L'UE enquête sur Snapchat et des sites pornos pour la sécurité des enfants dans le cadre du DSA
La Commission européenne a lancé une enquête sur **Snapchat** et a émis des avertissements à quatre grandes plateformes de contenu pour adultes concernant leur conformité aux réglementations sur la sécurité des enfants. Les régulateurs examinent les méthodes de vérification de l'âge et les mesures de protection des données dans le cadre du **Digital Services Act (DSA)**, qui vise à protéger les mineurs en ligne.
La Commission européenne a ouvert jeudi une enquête sur **Snapchat** et a averti quatre plateformes pornographiques qu'elles pourraient faire face à des sanctions pour non-respect des lois sur la sécurité des enfants.
Ces mesures interviennent alors que les régulateurs du monde entier sont confrontés au défi de vérifier l'âge des utilisateurs en ligne tout en protégeant leurs données contre les cyberattaques. Le problème s'est avéré difficile à résoudre dans l'Union européenne, malgré l'introduction d'exigences strictes dans le cadre du **Digital Services Act** (DSA), qui peut entraîner des amendes allant jusqu'à 6 % du chiffre d'affaires annuel mondial des entreprises en cas de non-conformité.
S'adressant aux journalistes avant l'annonce, un haut responsable de la Commission a déclaré qu'ils n'étaient "pas convaincus des mesures prises par **Snapchat** pour s'assurer que les moins de 13 ans ne rejoignent pas la plateforme".
Les contrôles d'âge stricts tels que le téléchargement de pièces d'identité et la reconnaissance faciale sont souvent inadaptés aux plateformes qui accueillent de plus jeunes mineurs et soulèvent des préoccupations concernant la confidentialité des données, la surveillance et les violations de sécurité.
Des systèmes plus simples comme la auto-déclaration, où les utilisateurs sont interrogés pour confirmer qu'ils ont l'âge requis, sont largement utilisés mais critiqués comme inefficaces. La Commission a déclaré mardi que des outils plus avancés, tels que l'estimation de l'âge basée sur l'IA de **Snapchat**, sont également sous examen pour ne pas avoir identifié les utilisateurs de manière fiable. Les plateformes pour adultes qui s'appuient sur des contrôles de base par clic sont considérées comme enfreignant les règles.
La Commission a déclaré qu'elle était particulièrement préoccupée par le fait que les utilisateurs de **Snapchat**, qu'il s'agisse d'enfants se faisant passer pour des utilisateurs plus âgés ou d'adultes se faisant passer pour des mineurs, échappent aux mesures de protection de l'âge de la plateforme.
Elle a indiqué qu'il existait des preuves croissantes de grooming sur la plateforme, allant au-delà de l'exploitation sexuelle et incluant des efforts pour entraîner les mineurs dans des activités criminelles, y compris de plus en plus les réseaux extrémistes, ont déclaré les responsables.
**Henna Virkkunen**, responsable de la technologie de la Commission, a déclaré : "Du grooming et de l'exposition à des produits illégaux aux paramètres de compte qui compromettent la sécurité des mineurs, **Snapchat** semble avoir négligé que le **Digital Services Act** exige des normes de sécurité élevées pour tous les utilisateurs. Avec cette enquête, nous examinerons de près leur conformité à notre législation."
Les autorités examinent également si les mineurs peuvent accéder à des biens interdits tels que l'alcool et les produits de vapotage, et si les outils de signalement de **Snapchat** sont conformes aux normes de l'UE. Cette affaire s'appuie sur les travaux antérieurs des régulateurs nationaux, y compris aux Pays-Bas, et place l'enquête sous le contrôle direct de la Commission.
## Plateformes réservées aux adultes
Dans une démarche distincte, la Commission a déclaré que quatre sites pornographiques — **Pornhub**, **Stripchat**, **XNXX** et **XVideos** — avaient probablement enfreint les règles de l'UE en ne parvenant pas à empêcher les mineurs d'accéder à du contenu pour adultes.
"Si vous êtes une plateforme réservée aux adultes, vous devez vous assurer que seuls les adultes accèdent à votre plateforme, et nous ne sommes pas convaincus qu'ils aient pris les mesures nécessaires", a déclaré le responsable.
La Commission a déclaré que ces sites s'appuient largement sur la auto-déclaration, permettant aux utilisateurs de confirmer qu'ils ont plus de 18 ans en un seul clic, ce qu'elle considère comme insuffisant. Ils ont le droit de répondre aux accusations de manquements et de tenter de remédier à la situation avant de faire face à des sanctions.
Les responsables de la Commission ont déclaré qu'ils testaient un "mini-portefeuille" axé sur la confidentialité qui permettrait aux utilisateurs de prouver leur âge sans fournir de données personnelles, bien que les entreprises puissent utiliser d'autres systèmes si elles respectent les normes de l'UE.
Le projet pilote est en cours en France, au Danemark, en Italie, en Grèce et en Espagne, et fait partie de plans plus larges pour un portefeuille d'identité numérique controversé de l'UE. L'objectif est de permettre aux utilisateurs de confirmer qu'ils ont plus d'un certain âge sans révéler qui ils sont.
Au lieu de télécharger des documents d'identité sur les plateformes, une autorité de confiance vérifierait l'âge d'un utilisateur une fois et stockerait cette authentification sur son appareil. Lors de l'accès à un service, les utilisateurs partageraient uniquement une simple confirmation, telle qu'avoir plus de 18 ans, sans divulguer leur nom ou leur date de naissance.
Les responsables affirment que le système est conçu pour empêcher le suivi ou le partage de données, fonctionnant via une configuration "triangulaire" dans laquelle l'entité vérifiant l'âge n'interagit pas directement avec la plateforme, garantissant que les identités sont protégées à l'aide de preuves cryptographiques à divulgation nulle de connaissance.
"Il ne s'agit pas de stocker les données n'importe où", a déclaré un haut responsable de la Commission. "Vous obtenez la certification d'une partie neutre, puis vous la donnez à la plateforme."
Les responsables comparent cela à la technologie utilisée dans les certificats COVID de l'UE, où les gens pouvaient prouver leur statut sans exposer de données personnelles plus larges.
Les États membres de l'UE devraient déployer plus largement le portefeuille d'identité numérique prévu par le bloc à une date ultérieure, en fonction du développement des essais.
Les responsables le considèrent comme une option de premier plan pour la vérification de l'âge car il combine efficacité et garanties de confidentialité solides, bien qu'ils soulignent qu'il n'est pas obligatoire si d'autres solutions peuvent répondre à la même norme.
Les critiques affirment que l'approche du portefeuille numérique de l'UE soulève toujours des préoccupations importantes en matière de confidentialité et de sécurité, malgré sa conception comme une alternative plus sûre aux contrôles d'âge actuels. Les groupes de la société civile et les chercheurs ont averti que le système pourrait créer de nouveaux risques autour de l'utilisation abusive des données, des cyberattaques et de l'exclusion si les garanties sont faibles.
[](https://www.recordedfuture.com/?utm_source=therecord&utm_medium=ad)
