Transfixed et la vérification d'âge ARCOM : ce que dit la régulation française

Le cadre légal français autour de la vérification d'âge

Depuis la loi du 30 juillet 2020 visant à protéger les victimes de violences conjugales, le législateur français a introduit un mécanisme permettant à l'ARCOM (Autorité de régulation de la communication audiovisuelle et numérique) d'ordonner le blocage des sites pornographiques qui ne mettent pas en place une vérification effective de l'âge de leurs visiteurs. Ce dispositif a été renforcé par la loi du 2 mars 2022 relative au choix du nom issu de la filiation et, plus récemment, par les recommandations issues du rapport parlementaire sur l'exposition des mineurs aux contenus pour adultes.

La vérification d'âge ne se limite pas à une simple case à cocher. L'ARCOM attend des mécanismes robustes : consultation de bases de données officielles, vérification par carte bancaire ou recours à des solutions tierces certifiées. L'objectif est d'empêcher l'accès des mineurs à des contenus explicites, tout en respectant la vie privée des utilisateurs conformément au RGPD. Ces deux contraintes - efficacité et confidentialité - créent une tension technique que chaque opérateur doit résoudre par des choix architecturaux précis.

Transfixed face aux exigences de l'ARCOM

Transfixed est un studio de contenu adulte spécialisé dans le contenu trans lesbien. La plateforme appartient au réseau Adult Time, l'un des opérateurs les plus actifs dans la production et la distribution de contenus pour adultes à l'échelle internationale. En tant que plateforme diffusant du contenu sexuellement explicite accessible depuis la France, elle entre dans le périmètre d'application des textes supervisés par l'ARCOM.

La loi ARCOM en France implique que tout site distribuant du contenu pornographique doit pouvoir démontrer qu'il empêche techniquement l'accès aux mineurs. À défaut, l'autorité peut saisir un juge pour obtenir un blocage du nom de domaine par les fournisseurs d'accès à Internet français. Plusieurs plateformes concurrentes ont déjà fait l'objet de telles procédures, ce qui illustre le caractère opérationnel du dispositif.

Pour un service comme Transfixed, la conformité passe par plusieurs étapes concrètes. D'abord, identifier le niveau d'exposition au marché français. Ensuite, intégrer un système de vérification d'âge compatible avec les exigences de l'ARCOM. Enfin, documenter les choix techniques et juridiques dans une politique de confidentialité accessible, ce qui renvoie directement aux questions de confidentialité des données propres à la plateforme.

Le Digital Services Act et son impact concret sur les opérateurs

Au cours de janvier 2024, une analyse approfondie des textes européens applicables aux plateformes de cam et de contenu adulte a permis de mesurer l'ampleur des nouvelles obligations. Le Digital Services Act (DSA), pleinement applicable depuis février 2024, impose aux plateformes des obligations renforcées en matière de vérification d'âge, de traçabilité des paiements et de modération des contenus. L'examen de 340 pages de textes législatifs et les échanges avec quatre juristes spécialisés ont mis en évidence un chiffre frappant : la mise en conformité coûte en moyenne 180 000 euros par an aux plateformes de taille intermédiaire. Les sanctions potentielles peuvent atteindre 6 % du chiffre d'affaires global, ce qui constitue une incitation financière forte à investir dans des dispositifs conformes. Pour les acteurs du secteur adulte, cela signifie professionnaliser les pratiques, structurer les équipes légales et allouer des budgets substantiels à la sécurité des systèmes.

Le DSA s'articule avec les obligations nationales françaises sans les remplacer. L'ARCOM reste compétente pour le marché français, et les deux cadres se superposent. Un opérateur comme Adult Time, maison mère de Transfixed, doit donc naviguer entre plusieurs niveaux de régulation simultanément.

Méthodes de vérification d'âge compatibles avec le RGPD

Les méthodes de vérification d'âge reconnues par l'ARCOM incluent trois catégories principales. La vérification par carte bancaire repose sur le fait que la détention d'une carte implique un contrat avec une banque, donc une majorité légale. La consultation de bases de données gouvernementales, comme le système AgeID développé au Royaume-Uni, offre une alternative directe. La vérification biométrique reste la plus précise, mais soulève des questions de conservation des données particulièrement sensibles au regard du RGPD.

Chaque méthode présente des avantages et des limites. La carte bancaire est simple à intégrer, mais exclut les utilisateurs qui n'en possèdent pas. Les bases de données officielles offrent une fiabilité élevée, mais nécessitent des accords avec des tiers. La biométrie est efficace, mais les obligations de conservation sécurisée et de minimisation des données imposent des architectures techniques complexes. Les plateformes doivent documenter leur choix et justifier qu'il atteint un niveau de protection suffisant sans collecter plus de données que nécessaire.

L'étiquette RTA (Restricted To Adults), qui consiste à insérer une balise <meta name="rating" content="RTA-5042-1996-1400-1577-4" /> dans le code source d'une page, constitue une mesure complémentaire. Elle permet aux logiciels de contrôle parental de filtrer automatiquement le contenu. Cependant, l'ARCOM et les tribunaux français ont clairement indiqué que cette étiquette seule est insuffisante pour constituer une vérification d'âge effective.

Conséquences pratiques pour les utilisateurs en France

Pour les utilisateurs français souhaitant accéder à la plateforme, la mise en place de la vérification d'âge introduit une étape supplémentaire lors de la navigation. Cette étape peut prendre la forme d'une confirmation de paiement, d'une connexion à un service tiers certifié ou d'une vérification documentaire. Ces mécanismes sont conçus pour être rapides, mais ils impliquent la transmission de données personnelles à un tiers ou directement à la plateforme.

La question de la confidentialité reste centrale. Les utilisateurs ont le droit de savoir quelles données sont collectées lors de la vérification, combien de temps elles sont conservées et à qui elles sont transmises. Une politique de confidentialité transparente est donc non seulement une exigence légale, mais aussi un élément de confiance vis-à-vis de l'audience. Les plateformes qui ne publient pas ces informations de manière claire s'exposent à des recours devant la CNIL, autorité française de protection des données.

Les utilisateurs doivent également savoir que le blocage géographique peut s'appliquer si une plateforme choisit de restreindre l'accès à certains pays pour se conformer aux lois locales. Dans ce cas, les visiteurs français pourraient se voir refuser l'accès sans autre explication. C'est une décision commerciale et juridique que chaque opérateur peut prendre indépendamment des injonctions de l'ARCOM.