Vérification de l'âge
La vérification de l’âge est devenue une obligation pour les sites adultes qui reçoivent des visiteurs français, britanniques ou de nombreux États américains, et chaque pays fixe ses propres exigences. Les prestataires réunis ici contrôlent la majorité du visiteur à la place du site et ne lui renvoient qu’une réponse, majeur ou non. Ils se distinguent par les méthodes proposées, estimation faciale, pièce d’identité, banque ou opérateur mobile, par les pays où leur contrôle est accepté, par les données qu’ils conservent et par l’événement qu’ils facturent.
Fiches contrôlées le 5 octobre 2026
privately.euPrivately est une société suisse de Lausanne, fondée en 2014, dont l’outil FaceAssure estime l’âge d’un visiteur à partir de son visage directement dans le navigateur ou le téléphone, sans envoyer d’image. La KJM allemande l’a validé en 2022 avec un seuil de 23 ans pour les contenus réservés aux adultes.
Estimation facialeTraitement sur l’appareilContrôle de présence réelleRéponse sans identitéWidget webSDK
sumsub.comSumsub est un spécialiste londonien de la vérification d’identité, fondé en 2015 et surtout présent dans la fintech, la crypto et les jeux d’argent. Il vérifie l’âge par estimation faciale et pièce d’identité, publie un tarif de 1,35 $ par vérification avec 149 $ minimum par mois, et cite les sites adultes parmi les secteurs qu’il sert.
Estimation facialePièce d’identitéVérification par donnéesParcours à plusieurs méthodesAPITarifs publics
veratad.comVeratad est un prestataire américain de vérification d’âge et d’identité, installé dans le New Jersey. Il confirme l’âge d’abord à partir du nom, de l’adresse et de la date de naissance, avec des données qui couvrent 70 % des adultes en France, puis bascule vers la pièce d’identité ou le selfie si besoin.
Vérification par donnéesPièce d’identitéEstimation facialeParcours à plusieurs méthodesAPISDK
agego.comAgeGO est la solution de vérification de l’âge d’Age Verification Technology, société barcelonaise fondée en 2018 et membre d’EXOGROUP, le groupe d’ExoClick. Elle revendique plus de 100 millions de contrôles par mois, propose le selfie et Yoti aux visiteurs français et facture les sites au mois, sur devis.
Estimation facialePièce d’identitéCarte de paiementIdentité numériqueWidget webPreuve d’âge réutilisable
ondato.comOndato est un prestataire lituanien de vérification d’identité, fondé en 2018 et installé à Londres. OnlyFans l’utilise depuis 2020. Sa vérification d’âge coûte de 0,30 € à 0,01 € par contrôle abouti, commence par un selfie et ne demande une pièce d’identité qu’en cas de doute.
Estimation facialePièce d’identitéPreuve d’âge réutilisableWidget webAPITarifs publics
verifymy.ioVerifyMy est un prestataire londonien lancé en 2019, qui estime l’âge d’un visiteur à partir de son adresse e-mail, sans caméra ni document. Il publie un barème de 1 £ à 0,80 £ par contrôle réussi, mais ses conditions imposent l’exclusivité et douze mois d’engagement.
Vérification par donnéesEstimation facialePièce d’identitéCarte de paiementTarifs publicsVérification des créateurs
agechecked.comAgeChecked est un prestataire londonien de vérification de l’âge, immatriculé en 2016, qui vise les paysites avec un contrôle fait en arrière-plan au moment du paiement. Son tarif public se limite à l’extension WooCommerce, 40 £ par mois pour 100 contrôles, et les visiteurs qui ont noté le service sur Trustpilot lui donnent 2,1 sur 5.
Carte de paiementVérification par donnéesEstimation facialePièce d’identitéPreuve d’âge réutilisableExtension CMS
oneid.ukOneID est un prestataire britannique installé à Manchester et agréé par la FCA. Il confirme qu’un visiteur a 18 ans par sa banque en ligne, parmi vingt banques britanniques, ou par son opérateur mobile, sans pièce ni selfie. Il a fait 4,5 millions de contrôles en cinq jours à l’été 2025.
