Focus : Au milieu de la vague de lois sur la sécurité en ligne des enfants, la technologie de vérification de l'âge atteint sa maturité

• Résumé

• Entreprises

• Les gouvernements poussent pour des technologies de vérification d’âge face aux préoccupations de sécurité en ligne

• L’IA a permis d’améliorer la technologie d’assurance âge, réduisant les coûts de vérification

• Les réseaux sociaux utilisent plusieurs couches de vérification pour filtrer les utilisateurs mineurs

NEW YORK/STOCKHOLM/SYDNEY, 9 mars (Reuters) - Depuis des années, les entreprises technologiques résistaient avec succès à la pression des défenseurs de la sécurité des enfants pour faire davantage afin d’empêcher les mineurs d’accéder à leurs services, affirmant que des limitations techniques rendraient toute tentative de restriction d’accès pour les adolescents impraticable, trop large ou risquée pour la sécurité.

Aujourd’hui, une liste croissante de gouvernements estime que ces obstacles ne sont pas insurmontables, et avance avec des exigences strictes de vérification d’âge pour les réseaux sociaux, les chatbots IA et les distributeurs de contenu pornographique.

Commencez votre matinée avec les dernières actualités juridiques directement dans votre boîte mail grâce à la newsletter The Daily Docket. Inscrivez-vous ici.

Trois mois après le lancement en Australie d’une interdiction historique des comptes de jeunes sur les réseaux sociaux, des régulateurs en Europe, au Brésil et dans quelques États américains cherchent à l’imiter. Le gouverneur de Californie, Gavin Newsom — considéré comme un candidat démocrate potentiel à la présidence en 2028 — a rejoint l’appel le mois dernier, tandis que le président républicain Donald Trump s’y intéresse également, selon sa belle-fille, en raison de la hausse des préoccupations concernant la cyberintimidation, la santé mentale des adolescents, la propagation d’images sexuelles d’enfants générées par IA, ainsi que la confiance accrue dans les logiciels d’« assurance âge » qui, selon leurs promoteurs, peuvent estimer l’âge approximatif d’une personne via l’analyse faciale, l’approbation parentale, la vérification d’identité et d’autres indices numériques.

Les avancées récentes en intelligence artificielle ont renforcé l’efficacité et réduit le coût de ces outils de contrôle d’âge, selon des interviews de Reuters avec plus d’une douzaine de régulateurs, défenseurs de la sécurité des enfants, chercheurs indépendants et fournisseurs effectuant des vérifications d’âge pour de grandes entreprises technologiques, notamment TikTok, Meta (META.O) et OpenAI.

« Le marché de l’assurance âge a beaucoup mûri ces dernières années », a déclaré Ariel Fox Johnson, conseillère principale de Common Sense Media, une organisation de défense des droits des enfants en ligne basée à San Francisco. Elle a souligné l’amélioration technologique ainsi que la création de groupes commerciaux, de protocoles techniques et de schémas de certification standardisant l’évaluation de l’efficacité des différents outils.

MARCHÉ DE L’ASSURANCE ÂGE EN PLEINE MÛRISSANCE

Les entreprises de médias sociaux peuvent désormais souvent deviner avec confiance la tranche d’âge d’une personne en utilisant des indices numériques comme l’année de création du compte ou le type de contenu consulté, tandis qu’une industrie en plein essor de fournisseurs d’assurance âge comme Yoti, k-ID et Persona propose des vérifications supplémentaires via des outils automatisés tels que la reconnaissance faciale et l’analyse automatique des pièces d’identité gouvernementales.

Au niveau des boutiques d’applications, Apple et Google ont également déployé des outils permettant aux parents d’indiquer la tranche d’âge de leur enfant aux développeurs d’applications.

« La technologie s’est nettement améliorée, pas seulement pour la vérification d’âge mais aussi pour la vérification d’identité en général », a déclaré Merritt Maxim, vice-président chez Forrester, une société de recherche basée dans le Massachusetts. « Cela a permis de réduire le coût moyen de la vérification, de sorte qu’aujourd’hui, on peut l’utiliser pour presque tout, sans impact financier significatif. »

Les fournisseurs facturent généralement moins d’un dollar par vérification pour des outils de contrôle d’âge basiques basés uniquement sur la machine, mais pour de gros volumes, le prix peut descendre à quelques cents, selon des dirigeants du secteur. Les processus plus coûteux, comme la confirmation humaine ou la triangulation de données personnelles, qui étaient la norme il y a dix ans, restent disponibles à un prix élevé, mais sont moins souvent nécessaires, ont-ils ajouté.

Des évaluations indépendantes confirment la rapidité des progrès. Selon une étude en cours menée par le National Institute of Standards and Technology (NIST) aux États-Unis, les logiciels de reconnaissance faciale de sociétés comme Yoti — qui effectuent des vérifications pour TikTok et Meta (META.O), Facebook, Instagram et Threads — avaient une erreur moyenne d’estimation d’âge de 4,1 ans lors des premiers tests en 2014, mais cette moyenne est tombée à 3,1 ans en 2024, et est actuellement de 2,5 ans.

