Le régulateur britannique des télécommunications Ofcom a établi des règles sur la manière dont les sites pornographiques peuvent vérifier l'âge des utilisateurs dans le cadre du nouveau projet de loi sur la cybersécurité. Alors que la loi stipule que les sites Web peuvent choisir comment bloquer l'accès aux utilisateurs mineurs, le régulateur a publié une liste de mesures de conformité que les sites Web peuvent prendre. Il s'agit notamment de demander à la banque ou au réseau mobile de confirmer que l'utilisateur a au moins 18 ans (avec le consentement de l'utilisateur), ou d'exiger de l'utilisateur qu'il fournisse les détails valides d'une carte de crédit qui n'est disponible que pour les utilisateurs de plus de 18 ans.

Le régulateur lance aujourd'hui une consultation sur les orientations et espère finaliser ses orientations formelles dans environ un an.

Ces mesures risquent d'être controversées et interviennent un peu plus de quatre ans après que le gouvernement britannique a abandonné sa dernière tentative d'introduire la vérification de l'âge pour la pornographie. Les critiques ont soulevé de nombreuses préoccupations en matière de confidentialité et d'ordre technique concernant l'approche précédente, et le plan a finalement été abandonné dans l'espoir que le projet de loi sur la sécurité en ligne (alors connu sous le nom de Livre blanc sur les méfaits en ligne) fournirait une meilleure orientation. Maintenant, nous devons voir si cela est vrai, ou si le gouvernement britannique se contente de jeter un coup d’œil.

Gill Whitehead, responsable de la cybersécurité de l'Ofcom, a déclaré dans une interview : « Nos recherches montrent que les enfants sont désormais facilement exposés à la pornographie en ligne, des enfants dès l'âge de huit ou neuf ans accédant à des sites pornographiques.

L'Ofcom présente six méthodes de vérification de l'âge dans le projet de lignes directrices publié aujourd'hui. En plus de se tourner vers les banques, les réseaux mobiles et les cartes de crédit, d'autres mesures suggérées incluent l'obligation pour les utilisateurs de télécharger une photo d'identité, comme un permis de conduire ou un passeport, ou l'utilisation par les sites Web de la technologie « d'estimation de l'âge du visage » pour analyser le visage d'une personne afin de déterminer si elle a plus de 18 ans.

Une fois cette obligation entrée en vigueur, les sites pornographiques pourront choisir entre l'approche de l'Ofcom ou mettre en œuvre leurs propres mesures de vérification de l'âge, à condition qu'ils soient considérés comme répondant à la norme « hautement efficace » requise par la loi sur la sécurité en ligne. L'organisme de surveillance travaillera directement avec les grands sites et suivra les sites plus petits en écoutant les plaintes, en surveillant la couverture médiatique et en travaillant avec les services de première ligne. Les sites Web qui ne respectent pas la loi sur la sécurité en ligne se verront infliger une amende pouvant aller jusqu'à 18 millions de livres sterling (environ 22,7 millions de dollars) ou 10 % des revenus mondiaux (le montant le plus élevé étant retenu).

"La technologie de vérification de l'âge des contenus pornographiques risque de divulguer, de collecter, de partager ou de vendre des données personnelles sensibles"

Les directives annoncées aujourd'hui s'appliqueront à terme aux sites pornographiques, petits et grands, à condition que leur contenu soit "publié ou affiché sur un service en ligne par un fournisseur de services". En d’autres termes, ils sont conçus pour le porno produit par des professionnels, plutôt que pour le contenu généré par les utilisateurs que l’on trouve sur des sites comme OnlyFans. Les deux catégories sont souvent juxtaposées sur les plus grands sites pornographiques, la distinction peut donc être délicate. Mais l'Ofcom mènera des consultations sur les règles applicables au contenu généré par les utilisateurs, aux moteurs de recherche et aux sites de médias sociaux au cours de la nouvelle année, et Whitehead estime que les deux ensembles de règles entreront en vigueur en même temps.

"En pratique, les sites relais peuvent choisir de les traiter tous de la même manière", a-t-elle déclaré. "S'ils ont à la fois du porno professionnel et du porno généré par les utilisateurs, alors d'un point de vue pratique, ils voudront peut-être appliquer cette approche à tout le contenu. Le porno composé uniquement de texte n'est pas couvert par les directives actuelles."

La dernière tentative du Royaume-Uni de vérification de l'âge pour la pornographie s'explique principalement par des problèmes de confidentialité. Malgré les assurances de Whitehead selon lesquelles l'Ofcom a travaillé avec le régulateur britannique de la protection des données, l'Information Commissioner's Office, pour élaborer ces lignes directrices, les défenseurs des droits numériques de l'Open Rights Group (ORG) n'étaient pas convaincus.

Abigail Burke, chef de projet chez Open Rights, a déclaré dans un communiqué : « Il est extrêmement inquiétant que l'Ofcom s'appuie uniquement sur la loi sur la protection des données et sur le Bureau du commissaire à l'information pour garantir la protection de la vie privée. Le projet de loi sur la protection des données et les informations numériques présenté au Parlement affaiblira sérieusement nos lois actuelles sur la protection des données, qui ne sont en aucun cas adéquates pour faire face à un système aussi intrusif.

"La technologie de vérification de l'âge utilisée dans la pornographie comporte un risque de fuite, de collecte, de partage ou de vente de données personnelles sensibles." Burke a déclaré : « Les conséquences potentielles d'une violation de données sont catastrophiques et pourraient inclure le chantage, la fraude, les dommages relationnels et la révélation de l'orientation sexuelle des personnes dans des situations très vulnérables. » Il a appelé l'Ofcom à élaborer des normes plus claires pour la protection des données des utilisateurs.

De plus, toute vérification de l’âge mise en œuvre peut éventuellement être contournée par toute personne ayant accès au VPN. Whitehead a reconnu qu’il n’existe pas de « solution miracle » en matière de cybersécurité. "Cependant, si ces mesures peuvent contribuer à empêcher les enfants d'être accidentellement exposés à des contenus réservés aux adultes, elles en valent toujours la peine", a-t-elle déclaré. "Je pense que la responsabilité des entreprises juridiques et technologiques d'assurer la sécurité des utilisateurs fait partie d'un ensemble plus large de mesures, y compris l'éducation, y compris les conversations entre parents et enfants, qui peuvent toutes fonctionner ensemble pour réellement contribuer à assurer la sécurité des enfants en ligne."

Il reste à voir dans quelle mesure les prestataires de services sexuels participeront aux mesures britanniques de vérification de l'âge. Bien que le propriétaire de Pornhub, Aylo (alors connu sous le nom de MindGeek), se soit conformé à une loi de Louisiane obligeant les utilisateurs à vérifier leur âge avec une pièce d'identité gouvernementale en janvier, il a ensuite complètement bloqué l'accès à son service pour les utilisateurs d'autres États appliquant des règles similaires, notamment le Mississippi, la Virginie, l'Utah et l'Arkansas.