Adult Sites Want Your ID: Here's What They're Actually Doing With It

Vous avez cliqué sur votre lien habituel et vous avez obtenu un écran de vérification au lieu d’une vidéo. Présentez votre permis de conduire, sinon l’accès vous sera refusé. Si cela vous est arrivé ces derniers mois, vous n’êtes pas un cas isolé : la législation a évolué. En juin 2025, la Cour suprême a rendu une décision à six voix contre trois autorisant constitutionnellement chaque État américain à exiger un contrôle d’âge sur les sites pour adultes. Environ 25 États avaient déjà adopté une telle loi à la mi-2026.J’ai analysé en détail les États qui bloquent Pornhub et les conséquences de cette répression pour les utilisateurs dans cet article complémentaire. Cet article aborde un point non traité dans cet article : la nature des systèmes de vérification, les informations qu’ils collectent, les personnes qui stockent vos données et les raisons pour lesquelles certains sites mettent en place ces systèmes tandis que d’autres bloquent simplement votre État et passent à autre chose.

Ce qu’on vous demande réellement de remettre

Toutes les méthodes de vérification d’âge ne se valent pas, et la méthode employée a une importance capitale pour la protection de votre vie privée. Face à l’un de ces obstacles, vous pourriez être confronté à une demande de téléchargement d’une pièce d’identité officielle avec photo, à une vérification de votre carte bancaire, à une reconnaissance faciale sans demande de pièce d’identité, ou encore à un jeton de portefeuille numérique ne révélant quasiment aucune information personnelle. La méthode varie selon le site, la juridiction et les décisions prises par les avocats du site. Voici une explication détaillée de chacune.

Téléchargement de la pièce d’identité avec photo du gouvernement

C’est l’option la plus intrusive, mais aussi la plus précise. Vous photographiez votre permis de conduire ou votre passeport, vous le téléchargez via un prestataire tiers (des entreprises comme Persona, Veriff, Onfido ou Sumsub s’en chargent), et ce prestataire vérifie l’authenticité du document et l’âge du titulaire (18 ans ou plus). Le site reçoit ensuite un résultat : réussite ou échec. C’est tout, du moins pour les systèmes conformes.Ce qui devrait vous inquiéter, c’est ce que le vendeur conserve. Il détient les images de vos documents, votre date de naissance, votre nom complet. En théorie, le site n’y a jamais accès. En pratique, vous avez confié ces informations à une entreprise privée dont vous ne pouvez pas contrôler les pratiques de sécurité des données, et ces données restent associées de manière permanente au fait que vous avez tenté de regarder du contenu pornographique. Il est bon de le savoir avant de télécharger quoi que ce soit.

Données de carte de crédit ou transactionnelles

Plusieurs lois d’États américains, dont la loi HB 1181 du Texas, autorisent explicitement cette méthode. Votre prestataire de paiement ou vérificateur confirme qu’une carte de crédit est enregistrée au nom d’une personne âgée de 18 ans ou plus. Une autorisation de débit est parfois effectuée, puis annulée. Le site obtient ainsi une confirmation de votre âge, sans plus.Le problème est évident : un adolescent ayant accès à la carte de crédit d’un parent passe ce contrôle à tous les coups. Les autorités de régulation le savent. Au Royaume-Uni, l’Ofcom accepte les vérifications de cartes de crédit précisément parce que la loi britannique exige que les titulaires soient âgés de 18 ans ou plus, ce qui constitue un indicateur pertinent. Aux États-Unis, le lien entre la possession d’une carte et l’âge est beaucoup plus ténu ; cette méthode repose donc davantage sur les politiques des établissements financiers que sur une obligation légale stricte.

