Réseaux sociaux, plateformes pour adultes, jeux en ligne, IA génératives : de plus en plus de services vous demandent de prouver votre âge. Toutes les méthodes ne se valent pas en matière de vie privée : certaines révèlent votre identité complète, d'autres presque rien. Voici comment s'y retrouver et choisir, quand vous avez le choix, la méthode la moins intrusive.
Pourquoi la vérification d'âge se généralise
En France, la loi du 21 juillet 2026 interdisant les réseaux sociaux aux moins de 15 ans (voir notre article dédié) accélère un mouvement déjà amorcé pour les sites pour adultes (référentiel Arcom) et suivi par d'autres pays (Australie, Royaume-Uni). Le problème technique est toujours le même : pour repérer les mineurs, une plateforme doit pouvoir vérifier l'âge de tous ses utilisateurs, adultes compris. Les dates de la loi SREN et du référentiel Arcom, et l'obligation d'au moins un dispositif en double anonymat, sont dans le calendrier ci-dessous.
Loi SREN et référentiel Arcom : le calendrier applicable
La loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique (loi SREN) a été promulguée le 21 mai 2024 et publiée au Journal officiel du 22 mai 2024. Elle confie à l'Arcom le référentiel des exigences techniques minimales des systèmes de vérification d'âge des sites pornographiques, ainsi que des pouvoirs de mise en demeure, de sanction, de blocage et de déréférencement. La synthèse officielle est sur vie-publique.fr (page mise à jour le 17 avril 2025).
Le collège de l'Arcom a adopté ce référentiel le 9 octobre 2024. Il a été publié le 11 octobre 2024. Le communiqué du 11 octobre 2024 indique que les services concernés devaient s'y conformer sous trois mois, et qu'une période transitoire de trois mois leur permettait encore d'utiliser une solution par carte bancaire. Vie-publique situe au 11 janvier 2025 le moment à partir duquel, en principe, aucun contenu pornographique ne doit plus s'afficher tant que la majorité n'a pas été contrôlée par un système robuste et protecteur en double anonymat. Le PDF du référentiel précise de son côté que l'exigence de double anonymat prend effet à la fin de cette période transitoire, qu'il fixe à six mois après la publication.
Sur le nombre de dispositifs, le PDF est explicite : les services doivent vous proposer au moins un dispositif de vérification d'âge conforme au double anonymat, utilisable par une large majorité de leurs utilisateurs, et disponible pour au moins 80 % de la population majeure résidant en France. Ce n'est pas une obligation de proposer deux dispositifs. À l'intérieur de ce dispositif, le même texte demande au moins deux modalités d'obtention de la preuve d'âge (par exemple un document d'identité et une estimation d'âge). L'Arcom rappelle aussi que le mécanisme, bien qu'il soit appelé « double anonymat », n'est pas anonyme au sens du RGPD : il garantit une confidentialité renforcée. La page du référentiel indique que la CNIL a rendu un avis favorable le 26 septembre 2024.
Un arrêté du 26 février 2025, publié le 6 mars 2025, a étendu le dispositif à 17 sites pornographiques situés dans l'Union européenne. Vie-publique cite notamment Pornhub, Youporn et XHamster, et indique une échéance de conformité au 6 juin 2025.
Les méthodes existantes, classées par intrusivité
| Méthode | Ce qu'elle révèle | Niveau d'intrusion |
|---|---|---|
| Envoi direct d'une pièce d'identité à la plateforme | Identité complète, photo, adresse | Très élevé |
| Selfie + estimation faciale de l'âge | Votre visage, transmis à un prestataire | Élevé |
| Carte bancaire (simple test de majorité) | Fait la preuve d'une CB, pas nécessairement de l'âge réel | Moyen |
| Tiers de confiance en double anonymat (jeton anonyme) | Rien à la plateforme ; votre identité au tiers vérificateur uniquement | Faible (si bien implémenté) |
Le point commun des trois premières méthodes : la plateforme (ou son prestataire direct) voit vos données. C'est ce que le principe de double anonymat cherche justement à éviter.
Le « double anonymat » : le modèle à privilégier
Recommandé par la CNIL depuis 2021 et repris dans la loi SREN, ce modèle fait intervenir un tiers indépendant à la fois de la plateforme et de votre identité déclarée à celle-ci : vous prouvez votre âge auprès de ce tiers, qui transmet uniquement un jeton anonyme à la plateforme. Ni la plateforme ne connaît votre identité, ni (en théorie) le tiers ne sait quelle plateforme vous consultez.
Ce modèle n'est pas parfait : des chercheurs et associations (dont La Quadrature du Net) rappellent qu'il offre une étanchéité des données plutôt qu'un anonymat complet, et une enquête d'AI Forensics a montré en 2025 qu'un prestataire (AgeGo) collectait plus de données que promis. Reste que c'est, à ce jour, la méthode la moins risquée pour votre vie privée quand elle est correctement auditée.
