Les autorités britanniques chargées de la sécurité et de la protection de la vie privée en ligne ciblent les entreprises qui enfreignent les nouvelles lois sur la vérification de l'âge, et ce, à deux niveaux : les sites pornographiques qui n'ont pas empêché les enfants d'y accéder, et les plateformes grand public qui ont profité de la présence d'enfants.
Le 23 février, l'Ofcom, l'autorité de régulation des médias, a infligé des amendes aux opérateurs de sites pornographiques qui n'avaient pas mis en place de contrôles d'âge « hautement efficaces ». Dans le même laps de temps de 24 heures, le Bureau du commissaire à l'information (ICO), un organisme de réglementation distinct et indépendant, a infligé à Reddit une amende de 18,2 millions de dollars pour utilisation illégale des données personnelles d'enfants à des fins de publicité ciblée et de systèmes de recommandation.
Ensemble, ces cas montrent à quelle vitesse le Royaume-Uni passe des recommandations et des « codes » à une application très concrète de la loi pour les services qui ne prennent pas les droits des enfants au sérieux.
Sites pornographiques sanctionnés pour leurs contrôles d'âge insuffisants
En vertu de la loi britannique sur la sécurité en ligne de 2023 , les services publiant ou hébergeant du contenu pornographique doivent utiliser un système de vérification d'âge « très efficace » afin d'empêcher les enfants d'y accéder. Par conséquent, l'avertissement classique sur la page d'accueil ou la case à cocher « J'ai plus de 18 ans » ne sont plus acceptables.
Les entreprises pornographiques ont réagi de différentes manières à l'entrée en vigueur de la réglementation : certains grands acteurs ont adopté des contrôles plus intrusifs ; d'autres, comme Pornhub, ont restreint leur accès au marché britannique ou s'en sont partiellement retirés ; et une minorité a en quelque sorte défié le régulateur en se contentant de mesures symboliques. L'Ofcom s'attaque désormais à ce dernier groupe.
Lundi, l'Ofcom a infligé une amende d'environ 1,8 million de dollars à l'opérateur pornographique américain 8579 LLC pour avoir omis de mettre en place une vérification d'âge adéquate sur ses sites et pour avoir tardé à se conformer à la réglementation. L'entreprise a également reçu l'ordre de fournir une liste complète de tous les sites web qu'elle exploite, sous peine d'une pénalité journalière supplémentaire en cas de non-respect de cette obligation.
L'Ofcom a annoncé avoir ouvert des enquêtes sur des dizaines de sites pour adultes et qu'elle imposera des amendes et des pénalités journalières jusqu'à la mise en place de contrôles d'âge adéquats. L'autorité indique également que plus de 6 000 sites pornographiques ont désormais adopté des contrôles d'âge « très efficaces ». Elle peut par ailleurs recourir à certaines mesures de perturbation et de blocage des activités des opérateurs récalcitrants qui continuent d'enfreindre la loi.
Reddit condamné à une amende pour utilisation de données d'enfants
Parallèlement, le Bureau du commissaire à l'information (ICO) s'est attaqué à un problème différent, mais très lié : la manière dont les principales plateformes en ligne traitent les enfants qu'elles ont déjà, plutôt que la manière dont elles empêchent les enfants d'y accéder.
La dernière décision de l'Office inflige une amende substantielle à Reddit pour « manquements à la protection de la vie privée des enfants », après que le régulateur a conclu que la plateforme avait utilisé illégalement les données personnelles d'enfants britanniques à des fins de publicité ciblée et de profilage. Cette décision fait suite à plusieurs années d'efforts de l'ICO pour faire appliquer son Code de conception adapté à l'âge (également connu sous le nom de Code de l'enfance) et pour lutter contre les plateformes qui traitent les moins de 18 ans comme un simple segment d'audience parmi d'autres.
L'ICO a déclaré que son enquête avait révélé que Reddit :
- N’a pas réussi à identifier et à protéger efficacement les mineurs de moins de 18 ans sur la plateforme, malgré le fait qu’ils étaient présents en grand nombre.
- Utilisation des données personnelles d'enfants dans des systèmes de recommandation et de publicité ciblée, sans garanties adéquates ni base légale en vertu de la loi britannique sur la protection des données.
- N’a pas veillé à ce que « l’intérêt supérieur de l’enfant » soit une considération primordiale dans sa conception et ses décisions relatives à l’utilisation des données, comme l’exige le Code de la protection de l’enfance.
Les préoccupations du régulateur concernant Reddit ne sont pas nouvelles. En 2025, il a annoncé des enquêtes sur TikTok, Reddit et Imgur , portant sur l'utilisation des données des enfants britanniques par ces entreprises et sur les outils de vérification de l'âge qu'elles emploient. Fin 2025, l'ICO a notifié à Reddit son intention d'infliger une amende, indiquant qu'elle estimait que de graves infractions avaient été commises. Cette nouvelle amende de 18,2 millions de dollars est l'aboutissement de cette procédure.