Estimation de l’âge facial

C’est ce qui prête le plus à confusion, et la distinction est importante pour votre vie privée. L’estimation de l’âge par reconnaissance faciale n’est pas une vérification d’âge. Aucune pièce d’identité n’est échangée. Vous prenez un selfie ou une courte vidéo avec la caméra de votre appareil ; un modèle d’IA analyse vos traits, la texture de votre peau, votre structure osseuse et les indices habituels, puis vous indique une tranche d’âge : « Probablement plus de 18 ans » ou « Probablement moins de 18 ans ». Un contrôle de présence est effectué simultanément pour éviter toute manipulation d’une photo imprimée.Yoti, l’un des principaux fournisseurs, supprime l’image immédiatement après l’estimation. Elle n’est ni stockée ni partagée avec le site. Incode fonctionne de manière similaire, bien que l’Electronic Frontier Foundation ait affirmé qu’Incode conserve les images indéfiniment en l’absence de demande explicite de suppression de la part du client, ce qu’Incode conteste. En résumé : les politiques de conservation varient considérablement d’un fournisseur à l’autre et ne vous sont pas toujours clairement communiquées avant la numérisation.Il existe également un écart de précision qu’il convient de comprendre. L’estimation de l’âge facial est moins fiable pour les personnes de couleur, les personnes transgenres et non binaires, ainsi que les personnes en situation de handicap. Le livre blanc de Yoti, publié en juillet 2025, le reconnaissait explicitement. Les autorités de réglementation examinent encore si ce compromis est acceptable, mais il signifie que le système ne traite pas tous les utilisateurs de la même manière.

Identité numérique et jetons d’âge réutilisables

Il s’agit ici de l’approche la plus respectueuse de la vie privée. Une identité numérique délivrée par un gouvernement ou une attestation vérifiée par un tiers est stockée dans une application de portefeuille numérique sur votre téléphone. Lorsqu’un site vous demande votre âge, vous présentez un jeton prouvant que vous avez plus de 18 ans, et rien d’autre. Le site n’a jamais accès à votre nom, votre date de naissance, ni à aucune autre information que celle requise pour la confirmation.La Louisiane utilise ce modèle via son application d’État, LA Wallet. L’UE expérimente le même concept dans cinq pays dans le cadre du dispositif eIDAS de portefeuille d’identité numérique, avec un déploiement plus large prévu pour fin 2026. L’authentification se fait une seule fois avec un document authentique, et l’identifiant obtenu est réutilisable sur différentes plateformes. Les défenseurs de la vie privée considèrent régulièrement ce modèle comme l’approche la moins problématique, car aucun site pour adultes n’a accès à vos données d’identité réelles.

Architecture à double aveugle

Le modèle le plus respectueux de la vie privée va encore plus loin. Dans un système à double insu, le site ne voit jamais votre identité et le vérificateur ignore quel site vous consultez. Un intermédiaire de confiance confirme que « l’utilisateur remplit les conditions requises » grâce à des techniques cryptographiques, des preuves à divulgation nulle de connaissance et des jetons anonymes. Ainsi, deux parties peuvent confirmer un fait vous concernant sans échanger d’informations personnelles.L’autorité française Arcom exige que les plateformes pour adultes conformes proposent cette option. L’autorité italienne AGCOM a mis en place des normes similaires. Bien que leur mise en œuvre soit encore en développement, un nombre significatif d’autorités de régulation européennes s’orientent dans cette direction.

Estimation de l’âge vs. Vérification de l’âge : deux choses différentes

J’y reviens sans cesse car la distinction est réelle et les organismes de réglementation les traitent différemment. La vérification de l’âge implique qu’un document ou une pièce d’identité fiable ait été contrôlé, votre identité étant confirmée par rapport à une source officielle. L’estimation de l’âge, quant à elle, repose sur l’analyse de votre visage par un ordinateur qui formule une estimation.Ces deux méthodes sont reconnues comme conformes par plusieurs organismes de réglementation. Au Royaume-Uni, l’Ofcom classe l’estimation de l’âge par reconnaissance faciale, au même titre que la comparaison avec une pièce d’identité par photo, la confirmation bancaire ouverte et les services d’identité numérique certifiés, parmi les méthodes capables de satisfaire à sa norme de « garantie d’âge hautement efficace ». Le critère réglementaire est celui d’une « haute efficacité », et non d’une « précision parfaite ».Concrètement, si une fenêtre s’affiche vous invitant à prendre un selfie sans que vous ayez à télécharger de document, il s’agit d’une estimation. Aucun enregistrement ne relie votre identité à cette visite du site. C’est à la fois l’avantage et la limite : plus confidentiel, mais moins précis, et cette différence de précision n’est pas uniforme parmi les utilisateurs.