Données bancairesVérification par donnéesIdentité numériqueRéponse sans identitéAPIExtension CMS
bluecheck.meBlueCheck est un prestataire texan de vérification de l’âge, fondé en 2014 à Austin. Il confirme l’âge d’un Américain par son adresse, son téléphone ou son numéro de sécurité sociale, facture de 0,25 $ à 0,50 $ par contrôle réussi et s’installe sur la page d’inscription de NATS.
Vérification par donnéesPièce d’identitéParcours à plusieurs méthodesAPIExtension CMSTarifs publics
jumio.comJumio est un spécialiste américain de la vérification d’identité, installé à Sunnyvale, qui revendique plus d’un milliard de transactions. Il vérifie l’âge par pièce d’identité, selfie et détection du vivant sur plus de 5 000 types de pièces, mais ne publie aucun prix.
Pièce d’identitéEstimation facialeContrôle de présence réelleVérification par donnéesAPISDK
incode.comIncode est une société de vérification d’identité fondée en 2015 à San Francisco. Son offre adulte vérifie spectateurs et créateurs, commence par un selfie, ne demande une pièce qu’aux visiteurs proches du seuil et efface les données sous 24 heures. Chaturbate l’a mise en service en 5 jours.
Estimation facialePièce d’identitéIdentité numériqueParcours à plusieurs méthodesTraitement sur l’appareilVérification des créateurs
veriff.comVeriff est un spécialiste estonien de la vérification d’identité, fondé en 2015 à Tallinn. Son offre d’âge enchaîne trois niveaux, données, selfie puis pièce d’identité. Ses formules en libre-service vont de 0,80 $ à 1,89 $ par vérification, mais l’estimation de l’âge n’y figure pas.
Vérification par donnéesEstimation facialePièce d’identitéParcours à plusieurs méthodesSDKTarifs publics
yoti.comYoti est un spécialiste londonien de l’identité numérique, dont la vérification d’âge pour les contenus adultes propose onze méthodes, de l’estimation faciale en une seconde à la carte bancaire. Pour l’Arcom, il passe par un partenaire pour offrir le double anonymat.
Estimation facialePièce d’identitéIdentité numériqueCarte de paiementPreuve d’âge réutilisableRéponse sans identité
ageverif.comAgeVerif est le contrôleur d’âge de PlanetSeason, société installée à Funchal, au Portugal. Le site ne paie rien pour neuf de ses onze méthodes, 0,04 € ou 0,015 € pour les deux autres, et un visiteur français peut prouver sa majorité par selfie, ticket de buraliste ou France Identité.
Estimation facialeVérification par donnéesIdentité numériqueTraitement sur l’appareilPreuve d’âge réutilisableExtension CMS
Vérification de l’âge : définition et différence avec l’estimation
La vérification de l’âge est le contrôle qui établit qu’un internaute a atteint l’âge requis avant d’accéder à un contenu, un produit ou un service. Sur un site adulte, le seuil est la majorité légale et le contrôle intervient avant la première image explicite. La réponse attendue est binaire, le visiteur passe le seuil ou il échoue. Pour appliquer cette règle, le site n’a besoin ni du nom, ni de la date de naissance, ni de l’adresse du visiteur.
Le terme couvre deux familles de techniques que les régulateurs distinguent. La vérification au sens strict compare le visiteur à une source qui fait autorité : une pièce d’identité, un compte bancaire, un abonnement mobile, une identité numérique délivrée par l’État. L’estimation de l’âge déduit un âge probable d’un indice, le plus souvent un selfie analysé par un modèle entraîné sur des visages, parfois l’usage passé d’une adresse e-mail. Elle ignore la date de naissance et rend une fourchette. Pour absorber l’erreur, les prestataires exigent un âge estimé nettement supérieur à la majorité et renvoient les visiteurs trop proches du seuil vers une méthode par document ou par banque.
