Vérification d’âge : l’Arcom « se réjouit », mais les sites pornos restent des passoires

Début août, l’Arcom mettait en demeure cinq sites pornos établis dans l’Union européenne de mettre en place des mesures de vérification de l’âge. Ils avaient trois semaines pour obtempérer, faute de quoi un blocage pouvait être demandé par l’Autorité.

Six sites « rentrent » dans le rang, d’autres vont passer au pilori

« Constatant que les sites concernés avaient depuis lors mis en place une ou plusieurs solutions de vérification de l’âge, le collège de l’Arcom, réuni ce jour, a décidé de ne pas engager de procédure de blocage et de déréférencement à leur égard », peut-on lire dans un communiqué mis en ligne ce 28 août.

Un sixième site avait reçu une lettre d’observation, car il avait retiré son système de vérification d’âge. Il l’a depuis remis, la procédure en reste donc là, précise l’Autorité.

Elle affirme qu’elle ne va pas se limiter à la liste des 17 sites de l’arrêté de février 2025, et qu'elle « poursuivra son action en direction des sites pornographiques de plus faible audience que ceux prioritairement visés et évaluera les risques de contournement ».

L’Arcom va évaluer « la conformité des systèmes de vérification de l’âge »

L’Autorité ajoute aussi qu’elle évaluera « la conformité des systèmes de vérification de l’âge mis en place avec les exigences énoncées dans son référentiel technique » et qu'elle « pourra prononcer, le cas échéant, des sanctions ».

Ce référentiel, publié en octobre 2024 (pdf), précise que les sites avec des contenus pornographiques « sont tenus d’afficher un écran ne comportant aucun contenu à caractère pornographique "tant que l’âge de l’utilisateur n’a pas été vérifié" ».

De plus, ils « doivent fournir leurs meilleurs efforts, conformément aux normes élevées du secteur en matière de diligence professionnelle, pour limiter les possibilités de contournement des solutions techniques qu’ils mettent en place ».

Nous avons déjà eu l’occasion de l’expliquer, mais certains sites sont pour le moment bien loin de l’état de l’art niveau protection des mineurs.

Accéder à des contenus pornos sans passer par la vérification d’âge

Depuis notre enquête de début août, Jacquie et Michel par exemple laisse toujours passer les visiteurs sur mobile sans aucune vérification d’âge, alors qu’elle est imposée sur un ordinateur de bureau. Sur Sunporno, ajouter une entrée dans un cookie suffit encore, etc. Et on ne parle pas des systèmes de vérification d’âge quand on peut valider avec une carte d’identité de Dora ou une vidéo sur Internet…

• Quelques clics suffisent à contourner la vérification d’âge sur des sites pornos

Qu’en est-il des sites du jour qui ont mis en place des dispositifs de vérification d’âge ? Nous avons à chaque fois pu accéder à des contenus pornographiques sans avoir à prouver notre majorité. Cette fois-ci, les systèmes de vérification d’âge ne se sont pas laissés bluffer aussi facilement que AgeVerif et Agerify, que ce soit sur la carte d’identité ou les selfies, un bon point !

Nous n’y avons pas passé des heures pour les tester dans tous les sens, mais une vidéo rapidement trouvée sur Internet n’a pas permis de bluffer le système, pas plus qu’une pièce d’identité récupérée sur Internet. Les outils des cinq sites du jour demandent d’ailleurs une photo recto et verso, en plus d’un selfie pour confirmer qu’il s’agit de la même personne.

• Sites porno : les systèmes de vérification d’âge valident parfois n’importe quoi

Un clic droit suffit parfois à accéder à des contenus pornos…

Par contre, les sites sont toujours des passoires et loin de protéger les contenus pornographiques efficacement. Chez TNAFlix, un clic droit sur une vidéo de la page d’accueil suffit pour ouvrir les vidéos dans un nouvel onglet, ou bien pour copier le lien de la vidéo. Les liens vers les vidéos complètes et sans aucun floutage sont facilement trouvables dans le code de la page.

Quant aux images, elles sont bien floutées sur le site, mais le floutage est appliqué par le navigateur avec une fonction « blur ». Il est donc possible de l’enlever facilement et d’accéder à des photos pornographiques sans aucune vérification.

Chez xHamster, accéder à des contenus pornographiques nécessite la création d’un compte. Les vidéos se floutent automatiquement au bout d’un moment, avant les scènes pornographiques. Récupérer l’URL de la vidéo ne change rien, elle est d’ailleurs flaguée d’un « SFW » dans son URL. Tout va bien ? Pas si vite…

Sous les vidéos, il est indiqué la « source » du contenu, dont une bonne partie vient du site FapHouse, qui appartient à Hammy Medi, comme indiqué dans ce rapport de transparence du site. xHamster est lui aussi la propriété de Hammy Medi.

Nous avons donc xHamster qui renvoie vers FapHouse, les deux appartenant à la même entreprise. D’un clic, on passe d’un site à l’autre. Sauf que FapHouse ne se prive pas d’afficher en long et en large des contenus pornographiques dès notre arrivée, sans aucune vérification d’âge.

Chez XNXX (NKL Associates S.R.O.) et XVideos (WebGroup Czech Republic), les similitudes sont nombreuses. Par exemple, les deux sites renvoient vers cette page sur la question de la vérification d’âge. Comme bien d’autres sites, ouvrir une image dans un nouvel onglet enlève le floutage.

La structure de l’intégration des vidéos se ressemble beaucoup entre les deux sites, avec un passage par des scripts et une variable « html5player ». Dans le code, on peut ainsi très facilement récupérer l’URL de la vidéo sans floutage ni vérification d’âge avant de la lancer.

Nous avions pour rappel interrogé l’Arcom début août sur les cas que nous avions identifiés (différence fixe/mobile, ajout d’une entrée dans un cookie, floutage des images facilement contournable, vidéos téléchargeables…), mais sans réponse jusqu’à présent.