Pourquoi c’est soudain partout
Ces deux dernières années, de nouvelles lois ont poussé quantité de sites ordinaires à vérifier que leurs utilisateurs sont majeurs. L’Online Safety Act (la loi britannique sur la sécurité en ligne) impose désormais des vérifications d’âge sur de nombreux sites, et plus de vingt États américains ont adopté leurs propres règles. Des lois similaires apparaissent aussi dans d’autres pays.
La façon la plus courante de faire cette vérification est de demander une pièce d’identité officielle ou un scan du visage. Ainsi, une étape autrefois rare peut aujourd’hui vous attendre sur les réseaux sociaux, les sites pour adultes, certains jeux, et même quelques applications du quotidien.
Où va vraiment votre pièce d’identité
Voici ce que la plupart des gens ignorent : le site ne fait généralement pas la vérification lui-même. Il confie la tâche à une société de vérification d’âge distincte dont vous n’avez sans doute jamais entendu parler. Votre pièce d’identité y est envoyée, vérifiée et — selon la société — peut être conservée de quelques jours à quelques semaines.
Cela signifie qu’une photo de votre passeport ou de votre permis peut finir sur les serveurs d’une autre société, parfois dans un autre pays, selon des règles que vous ne voyez jamais. Il n’existe aucune norme unique sur la durée de conservation ni sur les personnes avec qui elle peut être partagée.
Pourquoi c’est un risque qu’il faut connaître
Une photo de votre pièce d’identité est le jackpot pour un usurpateur. En une seule image, elle montre le plus souvent votre nom complet, votre date de naissance, votre numéro de pièce et votre photo — presque tout ce qu’il faut pour se faire passer pour vous. Et vous ne pouvez pas changer votre visage ou votre date de naissance comme vous changez un mot de passe qui a fuité.
Toute société qui stocke des pièces d’identité devient aussi une cible. Dans un cas récent, des attaquants ont atteint une société de support utilisée par la messagerie Discord et sont repartis avec les photos de pièce d’identité officielle d’environ 70 000 utilisateurs. Les attaquants ont affirmé un butin bien plus important ; la société a contesté ce chiffre — mais même le nombre confirmé représente beaucoup de documents très personnels.
Ce que vous pouvez vraiment faire
Gardez votre calme et partagez moins. Quand un site propose à la fois l’envoi d’une pièce d’identité complète et une estimation d’âge par le visage, l’estimation révèle en général moins de choses sur vous. Avant d’envoyer quoi que ce soit, regardez qui effectue la vérification et s’ils indiquent supprimer votre image juste après.
Quand c’est possible, prenez la photo directement dans l’application ou le site à ce moment-là plutôt que d’envoyer une copie enregistrée — ainsi, une photo de votre pièce d’identité ne reste pas aussi dans votre pellicule ou votre sauvegarde cloud. Et gardez les copies originales de vos propres documents dans un seul endroit que vous contrôlez, comme un coffre chiffré sur votre téléphone, au lieu de les éparpiller entre discussions, e-mails et téléchargements.
Où Sealby intervient
Sealby n’effectue pas de vérifications d’âge et ne peut pas empêcher un site de demander votre pièce d’identité. Cette partie lui échappe, et il ne prétend pas le contraire.
Ce que Sealby peut faire, c’est garder vos propres copies de documents sensibles — pièce d’identité, passeport, documents d’assurance — chiffrées sur votre appareil avec une clé que vous seul détenez, pour qu’elles ne traînent pas dans une application photo ou un fil d’e-mails en attendant de fuiter. Le web réclame toujours plus de preuves de qui vous êtes ; les copies que vous conservez méritent un vrai verrou.
Il s’agit d’informations générales, pas de conseils juridiques. Les règles de vérification d’âge varient d’un pays à l’autre et évoluent avec le temps, et chaque site traite votre pièce d’identité différemment — vérifiez les règles en vigueur et la politique du site pour votre situation.