L'Australie déplace le contrôle de l'âge dans la boutique d'applications

10.09.2026 9 min 3

Depuis le 9 septembre, une boutique d'applications en Australie doit savoir si vous êtes majeur avant de vous laisser télécharger une application classée R18+. Apple, Google, Microsoft et tous les autres magasins sont concernés. Le contrôle de l'âge a quitté le site pour adultes pour s'installer sur l'étagère où vous achetez, et le changement est plus profond que la date ne le laisse croire.

En bref

  • La vérification de l'âge pour les téléchargements R18+ est obligatoire pour les boutiques d'applications en Australie depuis le 9 septembre 2026. C'est le dernier volet des Age-Restricted Material Codes à entrer en vigueur.
  • Ignorer une injonction formelle du régulateur eSafety peut coûter jusqu'à 49,5 millions de dollars australiens.
  • Les codes fixent le résultat, pas la méthode. Confirmation parentale, contrôle par carte bancaire, estimation d'âge par le visage, identité numérique dans un portefeuille ou prestataire tiers : tout convient, et aucun document d'identité officiel n'est imposé.
  • Un VPN ne sert à rien ici. La boutique lit votre compte, pas votre adresse IP.

Ce qui a changé exactement

Les Age-Restricted Material Codes australiens couvrent neuf pans du secteur, de la recherche et de l'hébergement jusqu'à la messagerie, au jeu et à la distribution d'applications. La plupart sont entrés en vigueur le 9 mars 2026. Les boutiques ont obtenu six mois de plus pour la partie technique, et ce délai a expiré le 9 septembre. Depuis, un magasin doit prendre des mesures appropriées pour empêcher les mineurs d'acheter ou de télécharger une application classée R18+, et maintenir ces classifications exactes et visibles.

9 sept. 2026fin du sursis accordé aux boutiques d'applications
49,5 M A$amende maximale pour avoir ignoré une injonction d'eSafety
6 moisde délai supplémentaire par rapport aux autres codes

L'amende mérite une lecture attentive, car elle ne sanctionne pas un téléchargement passé entre les mailles. eSafety doit d'abord constater le manquement et émettre une injonction formelle. C'est le fait d'ignorer cette injonction qui expose à une sanction civile pouvant atteindre 49,5 millions de dollars australiens.

Comment procèdent les trois grandes boutiques

BoutiqueCe qu'elle lit
Apple App StoreLes signaux déjà attachés au compte Apple : âge du profil, historique d'achats, appartenance au partage familial. L'API Declared Age Range transmet une tranche d'âge aux applications sans livrer la date de naissance.
Google PlayL'API Play Age Signals, alimentée par ce qu'un parent a déjà réglé dans Family Link. Le développeur reçoit une tranche et non une date : 0-12, 13-15, 16-17 ou 18+ vérifié. Rien n'est partagé par défaut, et ces données ne peuvent servir ni à la publicité, ni à l'analyse, ni au profilage.
Microsoft StoreLes vérificateurs externes Yoti et Verifymy : confirmation par e-mail, estimation d'âge par le visage, scan d'un document ou contrôle par carte bancaire.

Apple n'a pas attendu l'échéance. L'entreprise bloque les téléchargements d'applications 18+ en Australie, au Brésil et à Singapour depuis février 2026, tant que l'utilisateur n'a pas confirmé sa majorité, et a déployé le même dispositif pour l'Utah et la Louisiane. Autrement dit, pour une large part des Australiens le changement date déjà de plusieurs mois, et la date de septembre n'a fait que le rendre obligatoire pour les autres.

Ce que les règles n'exigent pas

Trois points prêtent à confusion. Les codes ne désignent aucune technologie précise. Ils n'imposent aucun document délivré par l'État. Et ils n'envoient vos informations ni au régulateur ni à une autre administration. C'est l'entreprise qui exploite la boutique qui choisit la méthode, et qui doit pouvoir la justifier.

Cette liberté coupe des deux côtés. Une boutique qui connaît déjà votre âge grâce à des années d'achats répond à la question en silence, à partir de ses propres données. Une boutique qui ne sait rien de vous prend ce qui coûte le moins cher et se défend le mieux devant le régulateur, c'est-à-dire en pratique le scan du visage ou la carte bancaire. La réglementation ne demande pas votre visage. L'économie de la conformité, elle, le demande.

L'arbitrage qui ne figure sur aucune étiquette : déplacer le contrôle vers le gardien de la porte vaut objectivement mieux qu'un mur d'âge distinct sur chaque site pour adultes, car votre identité cesse de se disperser chez des dizaines de petits acteurs. Le prix à payer s'appelle concentration. La seule entreprise qui connaît déjà votre appareil, vos achats et votre position dispose désormais aussi d'une base solide pour connaître votre âge. Et dès que la boutique ne peut pas répondre avec ses propres archives, un vérificateur tiers entre dans la chaîne.

