La Malaisie a commencé à appliquer l'un des systèmes de vérification de l'âge sur les réseaux sociaux les plus stricts d'Asie du Sud-Est le 1er juin 2026. Les enfants de moins de 16 ans ont désormais interdiction légale de créer ou d'accéder à des comptes sur Facebook, Instagram, TikTok et YouTube – et chaque utilisateur adulte doit faire vérifier son identité à l'aide de documents officiels avant que les plateformes ne puissent lui accorder l'accès.
Comment fonctionnent les nouvelles règles
La Commission malaisienne des communications et du multimédia (MCMC) a mis en œuvre cette interdiction par le biais de deux nouveaux instruments réglementaires : le Children's Protection Code (CPC) et le Risk Mitigation Code (RMC). En vertu de ces règles, les réseaux sociaux opérant en Malaisie doivent exiger des nouveaux utilisateurs qu'ils vérifient leur âge à l'aide de documents officiels – plus précisément la carte d'identité nationale malaisienne (MyKid/MyKad), un passeport valide ou la plateforme d'identité numérique gouvernementale MyDigital ID.
Le processus de vérification va bien au-delà du simple téléversement d'un document. Le système MyDigital ID associe la numérisation des pièces d'identité à une reconnaissance faciale automatisée et à une détection du vivant (liveness detection), confirmant que la personne qui crée le compte correspond bien à l'identité présentée. Les plateformes sont tenues de rejeter les tentatives d'inscription de quiconque ne parvient pas à franchir cette étape, créant de fait un point de contrôle biométrique à l'entrée des réseaux sociaux.
Les titulaires de comptes existants sont également tenus de faire vérifier leur identité de manière rétroactive. La loi s'applique à tous les utilisateurs, et pas seulement aux nouvelles inscriptions. Les entreprises qui ne déploient pas de systèmes de vérification conformes s'exposent à des amendes pouvant atteindre RM10 million, soit environ 2,5 millions de dollars USD.
L'objectif affiché : protéger les enfants en ligne
Les autorités malaisiennes ont présenté cette législation comme une mesure de protection de l'enfance, invoquant les inquiétudes liées aux prédateurs en ligne, au cyberharcèlement, à l'exposition à des contenus préjudiciables et aux effets psychologiques avérés d'une utilisation non régulée des réseaux sociaux chez les adolescents. Le ministre du Numérique Gobind Singh Deo et la MCMC ont positionné la loi comme un élément d'un cadre de sécurité numérique plus large plutôt que comme un effort de censure.
La Malaisie rejoint ainsi l'Australie, le Royaume-Uni, la France et un nombre croissant de pays qui s'orientent vers une vérification obligatoire de l'âge pour les réseaux sociaux. L'interdiction des réseaux sociaux pour les moins de 16 ans en Australie, adoptée fin 2024, est le parallèle le plus proche : elle interdit de la même manière aux mineurs d'accéder aux principales plateformes et confie la responsabilité de l'application aux entreprises elles-mêmes.
Les laissés-pour-compte de la loi
Avant l'entrée en vigueur de la loi, ARTICLE 19 et plus de 70 organisations de la société civile malaisienne ont soumis une objection formelle au gouvernement, réclamant le retrait du projet. Leurs préoccupations se concentrent sur plusieurs groupes de population qui subissent un préjudice disproportionné du fait de cette vérification obligatoire de l'identité :
- Les résidents LGBTQ+ : La Malaisie criminalise les relations homosexuelles à la fois en vertu du droit pénal fédéral et de la législation de la charia au niveau des États. Les réseaux sociaux constituaient un canal de communication et de soutien essentiel pour les Malaisiens LGBTQ+ qui ne peuvent pas s'ouvrir dans leur vie hors ligne. La divulgation obligatoire de l'identité à des plateformes privées crée un historique d'utilisation qui pourrait être consulté par les autorités ou divulgué lors d'une faille de sécurité.
- Les sans-papiers et les personnes apatrides : La Malaisie abrite une population importante de migrants sans papiers et d'individus apatrides, dont beaucoup sont nés dans le pays mais n'ont jamais reçu de documents officiels. Sans MyKad ou passeport valide, ils se retrouvent structurellement exclus de toute plateforme exigeant une vérification d'identité.
- Les visiteurs étrangers : Les voyageurs de passage, les étudiants en échange et les travailleurs dont les documents sont en cours de traitement font face à des interruptions d'accès qui peuvent durer des semaines ou des mois.
- Le risque de données pour tous les utilisateurs : Soumettre une pièce d'identité officielle liée à des données biométriques à des entreprises privées – dont beaucoup ont leur siège hors de Malaisie – crée une exposition à long terme au détournement de données, aux transferts transfrontaliers non autorisés et aux violations de données. Les groupes de la société civile ont spécifiquement averti que l'exigence de documents officiels pour un accès routinier aux réseaux sociaux instaure une infrastructure de surveillance sous couvert de protection de l'enfance.
Conformité des plateformes et failles de contrôle
Les quatre plateformes désignées – Facebook, Instagram, TikTok et YouTube – subissent une pression immédiate pour déployer des systèmes conformes sous peine de sanctions de la part de la MCMC. Les grandes plateformes disposent des équipes juridiques et de l'intérêt commercial nécessaires pour s'y conformer dans un pays de 33 millions d'habitants. Les réseaux sociaux plus modestes, les applications de messagerie et les plateformes de niche échappent quant à eux aux projecteurs, créant un environnement d'application asymétrique où les géants régulés voient leurs utilisateurs s'exoder vers des alternatives non réglementées.
Cette asymétrie de contrôle est une constante dans les législations sur la vérification de l'âge à l'échelle mondiale. Lorsque les plateformes majeures imposent des frictions, les utilisateurs – tant les mineurs ciblés par la loi que les adultes soucieux de leur vie privée – migrent vers des solutions moins réglementées ou adoptent des méthodes de contournement technique.
