Donner un selfie pour prouver sa majorité
Anthropic a discrètement introduit dans la documentation d’assistance de Claude une modification qui bouleverse en profondeur ses conditions d’utilisation : les services grand public sont désormais strictement réservés aux personnes âgées de 18 ans et plus. Dès que le système détecte des signaux laissant supposer qu’un compte est utilisé par un mineur, celui-ci est immédiatement suspendu. L’unique moyen d’en recouvrer l’accès consiste à transmettre un selfie ou une pièce d’identité officielle à un prestataire tiers. Sur Hacker News, cette mise à jour a déclenché une vive polémique, cumulant 541 approbations et 578 commentaires pour se hisser au deuxième rang des sujets les plus débattus du jour. Devant un simple champ de saisie où l’échange anonyme était la règle, l’irruption brutale d’un péage biométrique a provoqué un véritable choc au sein de la communauté technologique.
La mise en œuvre concrète du dispositif a été confiée à Yoti, une plateforme d’authentification tierce. Selon les directives d’Anthropic, les utilisateurs disposent de trois options pour déverrouiller leur compte : une estimation faciale de l’âge consistant à prendre un selfie face caméra pour laisser les algorithmes de Yoti évaluer la majorité ; une vérification documentaire classique nécessitant le téléversement d’un passeport, d’un permis de conduire ou d’une carte d’identité ; et enfin la connexion via l’application d’identité numérique Yoti partageant un attribut de majorité déjà certifié. Afin d’apaiser les craintes de surveillance, l’entreprise a dégainé ses éléments de langage habituels : Yoti fait l’objet d’audits indépendants de conformité SOC 2, et l’ensemble des clichés de visages et de documents d’identité sont supprimés sur-le-champ une fois la vérification effectuée. Anthropic insiste sur le fait qu’elle n’accède jamais aux images brutes, ne recevant qu’un verdict binaire de validation ou de rejet, et qu’aucune donnée d’identification personnelle n’est traitée ni stockée de manière pérenne au cours de l’opération.
| Méthode de vérification | Support de vérification | Niveau de renonciation à la vie privée | Conservation des données côté plateforme |
|---|---|---|---|
| Estimation faciale de l’âge | Selfie vidéo/photo en temps réel | Élevé (transmission de données biométriques) | Conserve uniquement le résultat de réussite ou d’échec |
| Vérification d’identité classique | Passeport ou carte nationale d’identité | Élevé (transmission d’une pièce officielle) | Conserve uniquement le résultat de réussite ou d’échec |
| Application d’identité numérique | Compte Yoti préalablement validé | Moyen (reposant sur la confiance envers un tiers) | Conserve uniquement le résultat de réussite ou d’échec |
En apparence, l’étanchéité des données semble irréprochable : Anthropic ne voit aucune photo, et Yoti ne les conserve pas. Pourtant, cette réassurance technique masque une mécanique de surveillance bien plus profonde : comment le système décide-t-il, en amont, qu’un compte est suspecté d’appartenir à un utilisateur de moins de 18 ans ? La direction affirme s’appuyer sur des filtres de sécurité capables de repérer les indices d’un usage par des mineurs. Mais les grands modèles de langage fonctionnent par échange de texte pur. Pour isoler un mineur, la plateforme doit disséquer continuellement le fil des échanges, établissant en temps réel un profilage du vocabulaire, des intentions de requêtes et de la tonalité émotionnelle. Sous couvert de protéger les plus jeunes, le bouclier de sécurité contraint le système à scanner et profiler l’âge de chaque utilisateur à travers l’intégralité de ses conversations.
Figure : Page des fonctionnalités de vérification d’âge sur le site de Yoti. Source : Yoti
La barrière de l’âge comme prétexte à l’identification universelle
Le commentaire le plus plébiscité sur Hacker News résumait l’enjeu sous la forme d’un dialogue fictif : un cadre se plaint auprès de son chef de produit de n’avoir aucun moyen de savoir qui sont réellement les utilisateurs ; le chef de produit répond qu’exiger directement une pièce d’identité provoquerait un tollé immédiat, et qu’il vaut mieux réserver le service aux adultes pour imposer la vérification au nom de la sécurité des enfants. Ce dialogue mordant déchire le voile des éléments de langage. La véritable finalité est la traçabilité des identités réelles ; la protection de l’enfance n’est qu’un prétexte commode et moralement inattaquable.
Le même jour, les rubriques d’aide d’Anthropic juxtaposaient « Vérification d’identité sur Claude » et « Restrictions d’âge minimum pour les mineurs ». La vérification d’âge et l’identification nominale forment en réalité deux mailles d’un même filet. Pour les acteurs de l’IA, confrontés à des coûts de calcul vertigineux, à des abus malveillants et à des vagues de bots automatisés, lier des comptes virtuels à des individus physiques identifiables renchérit drastiquement le coût des attaques. Cependant, dans un écosystème numérique attaché à l’anonymat et aux libertés individuelles, imposer de front une identification obligatoire se heurterait à une levée de boucliers générale.
