Vérifications d'âge sur appareil : une méthode plus sécurisée

Points clés

• Quatre gouvernements (Royaume-Uni, UE, États-Unis, Australie) appliqueront les lois de vérification d'âge en 2024 et 2025.
• Les vérifications d'âge traditionnelles envoient des images à des tiers, risquant des violations de données.
• L'estimation d'âge sur appareil garde les images sur votre téléphone ou ordinateur portable, réduisant les risques pour la vie privée.

Les gouvernements du Royaume-Uni, de l'UE, des États-Unis et de l'Australie déploient de nouvelles lois en 2024 et 2025 qui obligeront les sites web à vérifier l'âge de leurs utilisateurs. Si votre site contient du contenu réservé aux adultes, vend de l'alcool ou héberge un fil d'actualité social, vous devez prouver que vos utilisateurs ont l'âge requis pour accéder à vos services. Traditionnellement, cela implique d'envoyer une photo de votre visage ou d'une pièce d'identité à une entreprise tierce, qui la stocke à des fins de vérification.

Cette méthode comporte des risques. Selon le premier rapport de ThreatVectr, les violations de données de ces fournisseurs tiers ont entraîné des bases de données de visages et de pièces d'identité se retrouvant sur des forums criminels. Des entreprises comme AU10TIX et un prestataire utilisé par Discord ont été victimes de tels incidents.

Une approche plus récente gagne en attention : l'estimation d'âge sur appareil. Cette méthode utilise un logiciel pour exécuter un petit modèle d'apprentissage automatique directement sur votre téléphone ou ordinateur portable. Un modèle d'apprentissage automatique est un programme entraîné pour effectuer des tâches comme estimer les âges en fonction des traits du visage. Cela signifie que l'image est traitée localement, et seule une réponse oui ou non est renvoyée au site web. Aucune image n'est stockée ni envoyée à un serveur, réduisant le risque de fuites de données.

Pour les utilisateurs ordinaires, ce changement peut être significatif. Au lieu de télécharger des documents personnels sensibles, vous pointez simplement votre caméra et vous êtes vérifié en quelques secondes, sans vous soucier que vos données ne se retrouvent dans un stockage cloud quelconque.

Est-ce vraiment plus sûr ?

Principalement oui, mais ce n'est pas infaillible. L'avantage principal en matière de sécurité est la suppression d'une base de données centralisée de visages, ce qui minimise considérablement le risque de vol de données de masse. Cependant, d'autres préoccupations en matière de sécurité subsistent. Il est nécessaire de s'assurer que le modèle utilisé pour l'estimation d'âge est sécurisé et authentique, car un modèle compromis pourrait être manipulé pour fournir des résultats faux.

De plus, la confidentialité de la communication entre votre appareil et le site web doit être protégée. Si le processus n'est pas sécurisé, un attaquant pourrait contrefaire le résultat de la vérification.

Il existe aussi des préoccupations concernant l'équité. Les tests menés par l'Institut national des normes et de la technologie des États-Unis ont montré que ces modèles peuvent être moins précis pour les femmes et les personnes ayant des teintes de peau plus foncées. Cela pourrait entraîner des évaluations d'âge incorrectes et des problèmes potentiels de discrimination.

Pour les entreprises adoptant cette technologie, il est crucial de poser des questions sur les endroits où les images sont traitées, qui approuve les modèles, et ce qui se passe en cas d'erreurs. À mesure que de plus en plus de régions appliquent des lois plus strictes en matière de vérification d'âge, la compréhension de ces détails sera essentielle pour protéger la vie privée des utilisateurs et se conformer aux réglementations.