Google va deviner l'âge des Canadiens d'après leurs recherches et leur historique YouTube ; les adultes pris pour des mineurs devront montrer une pièce d'identité ou un égoportrait
Google va se mettre à deviner l'âge de ses utilisateurs canadiens à partir de ce qu'ils cherchent et des vidéos YouTube qu'ils regardent. Dans un billet publié lundi 14 septembre, Jeanette Patell, responsable des affaires gouvernementales de l'entreprise au Canada, annonce que le système d'« assurance de l'âge » par apprentissage automatique lancé aux États-Unis l'an dernier commencera « dans les prochains jours » un déploiement progressif au Canada. Les comptes que le modèle attribue à une personne de moins de 18 ans reçoivent de nouveaux réglages par défaut : plus de publicité personnalisée, plus d'historique des trajets dans Maps, plus d'applications réservées aux adultes sur Google Play, des rappels d'heure de coucher sur YouTube. Un adulte pris par erreur peut récupérer ses réglages en téléversant une pièce d'identité gouvernementale ou un égoportrait. Google affirme ne rien collecter de nouveau ; il tire des conclusions de ce qu'il détient déjà.
En bref
- Le modèle lit « une variété de signaux déjà associés au compte de l'utilisateur, comme les types d'informations recherchées ou les catégories de vidéos regardées sur YouTube » et décide si la personne a probablement plus ou moins de 18 ans. Il n'existe aucun bouton pour refuser l'estimation.
- Les utilisateurs signalés sont avertis par courriel et dans les produits Google ; les protections sont celles du déploiement américain de juillet 2025. Pour les faire lever, il faut prouver son âge avec la photo d'un document gouvernemental ou un égoportrait.
- Le calendrier suit le projet de loi C-34, la Loi sur les médias sociaux sécuritaires déposée le 10 juin, qui fixerait à 16 ans l'âge minimum pour un compte de média social et laisserait la méthode de vérification à définir avec les plateformes. La position de Google : la responsabilité incombe à chaque service, pas à la boutique d'applications, comme l'Australie vient de le décider.
- L'estimation se fait sur le compte, pas sur la connexion : un VPN n'y change rien ; et le recours consiste à envoyer une pièce d'identité ou un visage à une entreprise dont l'industrie a laissé fuir 2,15 milliards de données d'identité en 88 brèches.
Ce que Google dit qu'il fera
Le billet décrit deux étapes. D'abord l'estimation : « Notre modèle d'estimation de l'âge utilise l'apprentissage automatique pour interpréter une variété de signaux déjà associés au compte de l'utilisateur », et il « ne collecte aucune nouvelle information qui ne soit pas déjà associée au compte ». Ensuite la vérification, seulement si l'estimation est contestée : « Si nous estimons à tort qu'un utilisateur a moins de 18 ans, il a la possibilité de corriger son âge, notamment en téléversant une photo de sa pièce d'identité gouvernementale ou un égoportrait. » Pour les comptes placés sous 18 ans, Google énumère quatre changements : les outils de bien-être numérique de YouTube s'activent, avec des rappels pour faire une pause et aller se coucher et des « garde-fous sur les recommandations de contenu, y compris la limitation des visionnements répétés de certains types de contenu » ; l'historique des trajets de Maps est désactivé ; la publicité personnalisée est coupée et les catégories publicitaires sensibles à l'âge sont restreintes ; les applications classées pour adultes sur Google Play deviennent inaccessibles. Patell précise que le déploiement sera progressif, « en surveillant attentivement les progrès à mesure que nous en élargissons la disponibilité ». Rien de tout cela n'est une technologie nouvelle : TechCrunch décrivait le même système, avec la même liste de conséquences et le même recours par pièce d'identité ou égoportrait, quand Google a commencé à le tester aux États-Unis le 31 juillet 2025.
Pourquoi maintenant : le projet de loi C-34 et la bataille sur qui vérifie
La Loi sur les médias sociaux sécuritaires, déposée par le gouvernement libéral le 10 juin, créerait une Commission canadienne de la sécurité numérique et obligerait les services de médias sociaux et les robots conversationnels à évaluer les risques, publier des plans de sécurité et traiter sept catégories de contenus préjudiciables dans les 24 heures suivant un signalement. Sa mesure phare est un âge minimum de 16 ans pour les comptes de médias sociaux, la commission pouvant exempter une plateforme qui démontre des « mesures de protection suffisantes pour les enfants ». La façon de vérifier l'âge n'est pas dans le texte ; le gouvernement a dit qu'il consulterait les plateformes sur les méthodes. C'est ce vide que Google remplit à ses propres conditions. Le billet de Patell soutient que « la responsabilité incombe à chaque propriétaire de service », réponse directe à l'option retenue par l'Australie ce mois-ci, où le contrôle se fait une fois à la boutique d'applications et se transmet aux applications, et au modèle britannique, qui liste sept méthodes acceptables, de l'estimation faciale à la vérification bancaire. Meta est arrivé le premier au Canada : il utilise déjà l'IA, y compris une « analyse visuelle » des photos et vidéos depuis mai, pour basculer les mineurs présumés vers des comptes ados, tout en confirmant que les mesures de protection des enfants acceptées dans son règlement judiciaire américain ne s'appliqueront pas au nord de la frontière.
Ce qu'un adulte signalé perd, et quoi faire
Les changements sont plus discrets qu'une interdiction et méritent d'être listés. Perdre la publicité personnalisée ne coûte rien. Perdre l'historique des trajets signifie que Maps cesse de conserver vos positions, ce que beaucoup considéreraient comme un gain. Perdre les applications pour adultes sur Play et gagner des rappels de coucher sur YouTube est un agacement. Le vrai coût est le recours : pour être de nouveau traité en adulte, vous remettez à Google un passeport, un permis de conduire ou une image de votre visage, sur la foi d'un modèle dont l'entreprise ne publie pas le taux d'erreur. La même logique arrive au niveau du système d'exploitation dans Windows, où les applications se verront communiquer la tranche d'âge de l'utilisateur, et la somme de ces systèmes est un web où l'âge est déduit partout et prouvé, documents à l'appui, chaque fois que la déduction est fausse. Pour les Canadiens qui veulent garder la main, les gestes pratiques sont modestes : guetter le courriel que Google dit qu'il enverra ; décider si les quatre restrictions vous gênent avant de téléverser quoi que ce soit ; séparer le compte que vous utilisez pour la recherche et YouTube de celui qui contient vos documents et vos paiements ; et retenir qu'un navigateur déconnecté ne donne rien à lire au modèle. La décision plus large, à savoir si les plateformes devinent, si les boutiques vérifient ou si l'État délivre un justificatif, est celle que le projet de loi C-34 laisse ouverte, et Google vient de voter.
Cela s'applique-t-il à tous les détenteurs d'un compte Google au Canada ?
Google collectera-t-il de nouvelles données pour deviner mon âge ?
Que se passe-t-il si le modèle décide que j'ai moins de 18 ans ?
Comment prouver que je suis adulte ?
La loi canadienne l'exige-t-elle ?
• Assurer des expériences en ligne plus sécuritaires pour les enfants et les adolescents canadiens - Google Canada
• Google to begin using age assurance tech to identify underage accounts in Canada - La Presse Canadienne
• Projet de loi C-34, Loi sur les médias sociaux sécuritaires - Gouvernement du Canada
• Google is experimenting with machine learning-powered age-estimation tech in the US - TechCrunch