Contrôle de l'âge : eID, portefeuilles et estimation de l'âge comparés

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

Choisir une méthode d'assurance de l'âge implique un arbitrage entre certitude, effort demandé à l'utilisateur, confidentialité et coût. Une identification électronique nationale ou une preuve d'âge issue d'un portefeuille fournit une date de naissance ou une réponse « plus de 18 ans » garantie par l'État. L'estimation de l'âge par analyse faciale ne demande qu'un visage et prend quelques secondes, mais elle renvoie une fourchette, pas un fait. Un contrôle de pièce d'identité avec selfie fonctionne pour presque toute personne disposant d'une pièce d'identité, au prix d'étapes supplémentaires.

Comparaison des méthodes d'assurance de l'âge : le tableau de décision

Les lignes directrices de l'UE au titre du règlement sur les services numériques (DSA) distinguent trois catégories d'assurance de l'âge : l'autodéclaration, l'estimation de l'âge et la vérification de l'âge.^[3] L'autodéclaration n'est pas une méthode appropriée dans l'UE, et une case à cocher n'est pas hautement efficace au Royaume-Uni.^[1][3] Restent donc les méthodes suivantes.

L'Ofcom cite aussi l'open banking, les vérifications auprès des opérateurs de réseau mobile et l'estimation de l'âge à partir de l'adresse e-mail comme des méthodes susceptibles d'être hautement efficaces.^[1]

Quelle est la précision de l'estimation faciale de l'âge

La précision est généralement exprimée en erreur absolue moyenne (MAE) : l'écart moyen, en années, entre l'âge estimé et l'âge réel. La MAE n'est pas un taux de réussite, et un pourcentage de précision n'a aucun sens sans le jeu de données, la tranche d'âge et le seuil sur lesquels il repose.

L'Age Assurance Technology Trial australien a mené 28,514 tests sur images faciales auprès de 13 fournisseurs d'estimation. Il a constaté une précision élevée en dehors des marges autour des seuils, comme 16+ et 18+.^[7] Ses auteurs qualifient de « malentendu fondamental » le fait de tester l'estimation par rapport à une limite d'âge exacte « sans accepter qu'il y aura une marge d'erreur ni appliquer un âge de marge ».^[7] Selon l'analyse des données du NIST par Biometric Update, les meilleurs algorithmes se trompent d'environ 1.25 à 1.55 an pour les 0 à 17 ans.^[17]

L'âge de contrôle et la marge

Comme l'estimation se trompe d'un an ou plus, personne ne fixe le seuil à l'âge légal. On fixe un âge de contrôle plus élevé, on laisse passer les utilisateurs estimés au-dessus et on oriente tous ceux en dessous vers une seconde méthode.

Section 4.16Ofcom, Guidance on highly effective age assurance

« Lorsque le processus d'assurance de l'âge utilisé sur le service fait appel à l'estimation de l'âge, le fournisseur doit appliquer une approche fondée sur un âge de contrôle »

Source : Ofcom, 24 avril 2025^[1]

Un utilisateur estimé en dessous de l'âge de contrôle « doit alors se soumettre à une seconde étape d'assurance de l'âge », et Ofcom cite la pratique « Challenge 25 » du commerce de détail.^[1] Le NIST publie des résultats Challenge-25 à côté de ses chiffres de précision.^[10]

La cascade : l'estimation d'abord, la vérification pour les cas limites

L'essai australien nomme ce modèle : « Parfois appelé "technique en cascade", ce processus commence par une méthode à faible friction (par exemple l'inférence ou l'estimation de l'âge). » Si le résultat n'est pas concluant à proximité d'un âge seuil, le processus passe à l'étape supérieure et peut aboutir à un contrôle documentaire complet.^[7] Les lignes directrices de l'UE exigent plus d'une méthode et un mécanisme de recours, ce qu'une cascade offre par défaut.^[3]

La cascade de vérification de l'âge, telle que décrite dans l'essai australien et les lignes directrices de l'UE.^[3][7]

L'ordre compte pour le coût et l'abandon : les utilisateurs qui passent l'étape du selfie ne voient jamais l'étape plus lente. Ofcom a constaté qu'entre juillet et novembre 2025, 65% des utilisateurs contrôlés sur les services pornographiques, 70% sur les sites de rencontre et 83% sur les réseaux sociaux avaient 18 ans ou plus.^[2]

Ce que voit l'utilisateur

Une bonne cascade ressemble à un seul parcours court. Le bandeau montre le parcours des cas limites.

