Discord a annoncé qu’à partir du début mars cette année, il mettra en œuvre des mesures de vérification d’âge plus strictes dans le monde entier. Afin de créer une expérience plus sûre pour les adolescents, les utilisateurs qui n’auront pas effectué de vérification d’âge seront automatiquement considérés comme des adolescents, ce qui limitera leur accès au contenu pour adultes et à certaines fonctionnalités d’interaction en temps réel. En octobre 2025, la plateforme a été piratée par un prestataire de service tiers, 5CA, entraînant la fuite des données personnelles d’environ 70 000 utilisateurs, ce qui a suscité la panique.
À partir de mars, sans vérification, considéré comme adolescent
Hier, Discord a publié un communiqué annonçant que, dès le début mars cette année, il déploierait à l’échelle mondiale des mesures de vérification d’âge plus strictes. Pour offrir une expérience plus sûre aux adolescents, Discord indique que si un utilisateur ne procède pas à la vérification d’âge, il sera automatiquement considéré comme un adolescent, et son accès au contenu pour adultes ainsi qu’à certaines fonctionnalités d’interaction en temps réel sera restreint.
Dans ce mode, les utilisateurs ne pourront pas voir les messages marqués comme sensibles, accéder aux serveurs et canaux avec restriction d’âge, ni participer à des diffusions vocales ou parler dans les « canaux scène » (Stage channels). Les demandes de messages privés (DM) seront filtrées vers une boîte de réception séparée, et les demandes d’amis afficheront des avertissements. Cette logique de « pré-âge mineur » revient à faire peser la responsabilité de prouver leur majorité sur les utilisateurs : vous devez prouver que vous êtes adulte, sinon vous serez considéré comme mineur.
Ce design soulève une controverse centrale : pourquoi les adultes doivent-ils prouver leur âge à la plateforme ? Dans la société traditionnelle, les mineurs doivent présenter une pièce d’identité pour entrer dans un bar ou acheter de l’alcool ou des cigarettes, mais les adultes n’ont pas besoin de prouver leur âge en permanence dans leur vie quotidienne. La nouvelle règle de Discord revient à exiger que tous les utilisateurs « prouvent leur majorité en ligne », ce que ses détracteurs considèrent comme une violation fondamentale de l’anonymat et de la liberté sur Internet.
Pour lever ces restrictions, il faut prouver son âge par deux moyens : soit en fournissant une photo de soi pour une « estimation de l’âge facial », soit en téléchargeant une pièce d’identité délivrée par le gouvernement. Discord insiste sur le fait que la confidentialité sera respectée : la reconnaissance faciale ne sera effectuée que localement sur l’appareil de l’utilisateur, sans être téléchargée sur le serveur, et les documents d’identité soumis aux partenaires seront immédiatement supprimés après vérification.
Les deux méthodes de vérification d’âge de Discord
Estimation de l’âge facial : selfie analysé localement, sans téléchargement sur le serveur (affirmation)
Vérification par pièce d’identité : téléchargement d’une pièce d’identité gouvernementale à un tiers vérificateur, puis suppression (engagement)
Cependant, ces « garanties de confidentialité » sont difficiles à rassurer, surtout compte tenu des antécédents de sécurité de Discord. Même si la reconnaissance faciale ne se fait que localement, qui peut garantir que la politique ne changera pas à l’avenir ? Même si la pièce d’identité est « supprimée après vérification », le processus implique une transmission à un tiers, ce qui constitue une faille potentielle. De plus, Discord a déjà connu une fuite de données majeure.
La douloureuse leçon de la fuite de 70 000 données en 2025
Bien que Discord ait à plusieurs reprises assuré la confidentialité du processus de vérification, les internautes n’ont pas oublié qu’en octobre 2025, le prestataire tiers 5CA, chargé par Discord, a été piraté, entraînant la fuite des données personnelles d’environ 70 000 utilisateurs. Ces données comprenaient notamment les images de pièces d’identité téléchargées pour la vérification d’âge, ainsi que les noms, adresses e-mail et les quatre derniers chiffres des cartes de crédit.
