Mozilla avertit que les efforts croissants visant à lier l’accès VPN aux systèmes de vérification d’âge en ligne pourraient nuire à la vie privée sur Internet, affaiblir les protections de sécurité et créer un web fortement restreint « soumis à l’âge ».
Cela warning survient alors que les gouvernements britanniques et européens poussent à des règles plus strictes d’assurance d’âge en ligne visant à protéger les mineurs contre les contenus nuisibles. Les décideurs politiques débattent de plus en plus de la question de savoir si les VPN devraient faire face à des restrictions car ils peuvent être utilisés pour contourner les systèmes de vérification de l’âge.
Dans une soumission à la consultation du gouvernement britannique « Grandir dans le monde en ligne », Mozilla a soutenu que les VPN sont des outils essentiels de confidentialité et de sécurité utilisés légitimement par des millions de personnes, y compris des enfants. L’entreprise a averti que l’obligation de contrôler l’âge des services VPN obligerait chaque utilisateur, et pas seulement les mineurs, à soumettre des informations personnelles sensibles avant d’accéder aux protections de confidentialité de base.
Mozilla a spécifiquement rejeté l’argument selon lequel les enfants utilisent principalement les VPN pour contourner les restrictions d’âge. Citant une étude d’Internet Matters, l’organisation a noté que seulement 8 % des enfants ont déclaré avoir utilisé un VPN au cours de l’année écoulée, et qu’une fraction seulement d’entre eux l’ont utilisé pour contourner les barrières d’âge.
L’entreprise a averti que la vérification obligatoire de l’âge pour les VPN pourrait introduire de nouveaux risques pour la vie privée et la sécurité à grande échelle. Selon Mozilla, exiger des vérifications d’identité pour les outils de confidentialité créerait de grandes bases de données d’informations sensibles qui pourraient elles-mêmes devenir des cibles attractives pour les hackers et la surveillance.
Mozilla a également soutenu que restreindre l’accès aux VPN serait probablement inefficace car les utilisateurs peuvent contourner les contrôles d’âge par de nombreux autres moyens, notamment des comptes partagés, des appareils empruntés, des photos modifiées pour des systèmes de vérification faciale ou des outils alternatifs de contournement.
Le débat s’est intensifié après que des responsables européens ont présenté des plans pour une application de vérification d’âge à l’échelle de l’UE, conçue pour aider les plateformes à bloquer les mineurs dans le contenu pour adultes. Lors d’une conférence de presse en avril, la vice-présidente exécutive de la Commission européenne, Henna Virkkunen, a suggéré que les régulateurs devraient également envisager les moyens pour les utilisateurs de contourner le système, notamment via les VPN. Ces commentaires ont suscité une réaction négative de la part des défenseurs de la vie privée et des chercheurs en cybersécurité, qui craignaient que des restrictions VPN ne puissent s’ensuivre.
Mozilla a rejoint une coalition de 19 organisations, dont Proton, Mullvad, ExpressVPN, le projet Tor et l’Electronic Frontier Foundation, exhortant les législateurs britanniques à ne pas saper le « web ouvert » par des mandats larges de vérification de l’âge et des règles anti-contournement.
Les critiques soutiennent que les systèmes de vérification d’âge largement répandus risquent de normaliser les vérifications d’identité sur de vastes parties d’internet, pouvant potentiellement dépasser les sites pour adultes vers les réseaux sociaux, les plateformes de jeux, les outils d’IA, les services cloud, et même des sites web statiques.
Mozilla a plutôt exhorté les gouvernements à se concentrer sur une modération plus forte des plateformes, une conception de produits plus sûre, des contrôles parentaux et des programmes d’alphabétisation numérique plutôt que de restreindre les technologies de protection de la vie privée.