Social Media Minimum Age Act de l'Australie : les mesures raisonnables en pratique
La loi australienne sur l'âge minimal de 16 ans pour les réseaux sociaux attend des mesures raisonnables pour vérifier l'âge, avec preuve à l'appui. Voici où la détection VPN et proxy intervient, et comment tenir un dossier défendable.
Le Social Media Minimum Age Act australien, en vigueur depuis décembre 2025, a fait entrer la vérification d'âge en terrain nouveau : les plateformes concernées doivent prendre des mesures raisonnables pour empêcher les moins de 16 ans de détenir un compte, sous le regard de l'eSafety Commissioner. L'expression qui compte pour les ingénieurs est "mesures raisonnables", et la seconde moitié tacite consiste à prouver qu'on les a prises.
Mesures raisonnables, et preuve à l'appui
La loi n'impose pas une méthode unique approuvée. Elle attend des mesures proportionnées au risque, et attend que vous puissiez les justifier. En pratique, cela signifie deux choses que votre système doit fournir : un contrôle qui fonctionne réellement, et un dossier qui montre que vous l'avez exécuté.
Les deux volets sont mis à l'épreuve. Un contrôle solide sans dossier durable est difficile à défendre, et un dossier qui peut être discrètement modifié n'est pas un dossier du tout.
Où le masquage de localisation entre en jeu
La vérification d'âge s'appuie souvent sur des signaux liés à l'origine d'une connexion. Le point faible : la géolocalisation IP lit une localisation apparente, et un VPN la change à volonté. Chaque fois que les règles d'âge se durcissent quelque part, l'usage du VPN grimpe, car déplacer l'origine apparente est exactement ce que vend un VPN.
Vérifier si une connexion dissimule son origine réelle
Une mesure qui compte comme raisonnable
- Contrôler l'origine pour détecter un masquage avec la détection VPN, la détection de proxy et les contrôles Tor exit. Une origine masquée est un signal sur lequel agir.
- Décider délibérément. Passer à une vérification renforcée pour le trafic masqué, et consigner la raison dans les deux cas. Une décision documentée vaut mieux qu'un passage silencieux.
- Sceller le dossier. Stocker chaque contrôle de façon à ce qu'il ne puisse pas être modifié après coup.
Pourquoi l'infalsifiabilité est l'essentiel
Si votre journal d'audit peut être modifié, il ne peut pas prouver ce qui s'est passé au moment du contrôle. Un journal à chaînage par hachage règle ce problème : chaque entrée hache l'entrée précédente avec sa charge utile, si bien que modifier l'historique brise la chaîne et qu'une vérification le détecte. C'est ce qui transforme "nous avons conservé des journaux" en "nous pouvons prouver que ces journaux sont intacts".
Provenance réunit les deux volets en un seul appel côté serveur. Il détecte le masquage VPN, proxy et Tor sur le moteur qui alimente nos outils de détection, applique une politique propre à chaque juridiction, dont l'Australie, et écrit un journal d'audit infalsifiable à chaînage par hachage que vous pouvez exporter comme preuve signée.
En résumé
Les mesures raisonnables du Social Media Minimum Age Act ne se satisfont pas d'une estimation de localisation qu'un VPN met en échec. Repérez le masquage, agissez en conséquence, et conservez une preuve qui tienne. Associez ce contrôle à votre prestataire de vérification d'âge et à un avis juridique, cet article présente une démarche de conformité, pas un avis juridique.