Docaposte, filiale numérique de La Poste, expérimente le filtrage de l’accès aux sites pornos

Docaposte, filiale numérique du groupe La Poste, expérimente une solution délivrant une preuve d’âge anonymisée afin de limiter l’accès aux sites pour adultes aux personnes majeures. La société ambitionne de généraliser ce dispositif en début d’année 2024 aux services en ligne nécessitant une vérification sécurisée de l’âge des utilisateurs, tels que les jeux en ligne ou la vente d’alcool. Reste qu’un simple VPN peut contourner ce type de dispositif pour les sites situés en dehors de l’Europe.

Anonymat des utilisateurs

L’expérimentation actuelle a lieu dans le cadre du Laboratoire de la protection de l’enfance porté par le gouvernement. La solution vise à répondre au respect de l’anonymat des utilisateurs et à une ouverture acceptant plusieurs moyens d’identification. Le dispositif conserve l’anonymat de l’utilisateur et l’absence de traçabilité des sites qu’il consulte. 

La solution est constituée d’une plateforme internet et d’une application mobile. La plateforme internet sert d’intermédiaire entre l’utilisateur et le site auquel il souhaite accéder. L’application mobile récupère la preuve d’âge de l’utilisateur, qui est une donnée anonymisée. De cette façon, le site consulté ne connaît pas l’identité de l’utilisateur. Quant au moyen d’identification choisi par l’utilisateur, il ne connaît pas le site consulté avec la preuve d’âge.

En pratique, l’utilisateur se connecte sur la plateforme de Docaposte qui confirmera son âge auprès du site en transmettant uniquement une preuve d’âge, sans transmettre d’information sur l’identité de l’utilisateur. De son côté, le moyen d’identification utilisé ne connaît pas le site accédé avec la preuve d’âge.  Docaposte cite comme moyen d’identification « L’Identité Numérique La Poste », qui est le service d’identité numérique de La Poste ou un numéro de carte bancaire Mastercard.

Respect des demandes de la Cnil

Docaposte souligne qu’il respecte ainsi tous les principes définis par la Cnil visant à concilier protection de la vie privée et protection de la jeunesse. Docaposte garantit un hébergement souverain de sa solution dans ses data centers installés en France. Docaposte décrit une sécurité des données assurée par un stockage en compartiments étanches empêchant l’accès à l’ensemble des informations personnelles des utilisateurs et des usages de leur preuve d’âge. 

Dans la phase d’expérimentation, la plateforme propose comme service d’authentification, « L’Identité Numérique La Poste », l’utilisation de sa pièce d’identité (contrôlée par un service de vérification d’identité à distance) ou un numéro de carte bancaire Mastercard. Des négociations sont en cours en vue de l’intégration de nouveaux partenaires et de l’élargissement du nombre d’options d’identification proposées aux utilisateurs. 

L’expérimentation, lancée depuis plusieurs semaines avec des sites pour adultes, s’achèvera début 2024. Une généralisation de la solution développée par Docaposte est par la suite prévue. Au-delà des sites pour adultes, elle vise la protection des mineurs en matière de vérification d’âge pour des activités réglementées tels que les jeux vidéo à contenu violent ou adulte ou l’achat d’alcool et de tabac en ligne. 

45 millions de dossiers médicaux chez Docaposte

Docaposte  est une filiale de La Poste. Il se positionne en tiers de confiance dans le traitement des données sensibles. Il propose des solutions numériques de confiance (vote électronique, lettre recommandée électronique, signature électronique, archivage numérique) et revendique la place de premier opérateur de données de santé en France avec 45 millions de dossiers médicaux. Docaposte annonce 40 000 entreprises et administrations clientes, 7 500 employés répartis sur près de 86 sites en France et à l’international. Docaposte a réalisé 826 millions d’euros de chiffre d’affaires en 2022.