Des contrôles d'âge fiables : du champ anniversaire à une date de naissance vérifiée

Pour vérifier l'âge de manière fiable, il faut extraire la date de naissance d'un document d'identité (registre gouvernemental, pièce d'identité ou puce électronique), la comparer à la limite d'âge légale du pays et bloquer la vérification si la date de naissance est illisible. Voilà la méthode complète. Le reste concerne les limites d'âge, les exceptions et les procédures applicables aux personnes qui ne les respectent pas.

Deux raccourcis courants sont erronés. N'importe qui peut saisir une date de naissance. Estimer l'âge à partir d'un visage donne un résultat imprécis, et à l'approche de la limite d'âge, une différence de quelques années peut faire la différence entre l'autorisation et le refus. Pour un service soumis à une restriction d'âge, une date de naissance vérifiée est indispensable ; une estimation basée sur le visage ne constitue, au mieux, qu'un signal de sélection.

Pourquoi un champ « anniversaire » ne suffit-il pas ?

Une date de naissance saisie au clavier révèle ce que le demandeur veut bien vous faire croire. Elle n'est utile que pour une seule chose : la comparer avec les documents officiels. Si une personne saisit 1998 et que son dossier officiel indique 2009, vous avez appris quelque chose, mais pas grâce à la seule date saisie.

Les règles d'âge s'appliquent généralement au titulaire du compte, et non à la personne qui remplit le formulaire. Lier la date de naissance à une identité vérifiée (par exemple, grâce à un selfie correspondant au document officiel) permet de lier l'âge à la personne.

Pourquoi ne pas estimer l'âge à partir d'un visage ?

L'estimation de l'âge par analyse faciale prédit un âge à partir des traits du visage. Elle est intéressante car elle ne nécessite aucun document. Ses limites sont mesurables et font l'objet d'une évaluation publique indépendante réalisée par le National Institute of Standards and Technology (NIST) des États-Unis. NIST ) leur montre.

Dans son évaluation d'estimation de l'âge, publiée le 30 mai 2024 (s’ouvre dans un nouvel onglet) , NIST Nous avons testé six algorithmes et constaté que :

• « Il n'existe pas d'algorithme unique qui se démarque, et la précision d'un algorithme donné est influencée par la qualité de l'image, le sexe, la région de naissance, l'âge de la personne sur la photo et les interactions entre ces facteurs. »

• « Les taux d'erreur étaient presque toujours plus élevés pour les visages féminins que pour les visages masculins. »

• Sur un ensemble commun de photos de visa, l'erreur absolue moyenne est passée de 4,3 ans en 2014 à 3,1 ans.

NIST Il est également précisé que le logiciel « ne formule aucune recommandation quant à son adéquation à des cas d'utilisation particuliers ». Une erreur moyenne d'environ trois ans représente une réelle amélioration, mais reste importante par rapport à une limite de 18 ans : une erreur estimée à trois ans pour une personne de 16 ans correspond à 19 ans. De plus, la précision variant selon la région de naissance, vous ne pouvez pas supposer que la moyenne publiée s'applique à vos propres clients.

Toden Pour ces raisons, l'estimation de l'âge par le visage n'est pas proposée. Les vérifications d'âge sont effectuées à partir d'une date de naissance provenant d'une source vérifiée.

Comment concevoir un contrôle d'âge qui soit fiable ?

1. Déterminer la limite par pays

L'âge légal pour bénéficier d'un service varie selon les pays, et l'âge de la majorité lui-même diffère d'un pays à l'autre. Fixez un minimum par pays (et un maximum, si votre politique l'exige) et indiquez la source de chaque valeur. Les exigences varient selon la juridiction et le produit, et cet article est fourni à titre d'information générale et ne constitue pas un avis juridique.

2. Relevez la date de naissance auprès d'une source vérifiée.

Utilisez la date de naissance établie par le contrôle d'identité :

3. Échec de la fermeture lorsque vous ne pouvez pas lire une date

Un document où la date de naissance est illisible ou ne comporte aucune mention de date de naissance ne permet pas d'évaluer l'âge. Si la mention « inconnu » est acceptée, le système empêche l'accès aux personnes qui photographient volontairement un document de mauvaise qualité. Considérez une date de naissance illisible comme un refus et indiquez au demandeur comment reprendre la photo.

