Contexte et objectifs
Discord lance, le 23 septembre 2026, un système global d’assurance âge, sept mois après la suspension de son précédent dispositif de vérification. La première version, arrêtée en février, imposait aux adultes des selfies vidéo ou la soumission de pièces d’identité, ce qui a suscité des critiques suite à une fuite de données chez un prestataire tiers exposant photos d’identités. L’objectif actuel est de réduire l’intervention utilisateur tout en respectant les exigences légales de protection des mineurs.
Mécanisme d’estimation d’âge
Le nouveau modèle s’appuie sur plusieurs « signaux de compte » : âge du compte, historique d’activité, fréquence d’interactions sur les canaux et serveurs, ainsi que les communautés, serveurs et jeux associés. Selon le cofondateur Stanislav Vishnevskiy, le système n’analyse ni les messages, ni les appels, ni aucun contenu généré. Il affirme que la précision de l’estimation est comparable à celle des solutions biométriques, bien que le chiffre exact ne soit pas communiqué. Discord prévoit que 90 % des utilisateurs ne seront pas sollicités pour une confirmation supplémentaire.
Implications en matière de confidentialité et de conformité
En excluant l’Australie et le Royaume‑Uni du déploiement initial, Discord semble anticiper des contraintes légales spécifiques, notamment les exigences du GDPR et du Privacy Act australien. Le recours à des données d’usage agrégées constitue une approche de minimisation des données, limitant la collecte de renseignements personnels sensibles. Toutefois, le modèle dépend toujours de la disponibilité de métadonnées de compte, ce qui implique un traitement continu de l’historique d’activité, potentiellement soumis à des audits de conformité.
Limites et risques potentiels
Le système ne garantit pas une classification parfaite : les 10 % d’utilisateurs non assignés automatiquement doivent fournir manuellement une preuve d’âge via selfie, pièce d’identité, carte bancaire, Apple App Store, Google Play, Google Wallet ou le service AgeKey. Cette étape supplémentaire expose les utilisateurs à de nouveaux vecteurs de collecte de données. De plus, l’estimation basée sur des signaux indirects peut générer des faux positifs (adolescents classés adultes) ou des faux négatifs (adultes classés adolescents), entraînant des restrictions d’accès aux serveurs +18 ou à certaines fonctionnalités de messagerie. Enfin, l’absence de transparence sur les algorithmes et les poids attribués à chaque signal complique l’évaluation de biais potentiels, notamment en fonction de la localisation géographique ou du type de jeu fréquenté.
