Si vous avez déjà configuré un compte PlayStation ou suivi les étapes de vérification d'âge de Meta, il est fort probable qu'un service tiers ait discrètement collecté plus de données personnelles que vous ne le pensiez.
Un nouveau rapport a mis en lumière le fournisseur de vérification d'âge utilisé à la fois par PlayStation et Meta, et le constat est loin d'être flatteur. Le service, sur lequel les deux plateformes s'appuient pour confirmer l'âge des utilisateurs, notamment pour les joueurs plus jeunes, semble présenter des lacunes importantes dans la manière dont il traite les données personnelles collectées au cours de ce processus.
Yoti nous a contactés en déclarant : "Les affirmations formulées dans l'article du Georgia Institute of Technology, 'Online Age Checks Create a Pointless Privacy Risk', selon lesquelles la plateforme de vérification d'âge de Yoti transmettrait les données d'image faciale des utilisateurs à des tiers, sont totalement fausses. Lorsqu'une personne effectue une vérification d'âge à l'aide de notre technologie d'estimation de l'âge par reconnaissance faciale, son image faciale est traitée exclusivement au sein des systèmes de Yoti dans le seul but d'estimer l'âge. L'image n'est partagée avec aucun tiers. Une fois le processus d'estimation de l'âge terminé, l'image est immédiatement supprimée. Nos systèmes sont conçus de telle sorte que nous ne pouvons ni exploiter, ni vendre, ni réutiliser les données des utilisateurs. Une fois la vérification d'âge terminée, nous ne pouvons plus accéder aux détails des utilisateurs. Ces processus sont régulièrement audités de manière indépendante. Nous avons écrit aux éditeurs de cet article pour leur demander de rétracter rapidement leurs documents et articles et de corriger les erreurs factuelles avant toute republication. Nous avons également demandé la publication d'excuses reconnaissant les dommages causés par ces inexactitudes."
Écran de vérification d'âge PSN
Utilisez le code TRYHARD33 lors du paiement pour profiter de cette offre avant son expiration.
Profitez de 33% de réduction sur votre abonnement GAMES+
Ce que le service de vérification collecte réellement
La vérification d'âge semble simple en théorie. Vous confirmez que vous avez l'âge requis pour accéder à une plateforme ou à un certain contenu, et tout le monde passe à autre chose. Le point clé ici est que, pour réaliser cela à grande échelle, les plateformes doivent transmettre des données d'identité sensibles à un tiers, et c'est là que les choses se compliquent.
Le service en question collecterait des données allant bien au-delà de ce qui est nécessaire pour confirmer une année de naissance. Des identifiants personnels, dans certains cas des scans de documents, et des données comportementales semblent tous transiter par le système. Le rapport souligne que les politiques de conservation des données sont vagues, que les processus de consentement des utilisateurs sont confus et qu'il existe peu de clarté sur la durée de conservation de ces informations ou sur les personnes pouvant y accéder.
Pour un service situé entre des millions de gamers et deux des plus grandes plateformes de la planète, c'est un problème majeur.
Le fossé entre les attentes des joueurs et la réalité
Voici le problème : la plupart des joueurs supposent que lorsque Sony ou Meta leur demande de vérifier leur âge, ce processus s'inscrit dans le cadre des politiques de confidentialité de ces entreprises. En réalité, c'est un fournisseur tiers qui effectue le travail de vérification, et ce fournisseur opère selon ses propres politiques de données, qui peuvent ne pas correspondre à ce que les pages de confidentialité de PlayStation ou de Meta vous promettent.
Ce que la plupart des joueurs ignorent, c'est que ces transferts sont rarement expliqués clairement lors du processus d'inscription. Vous cliquez sur quelques écrans, confirmez certains détails et poursuivez. Les données que vous venez de soumettre à une entreprise externe ? Cette partie a tendance à être enfouie dans les conditions d'utilisation que presque personne ne lit.
