L’introduction de cadres réglementaires stricts en matière de vérification d’âge en ligne au Royaume-Uni a déclenché une vague auprès du public. Le VPN explose en popularité, mais aussi certains comportements numériques à risque.
Une enquête récente de Cybernews, menée entre mai 2025 et avril 2026, révèle une corrélation directe entre la mise en œuvre de lois de contrôle d’âge en ligne et une recrudescence alarmante des recherches de méthodes de contournement. Cette tendance, particulièrement visible avec l’adoption massive de VPN, expose les utilisateurs à des dangers accrus en matière de cybersécurité. Elle soulève des questions fondamentales sur la viabilité des stratégies de protection numérique actuelles.
Le cas du VPN au Royaume-Uni et l’adoption massive des outils de contournement
Les recherches de Cybernews, qui ont analysé les discussions sur Reddit et les tendances de téléchargement de VPN au Royaume-Uni et en Australie, sont sans appel. Dès l’entrée en vigueur des règles de vérification d’âge strictes, la demande de solutions alternatives a explosé.
En effet, le nombre de discussions sur Reddit concernant le contournement de la vérification d’âge a explosé. Il est ainsi passé d’un seul thread en mai 2025 à 65 en avril 2026.
La réaction du public au Royaume-Uni ne s’est pas fait attendre. Après l’entrée en vigueur des mesures de vérification d’âge au Royaume-Uni le 25 juillet 2025, les commentaires sur les discussions Reddit relatives aux techniques de contournement ont bondi de 460 %.
Les téléchargements de VPN, eux, ont atteint un pic de 2 millions en août, juste après la mise en œuvre des nouvelles régulations.
Les chercheurs de Cybernews expliquent cette réaction qui ne les étonnent guère. « Lorsque les gens sont invités à fournir des données sensibles comme un scan d’identité ou une biométrie faciale, beaucoup chercheront des alternatives. Certains sont des mineurs tentant d’accéder à du contenu restreint, mais d’autres sont des adultes qui ne veulent tout simplement pas partager ce type de données en ligne. »
Les risques malveillants des solutions de contournement non sécurisées
Face à ces « murs numériques », les utilisateurs, qu’ils soient mineurs ou adultes soucieux de leur vie privée, se tournent vers une myriade d’outils. Mais, ils le font souvent sans discernement. Ainsi, si les VPN connus offrent un certain niveau de sécurité, des utilisateurs se ruent vers des options risquées.
« C’est une réelle préoccupation, » avertit Cybernews. « Les gens n’utiliseront pas seulement des VPN réputés. Certains se tourneront vers des proxies gratuits, des extensions de navigateur aléatoires, ou des « outils de contournement » qu’ils trouvent en ligne. »
Ces pratiques créent des risques immédiats et critiques en matière de cybersécurité. Les malwares par le téléchargement involontaire de logiciels malveillants via des applications ou des extensions non vérifiées. Le vol d’identifiants à cause des outils de contournement frauduleux qui peuvent être conçus pour dérober les noms d’utilisateur et mots de passe.
Sous couvert de fournir des proxies gratuits, des VPN non fiables peuvent surveiller et vendre l’activité en ligne des utilisateurs pour du tracking et de la collecte de données.
D’autres applications malveillantes se cachent sous la forme de fausses applications. Elles peuvent être spécifiquement conçues pour voler des informations personnelles et sensibles. L’utilisation de logiciels obsolètes ou non mis à jour pour le contournement peut ouvrir des portes aux attaquants.
Le paradoxe de la collecte de données sensibles et les enjeux de sécurité
L’objectif louable de la protection des mineurs en ligne se heurte à des défis majeurs concernant la sécurité des données. En effet, pour vérifier l’âge, les plateformes exigent des documents gouvernementaux, des cartes de crédit ou des données biométriques. Transformer des sites web en « gigantesques dépôts de données d’identité hautement sensibles » reste, selon les experts de Cybernews, une stratégie risquée.
« La vérification d’âge est un objectif important, mais ces systèmes doivent être mis en œuvre de manière sécurisée. Lorsque les plateformes collectent des données sensibles comme des identifiants ou des biométriques faciales, les risques augmentent considérablement si ces informations sont divulguées ou utilisées à mauvais escient, » soulignent-ils.
Ils ajoutent : « Nous avons déjà vu à quel point cela peut être difficile en pratique – des chercheurs ont récemment montré que la nouvelle application de vérification d’âge de l’UE pouvait être piratée en seulement deux minutes. »
Ce modèle est en contradiction flagrante avec les principes de minimisation des données. Principes promus par des cadres comme le RGPD. Une fuite de données impliquant de telles informations pourrait avoir des conséquences « très graves, » notamment si des informations d’identité sensibles sont exposées. La recherche de solutions comme la preuve à divulgation nulle de connaissance (zero-knowledge proof), qui permettrait de vérifier l’âge sans révéler l’identité, est l’une des pistes explorées pour atténuer ce cauchemar sécuritaire potentiel.
Implications pour l’Europe et la cybersécurité d’entreprise
L’expérience et l’explosion des contournements au Royaume-Uni préfigurent probablement des défis similaires à l’échelle européenne. « Il est probable que des contrôles de vérification d’âge plus stricts à travers l’Europe entraîneraient également une utilisation accrue des VPN et davantage de discussions en ligne sur les méthodes de contournement, » anticipe Cybernews.
La complexité des marchés numériques intégrés, mais aux implémentations nationales distinctes en Europe, pose un défi majeur. Comment des murs d’âge géolocalisés peuvent-ils être efficaces si un utilisateur peut facilement se connecter à un nœud VPN dans un pays voisin avec une application moins rigoureuse ?
Pour les professionnels de la cybersécurité, les conséquences sont doubles
D’une part, un Shadow IT en hausse. L’augmentation de l’utilisation de VPN et d’outils tiers par les employés à domicile pour contourner les restrictions peut entraîner une prolifération de Shadow IT, échappant au contrôle de sécurité de l’entreprise.
Et d’autre part, des risques accrus sur le poste de travail. Si les utilisateurs normalisent le téléchargement d’applications non vérifiées ou d’extensions de navigateur risquées pour un usage personnel, cela peut introduire des vulnérabilités critiques dans l’environnement de travail, compromettant la sécurité du réseau d’entreprise.
« Cette évolution souligne l’importance de la littératie numérique et de la compréhension des risques potentiels associés au téléchargement d’applications non vérifiées, d’extensions de navigateur ou de services proxy, » concluent les experts de Cybernews. L’équation entre protection des mineurs et sécurité des données reste un défi majeur, dont les législateurs et les entreprises doivent impérativement prendre la pleine mesure.
