UK to require ID or face scan before you can make social media accounts

Vers une interdiction des réseaux sociaux pour les moins de 16 ans au Royaume-Uni

Le gouvernement britannique a annoncé une interdiction des réseaux sociaux pour les moins de 16 ans, effective au printemps 2027. Cette mesure obligera les plateformes à vérifier l’âge des nouveaux utilisateurs via des documents d’identité ou des scans faciaux biométriques.

Points clés :

• Périmètre : Les plateformes à flux algorithmiques (Instagram, TikTok, X, etc.) sont concernées, tandis que les services de messagerie (WhatsApp, Signal) et YouTube Kids en sont exclus.
• Mécanisme de vérification : Toute création de nouveau compte imposera une preuve d’âge. Les comptes existants bénéficient d’une clause de “grand-père” (exemption) si l’âge a déjà été vérifié ou si le compte est ancien/lié à un moyen de paiement.
• Restrictions supplémentaires : Les fonctionnalités à haut risque, comme le streaming en direct ou les contacts avec des inconnus, seront restreintes par défaut pour les 16-17 ans. Les chatbots IA “compagnons romantiques” seront strictement limités aux plus de 18 ans.

Vulnérabilités et risques :

• Contournement via VPN : Le recours aux réseaux privés virtuels (VPN) permet de localiser la connexion hors du Royaume-Uni, rendant la restriction inefficace.
• Risque de sécurité des données : La centralisation de documents officiels et de données biométriques auprès de plateformes privées crée des cibles de choix pour les cyberattaques, augmentant les risques d’usurpation d’identité et de chantage en cas de fuite de données.
• Efficacité limitée : Les experts qualifient les méthodes actuelles de “théâtre de conformité”, soulignant que la plupart des solutions d’âge-vérification peuvent être contournées par des mineurs déterminés.

Recommandations des experts :

• Sécurisation au niveau de l’appareil : Meta et d’autres acteurs suggèrent que la vérification de l’âge soit effectuée directement sur l’appareil (via le système d’exploitation) plutôt que d’être déléguée à chaque service individuel, afin de limiter la multiplication des bases de données de documents d’identité.
• Standardisation des preuves d’identité : Pour améliorer la robustesse des contrôles, des standards techniques stricts doivent être établis pour éviter que la vérification ne soit qu’une simple formalité facilement trompée par des outils numériques.

Source