C’est là que la protection des mineurs s’impose comme un bélier redoutable. Sous cette bannière irréprochable, toute réticence au nom de la confidentialité se trouve aussitôt disqualifiée et assimilée à de l’indifférence envers la sécurité des enfants. Dès lors que les utilisateurs acceptent de céder leurs traits biométriques ou leurs papiers officiels pour justifier de leur âge, cette infrastructure de contrôle peut s’étendre sans heurt à la lutte contre la fraude, à la gestion des risques et à une surveillance commerciale accrue. Après tout, dès lors qu’un canal de transmission est déployé et rodé, la nature des données qui y transitent échappe rapidement aux intentions initiales de ses concepteurs.
Le jugement algorithmique pousse à l’autocensure
Lorsqu’une machine se voit confier le pouvoir d’arbitrer l’âge d’un être humain, les comportements s’en trouvent inévitablement faussés. Une autre intervention remarquée sur Hacker News a souligné l’absurdité de cette logique en rappelant le précédent de la loi américaine COPPA (Children’s Online Privacy Protection Act). Après son entrée en vigueur, de nombreux créateurs sur YouTube s’étaient résolus à insérer délibérément des jurons et des vulgarités dans leurs vidéos pour empêcher les algorithmes de les reléguer dans la catégorie pour enfants. Ce mécanisme pervers trouve un écho direct dans les interactions actuelles avec les LLM. Le commentateur prédisait ainsi que certains gestionnaires de sites web, soucieux de prouver leur statut adulte aux robots d’indexation, pourraient être tentés de disséminer du contenu pour adultes dans des recoins anodins de leurs pages dans le seul but de satisfaire les critères des robots d’exploration.
Cette dérive met en lumière la faille intrinsèque de la modération automatisée : en s’appuyant sur des indicateurs statistiques rigides pour catégoriser les individus, les systèmes incitent les utilisateurs à adopter des comportements d’esquive et des postures artificielles pour déjouer ou satisfaire ces métriques. Si les algorithmes de sécurité de Claude évaluent l’âge d’après les thématiques abordées ou le ton employé, les usagers déterminés à préserver leur compte sans scanner leur visage choisiront de biaiser. Ils satureront artificiellement leurs requêtes de jargon d’entreprise ou adopteront un ton compassé et faussement adulte.
Ce jeu de dupes entre l’humain et la machine ne se contente pas de dissiper l’énergie cognitive ; il altère profondément la nature même de la collaboration avec l’IA. Conçu initialement comme un catalyseur de pensée, l’assistant conversationnel se mue en censeur ombrageux susceptible de déclencher l’alerte et d’exiger des gages de bonne foi à chaque instant. Chaque consigne cesse d’être une formulation spontanée pour devenir un exercice feutré d’autocensure face à des pièges algorithmiques. En cherchant à réduire la complexité humaine à des seuils binaires, les concepteurs de règles finissent par obtenir des comportements frelatés et des données textuelles profondément dégradées.
Figure : Démonstration par Yoti d’une interface validée pour les plus de 18 ans. Source : Yoti
La biométrie devient le ticket d’entrée des services essentiels
Dans l’histoire du Web grand public, les données biométriques et les pièces d’identité étaient confinées aux usages les plus sensibles, réservées aux transactions financières hautement régulées ou aux impératifs de sécurité nationale. Pourtant, à mesure que des modèles de premier plan comme Claude banalisent de telles vérifications dans le cadre d’un usage ordinaire, un précédent périlleux s’installe. Une simple modification apportée par une entreprise technologique à une page de support suffit à instaurer un chantage implicite : des millions d’individus doivent choisir entre le scan de leur visage ou l’exclusion de leur compte. La frontière de la vie privée se trouve ainsi brutalement abaissée.
Le rapport de conformité SOC 2 brandi par Yoti ne change rien à la nature du problème. L’effacement immédiat des fichiers n’est qu’un détail opérationnel. La crise fondamentale réside dans l’assujettissement de l’accès aux utilités numériques courantes à la capitulation de ses données biométriques. À force de s’accoutumer à fixer une webcam pour converser avec une simple interface textuelle, le seuil de tolérance collective à la collecte biométrique s’effondrera à un rythme fulgurant.
Le dispositif de vérification d’âge de Claude ne s’arrêtera certainement pas à la protection des enfants. Il s’apparente à un galop d’essai grandeur nature, destiné à tester la résistance des utilisateurs face à l’identification forcée et au prélèvement biométrique. La sauvegarde des mineurs est en passe de devenir le passe-partout universel pour imposer le contrôle d’identité. Quand l’accès à un modèle conversationnel de référence exige de montrer son visage ou ses papiers, l’acceptation par défaut du péage biométrique pour tout service numérique fait un bond en avant. Une fois franchie, cette ligne ne protège plus personne : la porte ne se refermera jamais uniquement derrière les enfants.
Références :
- Page officielle de Yoti
- Fil de discussion Hacker News
- Documentation de support d’Anthropic
