C’est quoi le « double anonymat »… qui n’est pas anonyme ?

Toc toc toc qui est là ?

C’est quoi le « double anonymat »… qui n’est pas anonyme ?

jjrocha pour Unsplash

Maintenant que les systèmes de vérification d’âge sont en place à l’entrée de sites pornos, on voit fleurir des mentions de « double anonymat ». Mais qu’est-ce que cela veut dire ? Quelles implications pour les utilisateurs ?

Le 05 septembre 2025 à 11h57

Commentaires (24)

votre avatar
Le fameux contrôle a posteriori, idéal pour un outil qui traite des pièces d'identité :roll:
votre avatar
...Mmmhhh tu veux dire... à postérieuri ?
:cap:

:troll: :transpi: M'kay, d'accord, j'm'en vais, poussez pas... :auto:
votre avatar
Je suis curiruex d'une chose. Lors de la crise du COVID, l'état avait été parfaitement capable de faire générer des QrCode contrôlable par les restaurateurs/cafetiers/etc...

Qu'est ce qui empècherait un site étatique (Franc Connect) après identification de générer à la demande un fichier/token (JWT par exemple) contenant un token signé et à durée très limitée (5mn) vérifiable par un script publique téléchargeable. Inutile ici de mettre des données personnels dans le fichier/token.

Les sites devant contrôler l'entrée n'auraient plus qu'à demander le fichier/token puis mettre en mémoire de leur côté le résultat (à eux de gérer ici).
votre avatar
La diff avec le COVID, c'est que l'Etat a fourni l'application de vérification.

Ici, c'est aux sites d'implémenter le protocole d'accès et donc de supporter les développements.
votre avatar
CapGamini remercie encore le gouvernement pour avoir accepté de développer probono l'application :francais:
votre avatar
Plus exactement : ce sont des personnels d'équipes d'Inria spécialisées dans les questions de vie privée qui s'en étaient chargées, avec la conception du protocole "ROBERT" et des logiciels qui vont bien, au nom de la responsabilité sociétale de la recherche.
Ensuite, des boîtes privées sont effectivement venues se goinfrer sans appel d'offres.
votre avatar
Qu'est ce qui empècherait un site étatique (Franc Connect) après identification de générer à la demande un fichier/token (JWT par exemple) contenant un token signé et à durée très limitée (5mn) vérifiable par un script publique téléchargeable. Inutile ici de mettre des données personnels dans le fichier/token.
Qu'est-ce qui m'empêche de faire un site qui publie mon token (récupéré toutes les 5min) afin que tout le monde puisse s'en servir ? Y compris des mineurs.
votre avatar
Ou de faire un site qui « vérifie » l'âge de ses visiteurs et utilise les tokens pour créer des comptes sur des sites pornos ?
votre avatar
Il n'y a généralement pas besoin de compte pour un site porno.

Dans le cas des sites à abonnement, ce n'est pas l'éditeur du site qui gère le compte mais le prestataire de paiement (comme Epoch qui est très utilisé dans le secteur).
votre avatar
Le dit token pourrait n'être utilisable qu'une seule fois. Mais ça ne solutionne pas les autres problèmes mentionnés ci-dessous...
votre avatar
Le QR code était vérifiable car il contenait ton identité. Et ceux qui devaient vérifier ton QR code, connaissaient aussi ton identité, ou pouvaient la réclamer.
Donc la solution d'un token fonctionne mais n'est absolument pas anonyme. Si elle devient anonyme, elle ne fonctionne plus c.f. les réponses précédentes.
votre avatar
Tien, petite question/idée de test à la Rédaction : combien de temps doit être valable le token ?

Pour le fun, j’ai utilisé la carte d’identité en exemple sur le site du gouvernement sur sunporno (comme indiqué dans l’article, ça fonctionne sans problème)
Depuis, j’y suis revenu plusieurs fois et aucune demande de vérification de l’âge : le token a une durée de vie illimitée ?
Ce qui veut dire que si un parent va sur un site louche la nuit, le gamin qui ouvre le site « par erreur » en journée se retrouve avec du contenu non adapté sans aucun contrôle ?

Ou alors, il y a également un soucis avec ce site de vérification de l’âge (ou avec ce site porno, faudrait tester avec un autre site qui utilise le même prestataire)
votre avatar
Le token a une durée de vie limitée, mais une fois le compte vérifié, il l'est définitivement.
votre avatar
Justement, si t’as pas de compte mais juste un simple visiteur.
Tu génères un token pour passer le filtre 18+
Comment ça se fait qu’il se souvient de toi (il fou un cookies à durée de vie illimitée ? )
votre avatar
Ah ok. Alors, le temps de la durée de vie du cookie, j'imagine.
votre avatar
Normalement le gamin n’utilise pas le même compte que ses parents. Je dis bien : normalement.
votre avatar
Sur le PC familial, y a souvent qu’un compte :embarassed:

En vrai, c’est surtout problématique sur les tablettes (y a pas plusieurs comptes sur les iPad notamment)
votre avatar
Sur le « double anonymat », le référentiel de l’Arcep impose des exigences particulières. Notamment, les sites pornos ne doivent pas pouvoir « reconnaître un utilisateur ayant déjà utilisé le système sur la base des données générées par le processus de vérification de l’âge », ni « pouvoir reconnaître que deux preuves de majorité proviennent d’une même source de preuves d’âge ».
Pas certain de comprendre : le visiteur doit refaire la reconnaissance à chaque nouvelle visite sur le site, car celui-ci ne garde pas de "trace" d'une précédente visite ?

Je ne sais pas ce que ça change in fine, car le mode porn des navigateurs supprime les cookies, on est donc un nouveau visiteur à chaque fois.
votre avatar
Non, juste que le jeton de vérification d'âge ne doit pas être « identifiant » (si l'utilisateur revient et redemande un jeton, le site ne doit pas savoir que c'est la même personne)
votre avatar
le mode porn des navigateurs
C'est quoi ?
votre avatar
C'est l'autre nom de la navigation privée.

Selon ton navigateur et tes réglages, il supprimera automatiquement cookies, historiques et autres à lors de la fermeture.
votre avatar
C'est bien ce que je craignais, ça n'a rien à voir.
votre avatar
Le terme de "double anonymat" est un coup de communication, pour donner confiance en ce type de solution. Techniquement, il s'agit bien de "double pseudonymat", avec un " tiers de confiance" au milieu.
Un "tiers de confiance", c'est l'entité capable de violer votre confidentialité, à l'image du voisin à qui vous confiez vos clés de maison "en cas de problème".
votre avatar
Petite différence avec le voisin: Certes il a mes clés, mais moi j'ai les siennes

C’est quoi le « double anonymat »… qui n’est pas anonyme ?

  • Plutôt que « double anonymat », une « double confidentialité »

  • Séparation des pouvoirs

  • Des objectifs souhaitables… dommage qu’ils ne soient pas obligatoires

  • Quid des risques de violation de données ou de collusion ?

  • L’Arcom va (faire) vérifier l’efficacité des solutions techniques

  • Anonymat vs pseudonymat, quelles différences ?

Fermer