Dès lors que l’accès à un site est réservé aux adultes, il est nécessaire de mettre en place un système de vérification de l’âge.

Afin d’améliorer leur succès, la CNIL recommande de compléter ces dispositifs par des mesures supplémentaires qui ne reposent pas sur le recours à la technologie (telles que des ajustements d’algorithmes, de procédures de géolocalisation ou d’identification). La CNIL rappelle que, s’il n’est pas possible de viser une efficacité absolue, il est conseillé de choisir des dispositifs fiables et sécurisés pour obtenir le meilleur résultat possible. Ils doivent être réservés aux sites pour lesquels cela est nécessaire, le principe restant que l’accès aux sites internet doit se faire par défaut sans contrôle d’identité ou d’âge.

Le contrôle de l’âge de l’internaute peut être compatible avec le règlement général sur la protection des données (RGPD), à condition que son utilisation soit limitée à la protection des jeunes. Le contrôle doit être mis en œuvre de manière à minimiser les atteintes à la vie privée et il ne doit pas devenir une opportunité pour les éditeurs de collecter plus d’informations sur les utilisateurs qui visitent leur site. Plus spécifiquement, il est important d’éviter que les données soient capturées par des tiers à des fins malveillantes (violation des données biométriques, phishing, usurpation ou chantage…).