Discord met l'expérience des adolescents par défaut à l'échelle mondiale avec de nouvelles règles de vérification de l'âge

Discord a confirmé qu'il mettrait en place des paramètres par défaut pour les adolescents pour tous les utilisateurs dans le monde entier à partir de début mars, en appliquant une expérience standardisée qui limite l'accès au contenu sensible et à certains outils de communication à moins qu'un compte ne soit vérifié comme étant adulte. La mise à jour s'applique aux comptes Discord nouveaux et existants et établit le filtrage du contenu, le contrôle de la messagerie et les restrictions d'accès comme base de la plateforme.

Discord a détaillé ce changement dans un billet de blog publié le 9 février, expliquant comment le système fonctionnera dans toutes les régions et pour tous les types de comptes. Selon les nouvelles règles, les utilisateurs de Discord qui souhaitent accéder à des canaux, des serveurs ou des commandes dont l'accès est limité par l'âge devront se soumettre à un processus de vérification de l'âge. La même exigence s'applique aux utilisateurs qui souhaitent flouter des médias sensibles ou recevoir des messages directs de personnes qu'ils ne connaissent pas encore. Discord a déclaré que ces invites apparaîtront lorsque les utilisateurs tenteront de modifier les paramètres par défaut ou d'entrer dans des espaces restreints, plutôt que de forcer tous les utilisateurs à passer par la vérification en même temps.

Discord a commencé à tester la vérification de l'âge l'année dernière au Royaume-Uni et en Australie, suite à la pression réglementaire exercée sur les grandes plateformes pour limiter l'exposition des mineurs à des contenus pour adultes. Au cours de ce déploiement, certains utilisateurs ont découvert qu'ils pouvaient contourner le système d'estimation de l'âge du visage en montrant des images de personnages de Death Stranding à la caméra. Discord a par la suite comblé cette lacune et affirme que le système mis à jour tient désormais compte de ces tentatives.

Le déploiement mondial intervient quelques mois après que Discord a révélé une faille de sécurité impliquant un fournisseur tiers utilisé pour les vérifications d'identité. Lors de cet incident, des pirates ont accédé aux images d'environ 70 000 cartes d'identité gouvernementales que les utilisateurs avaient soumises en contactant le service clientèle ou les équipes de confiance et de sécurité de Discord. Cette révélation a suscité des inquiétudes quant à la manière dont les données d'identité sont traitées lors de la vérification, et Discord fait désormais du contrôle de la confidentialité un élément central de son nouveau système.

Pour vérifier leur âge, les utilisateurs de Discord peuvent soit soumettre une pièce d'identité émise par le gouvernement à un fournisseur partenaire externe, soit utiliser le logiciel d'estimation de l'âge facial de Discord. La société précise que l'estimation faciale fonctionne entièrement sur l'appareil de l'utilisateur, sans qu'aucun selfie vidéo ne soit envoyé aux serveurs de Discord. Pour la vérification basée sur l'identité, Discord affirme que les documents sont supprimés rapidement, dans la plupart des cas immédiatement après la confirmation de l'âge. Je vois Discord mettre ces assurances en avant après la violation de l'année dernière, avec des références répétées au délai de suppression et au traitement limité des données.

Il ne sera pas demandé à tous les utilisateurs de vérifier directement. Discord déploiera également un modèle d'inférence de l'âge qui évaluera l'activité du compte et les modèles d'utilisation pour estimer si un utilisateur est probablement un adulte. Si le système ne peut pas déterminer un groupe d'âge avec certitude, il peut inviter l'utilisateur à effectuer une ou plusieurs étapes de vérification. Discord explique que cette approche permet de réduire les vérifications inutiles tout en appliquant des restrictions sur les fonctions sensibles.

Savannah Badalich, responsable mondial de la politique produit de Discord, a déclaré que l'entreprise avait cessé de travailler avec le fournisseur impliqué dans la violation et a insisté sur la distinction entre estimation et identification.

"Nous ne faisons pas de reconnaissance faciale par balayage biométrique. Nous faisons de l'estimation faciale. L'identification est immédiatement supprimée. Nous ne conservons aucune information comme votre nom, la ville où vous vivez, si vous avez utilisé un certificat de naissance ou autre, aucune de ces informations".

- Savannah Badalich

Discord précise qu'une fois qu'un compte a été vérifié, aucune autre vérification ne devrait être nécessaire à l'avenir. Le statut de vérification d'un utilisateur reste privé et n'est pas visible par les autres utilisateurs. Une fois la procédure terminée, les utilisateurs reçoivent une confirmation par le biais d'un message direct provenant du compte officiel de Discord. La tranche d'âge attribuée peut être consultée dans les paramètres de Mon compte, où les utilisateurs peuvent également faire appel et retenter la vérification s'ils estiment que le système a attribué une catégorie erronée.

Les paramètres par défaut pour les adolescents affectent de nombreux aspects de l'expérience Discord. Les médias sensibles restent flous à moins que le compte ne soit vérifié en tant qu'adulte. L'accès aux serveurs, canaux et commandes d'applications limités par l'âge est réservé aux adultes vérifiés. Les messages directs provenant d'utilisateurs inconnus sont acheminés par défaut vers une boîte de réception distincte, et seuls les comptes adultes peuvent modifier ce comportement. Discord affichera également des messages d'avertissement lorsque les utilisateurs recevront des demandes d'amis de la part de personnes qu'ils ne connaissent peut-être pas. Dans les canaux Stage, seuls les adultes dont l'âge est garanti seront autorisés à prendre la parole.

Discord explique que le déploiement mondial s'appuie sur les déploiements antérieurs au Royaume-Uni et en Australie et fournit des règles cohérentes dans toutes les régions. La société a lié l'annonce à la Journée pour un Internet plus sûr et a présenté la mise à jour comme faisant partie d'une architecture de sécurité plus large plutôt que comme un changement de politique unique. Je note que l'entreprise consolide les contrôles qui étaient auparavant facultatifs ou spécifiques à une région en une seule configuration par défaut.

Parallèlement aux changements de sécurité, Discord a annoncé la création d'un Conseil des adolescents composé de 10 à 12 utilisateurs âgés de 13 à 17 ans. Le conseil donnera des conseils sur la conception des produits, les politiques et les ressources éducatives. Les candidatures sont ouvertes jusqu'au 1er mai 2026. Discord affirme que le groupe fournira un retour d'information direct sur la façon dont les adolescents utilisent la plateforme et sur les caractéristiques qui affectent leur sentiment de sécurité.

L'expérience par défaut pour les adolescents vient s'ajouter aux outils de sécurité existants de Discord, notamment le Family Center, le Teen Safety Assist, le système Ignore et les systèmes d'avertissement de compte. Avec le lancement en mars, Discord passe d'une protection opt-in à une protection par défaut, exigeant des utilisateurs adultes qu'ils vérifient leur âge avant de modifier les paramètres de base.

Lisez aussi que Roblox a commencé à exiger une vérification de l'âge pour tout utilisateur souhaitant accéder au chat, en commençant par les États-Unis et en s'étendant au reste du monde. Cette mesure limite la communication entre mineurs et adultes et s'applique à tous les utilisateurs, faisant de Roblox la première plateforme majeure à imposer la vérification de l'âge pour l'accès au chat.