LA RECONNAISSANCE FACIALLE GAGNE EN PRÉCISION

Yoti, basée au Royaume-Uni, affirme que la performance de son dernier modèle d’analyse faciale, prévu pour avril, dépasse celle des modèles soumis aux études du NIST et de l’Australie, avec une erreur moyenne de seulement 1,04 an pour les enfants dans la tranche d’âge ciblée par les régulateurs, de 14 à 18 ans. Persona, une société de vérification d’identité basée à San Francisco utilisée par OpenAI et Reddit (RDDT.N), annonce une erreur moyenne similaire de 1,77 an pour la tranche d’âge de 13 à 17 ans.

Un rapport commandé par le gouvernement australien l’année dernière a également conclu que les produits d’estimation d’âge par photo étaient généralement précis, tout en reconnaissant que les utilisateurs proches de la limite d’âge légale de 16 ans se trouvaient dans une « zone grise où l’incertitude du système est plus grande » et recommandait de les orienter vers des « méthodes d’assurance complémentaires, telles que la vérification par pièce d’identité ou le consentement parental ».

Ces systèmes ont aussi plus de difficulté avec certains types de peau, notamment avec des images plus granuleuses capturées par des téléphones plus anciens ou lors de l’utilisation d’un traitement de données « sur l’appareil » pour préserver la vie privée, ce qui consiste à effectuer la vérification entièrement sur le téléphone de la personne sans envoyer ses données vers un serveur cloud, ont indiqué des dirigeants.

Par exemple, les systèmes utilisant le traitement sur l’appareil sont moins susceptibles de détecter les tentatives de jeunes ingénieux pour paraître plus âgés, a expliqué Rick Song, PDG de Persona, basé à San Francisco. Les astuces courantes des adolescents incluent le port de masques, l’application de maquillage lourd ou de fausse barbe, ou la numérisation des visages de figurines plutôt que le leur, a-t-il ajouté.

Cependant, selon eux, l’estimation d’âge faciale peut offrir une version numérique du type de contrôle effectué quotidiennement dans les bars et les magasins d’alcool dans le monde hors ligne.

« Si vous paraissez jeune, vous pouvez être mis au défi, et vous devrez peut-être présenter votre pièce d’identité », a déclaré Robin Tombs, PDG de Yoti, basé à Londres.

Il a ajouté que les services de médias sociaux nécessitent généralement moins de scans faciaux et de vérifications d’identité que les sites pornographiques ou de jeux d’argent, car ils disposent déjà d’une quantité importante d’informations personnelles sur leurs utilisateurs. Cela leur permet de s’appuyer davantage sur une méthode d’assurance appelée « inférence » — qui consiste à analyser les activités en ligne, les informations financières connectées et d’autres signaux — pour satisfaire aux exigences des régulateurs.

Les 10 entreprises de médias sociaux incluses dans l’interdiction australienne pour les mineurs ont toutes refusé à Reuters toute donnée sur l’efficacité de leurs outils d’assurance âge.

RÉSULTATS PRÉLIMINAIRES DE LA MISE EN ŒUVRE

Le régulateur australien d’Internet, l’​eSafety commissioner, a indiqué qu’il collectera des données sur la population pendant deux ans pour évaluer l’impact de l’interdiction et publier ses premiers résultats plus tard cette année. Déjà, les entreprises ont bloqué 4,7 millions de comptes suspects de mineurs depuis l’entrée en vigueur de la loi en décembre, a-t-il précisé, bien que des participants du secteur aient indiqué à Reuters que certains de ces comptes étaient probablement des comptes Google mineurs empêchés de se connecter à YouTube, qu’ils soient actifs ou non.

Meta a indiqué avoir supprimé environ 550 000 comptes Instagram, Facebook et Threads suspectés d’être mineurs lors des premières semaines de l’interdiction australienne. Snapchat (SNAP.N) a déclaré avoir supprimé environ 415 000 comptes.

D’autres régulateurs dans le monde observent attentivement. La présidente de la Commission européenne, Ursula von der Leyen, doit évoquer la vérification d’âge lors d’une prochaine visite à Canberra, selon un parlementaire européen informé de son agenda. Le Royaume-Uni, qui exige une vérification d’âge pour les sites pornographiques et envisage de renforcer les règles de sécurité pour les enfants sur les réseaux sociaux et les chatbots IA, échange également des informations avec ses homologues australiens.

Les premiers résultats de l’expérimentation australienne doivent être pris avec précaution, car les entreprises concernées par l’interdiction faisaient généralement le minimum pour respecter la loi, a déclaré Iain Corby, directeur exécutif de l’​Age Verification Providers Association, une association commerciale représentant une trentaine de fournisseurs, dont Yoti et Persona.

Il a ajouté que, dans certains cas, les entreprises de médias sociaux ont demandé à des membres de l’AVPA de désactiver des contrôles renforçant la vérification d’âge.

« Ils sont extrêmement inquiets que cela devienne contagieux et qu’une politique adoptée en Australie soit ensuite reprise dans le monde entier, donc ils ne sont pas vraiment motivés à ce que cela soit un succès éclatant », a-t-il dit.

« Ils testent la patience du régulateur pour voir ce qu’ils peuvent faire passer comme étant acceptable. »

Reportages de Katie Paul à New York, Supantha Mukherjee à Stockholm et Byron Kaye à Sydney ; montage de Kenneth Li et Matthew Lewis

Nos standards : principes de confiance de Thomson Reuters.