des exigences en matière de vérification de l'âge, et celle-ci ne semble pas près de s'arrêter.
Des préoccupations de confidentialité aux points de contrôle sur Internet
Dans nos articles précédents, nous avons déjà expliqué en quoi cette tendance — qui ne se limitepas du tout au seul Royaume-Uni — menace la confidentialité en ligne. La vérification de l'âge implique souvent la collecte ou le traitement de pièces d'identité, de données biométriques, de numéros de téléphone, d'informations de paiement ou d'autres données sensibles. Plus les utilisateurs sont amenés à s'identifier, plus les risques de fuites, d'escroqueries et d'utilisation abusive des informations personnelles sont élevés.
Mais le débat au Royaume-Uni ajoute une toute autre dimension à la discussion. La question va au-delà de la simple interrogation sur ce qu'il advient de vos données une fois que vous les avez téléchargées. Il s'agit désormais de savoir à quoi ressemblera Internet quand les contrôles d'identité deviendront la norme. Le risque ne réside pas seulement dans la fuite potentielle de la copie numérisée de votre passeport, mais aussi dans la normalisation même de la demande de cette copie.
Dans la déclaration commune mentionnée plus haut, les signataires ont averti que la généralisation des contrôles d'âge risquait de compromettre la nature décentralisée du Web et de le faire évoluer vers un modèle davantage fondé sur l'autorisation. La vérification d'âge à grande échelle crée une infrastructure d'autorisation : de plus en plus de services ont besoin de savoir qui vous êtes, quel âge vous avez, où vous vous trouvez et si vous êtes autorisé à accéder à leurs services. Cela diffère considérablement du Web auquel de nombreux utilisateurs se sont habitués — un Web fondé sur des normes ouvertes, des protocoles partagés et l'interopérabilité transfrontalière. Les détracteurs préviennent que si les gouvernements continuent d'étendre les exigences en matière de vérification de l'âge, ce modèle du Web pourrait progressivement céder la place à un modèle de plus en plus axé sur les contrôles d'identité et les contrôles d'accès.
Les VPN visés par les contrôles d'âge : quand les outils de protection de la vie privée sont bridés
Les VPN illustrent parfaitement comment cette évolution vers des contrôles d'identité obligatoires pourrait affecter les outils de base destinés à la protection de la vie privée. La consultation britannique mentionnée plus haut identifie les VPN comme un outil de contournement potentiel et demande s'il faudrait donner la priorité à la restriction de leur accès par les enfants. Elle demande même aux participants si, en principe, « tout le monde devrait se soumettre à des contrôles d'âge pour accéder à un VPN si cela permettait d'empêcher les enfants de les utiliser ».
Mais considérer les VPN comme de lacunes est passer à côté de l’essentiel. Pour de nombreux utilisateurs, un VPN est un élément essentiel de l’hygiène numérique de base et un outil indispensable de protection de la vie privée — et aujourd’hui, cet outil lui-même pourrait potentiellement être soumis à un contrôle d’âge.
Et il est difficile d’attribuer cela à l’ignorance. La consultation du gouvernement reconnaît que les VPN ont des utilisations légitimes, notamment le télétravail, la protection des communications sensibles et la sauvegarde de la vie privée, et note que les premières données ne suggèrent pas que la hausse de l’utilisation des VPN après la mise en place de la vérification d’âge ait été motivée par des enfants cherchant à contourner les contrôles. Pourtant, la question de la limitation d'accès aux VPN en fonction de l'âge reste à l'ordre du jour, ce qui porte atteinte aux droits tout en ne s'attaquant pas aux causes profondes des préjudices en ligne.
Le véritable problème
La mise en place de contrôles d'âge sur les sites web et la restriction des VPN et autres outils de protection de la vie privée ne constituent qu'une solution superficielle qui passe à côté du problème sous-jacent. Le véritable enjeu n'est pas que les enfants puissent déjouer le système et accéder à des contenus préjudiciables ; c'est le système lui-même — les tactiques prédatrices qui exploitent aussi bien les adultes que les mineurs, et les grandes plateformes optimisées pour la collecte massive de données et le ciblage publicitaire précis. Au contraire, aller plus loin dans la voie des restrictions d’âge ne ferait que consolider la domination des géants de la tech, car ce sont très probablement quelques applications et plateformes à grande échelle contrôlées par ces géants qui décideraient qui peut et qui ne peut pas accéder au contenu en ligne.
La solution ne devrait pas consister à « collecter encore plus de données sensibles tout en promettant de les traiter avec soin ». Elle devrait plutôt être « de collecter moins de données dès le départ ». Cela devrait impliquer de concevoir des espaces et des services sécurisés pour les enfants par défaut, de réduire le suivi, d’améliorer les contrôles parentaux et — ce qui est peut-être le plus important — de tenir les plateformes responsables de toute conception intentionnellement préjudiciable.
Malgré les avertissements des défenseurs de la vie privée, la tendance actuelle va dans le sens contraire. La vérification de l'âge au Royaume-Uni n'est qu'un exemple parmi d'autres, mais elle reflète une tendance plus générale déjà observée dans d'autres pays. En tant que particulier, vous pouvez prendre des mesures pour vous protéger : soyez vigilant lorsqu'un site vous demande une pièce d'identité, des données biométriques ou un numéro de téléphone. Même les demandes légitimes peuvent porter atteinte à votre vie privée, et les demandes frauduleuses peuvent avoir de graves conséquences. Méfiez-vous particulièrement des « services de contournement » douteux, des faux outils de vérification et des applications inconnues promettant un accès facile. Et si vous êtes préoccupé par la direction que prend le web, faites-vous entendre : ensemble, nos voix pourraient être entendues.
La polémique au Royaume-Uni donne une idée de la direction que pourraient prendre les politiques sur la sécurité en ligne. Si chaque nouveau risque en ligne conduit à davantage de contrôles d'âge, de vérifications d'identité et de restrictions sur les outils de protection de la vie privée, on pourrait se retrouver avec un Internet qui n'est ni plus sûr ni plus respectueux de la vie privée. Les enfants méritent d'être protégés en ligne, mais tout le monde — y compris les enfants — a également droit à la vie privée. Un Internet plus sûr ne devrait pas nécessiter d'en créer un moins respectueux de la vie privée.