Ceci est d'autant plus important que la vérification de l'âge est de plus en plus imposée par la loi dans de nombreuses régions. À mesure que les plateformes sont légalement tenues de vérifier l'âge des utilisateurs, en particulier des mineurs, le volume de données sensibles transitant par ces services tiers ne fera qu'augmenter. Mettre en place une architecture de confidentialité rigoureuse dès maintenant n'est pas une option.
Aperçu des paramètres de confidentialité PSN
Pourquoi cela a un impact différent pour les plateformes de jeu
Les préoccupations concernant la vérification de l'âge ne sont pas nouvelles dans le secteur technologique en général, mais elles ont une résonance particulière dans le gaming. Des plateformes comme le PlayStation Network détiennent des comptes liés à l'historique des achats, aux journaux de communication, aux listes d'amis et, dans certains cas, à des années de données comportementales. Lorsqu'un fournisseur de vérification d'âge est compromis ou utilise mal les données, le rayon d'impact pour un titulaire de compte gaming est plus large que pour, disons, une connexion à un site d'actualités.
La situation de Meta ajoute une couche supplémentaire. Avec son incursion dans la VR et le gaming social via la plateforme Quest, l'entreprise capture des données de plus en plus personnelles sur la façon dont les gens se déplacent physiquement et interagissent dans des espaces virtuels. Superposer un service de vérification d'âge à la confidentialité douteuse sur cette infrastructure soulève des inquiétudes légitimes qui vont au-delà d'une simple adresse e-mail ayant fuité.
Les régulateurs de l'UE ont renforcé leur surveillance sur ces types de flux de données, et la dynamique autour de la législation sur la protection des consommateurs numériques aux États-Unis, y compris l'activité législative en cours en Californie concernant les droits des joueurs, suggère que les plateformes s'appuyant sur des services tiers opaques pourraient bientôt faire face à des questions plus pressantes. Vous pouvez consulter les tests de jeux sur GAMES.GG pour voir comment les fonctionnalités liées à la confidentialité sont de plus en plus prises en compte dans l'évaluation des plateformes.
Quelle est la suite pour les joueurs et les plateformes ?
À l'heure actuelle, ni Sony ni Meta n'ont répondu publiquement aux conclusions spécifiques du rapport. Ce silence est notable étant donné à quel point ces conclusions touchent directement leurs bases d'utilisateurs.
Pour les joueurs, la réalité pratique immédiate est limitée. Vous ne pouvez pas refuser la vérification de l'âge si une plateforme l'exige, et vous ne pouvez pas contrôler ce qu'un fournisseur tiers fait de vos données une fois qu'elles ont été soumises. Ce que vous pouvez faire, c'est rester attentif aux notifications de sécurité de votre compte, utiliser des mots de passe uniques et robustes pour vos plateformes, et surveiller toute réponse officielle de Sony ou Meta dans les semaines à venir.
La pression globale repose désormais sur les régulateurs et les plateformes elles-mêmes. La vérification de l'âge devenant une exigence légale dans de plus en plus de juridictions, l'infrastructure qui la sous-tend doit être soumise aux mêmes normes de confidentialité que les plateformes qui l'imposent. Les services tiers opérant dans une zone grise, caractérisée par des politiques de conservation vagues et des processus de consentement flous, constituent un risque pour toutes les parties concernées.
Pour plus de contexte sur la façon dont la confidentialité et les pratiques liées aux données façonnent l'espace gaming, la section guides gaming couvre en détail les fonctionnalités des plateformes et la sécurité des comptes.
Les régulateurs surveillent ce domaine de près. La manière dont Sony et Meta réagiront publiquement, et s'ils feront pression sur leur partenaire de vérification pour qu'il renforce ses pratiques, en dira long sur le sérieux avec lequel l'industrie du jeu vidéo prend la confidentialité des données des joueurs à l'aube d'une période de surveillance légale beaucoup plus stricte.
