Vérification de l’âge en ligne : ce que vous donnez vraiment de vous derrière l’écran « prouvez votre âge »

Entre novembre 2024 et novembre 2025, les 12-17 ans ont passé 35 % de temps en moins sur les sites pornographiques mesurés en France, selon l’Arcom. La cause tient en un geste : l’écran « prouvez votre âge » qui s’intercale désormais à l’entrée de ces sites. Et ce geste, lancé contre la pornographie, est en train de gagner tout le reste de l’internet français. Concrètement, voici ce que ça change pour vous : prouver son âge, en ligne, revient de plus en plus à prouver son identité.

Reprenons sans jargon. Jusqu’en 2020, un site réservé aux adultes se contentait d’un bouton « J’ai plus de 18 ans » : l’auto-déclaration, vous affirmez votre âge, personne ne vérifie. Une loi de 2020 a jugé ce bouton insuffisant, mais elle est restée lettre morte, faute de solution technique. C’est la loi SREN, votée le 21 mai 2024, qui a changé la donne.

Ce que la loi SREN a réellement installé

SREN, pour « sécuriser et réguler l’espace numérique », impose une vérification d’âge effective pour les contenus pornographiques. Surtout, elle déplace le gendarme : ce n’est plus un juge qui décide de la sanction, mais l’Arcom, l’autorité née de la fusion du CSA et de la Hadopi. Début février 2026, le régulateur a mis en demeure deux nouveaux sites qui n’avaient toujours pas installé de contrôle. Ils disposent de quinze jours pour se mettre en conformité, faute de quoi ils risquent le blocage ou le déréférencement, détaille le communiqué de l’Arcom.

Pour les 17 sites les plus fréquentés visés par un arrêté de février 2025, l’affaire est pliée : tous ont mis en place un dispositif, et trois se sont volontairement rendus inaccessibles en France plutôt que de s’y plier.

Les montants donnent la mesure de la pression. Un site qui ignore une mise en demeure s’expose à une amende pouvant atteindre 150 000 euros ou 2 % de son chiffre d’affaires mondial, le montant le plus élevé étant retenu, et à un blocage ordonné aux fournisseurs d’accès. La frise ci-dessous résume comment, en six ans, on est passé d’un simple bouton à ce régime de sanctions.

On le voit : la marche franchie en 2024 est nette. Le bouton déclaratif a vécu ; la preuve effective s’impose.

Le « double anonymat », et pourquoi il ne rend pas anonyme

C’est ici que se joue le vrai sujet pour votre vie privée. Pour ne pas livrer votre identité directement au site que vous consultez, le référentiel de l’Arcom impose une solution dite de « double anonymat », saluée par la CNIL dans son avis de septembre 2024. Le principe : un tiers vérificateur, indépendant du site, contrôle votre âge et renvoie au site une simple attestation. Le site reçoit la preuve que vous êtes majeur, mais ignore qui vous êtes ; le tiers sait qui vous êtes, mais ignore quel site vous vouliez visiter.

Élégant sur le papier. Sauf que pour prouver votre âge à ce tiers, il faut presque toujours prouver votre identité : photographier une pièce d’identité ou se connecter via une identité numérique d’État comme FranceConnect. La vérification d’âge repose donc, par construction, sur un contrôle d’identité, rappelle La Quadrature du Net. Et l’étanchéité dépend de la qualité du cloisonnement. En 2025, l’association AI Forensics a montré qu’un vérificateur très utilisé, AgeGo, collectait l’adresse complète des vidéos consultées, exactement ce que le double anonymat est censé empêcher.

Pourquoi ça vous concerne, même hors sites pour adultes

Le glissement est documenté. Une proposition de loi en cours veut imposer la même logique aux réseaux sociaux pour en interdire l’accès aux moins de 15 ans, ce qui obligerait tout le monde à prouver son âge pour s’y connecter. Au niveau européen, la Commission a présenté mi-avril 2026 une application de vérification d’âge, pensée comme une « brique technique » à proposer aux États membres. La mécanique testée sur la pornographie a vocation à s’étendre aux usages les plus banals : consulter des photos de famille dans un groupe, lire un fil de discussion.

Le risque n’est pas théorique. En 2025, une fuite a exposé les données de 70 000 utilisateurs ayant transmis une pièce d’identité à un service de vérification lié à Discord. Plus on multiplie les points où l’on présente ses papiers, plus on multiplie les endroits d’où ils peuvent fuir.

La CNIL elle-même pose une limite claire : généraliser le contrôle de l’âge, prévient-elle, risquerait de créer « un monde numérique fermé » où chacun devrait sans cesse prouver son âge, voire son identité. Le débat n’oppose donc pas les défenseurs des enfants aux défenseurs de l’anonymat. Il pose une question plus simple, qu’il vaut mieux se poser maintenant qu’après : jusqu’où accepte-t-on de décliner son identité pour ouvrir une page web.

Questions courantes

Le « double anonymat » protège-t-il vraiment mon identité ?
Il cloisonne les informations : le site ne sait pas qui vous êtes, le vérificateur ne sait pas quel site vous visitez. Mais vous devez tout de même prouver votre identité au vérificateur, et ce cloisonnement n’est solide que s’il est techniquement bien fait, ce qui n’a pas toujours été le cas.

Cocher « j’ai plus de 18 ans » suffit-il encore ?
Non. Depuis la loi SREN de 2024, l’auto-déclaration ne suffit plus pour les sites pornographiques. Ces sites doivent proposer une vérification réelle, contrôlée par l’Arcom.

Que risque un site qui ne vérifie pas l’âge ?
Après une mise en demeure de l’Arcom et un délai de quinze jours, il s’expose à une amende pouvant atteindre 150 000 euros ou 2 % de son chiffre d’affaires mondial, puis au blocage ou au déréférencement.

Cette obligation va-t-elle s’étendre aux réseaux sociaux ?
C’est le projet. Une proposition de loi française vise les moins de 15 ans sur les réseaux sociaux, et la Commission européenne pousse une application de vérification d’âge à l’échelle de l’Union.

Article créé en collaboration avec l’IA.