禁止15岁以下青少年使用社交媒体：七个预示失败的原因

自然的东西总会回归。 倒计时开始：从9月1日起，法国将禁止所有15岁以下的青少年在社交媒体上开设账户，现有账户必须在2027年1月1日之前关闭。我们已经讲述了本应验证年龄的技术是如何在两分钟内被黑客攻破的。这并不是个别事件，而是一个症状。在英国到澳大利亚的所有地方，这种设备的测试都重复着同样的机制：技术崩溃，外包商被黑客攻击，相关人员甚至在法律生效之前就找到了漏洞。以下是七个有力的理由，解释为什么这项法律在实施的第一天就面临严重的障碍。
本文的关键点：

• 法国从9月1日起禁止15岁以下青少年在社交媒体上开设账户，使用的技术已经被黑客攻破。
• 无论是技术还是基于人工智能的年龄验证方法，都被广泛规避，并因其低效和缺乏安全性而受到批评。

理由一：技术证明在两分钟内已被黑客攻破 {#h-raison-n-1-la-preuve-technique-a-deja-ete-piratee-en-deux-minutes}

第一个警报信号，绝非小事：由乌尔苏拉·冯·德莱恩提出的欧洲年龄验证原型，被宣称为“技术上准备就绪”，在Guardsquare网络安全公司面前仅用两分钟就被绕过。

该方法并未攻击零知识证明（zk-proof）的数学原理：它修改应用程序的本地文件，在生成证明之前注入一个虚假的出生日期。无论加密多么强大，始终无法保护源头的虚假数据。

理由二：人工智能的替代方案同样漏洞百出 {#h-raison-n-2-l-alternative-par-intelligence-artificielle-est-tout-aussi-trouee}

由于身份证明存在问题，一些平台依赖于人工智能进行年龄估算，通过分析自拍或短视频来猜测用户的年龄。然而，这种对策几乎是幼稚的，字面意思上。

根据Internet Matters在2026年5月4日通过Euronews转发的一项研究，针对1270名9至16岁的英国儿童进行的调查中，三分之一的受访者表示他们曾经绕过在线年龄验证。一位母亲甚至讲述她如何发现12岁的儿子用眉笔画上胡子，以便让软件估算他15岁。研究的另一个显著发现是：**46%**的受访儿童认为这些验证很容易被破解，而只有17%的人认为它们很难。

理由三：验证工作交给了私营企业，平台无法直接控制 {#h-raison-n-3-la-verification-est-confiee-a-des-entreprises-privees-hors-de-controle-direct-des-plateformes}

Ni la France ni l'Europe ne comptent vérifier elles-mêmes l'âge des internautes. Le mécanisme retenu, un << tiers de confiance >>, délègue cette tâche à une entreprise sous-traitante, qu'il s'agisse de France Identité, de Docaposte ou de la future application européenne.

Comme le détaille La Quadrature du Net, l'internaute est redirigé vers le site de ce tiers, qui vérifie son identité puis renvoie à la plateforme un simple jeton << oui >> ou << non >>. Le terme officiel de << double-anonymat >> laisse pourtant songeur : au mieux, il garantit une étanchéité entre les deux bases de données, à condition que le cloisonnement soit techniquement irréprochable. Ce qui, justement, n'a rien d'acquis.

Raison n°4 : la sous-traitance a déjà fait fuiter des pièces d'identité ailleurs

En octobre 2025, Discord a confirmé qu'un de ses prestataires de support client, l'entreprise néerlandaise 5CA, s'était fait pirater. Le groupe de hackers Scattered Lapsus$ Hunters a dérobé au moins 70 000 photos de pièces d'identité transmises dans le cadre de la vérification d'âge, en plus de noms, d'e-mails et de données de paiement partielles, selon l' Electronic Frontier Foundation.

Les attaquants ont réclamé jusqu'à 5 millions de dollars de rançon. Discord a coupé les ponts avec 5CA après coup, mais le mal était fait : confier la vérification d'identité à un tiers ne supprime pas le risque de fuite, il le déplace simplement d'un maillon de la chaîne à un autre.

Raison n°5 : le contournement par VPN est déjà documenté à grande échelle

Le précédent britannique donne une idée assez nette de ce qui attend la France. Depuis l'entrée en vigueur de l'Online Safety Act en juillet 2025, les inscriptions VPN ont bondi de 1 800% chez certains fournisseurs.

Même son de cloche en Australie, où la loi interdisant les réseaux sociaux aux moins de 16 ans n'empêche pas, de l'aveu même du régulateur local, deux tiers des mineurs concernés de la contourner, rapporte La Quadrature du Net. Un VPN masque l'adresse IP et fait croire à la plateforme que l'utilisateur se connecte depuis un pays sans obligation de contrôle d'âge, un jeu du chat et de la souris que ni Londres ni Canberra n'ont, à ce jour, réussi à endiguer.

Raison n°6 : même la CNIL doute qu'une solution parfaite existe

Signal révélateur : le régulateur français chargé de la protection des données n'a lui-même jamais validé une solution miracle. La CNIL constate qu'aucun dispositif ne remplit à la fois les trois critères qu'elle juge indispensables : fiabilité suffisante, couverture de l'ensemble de la population, et respect de la vie privée. Quand l'autorité censée garantir la conformité du dispositif admet publiquement qu'aucune option disponible ne coche toutes les cases, difficile d'y voir un simple détail d'exécution.

Raison n°7 : la base juridique européenne du texte est elle-même contestée

最后一个障碍，且不容小觑：该机制的合法性在欧洲法院面前受到质疑。法文文本依据《数字服务法》第28条，要求平台保护未成年人的隐私，而不是简单地将其排除在外。涉及SREN法案的案件，即法国之前的年龄验证法（此次适用于色情网站），目前正在欧洲联盟法院审理中。

根据La Quadrature du Net，负责该案件的总检察长已经对其是否符合欧盟法律表示了严重怀疑。如果法院采纳这一推理，那么法国的年龄验证机制将失去其法律基础，包括适用于社交网络的部分。

这对未来的影响

这七个障碍并不意味着法律会在一夜之间失效。但它们描绘了一个机制，该机制在生效时必须面对已经被利用的技术漏洞、在其他地方已经被黑客攻击的承包商、在邻国已经普遍存在的规避行为，以及在欧洲法院面前已经脆弱的法律基础。

加密生态系统花费了多年时间才明白，一个强大的数字身份系统并不完全依赖于完全匿名的承诺，而在于用户自己对其披露的信息及其对象的控制。基于这一逻辑构建的一些项目，如Altme钱包及其旨在仅分享严格必要信息的数字身份，已经存在，并背离了集中式信任第三方的模型。这至少为关于如何在不牺牲整体隐私的情况下验证年龄的最佳方式提供了讨论的基础。