Un écran s'affiche avant la caméra : « Confirmez que vous avez 18 ans ou plus. » Trois options. Téléverser une pièce d'identité. Se laisser filmer trois secondes pour une estimation d'âge. Passer par un fournisseur tiers avec un compte bancaire ou un opérateur mobile. L'adulte choisit, clique, et accède au service. Puis plus rien — aucune information sur ce qu'est devenu le fichier envoyé.
C'est le point aveugle du débat sur la vérification de l'âge. On discute beaucoup de l'obligation elle-même : qui l'impose, à quels sites, avec quelles sanctions. Cet article, publié sur ce blog, en détaillait le cadre juridique pour 2026 : ce qu'imposent l'Arcom, Londres, l'UE et Moscou. Mais la question que se posent concrètement les adultes — en français comme en russe — vient après : mes papiers partent où, restent combien de temps, et chez qui ?
Les quatre familles de contrôle, et ce qu'elles collectent
Toutes les méthodes ne se valent pas, et la différence ne tient pas à leur « sécurité » affichée mais à la quantité d'information qu'elles font circuler.
1. Le téléversement de pièce d'identité
Le plus répandu, et le plus bavard. Vous photographiez une carte d'identité, un passeport ou un permis. Le document contient votre date de naissance — l'information utile — mais aussi votre nom complet, votre lieu de naissance, votre photo, un numéro de document, parfois une adresse, et une bande MRZ lisible par machine.
Autrement dit : pour prouver un seul fait binaire (majeur / mineur), vous transmettez une quinzaine d'attributs identifiants. C'est exactement ce que le RGPD appelle un défaut de minimisation des données (article 5.1.c), et c'est la raison pour laquelle l'Arcom et la CNIL déconseillent cette méthode lorsqu'une alternative existe.
2. L'estimation faciale de l'âge
Une courte capture vidéo ou une photo est analysée par un modèle qui estime un âge apparent, sans chercher à vous identifier. Les systèmes sérieux annoncent une marge d'erreur et appliquent une « marge tampon » : pour n'accepter personne de moins de 18 ans, on exige un âge estimé de 23 ou 25 ans.
Les travaux du NIST américain sur l'estimation d'âge (programme Face Analysis Technology Evaluation, volet âge) montrent des écarts moyens de l'ordre de deux à trois ans selon les algorithmes, avec des performances inégales selon les groupes d'âge et les conditions de prise de vue. Conséquence pratique : un adulte de 19 ou 20 ans peut être refusé, et devra basculer sur une autre méthode.
Point crucial à vérifier : l'image est-elle traitée sur votre appareil ou envoyée sur un serveur ? Et est-elle supprimée immédiatement après le calcul ? Les fournisseurs les plus rigoureux documentent une suppression en quelques secondes, sans constitution de gabarit biométrique.
3. Le tiers de confiance et le « double anonymat »
C'est l'architecture que l'Arcom a inscrite dans son référentiel technique. Le principe : séparer les connaissances.
- Un fournisseur de preuve d'âge (banque, opérateur mobile, fournisseur d'identité numérique) sait qui vous êtes, mais ignore quel site vous voulez visiter.
- Le site 18+ reçoit un jeton cryptographique disant « cette personne est majeure », mais ignore votre identité.
Aucune des deux parties ne détient l'information complète. Le jeton est à usage unique ou à durée très courte, et ne doit pas permettre de recouper plusieurs visites. Le référentiel de l'Arcom, publié en octobre 2024 et appliqué depuis janvier 2025, décrit ce modèle comme l'objectif à atteindre pour tout service pornographique accessible depuis la France ; la loi SREN (mai 2024) lui a donné le pouvoir de mise en demeure et de blocage.
4. Les signaux faibles : carte bancaire, compte existant, SMS
Souvent présentés comme une vérification, ce sont plutôt des indices. Une carte bancaire n'est pas réservée aux majeurs en France (les mineurs disposent de cartes de retrait et de paiement). Un numéro de mobile ne prouve pas l'âge de son porteur. Ces méthodes sont faibles juridiquement, mais elles ont un effet secondaire bien réel : elles lient votre consultation à un moyen de paiement, ce qui est tout sauf anonyme.
Règle simple : plus la méthode est pratique pour la plateforme, plus elle est généralement coûteuse pour votre vie privée. L'exception est le double anonymat, qui est à la fois protecteur et pénible à déployer — ce qui explique sa lente adoption.
Combien de temps les données sont-elles conservées ?