Le message du commissaire à l'information, John Edwards, est clair : les réseaux sociaux et les plateformes de partage de vidéos sont les bienvenus au Royaume-Uni, mais « cela ne peut se faire au détriment de la vie privée des enfants », et la responsabilité de garantir la sécurité des enfants « incombe pleinement aux entreprises qui proposent ces services ».
Deux organismes de réglementation, une initiative pour la sécurité des enfants
Bien que l'Ofcom et l'ICO aient des mandats différents, leurs actions convergent parfaitement.
- L’Ofcom applique la loi sur la sécurité en ligne, qui porte sur les contenus préjudiciables et exige une vérification rigoureuse de l’âge pour les services pornographiques et autres services à haut risque.
- L'ICO (Information Commissioner's Office) veille à l'application du RGPD britannique et du Code de protection de l'enfance, qui portent sur la manière dont les données personnelles des enfants sont collectées, utilisées et partagées.
Les autorités de réglementation ont clairement indiqué qu'elles collaboreraient étroitement afin de coordonner leurs efforts en matière de sécurité des enfants. Concrètement, cela signifie :
- Un site pornographique qui met en œuvre des contrôles d'âge « très efficaces » pour satisfaire aux exigences de l'Ofcom peut également se retrouver sous le feu des projecteurs de l'ICO si ses contrôles d'identité ou son partage de données ne respectent pas la législation sur la protection des données.
- Une plateforme sociale qui se conforme au code de protection de l'enfance en désactivant le profilage des enfants et en renforçant les paramètres de confidentialité par défaut peut néanmoins avoir besoin d'une garantie d'âge conforme aux normes de l'Ofcom si elle héberge du contenu pour adultes ou à haut risque.
Le chevauchement est déjà visible. L’ICO a enquêté sur la manière dont Reddit et d’autres plateformes utilisent les systèmes de vérification d’âge et de recommandation, tandis que l’Ofcom a établi des lignes directrices spécifiques sur les méthodes de vérification d’âge acceptables en vertu de la loi sur la sécurité en ligne.
Comment fonctionnent réellement les contrôles d'âge
Les organismes de réglementation tels qu'Ofcom publient des listes de méthodes de vérification de l'âge acceptables , chacune présentant ses propres compromis en matière de confidentialité et de facilité d'utilisation. Aucune n'est parfaite, et beaucoup transfèrent le risque des gouvernements et des plateformes vers les données personnelles les plus sensibles des utilisateurs.
- Estimation de l'âge par le visage : les utilisateurs téléchargent un selfie ou une courte vidéo afin qu'un algorithme puisse deviner s'ils paraissent avoir plus de 18 ans, ce qui évite le stockage de documents mais repose sur des données biométriques sensibles et une précision imparfaite.
- Banque ouverte : un service de vérification d’âge interroge votre banque pour obtenir une simple réponse du type « adulte ou non ». L’idée peut paraître pratique sur le papier, mais elle est difficile à accepter lorsque le site utilisé est une plateforme pour adultes.
- Services d'identité numérique : Les portefeuilles d'identité numérique peuvent indiquer qu'une personne a plus de 18 ans sans divulguer l'intégralité de ses informations d'identification, mais ils ajoutent une couche d'application et d'infrastructure supplémentaire qui doit être fiable et largement adoptée.
- Vérification par carte de crédit : Utiliser une carte de paiement valide comme indicateur de majorité est simple et courant, mais cela exclut les adultes sans carte et ne couvre pas les seuils d’âge inférieurs comme « plus de 13 ans ».
- Estimation basée sur l'adresse électronique : les systèmes déduisent l'âge à partir des endroits où une adresse électronique a été utilisée (comme les banques ou les services publics), encourageant de fait le profilage interservices et « l'espionnage numérique ».
- Vérifications du réseau mobile : les fournisseurs indiquent si un compte est soumis à des restrictions liées à l’âge. Cette vérification peut être rapide, mais elle n’est pas fiable pour les comptes prépayés, les cartes SIM jetables ou les enregistrements mal tenus.
- Appariement par photo d'identité : les utilisateurs téléchargent une pièce d'identité ainsi qu'un selfie afin que les systèmes puissent faire correspondre les visages et les âges. Cette méthode est efficace, mais elle concentre des données d'identité très sensibles dans une cible de plus pour les attaquants.
Personnellement, je privilégierais la vérification à double insu : un prestataire tiers vérifie votre âge, puis attribue un simple jeton comme « 18+ » aux sites sans révéler votre identité ni savoir quel site vous visitez, offrant ainsi une protection de la vie privée plus robuste que la plupart des approches actuelles.
Dans presque tous les cas, les utilisateurs doivent fournir des informations personnelles ou des documents pour prouver leur âge, ce qui augmente le risque que des données sensibles tombent entre de mauvaises mains.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
