Le contrôle d'âge le plus simple de Discord ne marche pas au Royaume-Uni

Ce qui change cette semaine

Discord commence cette semaine à classer chaque compte dans l'un de trois groupes, adulte, adolescent ou non confirmé, à partir de signaux qu'il détient déjà plutôt que d'un document que l'utilisateur devrait fournir. Plus de 90 pour cent des comptes seront classés sans que personne n'ait à faire quoi que ce soit, selon l'ancienneté du compte, les serveurs et jeux auxquels il est lié et son niveau d'activité. Pour les adultes, rien ne change. Les adolescents gardent messagerie et appels vocaux mais perdent l'accès aux serveurs soumis à restriction d'âge et aux images sensibles, et leur profil reste visible uniquement de leurs amis. Les comptes non confirmés subissent les mêmes restrictions que les adolescents tant que le système, ou l'utilisateur, ne lève pas l'ambiguïté.

La fuite que cette refonte doit éviter de répéter

La première tentative de contrôle d'âge de Discord, annoncée en février 2026, demandait aux utilisateurs une pièce d'identité ou un selfie vidéo via un prestataire externe, et elle s'est effondrée en quelques semaines. Ce même prestataire avait déjà exposé des photos de pièces d'identité et des selfies de vérification d'environ 70 000 utilisateurs lors d'une fuite quelques mois plus tôt, ce qui signifiait que l'entreprise demandait exactement la catégorie de données qui venait de fuiter. Discord a rompu avec ce prestataire, repoussé le déploiement mondial au second semestre 2026, et reconstruit le système pour confirmer la plupart des personnes sans jamais demander de document. Quiconque doit encore confirmer son âge peut désormais le faire via une vérification de carte avec Stripe, un signal d'âge de la boutique d'applications, ou un scan facial sur l'appareil qui, selon Discord, ne quitte jamais le téléphone.

Le vide que le déploiement ne couvre pas

Le modèle à signaux de compte qui évite le téléversement à la plupart des utilisateurs ne fonctionne pas au Royaume-Uni ni en Australie, où la propre description du déploiement par Discord indique que l'outil d'estimation n'est actuellement pas disponible, alors que les contrôles d'âge y ont déjà été lancés en vertu de la loi locale. Ce vide correspond à une position que le régulateur britannique Ofcom a mise par écrit en 2026: estimer l'âge d'un utilisateur à partir de schémas comportementaux, plutôt que de le vérifier via un document ou un moyen de paiement, ne satisfait pas le niveau de preuve que l'Online Safety Act exige d'une plateforme de la taille de Discord. Une méthode conçue pour fonctionner presque partout sans rien demander s'arrête précisément à la frontière où un régulateur a déjà écrit qu'une telle estimation ne suffit pas.

Ce que cela annonce pour toute autre plateforme

Discord a construit son modèle à signaux de compte pour ne pas répéter la fuite de février, pas pour satisfaire un régulateur, et exploite désormais de ce fait deux produits différents dans deux environnements juridiques différents, l'un fondé sur l'inférence partout où la loi le permet, l'autre fondé sur le document partout où ce n'est pas le cas. Toute plateforme qui mise sur des signaux comportementaux pour éviter de demander une pièce d'identité à ses utilisateurs rencontrera le même trou en forme de Royaume-Uni, et les propres lignes directrices de l'UE sur la vérification d'âge au titre du règlement sur les services numériques évoluent elles aussi vers l'exigence de preuves solides. La leçon pour quiconque intègre des contrôles d'âge ou d'identité dans un produit est que la méthode la moins coûteuse à construire est rarement celle que chaque marché laissera déployer.

À lire ensuite: Les loot boxes pour mineurs sont désormais illégales dans le propre projet de loi de l'UE  |  Le défendeur est le concepteur de Grok, pas la plateforme