La vérification de l'âge, principal obstacle à l'accès des mineurs aux réseaux sociaux

Le gouvernement espagnol interdira aux enfants de moins de 16 ans d'accéder aux réseaux sociaux, mais existe-t-il une méthode fiable de vérification de l'âge de création et d'entrée de comptes sur les plateformes ? C'est la clé de l'accès sécurisé aux environnements numériques  .

Le président du gouvernement espagnol, Pedro Sánchez, a annoncé ce mardi cette mesure dans le cadre d'une série d'initiatives visant à renforcer le contrôle des plateformes numériques. L'Espagne rejoint ainsi d'autres pays qui ont adopté des lois  dansle même sens, comme l'Australie, la France, la Nouvelle-Zélande et la Malaisie.

Mais il est indispensable de trouver un système fiable, car l'étude biométrique du visage, le numéro de carte de crédit ou la carte d'identité ne convainquent pas par les risques de protéger les données sensibles.  Le gouvernement espagnol mise sur son propre outil, présenté en juillet 2024 par le ministère de la Transformation numérique et de la Fonction publique : l'application mobile Bêta Zorro Digital, avec laquelle il participe à un projet pilote de la Commission européenne.

Modification de la loi interdisant

La porte-parole du gouvernement espagnol, Elma Saiz, a annoncé ce mardi, après le Conseil des ministres, la modification de la loi sur l'interdiction : "L'Espagne a pris une mesure internationale de progrès pour laquelle nous nous joindrons à cinq autres pays européens et nous organiserons une première réunion dans les prochains jours".

Cette réunion n'étant pas précisée, il convient de rappeler que l'Espagne a été choisie par la Commission européenne pour diriger un projet pilote visant à développer une base européenne commune de vérification de l'âge, considérée comme son instrument techniquement le plus avancé.

L'Espagne participe avec son application, le portefeuille Bêta Digital, basée sur le futur portefeuille européen d'identité numérique. Cet outil permet de vérifier la majorité de manière anonyme et sans divulguer de données personnelles, en garantissant la confidentialité. La carte d'identité s'éteint tous les 30 jours entre les applications pour éviter la traçabilité de l'utilisateur.

Adaptation à la réglementation européenne

La Commission européenne (CE) s'est félicitée ce mardi même de l'annonce de l'Espagne, mais a déclaré que la législation nationale ne pouvait imposer aux plateformes des "obligations supplémentaires" prévues par la loi sur les services numériques de l'Union européenne (DSA).

En effet, selon cet organisme européen, l'utilisation de l'application testée dans le programme pilote auquel participent l'Espagne, la France, le Danemark, l'Italie et la Grèce ne peut être obligatoire si les plates-formes disposent de systèmes de vérification efficaces.

Quelles sont les méthodes de vérification ?

« C'est un problème que nous avons depuis la création d'Internet et qui peut maintenant être fait avec des mesures très concrètes, qui ne sont pas bon marché, si nous voulons garantir la vie privée de nos citoyens », explique Paloma Llaneza, avocate, auditrice de systèmes, consultante en sécurité et experte de Razona Legaltech, selon le Science Media Centre (SMC), plateforme de ressources scientifiques pour journalistes en Espagne.

Le spécialiste de l'identité numérique  H précise que la carte de crédit est l'une des options de vérification, mais qu'un mineur peut toujours utiliser celle de ses parents sans son consentement, ce qui signifie en outre qu'il cède des données à une société qui ne connaît pas ses mesures de sécurité.

Une autre option est la "reconnaissance biométrique"  . Et il poursuit : ce mécanisme protégerait les mineurs au prix de la numérisation des visages de tous les utilisateurs par toutes les grandes entreprises. En fait, bien qu'il précise, seuls certains points du visage sont scannés, qui sont cryptographiquement stockés, mais, prévient-il, une fois ces informations stockées, elles peuvent être connues partout dans le monde.

"Même si la photo n'est pas conservée, on conserve les données nécessaires pour la connaître à nouveau", a-t-il souligné.

La troisième option est de scanner la carte nationale d'identité, mais "l'Agence de protection des données a clairement indiqué que scanner ou photocopier la carte d'identité, comme c'était le cas dans les hôtels, est excessif".

"En d'autres termes, nous devons trouver des systèmes de vérification de l'âge, mais dans l'anonymat approprié", a déclaré cet expert. Il a cité le portefeuille européen d'identité numérique (EUDI Wallet), qui utilise la technologie "Zero Knowledge Proof".

Cette technologie utilise des algorithmes cryptographiques et utilise d'abord la vérification des informations par un tiers (un organisme officiel comme l'Administration) pour créer ensuite un code QR.