KOSA : les internautes britanniques doivent désormais prouver leur âge pour accéder à du contenu pornographique en ligne

Mais les critiques évoquent des risques de fuites de données sensibles

Le paysage numérique britannique connaît une transformation majeure. Conformément au « Kids Online Safety Act » (Loi sur la sécurité en ligne des enfants, ou KOSA) de 2023, le Royaume-Uni met en œuvre des mesures de vérification d'âge parmi les plus strictes au monde pour l'accès aux contenus pornographiques en ligne. Cette nouvelle législation, qui entre en vigueur ce 25 juillet 2025, vise à protéger les enfants des contenus préjudiciables, en imposant une obligation rigoureuse aux sites web et plateformes concernés.

Les mesures de KOSA, présentées comme nécessaires pour lutter contre les contenus illégaux et préjudiciables, suscitent de vives inquiétudes parmi les défenseurs des libertés numériques et des droits humains. La loi sur la sécurité en ligne sera appliquée par l’Ofcom, le régulateur des télécommunications, qui pourra infliger des amendes pouvant atteindre 10% du chiffre d’affaires annuel ou 18 millions de livres, selon le montant le plus élevé, aux entreprises ou aux plateformes numériques qui ne respectent pas leurs obligations. Dans certains cas, les dirigeants des plateformes pourront même être poursuivis pénalement.

À compter du 25 juillet 2025, des millions d'adultes qui tentent d'accéder à du contenu pornographique au Royaume-Uni devront prouver qu'ils ont plus de 18 ans.

Finie l'époque des simples cases à cocher où l'utilisateur déclarait avoir plus de 18 ans. L'Ofcom exige désormais des méthodes de vérification d'âge « hautement efficaces ». Les sites web ont une certaine liberté quant aux technologies qu'ils choisissent d'implémenter, mais elles doivent être robustes. Parmi les méthodes suggérées et en cours d'adoption, on trouve :

• Vérification par carte de crédit/débit : Une vérification simple mais efficace, car les cartes de crédit ne sont généralement délivrées qu'aux adultes.
• Estimation faciale de l'âge : Une technologie basée sur l'IA qui analyse une photo ou une vidéo en direct pour estimer l'âge de l'utilisateur, sans identifier la personne ni stocker de données personnelles.
• Services d'identité numérique : Des portefeuilles d'identité numérique qui peuvent stocker et partager en toute sécurité des preuves d'âge vérifiées.
• Vérification via les opérateurs de réseaux mobiles : Confirmation que le numéro de téléphone mobile de l'utilisateur n'est pas soumis à des filtres d'âge.
• Vérification par pièce d'identité avec photo : Téléchargement d'une pièce d'identité (passeport, permis de conduire) qui est comparée à un selfie pour confirmer l'identité et l'âge.
• Vérification par services bancaires ou adresses e-mail : Accès sécurisé à des informations bancaires ou analyse de l'utilisation de l'adresse e-mail sur d'autres services pour estimer l'âge.

Certains des plus grands sites pornographiques, notamment Pornhub et YouPorn, ont déclaré qu'ils se conformeraient aux nouvelles règles. Et les réseaux sociaux tels que BlueSky, Reddit, Discord, Grindr et X mettent en place des contrôles d'âge au Royaume-Uni afin d'empêcher les enfants de voir des contenus préjudiciables.

Au Royaume-Uni, les contrôles d'âge sont désormais obligatoires pour les sites web et les applications qui hébergent des contenus pornographiques, liés à l'automutilation, au suicide et aux troubles alimentaires.


Quelles sont les implications et les défis ?

Les sites qui ne se conformeront pas à ces nouvelles règles s'exposent à de lourdes sanctions, pouvant aller jusqu'à 18 millions de livres sterling ou 10 % de leur chiffre d'affaires mondial. Dans les cas les plus graves, l'Ofcom peut demander aux tribunaux d'imposer des sanctions à des tiers, comme les fournisseurs d'accès à Internet, ce qui pourrait entraîner le blocage ou la restriction du site au Royaume-Uni.

Cependant, la mise en œuvre de ces mesures soulève également des questions. La principale préoccupation concerne la protection des données personnelles. Bien que de nombreux services promettent de ne stocker que la confirmation de l'âge et non les données d'identification, la confiance dans ces assurances dépendra de la fiabilité des entreprises concernées.

Un autre défi potentiel est la possibilité de contournement des restrictions. La loi ne s'applique qu'aux visiteurs basés au Royaume-Uni, ce qui signifie que l'utilisation de réseaux privés virtuels (VPN) pour simuler une connexion depuis un autre pays sans vérification d'âge pourrait permettre à certains utilisateurs de contourner le système. De plus, si la vérification est liée à un compte, un compte vérifié par un adulte pourrait potentiellement être utilisé par un mineur.

Malgré ces défis, l'Ofcom insiste sur le fait que ces lois ne visent pas à censurer le contenu que les adultes consentants peuvent consulter en ligne, mais uniquement à protéger les enfants.


Les défenseurs des droits numériques inquiets : les enfants utilisés comme prétexte pour ouvrir la boîte de Pandore

Le gouvernement britannique affirme que ces mesures protégeront les utilisateurs, notamment les enfants, contre des dangers tels que la pédopornographie, les contenus terroristes ou la désinformation. Cependant, les critiques soulignent que les définitions floues de ce qui constitue un contenu « nuisible » pourraient ouvrir la voie à une censure excessive, limitant la liberté d'expression. De plus, les startups et plateformes indépendantes pourraient ne pas avoir les moyens de se conformer aux nouvelles règles. Certains dénoncent également une surveillance intrusive des activités en ligne des utilisateurs, compromettant leur vie privée. Enfin, il existe une inquiétude quant à l'utilisation potentielle de ces lois pour réprimer des opinions dissidentes ou contrôler les discours politiques.

« La vérification de l'âge empêche les gens d'accéder anonymement à l'information en ligne », explique Riana Pfefferkorn, chercheuse en politiques publiques à l'université Stanford. « Cela inclut les informations auxquelles les adultes ont tout à fait le droit d'accéder, mais qu'ils ne veulent pas que d'autres sachent qu'ils...