En quoi consiste la vérification de l'âge ? L'avis des experts

Face aux réglementations de plus en plus strictes imposées par les gouvernements des pays du Nord, les entreprises doivent faire face à un double problème : assurer la conformité aux réglementations en matière de vérification de l'âge, garantir la confidentialité des utilisateurs et préserver une expérience numérique fluide pour les utilisateurs finaux. Un webinaire récent, organisé le 30 septembre par Shufti avec la contribution des experts de l'Age Verification Providers Association (AVPA), de Goode Intelligence et de l'Information Commissioner's Office (ICO), ont discuté du monde dynamique de la vérification de l'âge.

Le panel, animé par Sofia Perez Flores, membre du conseil d'administration de la World Compliance Association, réunissait Iain Corby, directeur exécutif de l'AVPA, Michael Murray, responsable de la stratégie réglementaire à l'ICO, Alan Goode, PDG de Goode Intelligence, et Tom Gadsden, vice-président de la gestion des produits chez Shufti. Les panélistes ont discuté verification de l'AGE ainsi que ses tendances réglementaires, la préparation de l'industrie, les percées technologiques et les approches organisationnelles efficaces dans le domaine de la vérification de l'âge.

Évolutions réglementaires mondiales et impératif de conformité

Iain Corby a souligné que l'introduction de la réglementation sur la vérification de l'âge est comparable à un « tsunami » de législation à travers le monde, mettant l'accent sur la sécurité en ligne. La loi britannique sur la sécurité en ligne (OSA) a imposé des contrôles d'âge exceptionnellement rigoureux sur les contenus pour adultes, les jeux et les sites de médias sociaux. En Europe, la réglementation relative aux véhicules autonomes sur les grandes plateformes est appliquée par le biais de Loi sur les services numériques (DSA). Parmi les autres règles importantes, citons l'âge minimum de 16 ans pour l'utilisation des réseaux sociaux en Australie, la réglementation des contenus audiovisuels pour adultes au niveau des États aux États-Unis, et… vérification biométrique au Brésil.

Répondant à une question essentielle concernant les problèmes de confidentialité liés au mécanisme de vérification de l'âge, Corby a souligné la nécessité de disposer de normes internationales. Les normes peuvent harmoniser la conformité entre les juridictions tout en tenant compte des spécificités locales.. L’absence d’une telle harmonisation peut contraindre les entreprises à composer avec des dizaines, voire des centaines, d’exigences légales différentes au sein d’un même marché.

Corby a déclaré que leurs membres effectuent chaque jour 10 millions de vérifications d'âge, ce qui souligne la nécessité de simplifier la vérification de l'âge.

Lutter contre le contournement des lois anti-AV via les VPN 

Michael Murray a abordé les problèmes liés à l'utilisation des VPN et autres méthodes de contournement. Il a notamment souligné le détournement des VPN pour contourner la vérification de l'âge. Une enquête du régulateur britannique des médias a révélé que 22 % des enfants de 8 à 17 ans mentent sur leur âge pour paraître majeurs sur les réseaux sociaux. Tout en reconnaissant ce détournement, Michael a également souligné l'existence de raisons légitimes d'utiliser un VPN, comme la protection de la vie privée ou la sécurité.

Bien que les VPN soient parfois utilisés pour contourner la vérification de l'âge, M. Murray a soutenu que la responsabilité de faire respecter les limites d'âge incombe toujours à l'entreprise, malgré l'existence d'outils permettant de contourner les contrôles. Les entreprises sont en mesure de signaler les utilisateurs de VPN et de mener des contrôles renforcés. vérifications d'âge pour s'assurer que les utilisateurs respectent les conditions d'âge 

Il a recommandé aux entreprises et aux organisations de surveiller le trafic suspect, d'utiliser la géolocalisation et de collaborer avec les fournisseurs de services de vérification d'âge afin de mettre en place des mesures permettant d'atteindre le résultat souhaité. sans compromettre la confidentialité. Cette stratégie proactive garantira le respect des exigences de conformité sans compromettre la sécurité de l'expérience numérique des utilisateurs.

Préparation de l'industrie et tendances sectorielles

Tout en abordant l'impératif de conformité, Alan a noté une augmentation significative de la mise en œuvre des mécanismes de vérification de l'âge depuis juillet 2024. Les statistiques de l'AVPA ont révélé 5 millions de vérifications d'âge supplémentaires par jour sur les sites web pornographiques. Cet afflux de vérifications d'âge est le résultat de la mise en œuvre de la Loi sur la sécurité en ligne au Royaume-Uni. Goode a souligné que les applications populaires d'identité numérique et de vérification de l'âge continuent également de dominer les classements sur Google Play et l'App Store d'Apple., témoignant d'une forte adoption par les utilisateurs. 

