Sur 10 services numériques, 8 ne vérifient pas l'âge lors de la création d'un compte.

L'enquête de 2025 intitulée « Pratiques de vérification de l'âge dans 25 services numériques utilisés par les enfants au Brésil » révèle que 84 % des services numériques les plus utilisés par les enfants au Brésil ne vérifiaient pas l'âge au moment de la création du compte, ce qui correspond à 21 des 25 plateformes analysées.

Un rapport d'Agência Brasil , agence appartenant à Empresa Brasil de Comunicação, le conglomérat médiatique du gouvernement fédéral brésilien, révèle que seuls les sites de paris sportifs appliquent une procédure rigoureuse et exigent d'emblée la vérification de l'âge de l'utilisateur (18 ans et plus) lors de son inscription. Ces sites font appel à des services tiers pour ce faire.

La réalité mise en lumière par la recherche est antérieure à la loi sur l’enfance et l’adolescence numériques (ECA Digital), qui est entrée en vigueur au Brésil ce mardi (17).

Cette étude inédite a été menée par le Comité de pilotage Internet du Brésil (CGI.br) et le Centre d'information et de coordination du domaine .BR (NIC.br). Une version préliminaire a été publiée ce mercredi 18 à Brasília, lors du séminaire numérique de la CEA intitulé « Protection des enfants et des adolescents : perspectives mondiales et multisectorielles pour la mise en œuvre de la loi ».

Les services évalués comprennent ceux destinés spécifiquement aux enfants, comme YouTube Kids, et d'autres accessibles à ce public, tels que les réseaux sociaux, la messagerie (WhatsApp et autres), l'intelligence artificielle générative et les jeux en ligne.

Les services destinés aux adultes, les sites de jeux d'argent, les sites de rencontres et les boutiques d'applications en ligne ont également fait l'objet d'une enquête.

Dans la plupart des cas analysés, la vérification de l'âge est intervenue ultérieurement, pour débloquer des fonctionnalités spécifiques, telles que la diffusion en direct ou la monétisation.

ECA Digital

La loi ECA Digital, ou Lei Felca, vise à protéger les enfants et les adolescents dans l'environnement numérique, notamment sur les réseaux sociaux, les jeux électroniques, les services vidéo et les boutiques en ligne vendant des produits et services destinés à ce public.

Parmi les règles établies par la nouvelle loi figure l'interdiction de simplement déclarer son âge sur l'honneur, généralement en indiquant sa date de naissance ou en cochant une case.

En pratique, la plateforme ne peut pas se fier uniquement à la parole de la personne qui crée le nouveau compte.

À compter de cette semaine, une nouvelle loi impose la supervision parentale et exige que les services informatiques adoptent des mécanismes de vérification de l'âge pour l'accès au contenu et l'utilisation de leurs produits et services.

Vérification

L'étude révèle que près de la moitié des plateformes, soit 11 sur 25, y compris les réseaux sociaux et l'IA générative (Gemini et ChatGPT), utilisent des sociétés tierces pour effectuer ce contrôle à un moment donné de la navigation de l'utilisateur : lors de l'ouverture d'un compte, lors d'une vérification ultérieure pour accéder à certaines fonctionnalités, ou si une activité suspecte est détectée.

L’envoi d’un document officiel est la méthode de vérification la plus courante utilisée par 13 des 25 services analysés.

Pour estimer l'âge sans justificatif d'identité, l'utilisation de selfies (photos ou vidéos) est la pratique de 12 des plateformes étudiées.

D'autres méthodes, telles que la carte de crédit, l'adresse électronique et le consentement parental, sont également utilisées pour la vérification de l'âge.

Âge minimum

L'étude révèle que la protection des enfants et des adolescents demeure réactive et fragmentée. La vérification de l'âge varie selon le modèle économique.

L'analyse des experts a révélé des divergences entre les âges minimums indiqués ou recommandés par les services eux-mêmes et les âges requis par les plateformes de téléchargement d'applications.

Dans les jeux en ligne, bien que l'âge minimum requis varie de 13 ans (Minecraft et Fortnite, par exemple) à 18 ans (comme Roblox et PlayStation), la protection repose sur des outils de contrôle parental et des paramètres basés sur l'âge.

Les plateformes de téléchargement d'applications (Apple Store et Google Play) indiquent un âge minimum de 13 à 16 ans. Cependant, elles ne bloquent pas l'accès lors de l'inscription, se limitant à proposer des outils de contrôle permettant aux parents et tuteurs de surveiller les téléchargements.