Il n'existe pas de durée unique. Trois régimes se croisent.
| Type de donnée | Pratique attendue | Base juridique / référence |
|---|---|---|
| Photo de pièce d'identité | Suppression après contrôle, idéalement en quelques minutes | Minimisation + limitation de conservation, RGPD art. 5 |
| Image faciale pour estimation | Suppression immédiate, pas de gabarit stocké | Référentiel Arcom 2024 ; doctrine CNIL sur la biométrie |
| Jeton de preuve d'âge | Durée courte, usage unique | Référentiel Arcom (double anonymat) |
| Journal de preuve que le contrôle a eu lieu | Donnée technique sans identité (horodatage, méthode) | Obligation de démontrer la conformité |
| Logs de connexion (IP, horodatage) | Variable, souvent 12 mois | Droit national des communications électroniques |
La nuance qui échappe à beaucoup de lecteurs : une plateforme peut légitimement garder la trace qu'un contrôle a été effectué sans garder la pièce d'identité. Ce sont deux choses différentes. Si une politique de confidentialité mélange les deux dans la même phrase floue, c'est un signal d'alerte — au même titre que les critères listés dans notre méthode pour reconnaître une chatroulette 18+ sérieuse.
Lire une politique de confidentialité en sept minutes
Pas besoin d'être juriste. Cherchez sept éléments, dans cet ordre, en utilisant la recherche de page de votre navigateur (Ctrl+F).
- Le mot « âge » ou « vérification ». S'il n'apparaît nulle part alors que le site affiche un contrôle, la politique n'a pas été mise à jour : mauvais signe.
- Le nom du sous-traitant. Un prestataire de vérification doit être nommé (Yoti, Veriff, VerifyMy, AgeChecked, Persona… ou un acteur local). « Un partenaire de confiance » n'est pas un nom.
- Une durée chiffrée. « Le temps nécessaire » ne veut rien dire. Cherchez des jours, des mois, des minutes.
- La localisation des serveurs et la mention d'un transfert hors UE. S'il y a transfert, un mécanisme doit être cité (clauses contractuelles types, décision d'adéquation).
- La base légale. Pour une obligation légale de contrôle d'âge, c'est généralement l'article 6.1.c du RGPD (obligation légale), pas le consentement.
- Un contact DPO ou délégué à la protection des données, avec une adresse qui n'est pas une boîte générique.
- La procédure de suppression. Un formulaire, un e-mail dédié, un délai de réponse annoncé.
Pour ce genre de lecture, beaucoup de personnes impriment ou annotent : un surligneur fluo fin suffit largement si vous conservez une version papier de vos démarches, et évite de tout relire à chaque fois.
Vos droits, concrètement
En France et dans l'Union européenne, le RGPD vous donne des leviers directement actionnables, même sur un service 18+.
- Droit d'accès (art. 15) : demander la liste des données détenues et leur origine. Le responsable a un mois pour répondre, prolongeable à trois mois pour les demandes complexes.
- Droit à l'effacement (art. 17) : exiger la suppression. Attention, il n'est pas absolu : si une obligation légale impose de conserver la preuve du contrôle, cette preuve peut survivre — mais votre pièce d'identité, elle, n'a aucune raison de rester.
- Droit à la limitation (art. 18) : utile pendant une contestation.
- Réclamation auprès de la CNIL : gratuite, en ligne, sans avocat. La CNIL peut interroger l'éditeur à votre place, y compris établi hors de France si le service cible des utilisateurs français.
Dans l'Union, le DSA (applicable depuis février 2024) impose en plus un point de contact unique identifiable, ce qui rend l'absence d'interlocuteur difficilement défendable. Au Royaume-Uni, l'Online Safety Act confie à l'Ofcom la supervision de la « highly effective age assurance » entrée en vigueur en juillet 2025, et l'ICO contrôle le volet données.
Et en Russie, au Kazakhstan, en Biélorussie ?
Le raisonnement change de nature. La loi fédérale russe 152-FZ sur les données personnelles impose depuis 2015 la localisation des données des citoyens russes sur des serveurs situés en Russie, et Roskomnadzor tient à la fois le registre des opérateurs de données et celui des ressources bloquées. L'identification par compte étatique unifié est encouragée, voire exigée, sur un nombre croissant de services.
La conséquence pratique pour un adulte russophone est double : d'un côté, un contrôle d'âge via un identifiant national est techniquement robuste ; de l'autre, il relie une consultation 18+ à une identité administrative, ce qui est précisément ce que le double anonymat européen cherche à éviter. Ajoutez-y les restrictions sur les appels et les règles encadrant les outils de contournement — sujet que nous avons décrit factuellement dans notre article sur les messageries bridées et les règles sur les VPN — et l'on comprend pourquoi la même obligation produit des effets très différents selon le pays.