Discord a insisté sur le fait que ses propres systèmes n’avaient pas été compromis et a refusé de payer une rançon aux hackers. Cependant, cet incident a prouvé que confier la traitement des pièces d’identité à un tiers comporte un risque extrême. Maddie Daly, directrice politique de l’Electronic Frontier Foundation (EFF), a souligné à l’époque que cet incident mettait en lumière la nécessité pour les entreprises d’établir des mesures de contrôle et de cryptage plus strictes lors de l’externalisation de la vérification d’âge et du service client.
La fuite de 70 000 données constitue une violation de taille, car les pièces d’identité contiennent des informations telles que nom, date de naissance, adresse, numéro de document et photo, qui peuvent être utilisées pour usurper une identité, demander un prêt, ouvrir un compte ou commettre des crimes. Une fois divulguées, ces données exposent les victimes à des risques d’usurpation d’identité pendant plusieurs années, avec des coûts élevés pour réparer leur crédit et faire face à des poursuites.
Ce qui est encore plus inquiétant, c’est que cette fuite a eu lieu en octobre 2025, et seulement quatre mois plus tard, Discord prévoit de déployer dans le monde entier le même mécanisme de vérification d’âge. Cette attitude de « oublier vite » rend difficile la confiance dans ses garanties de confidentialité. Si la leçon de quatre mois auparavant n’a pas suffi à faire reconsidérer la stratégie de Discord, comment peut-on espérer qu’elle garantira la sécurité des données à l’avenir ?
La réaction de la communauté a été très forte. Beaucoup d’utilisateurs préfèrent renoncer à l’accès au contenu pour adultes plutôt que de risquer de télécharger leur pièce d’identité. Certains ont même menacé de migrer vers Telegram ou d’autres plateformes alternatives si cette mesure était imposée. La menace de perte d’utilisateurs constitue probablement la plus grande pression sur Discord.
Le dilemme des VTubers et des créateurs anonymes
Les utilisateurs de Discord incluent également des communautés de créateurs anonymes, comme de nombreux VTubers (YouTubers virtuels), qui utilisent des avatars virtuels pour leurs activités, évitant strictement de révéler leur identité réelle afin de prévenir le « souchi » (harcèlement en ligne). La nouvelle règle de Discord oblige ces créateurs à télécharger leur pièce d’identité, ce qui les met face à un dilemme : perdre leur anonymat ou perdre l’accès à la plateforme.
L’industrie des VTubers repose fortement sur l’anonymat. La majorité de leur attrait réside dans leur personnage virtuel, et non dans leur identité réelle. La révélation de leur identité pourrait entraîner déception chez les fans, harcèlement ou menaces pour leur sécurité. Au Japon, plusieurs VTubers ont déjà été victimes de « souchi » et de harcèlement après la divulgation de leur identité réelle. Pour ces créateurs, uploader leur pièce d’identité à Discord revient à confier leur destin à une plateforme déjà montrée comme peu fiable.
Certains internautes critiquent aussi le fait que Discord transfère la responsabilité de la surveillance, qui devrait incomber aux parents, à tous les adultes utilisateurs. En imposant une vérification d’âge généralisée, la plateforme présume à tort que tous les adultes sont responsables de la protection des mineurs, ce qui est difficilement acceptable. La protection des mineurs doit relever de la responsabilité parentale, par la supervision et l’éducation, et non d’une suspicion généralisée envers tous les adultes.
Face à cette tendance mondiale de renforcement des contrôles d’âge sur les réseaux sociaux, Discord a déjà collaboré avec la législation en vigueur au Royaume-Uni et en Australie, et la France envisage également de suivre. La société espagnole de communication prévoit même d’interdire l’accès aux réseaux sociaux aux moins de 16 ans. Mais Pavel Durov, le fondateur de Telegram, a critiqué ces politiques, affirmant qu’elles sont en réalité des outils de surveillance renforcée par le gouvernement, qui menacent la liberté d’Internet et peuvent servir à la censure politique.
Contrairement à une simple conformité passive dans certains pays, Discord déploie volontairement cette vérification d’âge à l’échelle mondiale, y compris dans des pays où aucune obligation légale n’impose la vérification ou l’interdiction pour les mineurs. Cette attitude proactive, voire préventive, soulève des questions sur ses véritables motivations : veut-elle réellement protéger les enfants, ou cherche-t-elle à constituer une base de données mondiale d’utilisateurs avec leur identité réelle, en vue d’éventuelles exploitations commerciales ou de collaborations avec les gouvernements ?
