Si vous avez déjà configuré un compte PlayStation ou suivi les étapes de vérification d'âge de Meta, il est fort probable qu'un service tiers ait collecté, en toute discrétion, davantage de vos données personnelles que vous ne le pensiez.
Un nouveau rapport met en lumière le fournisseur de vérification d'âge utilisé à la fois par PlayStation et Meta, et le tableau qui en ressort n'est guère flatteur. Le service, sur lequel les deux plateformes s'appuient pour confirmer l'âge des utilisateurs, en particulier celui des joueurs les plus jeunes, semble présenter des lacunes importantes dans la manière dont il traite les données personnelles collectées au cours de ce processus.
Écran de vérification d'âge du PSN
Obtenez jusqu'à 80% de réduction sur vos jeux uniquement sur GAMES.GG
Remises exclusives sur les jeux
Ce que le service de vérification collecte réellement
La vérification de l'âge semble simple en théorie. Vous confirmez que vous avez l'âge requis pour accéder à une plateforme ou à un contenu spécifique, et tout le monde passe à autre chose. Le point crucial ici est que, pour effectuer cette opération à grande échelle, les plateformes doivent transmettre des données d'identité sensibles à un tiers, et c'est là que les choses se compliquent.
Le service en question collecterait des données allant bien au-delà de ce qui est nécessaire pour confirmer une année de naissance. Des identifiants personnels, dans certains cas des scans de documents, et des données comportementales semblent tous transiter par le système. Le rapport souligne que les politiques de conservation des données sont vagues, que les processus de consentement des utilisateurs sont confus et qu'il existe peu de clarté sur la durée de conservation de ces informations ou sur les autres parties pouvant y accéder.
Pour un service situé entre des millions de gamers et deux des plus grandes plateformes de la planète, il s'agit d'un problème majeur.
Le fossé entre les attentes des joueurs et la réalité
Voici le problème : la plupart des joueurs supposent que lorsque Sony ou Meta leur demande de vérifier leur âge, ce processus s'inscrit dans les cadres de confidentialité propres à ces entreprises. En réalité, c'est un prestataire tiers qui effectue le travail de vérification, et ce prestataire opère selon ses propres politiques de données, qui peuvent ne pas correspondre à ce que les pages de confidentialité de PlayStation ou de Meta vous promettent réellement.
Ce que la plupart des joueurs ignorent, c'est que ces transferts sont rarement expliqués clairement lors du processus d'inscription. Vous cliquez sur quelques écrans, confirmez certaines informations et poursuivez. Les données que vous venez de soumettre à une entreprise externe ? Cette partie a tendance à être enfouie dans les conditions d'utilisation que presque personne ne lit.
Ceci est particulièrement important car la vérification de l'âge est de plus en plus imposée par la loi dans plusieurs régions. À mesure que les plateformes sont légalement tenues de vérifier l'âge des utilisateurs, en particulier celui des mineurs, le volume de données sensibles transitant par ces services tiers ne fera qu'augmenter. Mettre en place une architecture de confidentialité adéquate dès maintenant n'est pas optionnel.
Aperçu des paramètres de confidentialité du PSN
Pourquoi cela a un impact différent pour les plateformes de jeu
Les préoccupations concernant la vérification de l'âge ne sont pas nouvelles dans le secteur technologique en général, mais elles ont une résonance particulière dans le jeu vidéo. Des plateformes comme le PlayStation Network détiennent des comptes liés à l'historique des achats, aux journaux de communication, aux listes d'amis et, dans certains cas, à des années de données comportementales. Lorsqu'un fournisseur de vérification d'âge est compromis ou utilise mal les données, l'impact pour le détenteur d'un compte de jeu est bien plus large que pour, disons, une connexion à un site d'actualités.
La situation de Meta ajoute une couche supplémentaire. Avec son incursion dans la VR et le jeu social via la plateforme Quest, l'entreprise capture des données de plus en plus personnelles sur la façon dont les gens se déplacent physiquement et interagissent dans des espaces virtuels. Superposer un service de vérification d'âge à la confidentialité douteuse sur cette infrastructure soulève des inquiétudes légitimes qui vont bien au-delà d'une simple adresse e-mail ayant fuité.
Les régulateurs de l'UE ont renforcé leur surveillance sur ces types de flux de données, et la dynamique autour de la législation sur la protection des consommateurs numériques aux États-Unis, y compris l'activité législative en cours en Californie concernant les droits des joueurs, suggère que les plateformes s'appuyant sur des services tiers opaques pourraient bientôt faire face à des questions plus pressantes. Vous pouvez consulter les tests de jeux sur GAMES.GG pour voir comment les fonctionnalités liées à la confidentialité sont de plus en plus prises en compte dans les évaluations des plateformes.
Quelle est la suite pour les joueurs et les plateformes ?
À l'heure actuelle, ni Sony ni Meta n'ont répondu publiquement aux conclusions spécifiques du rapport. Ce silence est notable étant donné à quel point ces conclusions touchent directement leurs bases d'utilisateurs.
Pour les joueurs, la réalité pratique immédiate est limitée. Vous ne pouvez pas refuser la vérification de l'âge si une plateforme l'exige, et vous ne pouvez pas contrôler ce qu'un prestataire tiers fait des données une fois soumises. Ce que vous pouvez faire, c'est rester attentif aux notifications de sécurité de votre compte, utiliser des mots de passe de plateforme uniques et robustes, et surveiller toute réponse officielle de Sony ou Meta dans les semaines à venir.
La pression globale repose désormais sur les régulateurs et les plateformes elles-mêmes. La vérification de l'âge devenant une exigence légale dans de plus en plus de juridictions, l'infrastructure qui la sous-tend doit être soumise aux mêmes normes de confidentialité que les plateformes qui l'imposent. Les services tiers opérant dans une zone grise, caractérisée par des politiques de conservation vagues et des processus de consentement flous, constituent un risque pour toutes les parties concernées.
Pour plus de contexte sur la façon dont la confidentialité et les pratiques en matière de données façonnent l'espace du jeu vidéo, la section guides de jeu couvre en détail les fonctionnalités des plateformes et la sécurité des comptes.
Si vous possédez des comptes sur le PlayStation Network ou sur les plateformes de jeu de Meta, il est conseillé de revoir vos paramètres de confidentialité et de vérifier si l'authentification à deux facteurs est activée sur votre compte, surtout au vu des conclusions de ce rapport.
Les régulateurs surveillent ce domaine de près. La manière dont Sony et Meta réagiront publiquement, et s'ils feront pression sur leur partenaire de vérification pour renforcer ses pratiques, en dira long sur le sérieux avec lequel l'industrie du jeu vidéo prend la confidentialité des données des joueurs à l'aube d'une période de surveillance juridique beaucoup plus stricte.
