Une nouvelle phase de la loi britannique sur la sécurité en ligne (online safety act) est entrée en vigueur vendredi. Les sites pornographiques (mais pas seulement) sont désormais tenus de mettre en place une ‘vérification rigoureuse de l’âge’ pour leurs utilisateurs.
Depuis vendredi, quelque six mille sites pornographiques au Royaume-Uni doivent contrôler l’âge de leurs utilisateurs. Selon l’Ofcom, l’organisme de surveillance du secteur, cette nouvelle règle vise à empêcher les enfants de visionner par mégarde des contenus inappropriés. L’Ofcom, chargé de faire respecter cette règle, estime que 14 millions de personnes environ au Royaume-Uni regardent du contenu pornographique. Cela deviendra donc plus compliqué pour elles. Cette règle aura cependant aussi des conséquences pour la vie privée et pour toute une série d’autres sites.
Il était précédemment déjà apparu que les Britanniques devaient faire vérifier leur âge avant de pouvoir consulter certains subreddits sur le forum Reddit. Le service de chat Discord et les applis de réseaux sociaux Bluesky et X ont également introduit une fenêtre de vérification, tout comme l’appli de rencontres Grindr.
L’Ofcom se dit fier de la réaction obtenue et affirme que le Royaume-Uni est le premier pays à avoir mis en œuvre une règle aussi large. L’organisme attribue également une part de responsabilité aux entreprises technologiques. ‘Les enfants et leurs parents ne peuvent pas être tenus comme seuls responsables de leur sécurité en ligne’, selon l’Ofcom.
Confidentialité
La règle exige une vérification ‘rigoureuse’, ce qui signifie qu’il ne s’agit tout simplement pas de cocher une case pour indiquer que l’utilisateur a 18 ans. De nombreux sites recourent à la vérification faciale (fonctionnelle ou non), ou requièrent un passeport ou un permis de conduire, par exemple. Des sites peuvent également se baser sur les informations de la carte bancaire, ce qui pose un risque potentiel pour la confidentialité. Tout le monde n’est pas disposé à communiquer son identité à des sites, et encore moins à des sites pornographiques ou des applis ciblant les personnes LGBTQ+. Surtout quand on sait que les fuites de données ne sont pas rares en ligne. Un site comme Reddit fait déjà appel à un acteur tiers et affirme ne pas conserver d’informations sensibles après le test de vérification initial. Mais on a déjà entendu cela à plusieurs reprises, généralement plusieurs mois avant une importante fuite de données.
Les régulateurs britanniques s’attendent à ce que de nombreux utilisateurs tentent également de contourner les règles. Plutôt que de montrer leur carte d’identité, ils pourraient utiliser un VPN ou surfer sur des sites non réglementés. L’Ofcom même admet que des adolescents motivés trouveront probablement un moyen d’éluder les restrictions, ‘tout comme certains mineurs d’âge trouvent le moyen de se procurer de l’alcool dans un pub’, mais il considère la règle comme un pas dans la bonne direction, et aussi comme une première mesure vers une politique encore plus stricte.