Un outil pour l’assurance de l’âge en Europe, et ailleurs

Les parents comme les plus jeunes attendent de Google que nous leur proposions des espaces en ligne sécurisés, éducatifs et enrichissants. Au cœur de cette proposition, se trouve la vérification de l'âge (ou l’assurance de l'âge plus largement) : un terme désignant l'ensemble des diverses méthodes utilisées pour déterminer ou estimer l'âge d'une personne visitant un site ou une application.

Tout comme une aire de jeux nécessite des équipements adaptés à chaque âge, chaque site et chaque application nécessite des protections appropriées. Des entreprises comme Google utilisent l’assurance de l’âge pour :

• Protéger les jeunes des contenus qui pourraient être inappropriés pour leur âge.
• Proposer des fonctionnalités et des paramètres pertinents adaptés aux différentes tranches d’âge.
• Donner aux parents les moyens d’utiliser des outils de contrôle parental tels que Family Link.
• Respecter les réglementations en matière de protection de l’enfance.

Depuis de nombreuses années, nous déployons des méthodes d’assurance de l’âge sur nos sites et applications, ce qui nous permet de fournir des protections en ligne de manière intégrée aux enfants, aux adolescents et aux parents. Mais l’absence d’une solution sécurisée et interopérable quant à l’assurance de l’âge en ligne, constitue un défi persistant.

Nous soutenons l’approche de la Commission Européenne

Ceci est particulièrement pertinent aujourd'hui en Europe, compte tenu des efforts déployés pour aider les entreprises à s'engager dans une assurance de l’âge efficace. La Commission européenne par exemple, travaille sur une solution technique pour les identifiants numériques de l’Union Européenne, émis par les gouvernements ou d'autres sources fiables. Aussi, ses nouvelles lignes directrices relatives à la protection des mineurs en ligne, au titre de la loi sur les services numériques (Article 28 du DSA), offrent un cadre politique pour lier le tout.

Credential Manager : la technologie d'assurance de l'âge, désormais disponible sur Android

L’API Credential Manager de Google crée un canal sécurisé pour le partage d’informations d’identité, y compris l’âge. Les sites et applications peuvent utiliser cet outil pour « appeler » le détenteur des informations d’identification d’un visiteur, comme un portefeuille mobile ou une application de vérification de l’âge numérique, en sécurisant seulement les informations nécessaires sur l'âge. Ceci lève l'un des obstacles les plus importants à l’assurance universelle de l'âge aujourd'hui.

Credential Manager se base sur la technologie Zero Knowledge Proof pour la vérification de l'âge. Cette méthode cryptographique permet aujourd'hui aux visiteurs en ligne de prouver qu'ils ont plus de 18 ans, sans révéler d’informations supplémentaires, dont leur identité.

À l’avenir, cette technologie pourra s’adapter à davantage de preuves d’âge et de tranches d’âge spécifiques, y compris pour les moins de 18 ans, sous réserve de travaux supplémentaires visant à définir des normes et à spécifier des protections appropriées. Nous encourageons les fournisseurs de solutions de vérification d’âge et les développeurs d'applications et de sites Web, à s’appuyer sur cette infrastructure sécurisée pour appareils Android.

Prendre ses responsabilités quant à l’assurance de l'âge

D'autres approches ont été proposées. L'une d'elles suggère que le système d'exploitation d'un appareil vérifie l'âge des utilisateurs pour les sites Web qu’ils consultent. Cela modifierait les protocoles du web décentralisé, avec des conséquences difficiles à anticiper.

Une autre proposition, présentée comme « simple » par ses promoteurs, comme Meta, consisterait à demander aux boutiques d'applications mobiles de vérifier l'âge des visiteurs d’applications mobiles. Cette proposition est trompeuse. En plus de permettre aux développeurs d’application de se soustraire à leurs responsabilités envers les enfants, elle ne protégerait pas les enfants. Les ordinateurs ou autres appareils couramment partagés au sein des familles ne seraient pas couverts, (et cela serait également inefficace contre les applications préinstallées, telles que celles de Meta).

De manière plus inquiétante encore, cela nécessiterait le partage de données granulaires sur les tranches d’âge avec des millions de développeurs qui n’en n’ont pas besoin. Nous sommes très préoccupés par les risques que cette « solution » ferait peser sur les enfants.

Perspectives d’avenir

Le paysage numérique est en constante évolution. Nous restons déterminés à collaborer avec les experts, les régulateurs et les familles pour créer des produits sûrs, utiles et inspirants pour chaque génération, et pour permettre aux autres de faire de même.