Au Royaume-Uni, l’Ofcom réunit les deux familles sous le terme age assurance. En France, l’Arcom et la CNIL parlent de vérification de l’âge pour l’ensemble, et le référentiel de l’Arcom admet l’estimation comme la vérification tant que la méthode est fiable et respecte la vie privée.
La case à cocher par laquelle le visiteur se déclare majeur, longtemps la norme du secteur, ne suffit plus dans les pays qui ont légiféré. L’Ofcom l’écarte expressément, comme l’interdiction faite aux mineurs dans les conditions générales ou le paiement accepté sans contrôle de l’âge du payeur.
Les méthodes de vérification de l’âge en ligne
L’estimation faciale demande au visiteur de se filmer quelques secondes devant la caméra de son téléphone ou de son ordinateur. Un modèle évalue son âge et contrôle qu’une personne réelle se tient devant l’objectif, ce qu’on appelle la détection du vivant. La méthode évite tout document et répond presque aussitôt. Elle se trompe davantage sur les jeunes adultes, que la marge de sécurité renvoie vers une autre méthode.
La pièce d’identité associée à un selfie reste la méthode héritée de la vérification d’identité bancaire, le KYC. Le visiteur photographie son document, le prestataire lit la date de naissance, contrôle l’authenticité de la pièce et compare la photo du document à son visage. Le contrôle est solide et pèse lourd pour le visiteur d’un site adulte, qui hésite à montrer son passeport.
La vérification bancaire passe par la banque en ligne du visiteur, qui confirme sa majorité sans transmettre ses opérations. OneID fonctionne ainsi au Royaume-Uni : le visiteur valide la demande dans l’application de sa banque, sans selfie ni pièce, et le site reçoit une confirmation de majorité. La méthode suppose un compte dans une banque couverte par le prestataire.
D’autres sources servent de preuve. Au Royaume-Uni, une carte de crédit n’est délivrée qu’à un majeur, alors qu’une carte de débit ne prouve rien puisque des mineurs en détiennent. L’opérateur mobile peut confirmer que la ligne n’est plus soumise au filtre appliqué par défaut aux mineurs. Les identités numériques et les portefeuilles d’identité délivrent un attribut de majorité sans révéler le nom. L’estimation par e-mail déduit l’âge des services, banques ou fournisseurs d’énergie, auxquels l’adresse a servi.
La preuve réutilisable évite de refaire le contrôle à chaque site. Après une première vérification, un jeton stocké dans le navigateur ou dans une application permet d’entrer sur d’autres sites équipés du même prestataire. Yoti propose ce type de jeton en plus de l’estimation faciale, de la pièce d’identité et de la carte bancaire.
Un site adulte active en général plusieurs méthodes, parce qu’aucune ne couvre tous les visiteurs : l’estimation faciale en premier, un document ou la banque en repli pour ceux qu’elle ne départage pas.
Les lois qui imposent la vérification de l’âge aux sites adultes
En France, la loi visant à sécuriser et réguler l’espace numérique, dite loi SREN, a confié à l’Arcom le contrôle de la vérification de l’âge sur les sites pornographiques. L’Arcom a publié un référentiel technique, élaboré avec la CNIL, qui fixe les exigences de fiabilité et de protection de la vie privée, et impose que chaque site propose au moins une méthode en double anonymat. Un site en défaut reçoit une mise en demeure. L’Arcom peut ensuite demander son blocage aux fournisseurs d’accès, son déréférencement aux moteurs de recherche et prononcer une sanction financière.
