Ce qui a réellement changé
Pendant l'essentiel de l'histoire d'Internet, le contrôle de l'âge sur un site pour adultes se résumait à un bouton. Vous cliquiez sur « J'ai 18 ans ou plus », le site vous croyait sur parole, et c'était tout le système. Deux mécanismes juridiques distincts ont désormais mis ce bouton à la retraite sur deux des plus grands marchés du contenu pour adultes en ligne.
Au Royaume-Uni, l'Online Safety Act 2023 (loi britannique sur la sécurité en ligne) oblige les services qui autorisent des contenus pornographiques à recourir à une vérification de l'âge hautement efficace. L'obligation s'applique depuis le 25 juillet 2025 et son respect est contrôlé par l'Ofcom, le régulateur britannique des communications, qui a depuis prononcé des amendes.
Aux États-Unis, la voie a été judiciaire plutôt que réglementaire. Le 27 juin 2025, la Cour suprême a tranché l'affaire Free Speech Coalition, Inc. v. Paxton par 6 voix contre 3, validant une loi texane de vérification de l'âge. Cette décision a levé le principal obstacle constitutionnel qui freinait des lois d'État similaires.
L'essentiel à comprendre est qu'il s'agit de règles portant sur l'accès, et non sur le contenu. Aucun de ces systèmes ne dicte à un studio ce qu'il peut filmer ni à un site ce qu'il peut héberger. Ils régissent qui est autorisé à entrer.
Ce que signifie « vérification de l'âge hautement efficace »
La norme britannique ne se satisfait pas d'une simple question. L'Ofcom évalue une méthode de vérification de l'âge au regard de quatre critères : elle doit être techniquement exacte (elle détermine correctement l'âge dans des conditions de test), robuste (elle fonctionne encore en conditions réelles de déploiement), fiable (son résultat est reproductible et repose sur des éléments dignes de confiance) et équitable (elle évite ou réduit au minimum les biais et les résultats discriminatoires).
L'Ofcom a cité des méthodes capables d'atteindre ce niveau, parmi lesquelles :
- La correspondance avec une pièce d'identité avec photo — vous téléversez un document d'identité et un selfie, puis les deux sont comparés.
- L'estimation faciale de l'âge — un logiciel estime votre âge à partir d'une image en direct, sans vous identifier nommément.
- L'open banking — avec votre consentement, votre banque confirme que vous avez plus de 18 ans sans divulguer votre solde ni vos opérations.
- Les contrôles par l'opérateur de téléphonie mobile — votre opérateur confirme que le filtre « adulte » a été levé sur votre ligne.
- Les contrôles par carte de crédit — la carte elle-même est soumise à une condition d'âge lors de sa délivrance.
- Les services d'identité numérique, y compris les portefeuilles d'identité numérique.
- L'estimation de l'âge fondée sur l'adresse e-mail — une inférence tirée de la manière dont l'adresse a été utilisée ailleurs.
Ce qui ne convient pas est tout aussi important. La déclaration sur l'honneur ne compte pas. Un champ de date de naissance sans rien derrière, ou un bouton par lequel vous affirmez être adulte, ne remplit pas les critères : n'importe qui peut le contourner en tapant une autre année. C'est le changement le plus visible pour les lecteurs : le système de la parole donnée n'est plus un contrôle licite au Royaume-Uni.
Notez qu'une méthode capable d'être hautement efficace n'est pas la même chose qu'une mise en œuvre donnée jugée acceptable. L'Ofcom a sanctionné un opérateur dont le contrôle par téléversement de photo ne comportait pas de détection du vivant (« liveness detection »), ce qui permettait à un enfant de brandir la photographie d'un adulte et de passer.
Comment le Royaume-Uni fait appliquer la règle
L'application est bien réelle, et le plafond est élevé. L'Ofcom peut infliger des sanctions allant jusqu'à 18 millions de livres ou 10 % du chiffre d'affaires mondial éligible, le montant le plus élevé étant retenu. Le « chiffre d'affaires mondial éligible » est une notion légale définie, et non simplement le chiffre d'affaires global d'une entreprise — les résumés de presse brouillent souvent cette distinction.
Deux décisions montrent comment cela fonctionne en pratique :
- AVS Group Ltd a été condamnée à une amende de 1 million de livres par une décision datée du 4 décembre 2025 pour ne pas avoir déployé de vérification de l'âge hautement efficace, plus 50 000 livres pour ne pas avoir répondu à une demande d'information légale. L'Ofcom a également imposé des astreintes journalières en raison de la persistance du manquement.
- Itai Tech Ltd, exploitant d'un service de « dénudation » (nudification), a été condamnée à une amende de 50 000 livres en novembre 2025 pour des manquements aux contrôles d'âge, assortie de 5 000 livres supplémentaires pour ne pas avoir répondu à une demande d'information.
La constante à relever est que le fait de ne pas répondre au régulateur est sanctionné séparément du manquement de fond. Ignorer le courrier constitue une infraction à part entière.
