Le géant de la recherche annonce le déploiement à l’échelle mondiale d’un nouveau dispositif permettant aux développeurs d’applications de connaître la tranche d’âge de leurs utilisateurs.
Google a annoncé, mercredi 29 juillet, l’extension d’ici la fin de l’année de son API Play Signal, un service permettant aux développeurs d’accéder à des données sur l’engagement et l’utilisation des applications Android directement depuis le Google Play Store, sa boutique officielle.
Le dispositif repose sur un mécanisme que l’on peut assimiler à une « attestation d’âge », à distinguer clairement de la « vérification d’âge », notion juridique différente et bien plus contraignante.
Dans le cas de la vérification — comme l’exige par exemple une loi de l’État du Texas — l’utilisateur doit prouver son âge auprès d’un tiers indépendant avant de pouvoir télécharger une application, y compris un service aussi basique qu’une application météo.
Ce modèle implique la collecte et la conservation de documents d’identité par des prestataires externes, avec les risques associés en matière de sécurité des données. L’attestation, à l’inverse, repose sur un fonctionnement distinct.
Une nuance déterminante
Celle-ci s’appuie sur une déclaration effectuée par les parents lors de la configuration de l’appareil d’un enfant via l’application Google Family Link. Le parent renseigne l’âge de l’enfant, et cette information — non vérifiée par un organisme tiers — est ensuite transmise aux applications qui en font la demande via une interface dédiée baptisée « Age Play Signals API ».
Cette approche, inspirée du modèle californien, reste pour l’instant limitée aux comptes intégrés à un plan familial Google, ce qui en restreint la portée. Elle présente toutefois l’avantage de confier la responsabilité aux parents plutôt que d’imposer à tous les utilisateurs une preuve d’identité.
Le déploiement a débuté au Brésil, où une législation locale impose déjà aux boutiques d’applications de disposer d’un tel dispositif. Il doit s’étendre à l’Australie et au Canada d’ici la mi-août, avant une généralisation mondiale prévue d’ici la fin de l’année.
Si ce système apparaît, dans sa conception, relativement respectueux du choix parental, plusieurs points de vigilance émergent lorsqu’on en envisage les évolutions possibles.
Des zones de risque apparentes
La première tient à la logique de diffusion technologique : une fonctionnalité développée pour répondre à une contrainte nationale — en l’occurrence brésilienne — tend ensuite à être étendue à l’échelle mondiale, pour des raisons de simplicité technique et de maintenance, bien au-delà du cadre légal initial.
La deuxième concerne les comportements des développeurs. En l’absence d’indication d’âge explicite, ceux-ci pourraient être incités, par précaution juridique, à restreindre par défaut l’accès à certains contenus, en considérant qu’un utilisateur non identifié est potentiellement mineur.
Un internaute refusant de partager sa tranche d’âge pourrait ainsi se voir proposer une expérience dégradée, créant de facto une incitation à divulguer des informations personnelles.
Un troisième risque, plus insidieux, touche à la fiabilité du dispositif. Des acteurs malveillants pourraient exploiter des identités compromises — notamment à la suite de fuites de données déjà survenues — pour se faire passer pour des adultes et continuer à diffuser des contenus inappropriés via une attestation frauduleuse.