Voici comment fonctionne la vérification de l’âge pour accéder au porno en France : « Ils ne sauront rien de vous, à part que vous êtes majeur » | Technologie

Les effets de l’accès précoce à la pornographie sur les mineurs sont préoccupants dans de plus en plus de pays. La France, l’Allemagne et le Royaume-Uni ont mis en place des systèmes de vérification de l’âge pour accéder à ces contenus. Aux États-Unis, huit États l’ont déjà fait et plusieurs autres envisagent de le faire. Le gouvernement espagnol prépare son propre outil, qui devrait être prêt d’ici la fin de l’été, selon ce qu’a déclaré à EL PAÍS le ministre de la Transformation numérique et de la Fonction publique, José Luis Escriva.

Il existe un certain consensus international autour du report de l’âge d’initiation des jeunes au porno en ligne, qui en Espagne est en moyenne de huit ans, selon l’Agence espagnole de protection des données (AEPD). Ce qui n’est pas si clair, c’est comment procéder. La grande crainte de nombreux experts de la vie privée est que ces systèmes mettent fin à l’anonymat numérique des internautes. Ils ont des raisons de se méfier, car ces mécanismes traitent souvent des données personnelles, ce qui offre à son tour la possibilité de pirater ces informations sensibles pour ensuite extorquer les utilisateurs. « Les systèmes de vérification de l’âge sont des systèmes de surveillance », conclut le Fondation Frontière Electroniqueinstitution internationale de référence en matière de protection des libertés numériques.

Quelles techniques sont utilisées pour vérifier que quiconque tente d’accéder à un contenu pornographique est majeur ? Il existe trois manières principales de procéder. La première est que le site Web proposant du matériel pour adultes demande à l’utilisateur une carte de crédit, ce qui implique généralement que le titulaire de la carte est un adulte. La seconde consiste à demander la carte d’identité, qui doit être vérifiée manuellement ou grâce à l’intelligence artificielle (IA). La troisième option consiste à utiliser un système de reconnaissance faciale automatique. Dans les trois cas, l’utilisateur doit partager des données sensibles.

Il existe une quatrième voie. La Commission nationale de l’informatique et des libertés (CNIL), l’équivalent français de l’AEPD, teste depuis 2023 un système de vérification de l’âge en ligne plus respectueux de la vie privée. Sa stratégie consiste à mettre un intermédiaire numérique (un programme) entre le service de vérification de l’âge et le site Web auquel vous souhaitez appliquer ce filtre. L’idée est que le système n’a pas accès aux données permettant d’identifier l’utilisateur et que le vérificateur ne sait pas à quel site Web l’utilisateur accède.

“Ils ne sauront rien de vous, sinon que vous êtes majeur et qu’on leur demande de vérifier votre âge”, souligne Olivier Blazy, informaticien et professeur à l’École polytechnique, de Palaiseau. de Paris. Blazy a travaillé avec la CNIL sur l’aménagement de la route française. « Ce que nous essayons de démontrer, c’est qu’il est possible de concevoir un outil de vérification de l’âge qui respecte l’anonymat des utilisateurs », ajoute ce spécialiste.

Cette démarche se fait via le portail FranceConnect, où tous les Français affiliés à la sécurité sociale disposent d’un compte. Blazy et ses collègues l’ont utilisé comme passerelle pour accéder au programme qu’ils ont conçu. Cela garantit que les autorités ne savent pas quels sites Web l’utilisateur tente de visiter (c’est-à-dire quel site Web fait l’objet d’une vérification de l’âge). «Lorsque vous essayez d’accéder à un site Web nécessitant une vérification, le site Web vous enverra un défi. Ce défi est effectué auprès d’un fournisseur de vérification, qui à son tour donne une signature de groupe à l’utilisateur. Le site Web de destination ne reçoit donc qu’une signature de groupe, sans les détails de l’utilisateur. “C’est une cryptographie très basique, qui existe depuis 15 ans, mais qui n’a jamais été utilisée dans ce contexte”, explique Blazy.

À quoi ressemblera le système espagnol ?

Le gouvernement a donné peu d’informations sur le système espagnol de vérification de l’âge. L’outil « aura pour point central les normes du portefeuille numérique européen, eIDAS2, en particulier celles qui concernent la protection de l’identité, afin que la vérification de l’âge soit sécurisée et anonyme », a déclaré Escriva dans une interview accordée à ce journal. Pour l’instant, on ne sait pas comment accéder à ce mécanisme de vérification – via une application ? pour ça? Sera-t-il intégré dans un autre ? – et quelle architecture de sécurité aura-t-il ? On ne sait pas non plus si le système ressemblera ou non au système français.

L’UE est également intervenue dans cette affaire. El Reglamento de Servicios Digitales (DSA, por sus siglas inglesas) afecta a los tres mayores portales de contenidos pornográficos (Pornhub, XVideos y Stripchat), que son considerados “plataformas online muy grandes”, al tener de media unos 45 millones de usuarios mensuales chacune. Parmi les exigences imposées par la réglementation figure la vérification de l’âge des utilisateurs, un problème que ces portails ont pour l’instant résolu en leur demandant directement s’ils sont majeurs ou non.

Faiblesses des méthodes existantes

La méthode française présente des améliorations par rapport au reste des techniques. “C’est relativement simple pirater systèmes basés sur la numérisation des documents d’identité. Et les conséquences peuvent être graves pour les utilisateurs : ils peuvent être usurpés ou des crédits demandés en leur nom », explique Blazy. Les implications de l’utilisation de la reconnaissance faciale sont encore plus graves. « Conserver des données biométriques est toujours dangereux », souligne-t-il. Ils identifient sans équivoque les utilisateurs, ce qui en fait un favori des cybercriminels.

Concernant l’alternative la plus utilisée – le paiement de 0 euro pour prouver que vous disposez d’un compte bancaire – elle implique que quelqu’un doit sauvegarder les données de ces comptes et de leurs propriétaires. De plus, cela ne fonctionne plus comme méthode de vérification de l’âge de la majorité, car certaines banques autorisent l’ouverture d’un compte aux mineurs. « Il arrivait aussi que des enfants prennent la carte de crédit de leurs parents et se fassent passer pour eux. Notre méthode prend en compte l’authentification, il leur sera donc plus difficile de tromper le système », explique Blazy.

Le parcours français n’est pas parfait non plus. Par exemple, à moins d’utiliser un VPN – une connexion à partir d’un réseau privé virtuel – les sites Web consultés conservent l’adresse IP de l’utilisateur, qui est l’identifiant ou la plaque d’immatriculation de l’appareil avec lequel il se connecte. “Por tanto, no eres anónimo del todo”, matiza Blazy, quien además explica que los extranjeros que visiten Francia y quieran acceder a contenidos pornográficos deberán abrirse una cuenta en FranceConnect y seguir el proceso ya descrito: “En total, se tarda unos diez minutes. Ce n’est pas beaucoup de temps, mais pour les utilisateurs de ces portails, cela peut sembler un monde. »

Vous pouvez suivre Technologie EL PAÍS dans Facebook oui X ou inscrivez-vous ici pour recevoir notre bulletin d’information semanal.

_