Portefeuilles et application européenne de vérification de l'âge : prouver son âge sans révéler son identité

Le modèle de vérification de l'âge de la Commission, publié pour la première fois le 14 juillet 2025, est un mini-portefeuille qui atteste un seul fait : l'utilisateur a plus de 18 ans. Sa deuxième version, du 10 octobre 2025, ajoute l'enrôlement avec des passeports et des cartes d'identité, en plus des eID.^[4] « La preuve d'âge elle-même ne contient aucune donnée d'identité », et les preuves sont délivrées par lots à usage unique, de sorte que les visites ne peuvent pas être reliées entre elles.^[4]

Version simplifiée du modèle de l'UE.^[4][6]

La France, le Danemark, la Grèce, l'Italie, l'Espagne, Chypre et l'Irlande la testent dans leurs portefeuilles nationaux en 2026. Les preuves à divulgation nulle de connaissance y sont le mécanisme de présentation obligatoire.^[6] Le 29 avril 2026, la Commission a demandé aux États membres de déployer l'application de vérification de l'âge d'ici la fin de l'année, de manière autonome ou au sein du portefeuille européen d'identité numérique (EUDI Wallet).^[5] En vertu d'eIDAS 2 (règlement (UE) 2024/1183), chaque État membre doit fournir au moins un portefeuille à ses citoyens au plus tard le 24 décembre 2026. Le portefeuille néerlandais permettra à l'utilisateur de partager « uniquement si une personne a plus de 18 ans ».^[15][16] Pour en savoir plus, consultez la vérification de l'âge avec les eID de l'UE, le guide de l'application européenne de vérification de l'âge et la page portefeuille EUDI.

Règles d'assurance de l'âge par régulateur : Royaume-Uni, UE, Australie, États-Unis

Les régions s'accordent sur l'orientation (plusieurs méthodes, une marge pour l'estimation, un minimum de données) et divergent sur les détails.

Royaume-Uni. L'Ofcom évalue les méthodes selon leur précision technique, leur robustesse, leur fiabilité et leur équité.^[1] Plus de 69 millions de contrôles d'âge ont été effectués sur 32 services analysés entre juillet et décembre 2025. L'estimation faciale de l'âge et la correspondance avec une pièce d'identité avec photo sont les méthodes les plus courantes.^[2]

UE. L'estimation peut remplacer la vérification pour le seuil de 18 ans uniquement tant que la vérification n'est « pas encore facilement disponible », et pas au-delà du premier réexamen des lignes directrices, prévu dans les 12 mois.^[3] Les sources que nous avons consultées ne confirment pas si ce réexamen avait eu lieu au 5 octobre 2026. Les règles italiennes s'appliquent aux sites établis dans d'autres États membres de l'UE à compter du 1er février 2026.^[14]

Australie. Les plateformes doivent prendre des mesures raisonnables pour écarter les moins de 16 ans, sous peine d'amendes pouvant atteindre 49.5 millions de dollars australiens.^[9] L'essai mené par le gouvernement a évalué plus de 60 technologies proposées par 48 fournisseurs.^[8]

États-Unis. La Cour suprême a jugé, par 6 voix contre 3, que la loi texane sur la vérification de l'âge pour les sites pornographiques « déclenche un contrôle intermédiaire, et y résiste ».^[12] Selon Pearl Cohen, la Cour d'appel du cinquième circuit a suspendu l'injonction visant la loi texane sur les magasins d'applications. Selon Loeb & Loeb, l'Utah a reporté les principales obligations de sa loi au 6 mai 2027.^[18][19] Vérifiez la situation actuelle dans chaque État.

1. 24 avril 2025Lignes directrices de l'OfcomDéfinition de l'assurance de l'âge hautement efficace.
2. 27 juin 2025Décision américaineLoi texane sur la vérification de l'âge confirmée.
3. Juillet 2025Royaume-Uni et UEDébut des contrôles au Royaume-Uni. Adoption des lignes directrices DSA.
4. 10 décembre 2025AustralieEntrée en application de la règle sur les réseaux sociaux pour les moins de 16 ans.
5. 24 décembre 2026Portefeuilles de l'UEChaque État membre doit fournir un portefeuille.

