Il y a trois semaines à peine, Serve Legal rapportait que la loi britannique sur la sécurité en ligne (OSA) avait entraîné une augmentation de 1 800 % de l'utilisation des VPN, les internautes cherchant des moyens de contourner les nouveaux contrôles d'âge. Aujourd'hui, cette faille fait l'objet d'un débat national, le commissaire à l'enfance pour l'Angleterre avertissant que les VPN doivent être réglementés afin d'empêcher les moins de 18 ans d'accéder à des contenus préjudiciables.
La loi sur la sécurité en ligne (entrée en vigueur il y a seulement quelques semaines) oblige les plateformes à mettre en place des mesures « hautement efficaces » de vérification de l'âge afin d'empêcher les utilisateurs mineurs d'accéder à des contenus pour adultes, à des jeux d'argent ou à des forums préjudiciables liés à la pornographie, à l'automutilation, aux troubles alimentaires et au suicide. En réponse, les principales plateformes telles que Pornhub, Reddit, X et Discord ont mis en place des contrôles d'âge stricts, allant de l'estimation de l'âge à partir du visage à l'envoi de pièces d'identité et à la vérification bancaire.
Mais presque immédiatement, les VPN sont devenus les applications les plus téléchargées au Royaume-Uni. En masquant l'adresse IP et la localisation de l'utilisateur, les VPN permettent aux moins de 18 ans de contourner complètement ces contrôles, révélant ainsi une faille critique dans l'application de la législation.
Dame Rachel de Souza, commissaire à l'enfance, a exhorté les ministres à combler cet écart, déclarant à BBC Newsnight:
« Bien sûr, nous avons besoin d'une vérification de l'âge sur les VPN. Il s'agit clairement d'une faille qui doit être comblée, et c'est l'une de mes principales recommandations. »
Elle a recommandé que les fournisseurs de VPN soient tenus de mettre en place des systèmes fiables de vérification de l'âge afin d'empêcher les moins de 18 ans de s'abonner ou d'utiliser leurs services pour accéder à de la pornographie et à d'autres contenus soumis à restriction.
Dans un rapport, son bureau a écrit:
« La loi prévoit des pouvoirs permettant de limiter l'accès des enfants à la pornographie... Le problème est qu'il existera toujours des moyens de contourner les mesures qui limitent cet accès. Le bureau craint que, même avec les nouvelles règles, les utilisateurs puissent contourner les restrictions en utilisant des réseaux privés virtuels (VPN). Dès le lendemain de l'entrée en vigueur des nouvelles règles, l'utilisation des VPN au Royaume-Uni a été présentée comme une solution de contournement facile. »
L'ampleur du problème a été encore soulignée lorsque le forum en ligne 4chan a ouvertement défié l'Ofcom, mettant en évidence la difficulté de faire respecter la conformité sur un Internet mondial fragmenté.
Malgré l'essor des VPN, les premières données montrent que les contrôles d'âge dissuadent certains utilisateurs de visiter les sites pour adultes.
Cela suggère que, bien que les VPN restent une solution de contournement, de nombreux utilisateurs ne souhaitent pas associer des contenus explicites à des comptes vérifiés.
Bien que les VPN restent légaux au Royaume-Uni, l'OSA impose aux plateformes la responsabilité de démontrer qu'elles prennent des mesures efficaces et concrètes pour protéger les moins de 18 ans. Toute plateforme hébergeant du contenu généré par les utilisateurs, des forums ou du matériel soumis à une restriction d'âge relève du champ d'application de la loi et s'expose à des sanctions pouvant atteindre 18 millions de livres sterling ou 10 % de son chiffre d'affaires mondial en cas de non-respect, appliquées par l'Ofcom.
Il est essentiel que les régulateurs attendent des plateformes qu'elles traitent non seulement leurs contrôles d'âge internes, mais aussi les moyens pratiques permettant de contourner ces contrôles.
Chez Serve Legal, nous aidons les plateformes à tester l'efficacité réelle de leurs mesures de protection grâce à des audits indépendants sur la sécurité en ligne.
Nos audits simulent le comportement réel des utilisateurs, en faisant appel à des clients mystères formés âgés de 13 ans et plus afin de déterminer les points forts des systèmes et ceux qui peuvent être contournés. Nous testons :
L'appel lancé par le commissaire à l'enfance en faveur d'une réglementation des VPN montre clairement que la conformité à l'OSA continuera d'évoluer et que les plateformes doivent se préparer à un niveau de contrôle plus élevé.
Serve Legal fournit l'assurance indépendante dont les plateformes ont besoin pour démontrer leur conformité, protéger les jeunes utilisateurs et éviter les mesures coercitives.
Contactez notre équipe dès aujourd'hui pour organiser un audit de conformité à la loi sur la sécurité en ligne adapté à votre plateforme.