Ofcom enquête sur deux services adultes pour des images intimes non consenties : ce qu'un PSP doit demander à ses marchands
Lundi 26 octobre 2026, une alerte arrive dans votre boîte. Ofcom, le régulateur britannique des services en ligne, ouvre deux enquêtes. Elles visent deux services adultes, sans les nommer. Vous regardez votre portefeuille : une dizaine de marchands adultes ont des clients au Royaume-Uni. L'un d'eux est-il concerné ? Et les autres sont-ils prêts ?
La réponse courte : vous ne saurez peut-être jamais qui est visé. Mais vous pouvez savoir, en quelques jours, quels marchands seraient en difficulté face aux mêmes questions. Ofcom regarde trois choses : l'évaluation du risque, la prévention du partage et la vitesse de retrait. Ce sont aussi les trois questions à poser à vos marchands.
Cet article s'adresse aux équipes risque et conformité des PSP (les prestataires qui permettent à un marchand d'encaisser par carte) et des acquéreurs.
Que s'est-il passé exactement ?
Le 9 septembre 2026, Ofcom a lancé un programme de contrôle sur les images intimes non consenties. On les appelle aussi NCII (non-consensual intimate images). Ce sont des photos ou vidéos intimes diffusées sans l'accord de la personne, y compris des deepfakes, ces images truquées par l'IA. Le programme vise en priorité deux secteurs jugés très exposés : les services adultes et les messageries.
Ce programme s'appuie sur l'Online Safety Act, la loi britannique sur la sécurité en ligne. Il vérifie surtout une mesure : le hash matching. Le principe est simple. Chaque image signalée reçoit une empreinte numérique, appelée « hash ». La plateforme compare ensuite chaque nouvel envoi à une base de ces empreintes, et bloque les copies connues.
Ofcom a ajouté cette mesure à ses codes de bonnes pratiques sur les contenus illicites. Elle s'applique depuis le 30 septembre 2026. Elle vise notamment les services à haut risque dont l'activité principale est de diffuser de la pornographie. L'outil cité en exemple par Ofcom est StopNCII.org. Avec cet outil, l'empreinte est créée sur l'appareil de la victime, sans que l'image soit envoyée. Une plateforme peut utiliser une autre solution, mais elle doit montrer qu'elle est aussi efficace.
Le 26 octobre, Ofcom est passé à l'étape suivante. Il a ouvert deux enquêtes formelles : l'une sur un service adulte de partage de contenus, l'autre sur un hébergeur d'images adultes. Selon la presse spécialisée, Ofcom examine si ces services ont évalué le risque de NCII. Il regarde aussi s'ils empêchent le partage de ces images, et s'ils les retirent vite. Une enquête ne veut pas dire qu'il y a eu une faute.
Pourquoi c'est votre sujet, et pas seulement celui du marchand ?
Il y a trois raisons.
L'amende peut fragiliser votre marchand. Ofcom peut infliger jusqu'à 18 millions de livres ou 10 % du chiffre d'affaires mondial. Le montant le plus élevé s'applique. Un marchand qui paie une telle amende devient un risque de crédit pour vous. Vous risquez alors des chargebacks (les remboursements demandés par les porteurs de carte) et un défaut de paiement.
Ofcom peut vous viser indirectement. Dans les cas graves, Ofcom peut demander à un juge une « ordonnance de restriction de service ». Ce juge peut obliger les prestataires d'un service fautif à cesser de travailler avec lui au Royaume-Uni. La loi cite expressément les services de paiement. Vous pourriez donc recevoir l'ordre de couper un marchand, avec un délai fixé par le juge.
Les réseaux de cartes posent déjà les mêmes questions. Depuis 2021, Mastercard exige des marchands adultes une revue des contenus avant publication. Les plaintes doivent être traitées en sept jours ouvrés au maximum. Un marchand faible face à Ofcom l'est souvent aussi face aux règles des réseaux de cartes.
Les questions à poser à vos marchands adultes
Commencez par trier votre portefeuille. Quels marchands ont des utilisateurs au Royaume-Uni ? Lesquels permettent aux utilisateurs ou aux créateurs de publier des images ? Ce sont eux qui sont concernés en priorité.
Ensuite, envoyez-leur des questions courtes. Ce qu'on demanderait à leur place :
| Question | Une réponse solide | Une réponse fragile |
|---|---|---|
| Avez-vous évalué le risque de NCII sur votre service ? | Un document daté, revu récemment, avec des mesures liées à chaque risque | « Notre politique interdit ces contenus » |
| Utilisez-vous le hash matching depuis le 30 septembre ? | L'outil choisi, la date de mise en place, le nombre de blocages | « Notre IA détecte tout » |
| Que se passe-t-il quand une image correspond ? | Blocage, revue humaine, décision enregistrée et datée | Pas de procédure écrite |
| En combien de temps retirez-vous un contenu signalé ? | Un délai moyen mesuré, et le nombre de signalements | Un délai « habituel », sans chiffre |
| Qui apparaît dans les contenus publiés ? | Créateurs et co-participants vérifiés, consentements archivés | Seul le créateur principal est vérifié |
| Un utilisateur banni peut-il revenir ? | Bannissement lié à l'identité de la personne | Bannissement lié à l'adresse e-mail |
| Avez-vous reçu un courrier d'Ofcom ? | Une réponse claire, et la promesse de vous prévenir | Pas de réponse |
La dernière question compte. Ofcom indique avoir déjà écrit à certains services. Un marchand qui vous en parle tôt est un marchand qui gère son risque. Un marchand qui vous le cache vous met en danger.
