Alors que la France s’apprête à interdire les réseaux sociaux aux moins de 15 ans et que l’Europe avance sur le terrain de la régulation, la vérification d’âge en ligne s’impose comme l’un des grands chantiers numériques de 2026.

Si l’objectif est de mieux protéger les mineurs face aux contenus sensibles et aux dérives des plateformes, derrière cette ambition politique, une partie de la communauté scientifique appelle à la prudence.

En effet, dans une lettre ouverte, 371 chercheurs issus de 30 pays alertent sur les risques systémiques d’une généralisation précipitée de ces dispositifs…

Une mobilisation internationale contre un déploiement accéléré

Parmi les signataires, on retrouve des experts reconnus en cybersécurité et en cryptographie, comme Ronald Linn Rivest, co-inventeur de l’algorithme RSA, ou encore le professeur Olivier Blazy de l’École polytechnique. Tous demandent un moratoire, estimant que les implications en matière de sécurité, de vie privée et de libertés publiques n’ont pas été suffisamment évaluées.

En France, l’Assemblée nationale a déjà voté un texte visant à restreindre l’accès des mineurs aux réseaux sociaux, en attendant l’examen au Sénat. Au niveau européen, la Commission souhaite imposer des mécanismes de contrôle d’âge aux grandes plateformes comme TikTok, Facebook ou Instagram dans le cadre du DSA (Digital Services Act).

Même des acteurs technologiques comme OpenAI ou encore la plateforme Discord testent des systèmes d’estimation d’âge, notamment via selfie. Mais selon les chercheurs, ces dispositifs sont à la fois contournables et intrusifs.

Des données sensibles exposées à de nouveaux risques

Dans les faits, la vérification d’âge repose aujourd’hui sur deux approches principales : l’analyse biométrique avec un selfie et une estimation faciale, ou la transmission de documents d’identité. Dans les deux cas, ces méthodes impliquent une collecte de données particulièrement sensible.

Les signataires redoutent la multiplication d’intermédiaires techniques chargés de traiter ces informations. Or, les fuites de données qui touchent les administrations et les entreprises sont devenues quasi-hebdomadaires, y compris des données bancaires.

Selon eux, centraliser encore davantage d’informations personnelles, notamment celles de mineurs, crée mécaniquement une surface d’attaque supplémentaire.

À cela s’ajoute la facilité de contournement, comme les VPN, les faux documents générés par IA, ou encore l’achat de comptes vérifiés, qui font que mentir sur son âge en ligne reste techniquement accessible.

Par ailleurs, les chercheurs affirment qu’aucune étude scientifique solide ne démontre l’efficacité réelle de ces contrôles pour améliorer la sécurité des enfants.

Vers une infrastructure mondiale de contrôle ?

Au delà des enjeux techniques, la lettre ouverte met en garde contre la création d’une infrastructure globale de vérification d’identité. En effet, un tel système supposerait l’existence d’émetteurs de certificats numériques de confiance à l’échelle internationale, ainsi que des mécanismes de révocation et d’interopérabilité complexes.

Enfin, les chercheurs évoquent également un risque politique, car entre de mauvaises mains, une telle architecture pourrait servir à filtrer l’accès à certains contenus, voire à censurer des informations sensibles.

Face à cette dynamique réglementaire, les universitaires plaident pour des solutions alternatives, comme le renforcement du contrôle parental au niveau des appareils, mais aussi un travail d’accompagnement éducatif.