La voie américaine : un arrêt, de nombreux États
Les États-Unis sont parvenus à une destination similaire par un autre chemin. La loi texane House Bill 1181 impose à une entité commerciale de vérifier l'âge dès lors que plus d'un tiers du matériel qu'elle publie ou diffuse sur un site constitue du « matériel sexuel préjudiciable aux mineurs ». La Free Speech Coalition, une association professionnelle de l'industrie pour adultes, l'a contestée sur le fondement du Premier Amendement.
Dans l'affaire Free Speech Coalition, Inc. v. Paxton, tranchée le 27 juin 2025, la Cour suprême a validé la loi par 6 voix contre 3. Le juge Thomas a rédigé l'opinion majoritaire, appliquant un contrôle intermédiaire (intermediate scrutiny) et estimant que la loi ne pèse sur la parole protégée des adultes que de manière incidente. La juge Kagan a exprimé une opinion dissidente, rejointe par les juges Sotomayor et Jackson, soutenant qu'un contrôle strict aurait dû s'appliquer, la loi pesant directement sur l'accès des adultes à des contenus protégés.
La conséquence pratique est une mosaïque. Aux États-Unis, la vérification de l'âge relève du droit des États : les règles, les seuils et les sanctions diffèrent donc d'un État à l'autre, et la carte continue d'évoluer à mesure que les lois entrent en vigueur. C'est précisément pourquoi il faut se méfier de tout article — y compris les nombreux qui circulent sur ce sujet — citant un décompte catégorique d'États sans y associer une date. Les chiffres rapportés se contredisent ouvertement.
Certaines grandes plateformes ont réagi non pas en vérifiant, mais en se retirant, bloquant leurs sites dans les États ayant adopté de telles lois plutôt que de déployer des contrôles. Résultat : un contenu identique peut être accessible dans un État et invisible dans le suivant.
Pourquoi des règles écrites à Londres atteignent des sites au Japon
C'est la partie qui surprend, et il vaut la peine de l'énoncer avec précision, car elle est souvent décrite de façon approximative.
L'Online Safety Act 2023 (loi britannique sur la sécurité en ligne) est extraterritorial par construction. Sa section 204(1) prévoit que les références, dans la loi, à un service Internet, à un service d'utilisateur à utilisateur ou à un service de recherche « incluent un tel service fourni depuis l'extérieur du Royaume-Uni (aussi bien qu'un tel service fourni depuis le Royaume-Uni) ».
Ce qui fait entrer un service étranger dans le champ d'application, ce sont ses liens avec le Royaume-Uni — par exemple, le fait d'avoir un nombre important d'utilisateurs britanniques, ou de viser le Royaume-Uni comme marché. L'endroit où se trouve un serveur, ou celui où une société est immatriculée, n'est pas le facteur déterminant. L'obligation suit le public, pas le matériel. Un site exploité entièrement depuis le Japon peut donc relever du régime britannique en raison de qui le consulte.
Cela explique un phénomène que les lecteurs constatent sans le comprendre : un service en japonais qui ne s'est jamais adressé au marché britannique peut soudain présenter un contrôle d'âge, restreindre une région, ou devenir discrètement inaccessible depuis une connexion britannique. Ce n'est pas une décision éditoriale. C'est une décision de compétence juridictionnelle.
En quoi les règles propres au Japon diffèrent — et pourquoi ce n'est pas la même chose
Le Japon encadre les médias pour adultes au moyen d'un levier fondamentalement différent, et confondre les deux est l'erreur la plus courante dans les discussions sur ce sujet.
La disposition pertinente est l'article 175 du Code pénal japonais, qui remonte à 1907 et réprime la distribution, la vente ou l'exposition publique d'un objet obscène. Selon la traduction anglaise officielle du ministère de la Justice, la peine encourue est un emprisonnement pouvant aller jusqu'à deux ans, une amende pouvant atteindre 2 500 000 ¥, ou les deux ; une modification de 2011 en a étendu la portée aux enregistrements électroniques.
Voici la nuance que la plupart des explications manquent : l'article 175 n'impose pas la pixellisation. Aucune loi japonaise ne fait de la mosaïque une exigence technique. La mosaïque relève de l'autocensure du secteur — une pratique préventive adoptée pour que les contenus restent en deçà du seuil d'obscénité tracé par les tribunaux, et échappent ainsi aux poursuites. Elle est causée par la loi sans être commandée par elle. Si vous avez lu que « la loi japonaise impose la mosaïque », vous avez lu quelque chose d'imprécis.
Les deux systèmes répondent donc à des questions différentes. La règle japonaise régit ce qui peut être montré. Les règles britanniques et américaines régissent qui peut entrer. Une œuvre peut être pleinement conforme à l'article 175 et se trouver malgré tout derrière un contrôle d'âge en Grande-Bretagne : la mosaïque n'a aucune incidence sur l'exigence ou non d'une barrière d'âge, car le seuil d'obscénité et l'obligation de vérification de l'âge sont des tests juridiques sans rapport entre eux.