4. Choisissez « Refuser » ou « Réviser » pour les personnes en dehors de la plage de valeurs.

Pour la plupart des contrôles d'âge, un âge inférieur au minimum requis entraîne un refus. Certains services privilégient une vérification, par exemple lorsqu'une procédure de consentement parental est prévue ou lorsqu'une limite d'âge s'applique à certains produits et pas à d'autres. Il convient de décider au cas par cas et de s'assurer qu'une règle permette effectivement d'acheminer les demandes vérifiées.

5. Ne mentionnez pas la limite dans le rejet.

Un message de refus indiquant « vous devez avoir 18 ans » précise à un candidat mineur déterminé quelle date présenter lors de sa prochaine demande. Indiquez que le candidat ne remplit pas les conditions requises pour le service et répondez aux questions via le service d'assistance.

Un exemple concret

Un opérateur de jeux en ligne propose ses services à des clients dans plusieurs pays africains. Il applique une politique d'âge minimum de 18 ans sur chaque marché, vérifie la conformité de chaque valeur avec la réglementation locale et exige un âge minimum plus élevé sur le marché où sa licence le requiert.

• Un candidat se présente avec une pièce d'identité nationale dont la date de naissance, enregistrée auprès des autorités, correspond à une personne de 17 ans. La vérification échoue car l'accès est limité par l'âge. Le message ne mentionne pas la limite d'âge de 18 ans.

• Le document d'un autre demandeur présente une tache illisible sur la date de naissance, empêchant sa vérification. La vérification échoue car l'âge n'est pas confirmé ; il est conseillé de photographier à nouveau le document sous un meilleur éclairage.

• Un troisième candidat saisit une date de naissance qui le fait avoir 25 ans, mais le dossier indique 19 ans. Il satisfait à la règle d'âge sur la date du dossier, et la discordance entre les données saisies et enregistrées est gérée par la règle de correspondance des données, et non par la règle d'âge.

Comment Toden gère les limites d'âge

Dans un flux de travail , l'étape de vérification d'identité comporte un onglet « Âge » qui limite la vérification en fonction de l'âge dans chaque pays. Par défaut, l'âge minimum correspond à la majorité légale du pays (18 ans dans la plupart des pays, entre 16 et 21 ans ailleurs). Cet âge est affiché à côté de chaque pays, et vous pouvez définir vos propres limites minimales, maximales ou spécifiques à chaque pays. La vérification utilise toujours la date de naissance enregistrée lors de la vérification, et jamais une date saisie manuellement.

En dehors de cette plage, vous choisissez au cas par cas : refuser (par défaut) indique un échec de la vérification.age_restricted, ou la révision conserve le résultat et une règle de décision surverification.ageLimitl'envoie à une personne. Une date de naissance illisible échoue toujours avecage_unverifiedAucune des deux raisons ne mentionne d'âge. Les scénarios de test en environnement isolé 22 et 23 vous permettent de les tester en fonction de vos propres limites avant le lancement. La documentation relative aux flux de travail (s’ouvre dans un nouvel onglet) et la page dédiée à la solution de vérification d'âge fournissent des informations détaillées.

Liste de contrôle

• Indiquez le minimum (et le maximum éventuel) pour chaque pays, avec sa source.

• Relevez la date de naissance figurant sur un document, une puce ou un enregistrement vérifié, associé à une correspondance avec un selfie.

• Considérez les dates de naissance saisies au clavier comme des données de comparaison uniquement.

• Fermeture impossible lorsque la date de naissance est illisible.

• Choisissez « refuser » ou « examiner » pour chaque extrémité de la plage, et assurez-vous que les examens sont acheminés.

• N'indiquez pas votre âge dans les messages de refus.

• Testez chaque résultat dans un environnement de test avant la mise en production.