Les systèmes de vérification de l’âge sont des systèmes de surveillance. La vérification obligatoire de l’âge, et avec elle, la vérification obligatoire de l’identité, est la mauvaise approche pour protéger les jeunes en ligne. Cela obligerait les sites Web à exiger des visiteurs qu’ils prouvent leur âge en soumettant des informations telles qu’une pièce d’identité émise par le gouvernement. Ce schéma nous conduirait plus loin vers un internet où nos données privées sont collectées et vendues par défaut. Les dizaines de millions d’Américains qui n’ont pas de pièces d’identité émises par le gouvernement pourraient perdre l’accès à une grande partie d’Internet. Et l’accès anonyme au Web pourrait cesser d’exister.
Pourquoi nous sommes contre les mandats de vérification de l’âge
Les lois sur la vérification de l’âge n’affectent pas seulement les jeunes. Il est nécessaire de confirmer l’âge de tous les visiteurs du site Web, afin d’exclure un groupe d’âge sélectionné.
Une fois que les informations sont partagées pour vérifier l’âge, il n’y a aucun moyen pour un visiteur du site Web d’être certain que les données qu’il transmet ne seront pas conservées et utilisées par le site Web, ou encore partagées ou même vendues. Bien que certains mandats de vérification de l’âge aient des limites sur la conservation et la divulgation de ces données, un risque important demeure. Les utilisateurs sont obligés de croire que le site Web qu’ils visitent, ou son service de vérification tiers, qui pourraient tous deux être des sociétés de vol de nuit sans normes de confidentialité publiées, respectent ces règles.
De plus, il existe un risque que les employés du site Web utilisent les données à mauvais escient ou que des voleurs les volent. Plus un site Web recueille d’informations, plus il y a de chances qu’il tombe entre les mains d’une société de marketing, d’un mauvais acteur ou de quelqu’un qui a déposé une assignation à comparaître. Cela conduirait inévitablement à de nouvelles violations de données, car ces lois n’affecteront pas seulement les entreprises suffisamment grandes pour disposer d’une protection des données robuste. Si un site Web utilise à mauvais escient ou traite mal les données, le visiteur peut ne jamais le savoir. Et s’ils le font, il se peut qu’ils ne disposent pas d’un mécanisme d’application adéquat. Par exemple, une loi récente sur la vérification de l’âge oblige un utilisateur à prouver les « dommages résultant de » la conservation illégale de données, afin de tenir le site Web responsable devant les tribunaux, une barre difficile à atteindre.
Ces mandats ne feraient pas que mettre les jeunes hors ligne. Il y a des dizaines de millions de résidents américains sans une forme d’identification émise par le gouvernement. Ils pourraient également être conservés hors ligne si une vérification de l’âge est requise. Il s’agit principalement de personnes à faible revenu qui sont souvent déjà marginalisées et pour qui Internet peut être un élément essentiel de la vie.
Aucune méthode de vérification de l’âge n’est infaillible
L’année dernière, l’Autorité de régulation de l’audiovisuel et de la communication numérique a ordonné à plusieurs sites proposant des contenus pour adultes de mettre en place une vérification de l’âge. Ensuite, la Commission nationale de l’informatique et des libertés (CNIL) a publié une analyse détaillée des méthodes actuelles de vérification de l’âge. Elle a constaté qu’aucune méthode n’a les trois éléments importants suivants : “une vérification suffisamment fiable, une couverture complète de la population et le respect de la protection des données et de la vie privée des individus et de leur sécurité”. En bref, chaque méthode de vérification de l’âge présente des défauts importants.
Qu’elle soit appelée « assurance de l’âge », « vérification de l’âge » ou « estimation de l’âge », il n’y a que quelques façons dont la technologie peut fonctionner. La vérification nécessite généralement qu’un site Web ou son sous-traitant analyse les informations privées de chaque utilisateur, telles que les informations sur les cartes d’identité émises par le gouvernement. Une alternative potentielle est que le site Web communique avec des sociétés tierces telles que des agences de crédit, mais elles sont connues pour avoir souvent des informations erronées . Une troisième option est l’estimation de l’âge via l’analyse faciale, qui est utilisée par Instagram. Mais une telle technologie de reconnaissance faciale a sa propre vie privée et d’autres problèmes , y compris des preuves évidentes que les erreurs abondent .
L’EFF et de nombreuses autres organisations de protection de la vie privée s’inquiètent des lois sur la vérification de l’âge depuis des décennies. Nous nous sommes opposés à une loi fédérale antérieure, COPA, la loi sur la protection en ligne des enfants, qui incluait une exigence de vérification de l’âge. Il a été déclaré inconstitutionnel il y a près de vingt ans pour avoir limité les droits des adultes du premier amendement.
Personne ne devrait avoir à remettre son permis de conduire juste pour accéder à des sites Web gratuits. C’est pourquoi l’EFF s’oppose aux lois obligatoires sur la vérification de l’âge, aussi bien intentionnées soient-elles. Des dizaines de projets de loi actuellement débattus par les législateurs des États et du gouvernement fédéral pourraient entraîner de dangereux mandats de vérification de l’âge. Nous leur résisterons.
PAR JASON KELLEY ET ADAM SCHWARTZ
Cet article a été publié en partenariat avec EFF