Samedi Sécurité : "la vérification de l'âge" a le vent en poupe !, Réactions à la publication du 01/03/2026

[Paul Emploi]

[Mise à jour par Philippe]

Le Brésil s'y met avec la loi Law 15.211, qui sera effective le 17 mars 2026, donc dans 13 jours.
La vérification d'âge là aussi par l'OS.

L'État de New York veut aussi faire passer une telle loi Senate Bill S8102A ...


La vérification d'identité, qui est en fait la seule façon fiable de faire une validation d'âge, se répand comme une traînée de poudre !

[Article originel]

La vérification d'âge arrive un petit peu partout en même temps, on ne va pas facilement y échapper ...


Outre les réseaux asociaux en Union Européenne, les VPN pourraient aussi être touchés, mais les États-Uniens ne cessent de m'étonner en étant les plus créatifs !

En effet la Californie vient de passer une loi demandant à ce que l'âge de "l'usager" d'un "ordinateur" soit "vérifié" au niveau de son "OS", et cet OS doit proposer une API permettant aux logiciels de vérifier cet âge. Les termes entre guillemets sont très flous dans la loi.
Le Colorado voudrait imposer plus ou moins la même chose ...

L'OS MidnightBSD a été le premier à tirer en changeant ses conditions d'utilisation : à partir du 1er janvier 2027 il ne doit pas être utilisé par des résidents de Californie.
Il est possible que d'autres choisissent de boycotter la Californie plutôt que d'implémenter des mesures coercitives au sein même de leurs OS.

Peter Thiel semble tirer les ficelles un peu partout pour que ces "vérifications d'âges" soient implémentées dans tout ce qui a une puce ou qui offre un service en ligne !

Peter Thiel a créé Palantir en partenariat avec la CIA, le géant de la surveillance de masse.
Peter Thiel a aussi créé Persona, le nouvel acteur incontournable de la "vérification d'âge", comprendre l'identification incluant des données biométriques.
Discord avait intégré le système de "vérification d'âge" de Persona, et a du faire machine arrière quand des hackers se sont aperçus qu'il capturait bien plus qu'indiqué ...

Une société de surveillance de masse, manipulant essentiellement des métadata d'échanges, et une société de vérification d'âge qui contient de son côté des tonnes d'informations personnelles ?!?
Qu'est-ce qui pourrait bien arriver ...

Lien vers le billet original

[sandorfal]

Donc les américains demandent que l'âge soit contrôlé même en dehors d'une application 18+ ?
Pourquoi ça ne m'étonne pas de la part d'un peuple qui a désavoué son président juste pour une gâterie au travail.

C'est bizarre quand même cette inclusion d'une API dans l'OS, ça veut peut-être dire qu'ils veulent s'en servir pour plusieurs autres choses que le 18+, comme par exemple les sites de commerce ? Les assurances ? ...
Mais cette API devrait juste retourner AgeLegal = vrai/faux, pas une date de naissance ni un âge car trop d'info risquerait d'être trop intrusif, voir dangereux.

[Xuros]

C'est bizarre quand même cette inclusion d'une API dans l'OS, ça veut peut-être dire qu'ils veulent s'en servir pour plusieurs autres choses que le 18+, comme par exemple les sites de commerce ? Les assurances ? ...
Mais cette API devrait juste retourner AgeLegal = vrai/faux, pas une date de naissance ni un âge car trop d'info risquerait d'être trop intrusif, voir dangereux.

Non, la loi prévoit qu'une fois l'âge entré par l'utilisateur lors de la creation du compte OS, l'API retourne simplement un des 4 brackets suivants:
(A)Under 13 years of age.
(B)At least 13 years of age and under 16 years of age.
©At least 16 years of age and under 18 years of age.
(D)At least 18 years of age.
Et c'est tout.