Pour accéder à un réseau social (Facebook, Instagram, X, YouTube et Discord), l'utilisateur doit être âgé d'au moins 13 ans.

Cependant, les réseaux ne vérifient pas l'âge lors de l'inscription, utilisant plutôt l'autodéclaration et permettant l'autorisation parentale pour les fonctionnalités et le contenu jusqu'à ce que les utilisateurs de moins de 18 ans atteignent l'âge minimum indiqué.

Officiellement, le service de messagerie WhatsApp exige que les utilisateurs soient âgés d'au moins 13 ans pour l'utiliser. En pratique, l'accès est uniquement autorisé en associant le service à un numéro de téléphone mobile, sans qu'aucune information concernant l'âge de l'utilisateur ne soit demandée.

Les plateformes de vente en ligne (telles que Mercado Libre et Amazon) destinées aux adultes fixent un âge minimum de 18 ans. Cependant, cette barrière d'âge est facilement contournée car le système considère l'autodéclaration comme valable au moment de l'inscription et ne requiert pas de vérification de l'âge.

En cas de lutte contre la fraude financière, la vérification d'identité est effectuée ultérieurement.

Les services liés à la pornographie ne prennent en compte l'autodéclaration que des utilisateurs qui consultent le contenu. Toutefois, si l'utilisateur souhaite télécharger du contenu sur son appareil (ordinateur, téléphone portable), une preuve d'âge sera exigée.

Actuellement, la réalité est que les services de rencontres sont facilement accessibles, car la plupart n'exigent pas de justificatif d'âge pour l'inscription, se fiant uniquement à l'autodéclaration de l'utilisateur.

Le blocage ou la demande de documents n'intervient de manière proactive que lorsque le système détecte un comportement suspect ou signale que le profil appartient à une personne de moins de 18 ans.

Seuls les sites de paris sportifs appliquent une procédure rigoureuse et exigent, dès l'inscription, que l'utilisateur soit âgé de 18 ans ou plus. Ces sites font appel à des services tiers pour vérifier l'âge des parieurs.

Dans le contexte des services numériques destinés spécifiquement aux enfants, l'étude révèle un modèle d'accès plus souple. Celui-ci repose sur un mécanisme simple d'estimation de l'âge, généralement un problème mathématique élémentaire d'addition.

Selon cette logique, si l'utilisateur est capable de résoudre le problème, il possède une maturité cognitive suffisante pour en être responsable.

Part

L'étude a conclu que seuls huit des 25 services numériques affirment identifier de manière proactive les utilisateurs n'ayant pas atteint l'âge minimum.

En cas de non-respect des règles d'âge minimum, la suspension du compte est la principale sanction signalée par les plateformes, ce qui s'est produit dans 17 des services étudiés.

Toutefois, la suppression des données après la suspension d'un compte utilisateur pour infraction au règlement est une pratique rare. Seules trois entreprises l'ont fait.

Surveillance

En ce qui concerne la supervision familiale des enfants et des adolescents, les données de l’enquête révèlent que, bien que la plupart des services analysés (60 %, soit 15 sur 25) fournissent déjà des mécanismes de contrôle pour les parents et les tuteurs, le fonctionnement de ces outils reste passif.

Sur 14 services sur 15 proposant cette fonctionnalité, la protection n'est pas activée par défaut.

Concrètement, cela signifie que la sécurité exige que les parents ou tuteurs prennent l'initiative de rechercher, configurer et activer activement les outils au sein des plateformes afin d'assurer la surveillance des mineurs.

Transparence

Seuls six des 25 services disponibles ont publié des rapports de transparence axés sur le Brésil.

L'étude indique qu'un seul rapport de transparence contient des données sur l'application de la politique d'âge minimum de départ à la retraite au Brésil.

Outre les obstacles techniques, l'étude souligne la difficulté à comprendre les conditions d'utilisation en raison d'informations incomplètes, dispersées sur des dizaines de pages et fragmentées, de redirections vers des liens brisés et de textes contenant des politiques d'utilisation non traduits en portugais.

Le Comité directeur brésilien d'Internet (CGI.br) a annoncé qu'il publiera prochainement la version complète de l'étude « Pratiques de vérification de l'âge dans 25 services numériques utilisés par les enfants au Brésil ».