Ce que cela signifie pour vous, lecteur
Quelques observations pratiques et neutres découlent des règles exposées ci-dessus.
Le contrôle auquel vous êtes confronté dépend de l'opérateur, pas de la loi. Ni l'Ofcom ni un État américain ne dicte la méthode qu'un site doit choisir. Deux services soumis à la même obligation peuvent vous demander des choses très différentes : l'un un scan du visage, l'autre une confirmation bancaire, un troisième le téléversement d'une pièce d'identité.
Toutes les méthodes n'impliquent pas de transmettre un document. L'estimation faciale de l'âge et l'open banking sont conçues pour répondre à la seule question « cette personne a-t-elle plus de 18 ans ? » sans transmettre au site votre identité ni vos données financières. La question de savoir si un opérateur donné a bien mis cela en œuvre est une autre affaire, et mérite réflexion avant de téléverser quoi que ce soit.
Le traitement des données est la véritable controverse. L'objection à ces régimes n'a jamais été que des adultes puissent voir des contenus pour adultes — les lois préservent cette possibilité. Elle tient à ce que la vérification crée des enregistrements reliant des identités réelles à une navigation pour adultes, et que ces enregistrements peuvent fuiter. Cette préoccupation était au cœur de l'opinion dissidente dans Paxton et des positions des organisations de défense des droits numériques opposées à l'obligation britannique.
Attendez-vous à ce que la carte continue de bouger. La vérification de l'âge est l'un des domaines de la régulation d'Internet qui évolue le plus vite, partout dans le monde. Considérez tout décompte précis de juridictions — ici comme ailleurs — comme un instantané, et vérifiez-en la date.
FAQ
Cliquer sur « J'ai plus de 18 ans » compte-t-il encore comme un contrôle d'âge ?
Pas au Royaume-Uni. L'Ofcom est explicite : la déclaration sur l'honneur n'est pas une vérification de l'âge hautement efficace. Une case de date de naissance ou un bouton de confirmation sans rien derrière ne remplit pas les critères d'exactitude technique, de robustesse, de fiabilité et d'équité, puisque n'importe qui peut simplement taper une autre année. Les services qui autorisent la pornographie doivent disposer d'une méthode véritable depuis le 25 juillet 2025.
Ces lois s'appliquent-elles aux sites exploités depuis le Japon ?
Elles le peuvent. La section 204(1) de l'Online Safety Act 2023 (loi britannique sur la sécurité en ligne) énonce que les références à un service Internet incluent un service fourni depuis l'extérieur du Royaume-Uni. Ce qui compte, c'est de savoir si le service a des liens avec le Royaume-Uni, par exemple un nombre important d'utilisateurs britanniques ou le Royaume-Uni comme marché cible — et non l'endroit où se trouvent les serveurs ou la société. L'obligation suit le public.
Un contrôle d'âge signifie-t-il téléverser mon passeport ?
Pas nécessairement. La correspondance avec une pièce d'identité avec photo est une méthode acceptée, mais l'Ofcom cite aussi l'estimation faciale de l'âge, l'open banking, les contrôles par l'opérateur de téléphonie mobile, les contrôles par carte de crédit, les services d'identité numérique et l'estimation de l'âge fondée sur l'adresse e-mail. Plusieurs de ces méthodes sont conçues pour confirmer uniquement que vous avez plus de 18 ans, sans révéler qui vous êtes. C'est l'opérateur qui choisit celle qu'il déploie, si bien que l'expérience varie d'un site à l'autre.
La censure par mosaïque au Japon est-elle une forme de vérification de l'âge ?
Non — ce sont des questions juridiques sans rapport. L'article 175 du Code pénal japonais réprime la distribution de matériel obscène, et le secteur a adopté la pixellisation en mosaïque comme autocensure afin de rester en deçà du seuil d'obscénité fixé par les tribunaux. Aucune loi n'impose en réalité la mosaïque. Cette règle porte sur ce qui peut être montré ; la vérification de l'âge britannique et américaine porte sur qui peut entrer. Un titre peut satisfaire à l'article 175 et se trouver malgré tout derrière une barrière d'âge en Grande-Bretagne.
Qu'arrive-t-il à un site qui ignore les règles britanniques ?
L'Ofcom peut infliger des sanctions allant jusqu'à 18 millions de livres ou 10 % du chiffre d'affaires mondial éligible, le montant le plus élevé étant retenu. Il est déjà passé à l'acte : AVS Group Ltd a été condamnée à une amende de 1 million de livres par une décision datée du 4 décembre 2025 pour une vérification de l'âge insuffisante, plus 50 000 livres pour ne pas avoir répondu à une demande d'information légale, et Itai Tech Ltd a été condamnée à 50 000 livres en novembre 2025 pour des manquements aux contrôles d'âge. Ne pas répondre au régulateur est sanctionné séparément du manquement de fond.