Pourquoi certains sites vérifient votre identité tandis que Pornhub vous bloque

Aylo, la société mère de Pornhub, apporte la réponse la plus pertinente à cette question. Officiellement, elle considère la vérification de l’âge au niveau du site comme « fondamentalement défaillante et contre-productive ». Preuve empirique à l’appui : lorsque la Louisiane est devenue le premier État américain à imposer cette vérification et que Pornhub s’y est conformé, le trafic a chuté d’environ 80 %. Ce chiffre a été publié sur leur propre blog. Leur conclusion : la plupart des utilisateurs ont préféré se désinscrire plutôt que de soumettre leurs données personnelles à un organisme tiers de vérification.Aylo a donc opté pour le géoblocage. Fin novembre 2025, date de la dernière mise à jour confirmée de la liste officielle de Pornhub, 24 États américains étaient bloqués. Cette liste est mise à jour régulièrement et d’autres États ont pu y être ajoutés depuis. La Louisiane fait exception : Pornhub y est resté accessible grâce à l’option d’identification numérique LA Wallet, jugée acceptable par Aylo car le site lui-même ne traite jamais les données d’identité des utilisateurs.Leur modèle privilégié est la vérification au niveau de l’appareil ou de la boutique d’applications. Leur argument : Apple et Google devraient vérifier l’âge de l’utilisateur une seule fois, lors de la création du compte, puis transmettre cette information aux plateformes pour adultes via une API. Aucun site pour adultes n’aurait ainsi besoin de collecter ni de stocker les données personnelles de l’utilisateur. En novembre 2025, Aylo a écrit à Apple, Google et Microsoft pour leur exposer précisément ce point de vue.Apple l’a ensuite implémenté au Royaume-Uni. Lors du lancement d’iOS 26.4 avec la vérification de l’âge au niveau de l’appareil en mai 2026, Aylo a publié un communiqué saluant ce changement et rétablissant l’accès à Pornhub pour les utilisateurs iOS britanniques éligibles qui en étaient privés depuis février 2026. Il s’agit du cas concret le plus probant pour le modèle qu’Aylo promeut. Son déploiement à l’échelle mondiale dépendra du nombre de plateformes et d’organismes de réglementation qui l’adopteront.

