L'Australie s'apprête à restreindre l'accès aux principales plateformes sociales pour les moins de 16 ans. Ce changement aura des répercussions sur la gestion des comptes, la confidentialité et la sécurité en ligne par les familles, les écoles et les petites entreprises. Se préparer dès maintenant permet de limiter les perturbations et de protéger les jeunes des risques en ligne.
L'Australie a instauré une loi interdisant aux enfants de moins de 16 ans d'utiliser plusieurs grandes plateformes sociales à compter du 10 décembre. Meta, qui gère Instagram, Facebook et Threads, indique avoir commencé à informer les utilisateurs qu'elle estime âgés de 13 à 15 ans. Ces messages les informent que leurs comptes pourraient être désactivés dès début décembre et leur fournissent des instructions pour sauvegarder leur contenu. Les plateformes peuvent demander aux utilisateurs de mettre à jour leurs coordonnées, de fournir une pièce d'identité officielle ou de réaliser un selfie vidéo pour vérifier leur âge. Si l'âge est confirmé, les plateformes supprimeront les comptes identifiés comme appartenant à des mineurs et offriront des possibilités de recours aux utilisateurs pouvant justifier de leur âge. Les autorités ont également annoncé des amendes pour les plateformes qui ne prennent pas les mesures nécessaires pour bloquer l'accès aux moins de 16 ans.
La nouvelle réglementation australienne vise à limiter l'accès aux comptes des moins de 16 ans sur les plateformes les plus utilisées. Les familles ayant des adolescents et les organisations en contact avec de jeunes utilisateurs sont les premières concernées. Parmi les plateformes fréquemment utilisées par les adolescents figurent Instagram, TikTok, YouTube, X et Reddit. Ces services proposent une grande variété de contenus et de fonctionnalités interactives, multipliant ainsi les risques pour les jeunes.
Les vecteurs d'attaque et les vulnérabilités courantes dans ce contexte incluent le harcèlement en ligne, les messages directs non sollicités, les fuites de données personnelles via les médias partagés, la publicité ciblée exploitant les données comportementales et les applications tierces collectant des informations de compte. Les comptes des adolescents contiennent souvent des données personnelles, des informations de géolocalisation, le nom de leur établissement scolaire ou de leur lieu de travail, ainsi que des informations sur leurs réseaux d'amis. Ces données peuvent être utilisées pour des escroqueries par ingénierie sociale ou usurpation d'identité.
Les erreurs de configuration technique qui augmentent les risques comprennent les mots de passe faibles ou réutilisés, l'absence d'authentification à deux facteurs, des paramètres de confidentialité permissifs et l'utilisation d'applications tierces connectées disposant d'un accès étendu. Pour les établissements, le risque s'accroît lorsque des comptes d'étudiants ou de personnel sont créés avec des adresses électroniques professionnelles ou scolaires sans consentement ni contrôle adéquats. Les mesures de vérification de l'âge mises en place par les plateformes sont imparfaites ; des études indépendantes n'ont identifié aucune méthode de vérification de l'âge unique et universellement fiable. Face à cette lacune, les plateformes, les familles et les organisations doivent associer des contrôles techniques à des politiques claires et à une sensibilisation accrue.
Pour les familles, ce changement concerne avant tout la sécurité, la continuité et la protection de la vie privée. Si le compte d'un adolescent est fermé, il risque de perdre ses conversations, ses photos et ses souvenirs numériques. Les parents doivent agir sans tarder pour sécuriser ces données importantes et limiter l'exposition aux interactions potentiellement dangereuses. La loi modifie également la manière dont les parents et tuteurs gèrent le consentement pour les services en ligne. Les plateformes peuvent exiger une autorisation parentale ou une pièce d'identité ; les familles doivent trouver un équilibre entre le respect de la vie privée et l'obligation légale de vérifier l'âge.
Les petites entreprises et les PME qui utilisent les plateformes sociales pour leur marketing ou leur service client doivent se préparer à l'évolution de la démographie de leur audience et de leurs canaux de communication. Si les moins de 16 ans ne sont pas présents sur les plateformes utilisées par votre entreprise, vos stratégies publicitaires et vos politiques de modération pourraient être modifiées. Les entreprises proposant des services destinés aux jeunes doivent revoir leurs procédures de consentement et s'assurer qu'elles ne collectent ni ne traitent les données personnelles des utilisateurs mineurs sans le consentement légal de leurs parents.
L’hygiène des appareils et des applications est primordiale. Encouragez les familles et les employés à activer l’authentification forte, à vérifier les applications connectées et à configurer des paramètres de confidentialité stricts. Pour les établissements scolaires et les organisations, séparez les comptes des élèves et du personnel et limitez l’utilisation des appareils personnels à des fins scolaires, sauf si le consentement et la protection des données sont en place. Enfin, documentez le consentement et les autorisations parentales et conservez les documents nécessaires pour démontrer la conformité aux lois locales.
Les autorités réglementaires s'attachent de plus en plus à limiter l'accès des mineurs aux plateformes sociales et à renforcer la vérification de l'âge. Parallèlement, les mesures prises par les plateformes et les services de jeux en ligne pour restreindre certaines interactions témoignent d'une tendance réglementaire plus large visant à protéger les mineurs et à exiger une vérification d'âge plus rigoureuse.
Les correctifs techniques à eux seuls ne suffiront pas à résoudre le problème. Une protection efficace repose sur la combinaison de paramètres de plateforme sécurisés, de processus de consentement vérifiés, de l'implication des parents et de la sensibilisation. Les organisations doivent considérer le contrôle de l'âge comme un système de contrôle multicouche, et non comme une solution unique.
SPYERA propose des outils de surveillance légaux et basés sur le consentement, permettant aux tuteurs et aux organisations de garantir la sécurité des jeunes en ligne. Notre solution offre des rapports d'activité, des alertes en cas d'interactions à risque et des vérifications à distance de la configuration des appareils. Pour les familles, SPYERA facilite la communication et identifie les risques d'atteinte à la vie privée. Pour les entreprises et les établissements scolaires, la centralisation des rapports et les alertes configurables facilitent la conformité et la gestion des incidents. Utilisez toujours SPYERA de manière transparente et dans le respect de la législation locale ; obtenez le consentement parental lorsque nécessaire et documentez les autorisations.
Se préparer dès maintenant permet de limiter les perturbations et de protéger les jeunes. Pensez à utiliser SPYERA pour surveiller les appareils en toute légalité et obtenir des alertes et des rapports exploitables favorisant la sécurité et la conformité. Utilisez les outils de surveillance de manière transparente, obtenez le consentement lorsque nécessaire et associez la technologie à des échanges sur les risques en ligne.