Outre le contenu pour adultes, il a souligné que l'application de la vérification de l'âge commence à se développer dans d'autres secteurs tels que les médias sociaux, les jeux vidéo, les jeux d'argent en ligne, les achats en ligne et le divertissement, et constitue une préoccupation majeure concernant les produits et services soumis à des restrictions d'âge. 

Le panéliste a observé que les organisations alignent leurs déploiements technologiques sur les recommandations des organismes de réglementation, en intégrant la vérification biométrique, l'authentification des documents et en intégrant les exigences en constante évolution dans les systèmes existants. 

Mesures de protection technologiques contre la fraude

Face à la menace croissante que représentent les deepfakes hyperréalistes, les identités synthétiques et les avatars générés par l'IA, un système antivirus robuste, doté de plusieurs niveaux de contrôle d'âge, est indispensable.. 

Tom Gadsden, vice-président produit chez Shufti, a détaillé les aspects techniques des défis mentionnés ci-dessus. 

L'aspect technique des défis susmentionnés a été abordé par Tom Gadsden de Shufti. Il a décrit comment Shufti utilise l'estimation biométrique de l'âge, vérification des documents et détection de vivacité afin d'empêcher l'accès des fraudeurs au détriment de l'expérience utilisateur et de la confidentialité, tout en restant compatible avec les besoins spécifiques de chaque juridiction, et en fournissant des mécanismes précis de vérification de l'âge.

Tom a souligné qu'il est important de tester l'IA auprès de différents groupes démographiques afin que personne ne soit discriminé et qu'aucun groupe ne soit exclu en raison de son appartenance à un groupe particulier. La possibilité de vérifier de multiples façons, telles que la reconnaissance faciale, les documents et la vérification des listes électorales, améliore l'accessibilité et minimise le taux de fausses acceptations.

Mythes et idées fausses persistants

Le panel a discuté de plusieurs idées fausses liées à la vérification de l'âge. Le mythe le plus répandu est que la procédure de vérification permet aux Regtechs de constituer des « pots de miel » remplis d'informations personnelles sur les utilisateurs. Iain Corby a précisé que la vérification de l'âge n'est pas vérification d'identité:

Il a également évoqué l'importance de la preuve à divulgation nulle de connaissance pour déconstruire ce mythe. Celle-ci garantit que le fournisseur qui vérifie l'âge de l'utilisateur ne peut pas savoir quel site ce dernier consulte, même si l'utilisateur utilise les services du fournisseur pour y accéder. 

L'autre idée fausse courante qui a été évoquée est que l'utilisation d'un VPN rend impossible la vérification de l'âge. Corby et Michael Murray ont tous deux constaté que le trafic VPN peut être surveillé et signalé, et que les fournisseurs de vérification d'âge peuvent, à leur guise, demander la vérification des utilisateurs qui tenteraient prétendument de contourner les restrictions.

Corby a souligné que ce qui peut rendre le processus de vérification de l'âge inefficace, c'est le fait que certaines entreprises désactivent des fonctionnalités de vérification essentielles. Il a averti:

Cela souligne l'importance d'un déploiement complet et d'une utilisation judicieuse des systèmes de vérification de l'âge pour assurer la conformité et protéger simultanément les utilisateurs.

Conclusion

Le webinaire mis en avant La vérification de l'âge n'est pas seulement une obligation réglementaire, mais aussi une exigence éthique. Il incombe aux entreprises de respecter la réglementation et, parallèlement, de veiller à garantir la confidentialité des utilisateurs et de leur offrir une expérience fluide. La conformité n'est pas une tâche isolée, mais doit être effectuée simultanément avec des processus précis et une surveillance attentive, incluant l'application complète des systèmes de vérification de l'âge et la surveillance des méthodes de contournement comme les VPN.

Sur le plan technologique et industriel, l'utilisation de la vérification multicouche, de l'authentification biométrique, de l'authentification de documents et de la détection de présence est la voie à suivre. empêcher les mineurs d'accéder à des contenus illicites en ligne et de fournir un pare-feu contre les menaces potentielles de fraude sans être intrusif ni inéquitable. Les sites à contenu pour adultes sont à l'avant-garde en matière de conformité, et la vérification de l'âge sera exigée par les réseaux sociaux, les sites de jeux, de commerce électronique et de divertissement en vertu de diverses réglementations. Les systèmes de vérification de l'âge, s'ils sont mis en œuvre avec succès, aideront les entreprises à protéger les enfants, à remplir leurs obligations réglementaires, à conserver la confiance des utilisateurs et à développer un environnement numérique plus sûr. 

Gardez une longueur d'avance en matière de conformité à la vérification de l'âge, découvrez des solutions performantes et protégez vos utilisateurs dès aujourd'hui.