Ce n’est pas seulement un problème américain

La vague de lois adoptées par les États américains monopolise l’attention médiatique, mais la pression réglementaire est véritablement mondiale et les délais sont déjà dépassés dans certains pays.Si vous accédez à du contenu pour adultes depuis une adresse IP britannique, le site que vous consultez était légalement tenu de vérifier votre âge avant de vous autoriser l’accès. La loi sur la sécurité en ligne (Online Safety Act) exigeait que tous les services publiant du contenu pornographique mettent en place un système de vérification d’âge hautement efficace avant le 25 juillet 2025. L’Ofcom a publié ses recommandations en janvier 2025, précisant les critères d’admissibilité : comparaison d’une pièce d’identité avec photo, estimation de l’âge par reconnaissance faciale, confirmation bancaire, vérifications auprès des opérateurs de réseau mobile, cartes de crédit britanniques. L’autodéclaration (« cliquez ici pour confirmer que vous avez 18 ans ») est explicitement exclue. Les sanctions peuvent atteindre 18 millions de livres sterling ou 10 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu.En Europe, la réglementation sur les services numériques est pleinement applicable depuis février 2024. En mai 2025, la Commission européenne a ouvert des enquêtes formelles contre Pornhub, Stripchat, XNXX et XVideos pour des mesures de vérification de l’âge insuffisantes. Aucune amende n’a été confirmée en juin 2026, mais les enquêtes sont toujours en cours. L’UE développe également une infrastructure réutilisable de protection de la vie privée via le portefeuille eIDAS, dont le prototype a été déclaré opérationnel en avril 2026 et des projets pilotes sont en cours au Danemark, en France, en Grèce, en Italie et en Espagne.Au niveau des plateformes de téléchargement d’applications, l’Utah et le Texas ont adopté des lois en 2025 obligeant Apple et Google à vérifier l’âge des utilisateurs lors de la création d’un compte. Si vous configurez un nouvel appareil dans un État concerné, vous devrez désormais passer par une vérification d’âge auprès de la plateforme de téléchargement d’applications avant de pouvoir télécharger des applications pour adultes. Les deux entreprises ont lancé des API de vérification d’âge en octobre 2025, ce qui signifie que la vérification effectuée sur votre téléphone peut être partagée avec les sites conformes.Au niveau fédéral, un projet de loi intitulé SCREEN Act a été présenté en février 2025. Il vise à instaurer une vérification nationale de l’âge pour les contenus « préjudiciables aux mineurs ». À la mi-2026, il était toujours en commission et n’avait pas encore été adopté. Les plateformes sont désormais également soumises à des obligations fédérales distinctes en vertu de la loi TAKE IT DOWN Act, entrée en vigueur en mai 2026. Cette loi concerne les images intimes générées par l’IA, un autre volet de la même lutte plus large pour la responsabilisation des plateformes.

Que font réellement les vérificateurs tiers avec vos données ?

Les entreprises chargées des vérifications d’identité pour les sites pour adultes traitent également les vérifications pour les banques, les plateformes de covoiturage, les réseaux sociaux et les services financiers. Cette concentration explique en partie pourquoi une faille de sécurité chez un seul fournisseur a des conséquences si graves pour vos données.En 2024, AU10TIX, fournisseur de services de vérification dont la clientèle comprenait TikTok, X, LinkedIn, Coinbase et PayPal, a été victime d’une fuite d’identifiants rendue publique. Les identifiants d’employés, compromis par un logiciel malveillant en décembre 2022, ont été publiés sur Telegram en mars 2023 et sont restés accessibles pendant plus de 18 mois avant que 404 Media ne révèle l’affaire en juin 2024. Le système de journalisation en question contenait les noms, dates de naissance, nationalités, numéros d’identification et images de documents d’utilisateurs de nombreuses plateformes. AU10TIX a évoqué un problème d’identifiants hérités d’un appareil personnel sur un système en cours de mise hors service et a affirmé qu’aucune activité malveillante ni fuite de données n’avaient été confirmées. Que les données aient été volées ou non, elles ont été exposées, et les utilisateurs ayant soumis leurs pièces d’identité via AU10TIX sur n’importe quelle plateforme n’avaient aucun moyen de savoir que leurs informations se trouvaient dans un système de journalisation accessible.Fin 2025, une faille de sécurité chez un prestataire tiers a exposé des photos d’identité, des selfies et des passeports soumis par des utilisateurs de Discord lors de procédures de vérification ou de recours. Veuillez confirmer l’ampleur exacte de la situation par rapport au rapport initial avant de citer un chiffre précis.Il ne s’agit pas d’accidents isolés. Les fournisseurs de services de vérification sont des cibles privilégiées car ils centralisent simultanément les identifiants sensibles provenant de dizaines, voire de centaines de plateformes. Une attaque réussie contre un seul fournisseur permet d’obtenir des données de tous, y compris les vôtres.Votre gouvernement d’État n’est pas non plus à l’abri. Le service des immatriculations de la Louisiane a été touché par la fuite de données MOVEit en 2023, compromettant des millions de permis de conduire au niveau de l’État. Le type de document que les lois sur la vérification de l’âge vous obligent désormais à présenter aux sites pour adultes a déjà été compromis au sein même du gouvernement.Aucune base de données majeure de vérification d’âge spécifiquement liée à une plateforme pour adultes n’a été compromise à ce jour (juin 2026). Le risque actuel est structurel et prospectif, et ne constitue pas une menace active avérée pour votre vie privée. Cependant, l’architecture se développe à grande échelle, et une fois que le lien entre l’identité et l’utilisation de la plateforme est établi dans une base de données, il est permanent. L’Electronic Frontier Foundation a également constaté qu’environ 15 millions d’adultes américains ne possèdent pas de permis de conduire et seront totalement exclus du système par les systèmes exigeant uniquement une pièce d’identité avec photo ; un coût à l’échelle de la population rarement évoqué dans les débats réglementaires.