Un VPN permet-il de contourner ?

Non, et la raison compte davantage que la réponse. Un VPN change l'adresse d'où part votre trafic. Ce contrôle ne regarde jamais cette adresse. Il regarde le pays de votre compte de boutique, le moyen de paiement qui y est rattaché, l'appartenance à un groupe familial et ce que la boutique a déjà consigné sur votre âge. Déplacez votre connexion jusqu'à Auckland : votre compte Apple reste australien, avec une carte australienne et le même signal d'âge qu'hier.

Changer de pays sur l'App Store ou Google Play est une opération distincte, qui réclame un moyen de paiement et une adresse dans le nouveau pays, et elle n'efface pas l'âge attaché au compte. Un VPN sert à garder votre trafic privé sur le réseau que vous utilisez. Ce n'est pas un déguisement, et l'utiliser comme tel face à un commerçant qui détient votre carte se termine le plus souvent par un compte bloqué.

La même logique répond à la question du voyageur. Si vous atterrissez à Sydney avec un compte Apple américain, les codes australiens ne vous suivent pas : l'obligation se rattache à la vitrine dont dépend le compte, pas à l'endroit où se trouve le téléphone. À l'inverse, un compte australien emporte le contrôle avec lui à l'étranger. Ce que l'on mesure ici, ce n'est pas la géographie de l'appareil.

  1. Regardez ce que la boutique sait déjà. Ouvrez les réglages du compte Apple ou du compte Google et vérifiez la date de naissance enregistrée. Si elle est fausse, c'est ce champ qui servira de base à la décision.
  2. Configurez les appareils des enfants via le partage familial ou Family Link plutôt que de les envoyer devant un vérificateur. Une tranche d'âge confirmée par un parent est la voie la moins intrusive que les codes autorisent.
  3. Préférez la méthode qui livre le moins. Un signal de compte ou un contrôle par carte vaut mieux qu'une photo de passeport téléversée, et la boutique propose en général plusieurs options.
  4. Si un vérificateur tiers apparaît, lisez ses conditions de conservation, pas celles de la boutique. Un scan du visage ou d'un document quitte votre appareil pour une société que vous n'avez pas choisie : la durée de conservation de l'image, et sa suppression après l'estimation, sont les chiffres qui comptent. Yoti et Verifymy publient les leurs.

Pourquoi cela ne concerne pas que l'Australie

L'Australie est le premier pays à placer la barrière d'âge au niveau de la boutique plutôt qu'au niveau de chaque service, mais la direction n'a rien d'isolé. Windows 11 transmet désormais une tranche d'âge aux applications via sa propre API. Le Royaume-Uni accepte l'identité numérique pour acheter de l'alcool. Les Philippines exigent une pièce d'identité nationale pour jouer à Roblox, et une proposition de loi en Illinois confierait la vérification de l'âge au système d'exploitation lui-même. Notre liste des pays qui restreignent les réseaux sociaux par âge s'allonge chaque mois.

Le schéma est toujours le même. Les régulateurs ont conclu que demander à chaque site de contrôler l'âge ne fonctionne pas, et ils déplacent le point de contrôle vers le bas : la plateforme, la boutique, et à terme l'appareil. Cela simplifie l'application de la règle et rend le point de contrôle bien plus difficile à éviter. C'est précisément l'objectif.

Est-ce que cela vaut pour toutes les applications ?
Non, uniquement pour celles classées R18+ selon la classification australienne. Les applications ordinaires ne sont pas concernées, même si les boutiques doivent maintenir des classifications exactes, ce qui peut faire remonter certaines applications d'un cran.
Faudra-t-il téléverser un passeport pour télécharger une application ?
Pas nécessairement. Les codes n'imposent pas de document officiel. La plupart des gens passeront grâce aux données que la boutique détient déjà, et là où un contrôle s'impose, un paiement par carte ou une estimation d'âge par le visage sont en général proposés en alternative.
eSafety voit-il mes données d'âge ?
Non. Les codes n'exigent aucune transmission d'informations sur les utilisateurs à une administration. L'obligation pèse sur l'entreprise qui exploite la boutique, et le régulateur contrôle la conformité, pas les dossiers individuels.
Que risque une boutique qui ignore les règles ?
eSafety doit d'abord constater le manquement et émettre une injonction formelle. La sanction civile pouvant atteindre 49,5 millions de dollars australiens vise le fait d'ignorer cette injonction, pas un contrôle raté isolé.

age verificationprivacylegislationapplegooglemicrosoftgoogle playdigital idaustralia

À lire aussi