Il n'existe pas de recours équivalent à la CNIL dans ces juridictions pour un service étranger. L'arbitrage se fait donc en amont : choisir une méthode moins bavarde, ou renoncer.
Réduire son exposition sans tricher
Aucune de ces précautions ne consiste à contourner un contrôle. Il s'agit d'en limiter les effets collatéraux.
Préférer, quand le choix existe, l'estimation locale ou le jeton. Entre « envoyez votre passeport » et « trois secondes de caméra traitées sur l'appareil », la seconde option fait circuler infiniment moins d'informations.
Ne jamais envoyer un document brut par e-mail ou messagerie. Une pièce d'identité qui transite par une conversation reste dans l'historique de deux appareils et d'un serveur. Si vous devez archiver vos propres copies, un disque dur externe chiffré est un support plus raisonnable qu'un dossier « Téléchargements ».
Masquer ce qui n'est pas demandé. Pour un contrôle d'âge, seuls la date de naissance et la validité du document comptent. Beaucoup de prestataires acceptent une image partiellement occultée. Si vous préparez un scan, utilisez les outils d'annotation de votre système pour noircir — réellement noircir, pas poser un rectangle semi-transparent — le numéro de document et le lieu de naissance.
Séparer les usages. Une adresse e-mail dédiée, non reliée à vos comptes professionnels ou familiaux, limite les recoupements. Un gestionnaire de mots de passe aide à tenir plusieurs identités de connexion distinctes sans les noter sur un papier.
Soigner la couche matérielle. Une webcam avec cache physique, ou à défaut un cache webcam adhésif, règle d'un geste la question de la caméra qui reste ouverte après l'estimation faciale. C'est trivial, et c'est la mesure la plus fiable qui existe.
Vérifier l'adresse avant de téléverser. Les pages de vérification sont massivement imitées. Un faux écran de contrôle d'âge est un moyen simple d'obtenir une pièce d'identité complète. Lisez le nom de domaine, pas le logo.
Ce qui va probablement changer d'ici 2027
Trois mouvements se dessinent.
Le portefeuille d'identité européen (EUDI Wallet). Le règlement eIDAS 2, entré en vigueur en mai 2024, prévoit que chaque État membre propose un portefeuille d'identité numérique, avec une fonction de divulgation sélective : prouver « majeur » sans révéler la date exacte ni le nom. Le calendrier visait une mise à disposition par les États autour de fin 2026, avec un déploiement réel étalé ensuite. C'est l'outil qui rendrait le téléversement de passeport obsolète.
La standardisation des jetons de preuve d'âge. Plus les formats s'uniformisent, moins les sites ont de prétexte à collecter eux-mêmes des documents.
Une pression accrue sur les intermédiaires. Boutiques d'applications, systèmes d'exploitation et navigateurs sont de plus en plus souvent désignés comme l'endroit « naturel » du contrôle, ce qui déplacerait la collecte vers des acteurs déjà détenteurs de votre identité — avec un gain pour l'utilisateur loin d'être évident.
À retenir
La vérification de l'âge n'est pas une case à cocher : c'est un transfert de données, dont l'ampleur dépend entièrement de la méthode retenue. Entre une estimation faciale traitée localement et un passeport téléversé sur un serveur non documenté, l'écart de risque est considérable, pour un résultat identique côté conformité.
Avant de valider un écran de contrôle, trois réflexes suffisent : identifier le prestataire, trouver une durée de conservation chiffrée, et vérifier qu'un interlocuteur existe pour une demande de suppression. Si l'un des trois manque, la question n'est plus celle de votre âge, mais celle de la sériosité de l'éditeur — et là, mieux vaut fermer l'onglet. Pour le reste, les règles entre adultes majeurs, elles, ne dépendent d'aucun contrôle automatique : elles relèvent du consentement, des captures et des enregistrements, un terrain où aucun algorithme ne décidera à votre place.
Sources citées : Arcom (référentiel technique de vérification de l'âge, octobre 2024), loi SREN du 21 mai 2024, RGPD (règlement UE 2016/679), règlement DSA (UE 2022/2065), règlement eIDAS 2 (UE 2024/1183), CNIL, Ofcom et ICO (Royaume-Uni), NIST Face Analysis Technology Evaluation, loi fédérale russe 152-FZ.