Au Royaume-Uni, l’Online Safety Act oblige tout service qui publie de la pornographie accessible depuis le pays à mettre en place une vérification de l’âge très efficace, selon le terme de l’Ofcom. Le régulateur liste les méthodes capables de l’être : estimation faciale, open banking, contrôle par l’opérateur mobile, carte de crédit, identité numérique, comparaison d’une pièce d’identité avec un selfie et estimation par l’adresse e-mail. Les amendes se calculent sur le chiffre d’affaires mondial du service, et l’Ofcom peut demander à un tribunal d’ordonner aux prestataires de paiement et aux régies de cesser de travailler avec un site en infraction.
Aux États-Unis, aucune loi fédérale ne s’applique. Une série d’États, à commencer par la Louisiane, impose la vérification de l’âge aux sites dont une part importante du contenu est jugée préjudiciable aux mineurs, et plusieurs de ces lois ouvrent un recours aux parents en plus des poursuites de l’État. La Cour suprême a validé la loi du Texas dans l’affaire Free Speech Coalition contre Paxton. Aylo, l’éditeur de Pornhub, a répondu en bloquant l’accès depuis plusieurs de ces États.
Dans l’Union européenne, le règlement sur les services numériques demande aux plateformes accessibles aux mineurs un niveau élevé de protection, et les lignes directrices de la Commission désignent la vérification de l’âge comme la mesure attendue pour les contenus pornographiques. La Commission a développé une application de vérification de l’âge, testée d’abord dans quelques pays dont la France et l’Espagne, qui transmet une preuve de majorité sans identité et doit rejoindre les portefeuilles d’identité numérique européens.
La règle suit le plus souvent le pays du visiteur : la loi britannique vise tout site accessible depuis le Royaume-Uni, et chaque loi américaine vise les visiteurs de son État. Cette page ne remplace pas un avocat.
Double anonymat, données personnelles et choix d’un prestataire
Le double anonymat est le principe selon lequel le prestataire de vérification ignore quel site le visiteur consulte, et le site ignore qui est le visiteur. Le prestataire délivre une preuve de majorité, un jeton signé par exemple, que le visiteur présente ensuite au site. La CNIL le recommande, et le référentiel de l’Arcom en a fait une option obligatoire.
Une base qui relierait des identités à la consultation de sites pornographiques deviendrait une cible de chantage en cas de fuite. La CNIL demande donc que le site ne collecte pas lui-même de pièce d’identité, que le contrôle passe par un tiers indépendant et que les données servant à la vérification disparaissent dès le résultat obtenu. Chez un prestataire, la durée de conservation varie selon la donnée : l’image du selfie peut être effacée aussitôt alors que le résultat du contrôle est gardé plusieurs mois pour prouver la conformité du site.
Le choix d’un prestataire de vérification de l’âge part des pays d’où vient le trafic. Une méthode en double anonymat est exigée pour la France, une méthode que l’Ofcom tient pour très efficace pour le Royaume-Uni, et chaque État américain fixe ses propres méthodes admises. Plusieurs prestataires règlent seuils et durées de session pays par pays, ce qui évite de maintenir ces règles dans le code du site.
Le résultat transmis. Un simple oui ou non protège le site mieux qu’une date de naissance ou une copie de pièce, qu’il faudrait sécuriser à son tour.
Le taux de passage. Chaque visiteur majeur qui échoue ou abandonne est une visite perdue. Une méthode de repli récupère ceux que la méthode principale ne départage pas.
L’événement facturé. Certains prestataires facturent le contrôle réussi, d’autres chaque tentative, d’autres un abonnement, et certains laissent le visiteur payer une partie des méthodes.
L’intégration. Un script à coller, une extension WordPress ou Shopify, une API ou un SDK mobile ne demandent pas le même travail, et la durée de validité d’un contrôle décide du nombre de fois où un visiteur fidèle repasse par la vérification.
Les certifications. Au Royaume-Uni, un prestataire certifié selon le cadre de confiance de l’identité numérique de l’État ou par un organisme d’audit spécialisé fournit une preuve de sérieux que le site peut présenter au régulateur.