Il n’existe pas de dispositif de vérification d’âge universellement conforme : il existe des architectures qui respectent le principe de double anonymat exigé par le cadre français, et d’autres qui exposent l’éditeur à un risque juridique et à un risque de fuite de données. Pour un site diffusant des contenus réservés aux majeurs, l’arbitrage se joue sur cinq critères : conformité au référentiel de l’Autorité de régulation de la communication audiovisuelle et numérique (ARCOM), friction à l’entrée, surface d’exposition en cas d’incident, couverture des utilisateurs et coût unitaire. Voici comment trancher.
La loi visant à sécuriser et réguler l’espace numérique (SREN), promulguée en 2024, a confié à l’ARCOM le pouvoir d’établir un référentiel technique déterminant les exigences minimales applicables aux systèmes de vérification de l’âge des services diffusant du contenu pornographique. Trois principes en découlent, et ils suffisent à éliminer la majorité des solutions du marché.
Premier principe : la simple déclaration de majorité, la case à cocher ou le bouton « j’ai 18 ans ou plus » ne constitue pas un dispositif de vérification. Deuxième principe : l’éditeur du site ne doit pas être en mesure de connaître l’identité de la personne qui accède au contenu. Troisième principe : le fournisseur de la preuve d’âge ne doit pas savoir sur quel service cette preuve est utilisée. C’est exactement la définition du double anonymat, portée depuis plusieurs années par la Commission nationale de l’informatique et des libertés (CNIL) et expérimentée par le Pôle d’expertise de la régulation numérique (PEReN).
À cela s’ajoute la logique du Règlement général sur la protection des données (RGPD) : minimisation, proportionnalité, limitation de la conservation. Vérifier un âge n’autorise pas à constituer une base de pièces d’identité. Le cadre européen bouge par ailleurs avec le règlement eIDAS 2 et le portefeuille européen d’identité numérique ; son état de déploiement effectif doit être vérifié à la date où vous arbitrez (cet article est arrêté en août 2026).
Coût nul, friction nulle, valeur juridique nulle. À écarter dès la première ligne du cahier des charges : ce n’est plus un dispositif, c’est un affichage.
Séduisante parce qu’elle est déjà intégrée aux tunnels de paiement. Elle échoue pourtant sur deux points : des cartes sont détenues par des mineurs, et l’opération relie une identité bancaire à une consultation de contenu sensible. C’est précisément le type de corrélation que le double anonymat cherche à interdire.
Un modèle estime une tranche d’âge à partir d’une image, sans identifier la personne. La friction est faible et le traitement peut s’exécuter localement sur l’appareil, ce qui limite les transferts. Les angles morts : les performances varient selon les phénotypes, l’éclairage et l’âge réel du sujet, et la marge d’erreur impose un seuil de tolérance élevé, donc un parcours de repli pour les cas limites. Une donnée biométrique reste par ailleurs une donnée sensible au sens du RGPD, même traitée sans conservation.
Les prestataires certifiés selon le référentiel PVID de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) offrent le plus haut niveau de garantie sur l’identité. C’est la réponse adaptée aux usages régaliens, bancaires ou de signature qualifiée. Pour une preuve d’âge, c’est disproportionné : vous mobilisez une pièce d’identité complète pour répondre à une question binaire.
L’utilisateur obtient une fois pour toutes, auprès d’un tiers, un jeton prouvant qu’il est majeur. Il présente ensuite ce jeton au site, qui reçoit un « oui » ou un « non » sans savoir qui il a en face. C’est l’architecture visée par le référentiel, et c’est celle qu’implémente AnonymAGE, l’identité numérique anonyme d’IDxLAB : preuve d’âge en double anonymat, le site n’apprend rien de l’utilisateur, le fournisseur n’apprend rien du site visité.
L’argument habituel est réglementaire. Le vrai argument est économique. Toute base qui associe une identité vérifiée à une consultation de contenu adulte devient un actif à très forte valeur pour un attaquant : chantage, revente, reconstitution de fiches d’identité complètes, campagnes de phishing calibrées. Un incident sur ce type de base ne se solde pas par une notification polie ; il détruit la confiance et déclenche le contrôle des régulateurs.
Le double anonymat supprime le problème à la racine : il n’y a pas de base à voler, parce qu’il n’y a pas de jointure entre l’identité et l’usage. C’est la différence entre sécuriser une donnée et ne pas la créer.
Plateforme de contenu adulte à fort trafic : attestation d’âge par tiers en double anonymat, avec estimation d’âge locale comme parcours alternatif. C’est la seule combinaison qui tient à la fois la conformité et le taux d’accès.
Site marchand soumis à restriction d’âge (alcool, vape, produits classés) : la vérification peut être adossée au parcours de commande, mais évitez de rejouer la pièce d’identité à chaque achat. Un jeton réutilisable suffit.
Service avec compte utilisateur : dissociez la preuve d’âge de l’authentification. La première prouve un attribut, la seconde prouve la continuité d’un accès. Sur ce second volet, EFGH remplace l’usage inapproprié du MFA et le couple identifiant / mot de passe hérité de 1961, sans réintroduire de secret partagé.
Pour AnonymAGE, la preuve d’âge est le cas d’usage en service aujourd’hui. L’extension du double anonymat aux recherches, consultations, déplacements, commandes, achats, flux et usages d’intelligence artificielle relève de la feuille de route : à intégrer dans votre vision cible, pas dans votre planning de mise en conformité immédiat.
Non. Le cadre issu de la loi SREN exige un dispositif de vérification effectif, contrôlable par l’ARCOM. Le déclaratif ne constitue pas une vérification et n’offre aucune défense en cas de mise en demeure.
Deux cloisons simultanées : le site ne connaît pas l’identité de l’utilisateur, et le fournisseur de la preuve d’âge ne sait pas quel site est visité. Aucune des deux parties ne peut donc reconstituer le lien entre une personne et une consultation.
Elle peut l’être si le traitement est proportionné, exécuté sans conservation d’image et sans identification de la personne, avec une base légale documentée et une analyse d’impact. La CNIL attend une démonstration de la minimisation, pas une déclaration d’intention.
L’intégration technique d’une attestation par tiers se limite le plus souvent à un appel de vérification et à la gestion des cas de refus. Le temps réel se consomme ailleurs : cadrage juridique, parcours de repli, tests de conversion et documentation en vue d’un contrôle.
Non. Le règlement eIDAS 2 organise l’arrivée d’un portefeuille interopérable, mais l’obligation de vérifier l’âge s’applique dès maintenant. Choisissez une architecture en double anonymat capable d’accepter demain une attestation issue d’un portefeuille : c’est le seul choix qui ne se jette pas.