Ce que vous pouvez réellement faire à ce sujet

Si vous souhaitez minimiser votre exposition, la hiérarchie est claire. Les jetons d’identité numériques réutilisables constituent l’option la plus respectueuse de la vie privée. Le site ne voit rien d’autre vous concernant qu’un résultat positif ou négatif. C’est le cas de LA Wallet en Louisiane. Le portefeuille eIDAS est opérationnel dans les pays pilotes de l’UE. Si l’une de ces solutions est disponible dans votre pays, c’est le choix idéal.L’estimation de l’âge par le visage via un prestataire qui supprime les images une fois le traitement terminé, comme Yoti par exemple, évite au moins la création d’un enregistrement permanent. Votre visage est traité puis supprimé. Le compromis réside dans la précision, et si vous appartenez à l’un des groupes pour lesquels le modèle a des difficultés, vous pourriez rencontrer des erreurs qu’une vérification d’identité avec photo ne révélerait pas.Si vous vous trouvez dans un État où un site est géobloqué et que vous souhaitez y accéder, un VPN fait transiter votre connexion par une autre région. Cette pratique n’est pas illégale pour les adultes aux États-Unis et au Royaume-Uni (à la mi-2026). Elle peut toutefois enfreindre les conditions d’utilisation du site, ce qui entraîne un risque de suspension de compte, et non des poursuites pénales. L’Utah a tenté de faire adopter une loi en 2026 exigeant une vérification, même pour les utilisateurs de VPN, mais cette initiative est toujours embourbée dans des procédures judiciaires. J’ai rédigé un guide sur l’utilisation d’un VPN pour la navigation adulte qui détaille la configuration pratique, notamment les points à privilégier et les pièges à éviter. Pour une liste de services efficaces, voici une liste de VPN pour la navigation adulte à consulter.En résumé : il n’existe aucune version de ce système où communiquer sa pièce d’identité officielle à une entreprise tierce pour accéder à du contenu pour adultes ne présente aucun risque. Le risque est structurel. Plus il y a de sites qui développent ces systèmes, plus les cibles centralisées se multiplient. Vous pouvez toutefois contrôler la méthode que vous utilisez lorsque vous avez le choix, et veiller, autant que possible, à dissocier votre identité de navigation de votre identité réelle.

Où cela nous mène-t-il ?

La situation va continuer à s’aggraver. De plus en plus d’États adoptent des lois, de plus en plus d’organismes de réglementation fixent des échéances et les plateformes de téléchargement d’applications prennent en charge les vérifications qui incombaient auparavant entièrement aux sites web. L’impact sur votre vie privée dépend d’une question essentielle : la vérification au niveau de l’appareil remplace-t-elle réellement la collecte d’identifiants au niveau du site, ou ajoute-t-elle simplement une couche supplémentaire ? Actuellement, la réponse varie selon les pays. Au Royaume-Uni, iOS 26.4 assure cette vérification au niveau de l’appareil et Pornhub est de retour. Dans la plupart des États américains, la responsabilité incombe toujours au site, et donc à vous.Je couvrirai tout ce qui se passera ensuite sur ThePornDude.vip.