En prévision de l'interdiction prévue des réseaux sociaux au Royaume-Uni, l'Ofcom a défini quatre méthodes permettant aux plateformes de vérifier l'âge des utilisateurs (16 ans et plus). Le gouvernement et le Parlement décideront des modalités d'application de cette interdiction.
L'Ofcom est l'autorité de régulation des services de communication au Royaume-Uni. La BBC rapporte que l'Ofcom a identifié quatre méthodes de vérification de l'âge qu'elle juge « très efficaces ».
Voici en quoi consisteraient ces vérifications :
- Comparaison de photos d'identité : Comparaison d'une image réelle de vous avec la photo figurant sur un document d'identité, tel que votre passeport, et vérification des informations relatives à l'âge sur ce document.
- Vérifications bancaires : Utilisation des informations relatives à votre âge que votre banque détient déjà à votre sujet, avec votre consentement.
- Estimation de l'âge par le visage : Utilisation de la technologie pour estimer votre âge à partir de votre visage. L'Ofcom indique que cette technologie s'est améliorée récemment.
- Services d'identité numérique : Utiliser un service d'identité numérique pour prouver son âge, plutôt que de présenter un document physique.
Réfléchissons à ce que ces chèques pourraient signifier.
Défis
Le défi ne consiste pas simplement à vérifier l'âge d'une personne. Il s'agit de le faire sans transformer l'utilisation quotidienne d'Internet en un contrôle d'identité.
La vérification d'identité par photo introduit des documents et des images faciales hautement sensibles, ce qui soulève des questions quant à la manière dont ces informations sont traitées et protégées. Les risques ne sont pas hypothétiques : comme je l'ai signalé l'année dernière , une faille de sécurité chez un prestataire de services tiers pour Discord a exposé les images de pièces d'identité officielles d'environ 70 000 utilisateurs.
Les vérifications bancaires peuvent mieux préserver la vie privée si elles se limitent à confirmer que la personne remplit les conditions d'âge requises, sans divulguer d'informations financières. Toutefois, il est essentiel de déterminer quelles informations chaque partie reçoit, lesquelles sont conservées et si la vérification peut être reliée à l'activité de la personne.
L'estimation de l'âge par reconnaissance faciale permet d'éviter le téléchargement d'une pièce d'identité, mais elle implique le traitement d'une image sensible et aboutit à une prédiction imparfaite. L'Ofcom reconnaît que certaines technologies peuvent se tromper de quelques années aux alentours de 16 ans ; les personnes proches de cet âge peuvent donc faire l'objet d'une vérification supplémentaire.
Je m'attends à ce que ces contrôles empêchent certains accès des mineurs, mais pas à les éliminer complètement.
Les restrictions précédentes ont été contournées par divers moyens, comme le recours accru VPN , l'emprunt d'identifiants et la migration vers des services non soumis à ces restrictions. Le danger réside dans le fait de considérer un contrôle d'âge efficace comme la preuve que les enfants sont désormais en sécurité, alors que cela pourrait les inciter à fréquenter des espaces moins réglementés.
L'efficacité dépend de la manière dont les contrôles sont mis en œuvre. Un VPN peut aider à éviter un contrôle déclenché par la localisation apparente ; il ne permettra pas, à lui seul, de contourner une vérification d'identité ou de reconnaissance faciale toujours requise.
De même, l'Ofcom affirme que la comparaison d'une photo en direct avec une pièce d'identité vise à compliquer l'emprunt de documents. Il ne faut pas supposer que toute solution de contournement est efficace contre toutes les méthodes. L'Ofcom reconnaît toutefois que certains enfants motivés parviendront à passer entre les mailles du filet. Le critère pertinent est l'ampleur des préjudices que ces mesures permettent de prévenir, au regard des risques et des obstacles qu'elles engendrent en matière de protection de la vie privée, et non le fait que chaque utilisateur ait effectué une vérification.
Personnellement, je préfère la vérification à double insu : le fournisseur confirme que vous remplissez les conditions d’âge sans savoir à quel service vous accédez, tandis que le service reçoit une preuve d’âge sans connaître votre identité. Prouver son âge ne devrait pas impliquer de révéler son identité.
Les escrocs n'ont pas besoin de vous pirater. Il leur suffit que vous cliquiez une seule fois.
Malwarebytes Identity Theft Protection détecte les activités suspectes avant qu'elles ne deviennent un problème.
