Windows 11 va bientôt vérifier votre âge pour les applications
Microsoft prépare une solution de vérification d'âge intégrée directement à Windows 11. Les applications connaitront ainsi la tranche d'âge des utilisateurs sans rien savoir de leur identité. Reste à savoir qui l'adoptera.
Face aux inquiétudes grandissantes concernant les effets d'Internet sur la santé mentale, le développement et la sécurité des plus jeunes, plusieurs pays ont choisi de durcir leur réglementation. Ils imposent désormais une vérification de l'âge sur les plateformes accessibles aux mineurs, qu'il s'agisse des réseaux sociaux ou des sites pornographiques, afin d'éviter que des enfants et des adolescents n'accèdent à des contenus inadaptés ou sensibles.
Reste à déterminer quelle solution technique adopter, et c'est là que le bât blesse à chaque fois. L'objectif est d'éviter que les internautes aient à transmettre leur carte d'identité à des dizaines de sites différents, au risque d'exposer des données personnelles particulièrement sensibles, tout en garantissant un système suffisamment fort pour ne pas être contourné.
Face à cette pression réglementaire, les grands acteurs du numérique cherchent des solutions capables de concilier protection des mineurs et respect de la vie privée. Google a ainsi commencé à déployer Play Age Signals, une solution de vérification d'âge intégrée directement à Android. C'est désormais au tour de Microsoft de se positionner. Comme le rapporte Windows Latest, l'entreprise prépare une nouvelle fonction pour Windows 11 afin d'indiquer la tranche d'âge de l'utilisateur aux applications installées sur le PC. Une façon de limiter la quantité de données personnelles qui circulent, mais qui nécessite de faire confiance à une GAFAM.
Vérification d'âge sur Windows : tranches d'âge et procédures de vérification
Le fonctionnement du nouveau système de vérification d'âge repose sur de nouvelles API intégrées à Windows 11 et regroupées au sein de la plateforme Digital Safety. Concrètement, une application enregistrée auprès de cette plateforme pourra demander au système dans quelle catégorie d'âge se trouve l'utilisateur connecté. Il ne connaîtra toutefois pas son âge précis ni sa date de naissance, puisque Microsoft lui communiquera uniquement l'une des tranches d'âge suivantes : moins de 10 ans, de 10 à 12 ans, de 13 à 15 ans, de 16 à 17 ans et 18 ans ou plus.
Seulement, rien de garantit que l'utilisateur ait donné son véritable âge à Microsoft lors de la création de son compte. C'est pourquoi le système indiquera à l'application le statut de vérification de cet âge, en faisant la distinction entre un âge simplement déclaré et un âge réellement vérifié. Car, dans certains pays comme l'Australie, le Brésil, Singapour et le Royaume-Uni, l'entreprise propose des procédures de vérification d'âge, qui peuvent passer par une estimation à partir d'un selfie, l'envoi d'un document d'identité ou un service d'identité numérique approuvé – ces informations sont traitées par ses partenaires, qui se chargent de la vérification et lui indiquent ensuite qu'elle a bien été effectuée, sans lui fournir quoi que ce soit.
Pour Teams, qui est la première application concernée, les utilisateurs ne vérifiant pas leur âge n'auront ainsi pas droit à toutes les fonctions, comme l'enregistrement des réunions, Copilot et d'autres outils IA. Même chose pour les achats dans le Microsoft Store. Ainsi, un jeu réservé aux adultes ne pourra pas être vendu si l'utilisateur est renseigné comme ayant moins de 18 ans.
Vérification d'âge sur Windows : un système ni européen, ni souverain
Sur le papier, cette centralisation peut renforcer la protection de la vie privée. Une application qui cherche simplement à savoir si son utilisateur a au moins 18 ans n'a pas besoin de connaître sa date de naissance, encore moins de conserver une copie de sa pièce d'identité. Windows lui fournit uniquement l'information indispensable à la décision. Cette logique correspond au principe de minimisation des données défendu notamment en Europe : ne collecter que les informations nécessaires à une finalité précise.
Mais si les applications n'ont plus besoin de collecter elles-mêmes autant d'informations, elles devront cependant faire confiance au système d'exploitation pour déterminer la tranche d'âge de l'utilisateur et gérer la vérification correspondante. Or, Microsoft reste une entreprise privée américaine. Et sa documentation ne détaille pas toutes les méthodes qui seront utilisées pour établir l'âge dans les pays où aucune procédure spécifique de vérification n'est actuellement proposée. Les modalités de traitement et de conservation des données nécessaires restent donc encore en partie floues.
Ces nouvelles API ne sont pour l'heure pas encore activées sur nos PC, où elles renvoient une tranche d'âge inconnue et un statut indisponible. Leur mise en service est toutefois prévue pour la fin de l'année, même si la firme de Redmond n'a pas encore précisé si leur déploiement sera mondial dès le départ ou limité à certaines régions dans un premier temps.