France Identité et les autres solutions françaises
En France, plusieurs solutions doivent coexister : France Identité (ministère de l'Intérieur, lecture NFC de la carte d'identité électronique et génération d'une preuve d'âge cryptographique sur l'appareil), « Je prouve mon âge » de Docaposte, et des prestataires privés agréés. Elles ne se valent pas forcément en termes d'indépendance : un service géré par l'État, qui détient déjà votre identité civile complète, n'offre pas les mêmes garanties structurelles d'indépendance qu'un prestataire totalement extérieur — un point que nous détaillons dans notre article sur la loi du 21 juillet 2026.
La solution européenne de vérification d'âge (2026)
La Commission européenne a publié le 14 juillet 2025 un schéma directeur de vérification d'âge. Elle indique que cette solution est prête à l'emploi depuis le 15 avril 2026, et que les États membres comme les acteurs du marché peuvent désormais la personnaliser. Elle sert d'abord à prouver que vous avez plus de 18 ans pour accéder à un contenu réservé aux adultes, sans transmettre à la plateforme votre nom, votre date de naissance ni d'autre donnée d'identité. Elle est conçue pour être interopérable avec les portefeuilles européens d'identité numérique.
Selon la FAQ de la Commission, l'application n'enregistre que la confirmation du seuil d'âge. Elle ne conserve pas la trace des sites que vous consultez. La source qui a certifié votre âge (carte d'identité, application bancaire ou autre) n'échange plus de données une fois cette preuve constituée, et ne suit donc pas votre navigation ensuite. La Commission s'attend à une disponibilité dans l'ensemble de l'Union d'ici la fin de 2026. Elle cite la France parmi sept pays pionniers (avec Chypre, le Danemark, la Grèce, l'Irlande, l'Italie et l'Espagne), sans que cela signifie que l'application soit déjà proposée aux utilisateurs français.
La recommandation (UE) 2026/1035 du 29 avril 2026, publiée au Journal officiel de l'Union européenne le 8 mai 2026, demande aux États membres de rendre une solution disponible au plus tard le 31 décembre 2026, intégrée au portefeuille européen d'identité numérique, en application autonome, ou les deux. Le cadre général est décrit sur la page « L'approche de l'UE en matière de vérification de l'âge ». Le schéma directeur du 14 juillet 2025 est annoncé dans l'actualité du même jour.
Checklist : que vérifier avant d'accepter
- La plateforme vous demande-t-elle d'envoyer directement une pièce d'identité ? Si oui, méfiance : ce n'est pas du double anonymat.
- Le prestataire est-il identifié et indépendant de la plateforme, ou appartient-il au même groupe ?
- Une politique de conservation des données est-elle affichée (durée, finalité, suppression après vérification) ?
- Le dispositif est-il mentionné dans les avis de la CNIL ou le référentiel Arcom ?
- Au moins un dispositif en double anonymat est-il proposé ? Pour les sites pornographiques, le référentiel Arcom (publié le 11 octobre 2024) exige au moins un dispositif conforme au double anonymat, accessible à une large majorité des adultes en France. Ce n'est pas une obligation d'en proposer deux. Choisissez celui qui est affiché comme tel.
Questions fréquentes
Quelle est la méthode de vérification d'âge la moins intrusive ?
Un tiers de confiance indépendant fonctionnant en double anonymat, qui transmet un simple jeton à la plateforme sans révéler votre identité.
L'estimation d'âge par selfie est-elle fiable ?
Elle estime une fourchette d'âge avec une marge d'erreur de quelques années, et implique l'envoi d'une photo de votre visage à un prestataire.
Puis-je refuser de vérifier mon âge sur un réseau social ?
Si la loi ou la plateforme l'impose, non — mais vous pouvez choisir, parmi les méthodes proposées, celle qui expose le moins de données.
Une entreprise de vérification d'âge peut-elle me pister ensuite ?
En théorie non si le double anonymat est respecté ; en pratique, certains prestataires ont collecté plus de données que promis, d'où l'intérêt de privilégier des solutions encadrées par la CNIL.
Sources
- Vie-publique.fr — Loi du 21 mai 2024 (SREN), page mise à jour le 17 avril 2025
- Légifrance — Loi n° 2024-449 du 21 mai 2024
- Arcom — Communiqué du 11 octobre 2024 : publication du référentiel
- Arcom — Page du référentiel technique, publié le 11 octobre 2024
- Arcom — PDF du référentiel (octobre 2024) : au moins un dispositif en double anonymat
- CNIL — Avis sur le référentiel de l'Arcom concernant la vérification de l'âge
- Commission européenne — L'approche de l'UE en matière de vérification de l'âge (schéma directeur le 14 juillet 2025, solution prête le 15 avril 2026)
- Commission européenne — Actualité du 14 juillet 2025 : publication du schéma directeur
- Commission européenne — FAQ de la solution de vérification de l'âge
- EUR-Lex — Recommandation (UE) 2026/1035 du 29 avril 2026 (JO du 8 mai 2026)
- La Quadrature du Net — Derrière la vérification d'âge, la généralisation du contrôle d'identité en ligne
- Mac4Ever — Discord : 70 000 documents d'identité potentiellement volés après un piratage chez un sous-traitant
Auteur
Équipe Privious
Guide Pratique
"La vie privée n'est pas un crime, c'est une barrière contre l'arbitraire."