Étapes clés qui orientent le choix de la méthode.^{[1][2][3][9][12][15]}

Vie privée, données et ISO/IEC 27566-1

La norme ISO/IEC 27566-1, cadre international pour les systèmes d'assurance de l'âge, a été publiée en décembre 2025.^[11] Sur les données, la position de l'UE est brève : « La vérification de l'âge ne devrait pas autoriser les fournisseurs de plateformes en ligne à conserver des données à caractère personnel au-delà des informations relatives à la tranche d'âge de l'utilisateur. »^[3]

• Conservez le résultat sur l'âge, pas l'image du document.
• Privilégiez les méthodes qui ne transmettent qu'une réponse « plus de 18 ans ».
• Publiez vos taux de faux positifs et de faux négatifs.^[3]
• Proposez une seconde méthode à toute personne refusée par la première.^[3]

Comment Didit vous aide pour l'assurance de l'âge

Didit combine dans un seul workflow l'estimation de l'âge avec un recours au document, ainsi que les connexions par identification électronique nationale, comme le montre la page de vérification eID. L'estimation de l'âge coûte $0.10 par contrôle et fonctionne avec la détection du vivant passive. Selon les chiffres de Didit, son erreur absolue moyenne est de 3.5 ans au global et de 1.5 an pour les moins de 18 ans.

Adaptive Age Verification s'arrête au selfie en cas de réussite ou d'échec net. Un résultat limite bascule vers la vérification d'identité, avec une comparaison faciale entre le portrait du document et le selfie d'âge. Une connexion eID renvoie une date de naissance signée. Elle prouve donc l'âge sans photo de document : MitID, BankID Suède, Finnish Trust Network, Smart-ID et Mobile-ID sont en service, et l'acceptation du portefeuille européen d'identité numérique (EUDI Wallet) arrive bientôt. L'architecture que nous recommandons : d'abord l'estimation, puis une eID ou un document pour les cas limites. Consultez la solution de vérification de l'âge.

Questions fréquentes

Sources

1. Guidance on highly effective age assurance (Part 3 services), Ofcom, 24 avril 2025.
2. Report on the use of age assurance, Ofcom, 15 juillet 2026.
3. Lignes directrices sur les mesures visant à garantir un niveau élevé de protection de la vie privée, de sûreté et de sécurité des mineurs en ligne, C/2025/5519, Commission européenne, EUR-Lex.
4. La Commission publie une deuxième version améliorée du modèle de vérification de l'âge, Commission européenne, 10 octobre 2025.
5. La Commission exhorte les États membres à déployer l'application européenne de vérification de l'âge, Commission européenne, 29 avril 2026.
6. Solution européenne de vérification de l'âge, portail technique, ageverification.dev, consulté le 5 octobre 2026.
7. Age Assurance Technology Trial, Part A main report, gouvernement australien, 2025.
8. Albanese Government releases Age Assurance Technology Trial findings, ministre des Communications, 31 août 2025.
9. Social media minimum age, gouvernement australien, ministère des Infrastructures.
10. Face Analysis Technology Evaluation: age estimation and verification, NIST, dernière mise à jour le 29 septembre 2026.
11. ISO/IEC 27566-1:2025, Age assurance systems, Part 1: Framework, ISO, décembre 2025.
12. Free Speech Coalition, Inc. v. Paxton, No. 23-1122, Cour suprême des États-Unis, 27 juin 2025.
13. Technical guidelines on age verification for the protection of persons under 18 from online pornography, Arcom.
14. Tutela minori: age verification, AGCOM.
15. Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, Journal officiel du 30 avril 2024.
16. ID wallet, gouvernement néerlandais, NL Digital Government.
17. Beyond accuracy: what NIST's latest age estimation results mean for age assurance, Biometric Update, 14 août 2026 (source secondaire).
18. Fifth Circuit stays injunctions against Texas App Store Accountability Act, Pearl Cohen (source secondaire).
19. Update on Utah app store law: another waiting game, Loeb & Loeb, mai 2026 (source secondaire).

Découvrez toutes les eID nationales qui peuvent servir à un contrôle d'âge sur la page de vérification eID, et pays par pays dans Les schémas eID par pays.