Vendre du vin, proposer des jeux d’argent ou publier du contenu pour adultes : tout éditeur de site sensible a l’obligation légale de vérifier l’âge de ses visiteurs. La vérification d’âge en ligne est encadrée par plusieurs textes européens et nationaux, et les méthodes disponibles vont de la simple déclaration sur l’honneur aux solutions biométriques certifiées. Comprendre ces outils est indispensable pour choisir la solution adaptée à votre secteur et éviter toute sanction.
En France, l’Autorité de Régulation de la Communication Audiovisuelle et Numérique (ARCOM) dispose du pouvoir d’imposer le blocage des sites à contenu pornographique qui ne mettent pas en place une vérification d’âge efficace. La loi visant à sécuriser et réguler l’espace numérique (SREN) a renforcé ces exigences en instaurant un référentiel technique que les éditeurs concernés doivent respecter. Ce référentiel, élaboré par l’ARCOM en lien avec la CNIL, fixe des critères précis sur la robustesse des solutions acceptables.
Au niveau européen, le règlement sur les services numériques (Digital Services Act, ou DSA) impose aux très grandes plateformes des obligations renforcées pour protéger les mineurs. Les règles nationales restent pleinement applicables pour les acteurs de taille plus modeste.
La vérification d’âge en ligne s’impose dans plusieurs domaines :
Chaque secteur peut avoir ses propres exigences, fixées par l’autorité de tutelle compétente. Il est donc essentiel de connaître précisément le cadre applicable à votre activité avant de choisir une solution.
Pendant longtemps, il suffisait de demander à l’utilisateur de cocher une case ou de saisir une date de naissance. Cette méthode est aujourd’hui jugée insuffisante par les régulateurs français et européens. Elle n’offre aucune garantie réelle et expose l’éditeur à des sanctions en cas de contrôle, en particulier dans le secteur des contenus pour adultes.
Utilisée depuis longtemps par les plateformes de jeux d’argent, cette méthode repose sur le principe qu’une carte bancaire ne peut être obtenue que par un majeur. Elle reste l’une des plus simples à intégrer, mais ses limites sont connues : certains mineurs peuvent accéder à la carte d’un parent, et elle n’est pas considérée comme une preuve d’âge certifiée au sens du référentiel ARCOM pour les contenus adultes.
Le visiteur soumet une photo de sa pièce d’identité (carte nationale d’identité ou passeport), qui est analysée automatiquement par un système de reconnaissance de caractères, souvent complété par une comparaison biométrique avec un selfie. Cette méthode offre un niveau de fiabilité élevé et répond aux exigences les plus strictes, mais elle implique de traiter des données sensibles et impose des obligations fortes au regard du RGPD.
La solution la plus respectueuse de la vie privée repose sur le principe du « token d’âge » : un tiers de confiance certifié vérifie une seule fois l’âge de l’utilisateur, puis lui délivre un jeton anonyme qu’il peut présenter à différents sites sans révéler son identité à chacun d’eux. Le site éditeur n’a jamais accès aux documents d’identité bruts.
Des solutions spécialisées comme IDxLab permettent cette approche : l’éditeur intègre une API, le visiteur passe une vérification rapide, et un résultat binaire (majeur ou non) est transmis au site sans que celui-ci conserve une copie de la pièce d’identité. Cette architecture préserve les données personnelles tout en satisfaisant aux exigences réglementaires.
Plusieurs paramètres guident le choix d’une méthode de vérification d’âge :
Quelle que soit la méthode retenue, le traitement de données d’identité est soumis au RGPD. L’éditeur doit informer l’utilisateur de la finalité du traitement, limiter la durée de conservation des données au strict nécessaire, et vérifier que le prestataire tiers est lui-même conforme. Les solutions basées sur des tokens anonymes minimisent ces contraintes, puisque l’éditeur ne manipule jamais directement les données d’identité.
En France, l’ARCOM peut ordonner le blocage des sites pornographiques qui n’ont pas mis en place une vérification d’âge effective. La loi SREN impose un référentiel technique précis que les éditeurs doivent respecter, sous peine de sanctions pouvant aller jusqu’au blocage du domaine.
Pour les sites de jeux d’argent licenciés par l’ANJ, la carte bancaire reste une méthode acceptée. Pour les sites à contenu pornographique soumis au référentiel ARCOM, elle ne suffit plus : une vérification d’âge robuste et certifiée est exigée, incompatible avec la simple vérification par carte.
Les solutions basées sur un token d’âge permettent de vérifier la majorité d’un utilisateur sans que le site éditeur n’accède jamais à sa pièce d’identité. Un tiers de confiance effectue la vérification et transmet uniquement un jeton anonyme, ce qui réduit considérablement les obligations RGPD pour l’éditeur.
Un token d’âge est un jeton numérique délivré par un tiers certifié après vérification de l’identité de l’utilisateur. Ce jeton atteste que l’utilisateur est majeur sans révéler son nom, sa date de naissance ni ses documents. L’utilisateur le présente ensuite aux sites qui en font la demande, sans repasser par une vérification complète à chaque fois.
Oui, dès lors qu’un site cible le public français ou est accessible depuis la France, il peut être soumis aux exigences de l’ARCOM et du DSA. Les autorités françaises ont déjà obtenu le blocage de sites étrangers non conformes en s’appuyant sur les fournisseurs d’accès à Internet.
La vérification d’âge s’impose pour le contenu pornographique et adulte, les jeux d’argent et de hasard en ligne, la vente de boissons alcoolisées, ainsi que certains produits réglementés comme le tabac ou les armes selon les législations nationales. Chaque secteur peut avoir ses propres exigences fixées par son autorité de tutelle.
En France, l’ARCOM dispose du pouvoir d’imposer le blocage des sites à contenu pornographique qui ne mettent pas en place une vérification d’âge efficace. Les éditeurs concernés doivent respecter le référentiel technique instauré par la loi SREN pour éviter ces sanctions.
Les méthodes vont de la simple déclaration sur l’honneur aux solutions biométriques certifiées. Le choix de la solution dépend de votre secteur d’activité et doit respecter les critères de robustesse fixés par le référentiel technique de l’ARCOM.
En France, l’ARCOM dispose du pouvoir de régulation et a élaboré le référentiel technique en lien avec la CNIL. Au niveau européen, le Digital Services Act (DSA) impose des obligations renforcées aux très grandes plateformes, tandis que les règles nationales restent applicables pour les acteurs de taille plus modeste.
Chaque secteur d’activité peut avoir ses propres exigences spécifiques fixées par l’autorité de tutelle compétente. Connaître précisément le cadre applicable à votre activité est essentiel pour choisir une solution adaptée et éviter toute sanction.