Comment lire les réponses ?
Un document ne suffit pas, il faut des chiffres. Une politique bien rédigée ne prouve pas que les contrôles tournent. Demandez des données récentes : nombre de signalements, délais de retrait, nombre de blocages. Un marchand sérieux les sort en quelques jours.
Le hash matching ne couvre pas tout. Il bloque les images déjà connues. Une nouvelle image, jamais signalée, passe à travers. C'est pourquoi la vérification en amont compte autant. Qui publie ? Qui apparaît à l'écran ? Ces personnes ont-elles donné leur accord ? Un marchand qui sait répondre à ces trois questions réduit le risque à la source.
Les preuves doivent se tenir entre elles. Le créateur vérifié est-il bien la personne qui touche les revenus ? Le bannissement concerne-t-il une personne, ou seulement un compte ? Des preuves dispersées dans cinq outils différents se contredisent souvent. Face à un régulateur, ces contradictions coûtent cher.
Et si l'un de vos marchands est visé ?
Ne coupez pas par réflexe. Une enquête n'est pas une sanction, et un départ brutal peut vous exposer à d'autres risques. Ce qu'on ferait :
- Demander au marchand ce qu'Ofcom lui reproche, et son calendrier de réponse.
- Rejouer les questions du tableau sur ce marchand, avec des preuves à l'appui.
- Surveiller ses chiffres de près : chargebacks, plaintes, volumes venant du Royaume-Uni.
- Écrire votre décision et ses raisons : maintien, maintien sous conditions ou sortie. Si Ofcom ou un réseau de cartes vous interroge, vous pourrez montrer que vous avez agi.
Une dernière chose. Ces enquêtes ne visent pas que les grands noms. Le programme d'Ofcom cible un secteur entier. Le meilleur moment pour poser ces questions à vos marchands, c'est avant que le régulateur ne le fasse.
Comment Pleenk Approve peut vous aider
Pleenk Approve aide les plateformes adultes à produire les preuves que vous attendez d'elles. Le cœur de Pleenk, c'est une identité numérique unique. Chaque créateur, co-participant, agence ou affilié est vérifié avec une preuve du vivant. Son identité est chiffrée par Pleenk et rangée dans un wallet unique. La plateforme reçoit une preuve, jamais la pièce d'identité. Tout est rattaché à ce wallet : ses comptes, ses consentements, l'IBAN qui reçoit ses revenus et ses éventuels bannissements. Les preuves sont ainsi cohérentes de bout en bout. La modération reste faite par la plateforme : Pleenk se connecte à son outil de modération par IA et garde la preuve des contrôles. Pleenk mesure aussi des délais, comme le temps de retrait d'un contenu après un retrait de consentement. Depuis Pleenk, votre marchand génère son rapport et le partage avec vous en un clic. Vous voulez en parler pour votre portefeuille adulte ? Écrivez-nous à contact@pleenk.com.
Cet article est fourni à titre d'information et ne constitue pas un conseil juridique. La réglementation et les règles des réseaux de cartes évoluent. Faites valider vos choix par vos conseils juridiques.
Sources
- Ofcom – Programme de contrôle sur les images intimes non consenties (ouvert le 9 septembre 2026) : https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/Enforcement-programme-into-measures-being-taken-by-services-to-prevent-users-from-encountering-or-sharing-non-consensual-intimate-imagery-NCII
- Ofcom – Enquête sur le fournisseur d'un service adulte de partage de contenus (26 octobre 2026) : https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/investigation-into-the-provider-of-an-adult-content-sharing-service
- Ofcom – Enquête sur le fournisseur d'un service adulte d'hébergement d'images (26 octobre 2026) : https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/Investigation-into-the-provider-of-an-adult-image-hosting-service-and-its-compliance-with-duties-to-protect-its-users-from-illegal-content
- MLex – Online providers face UK probes over non-consensual image safeguards (26 octobre 2026) : https://www.mlex.com/mlex/technology/articles/2542268
- Digital Forensics Magazine – News Roundup (26 octobre 2026) : https://digitalforensicsmagazine.com/news_roundup_26th_october_2026/
- GRC Report – Ofcom Opens Enforcement Push on Illegal Intimate Images & AI Deepfakes (10 septembre 2026) : https://www.grcreport.com/post/ofcom-opens-enforcement-push-on-illegal-intimate-images-ai-deepfakes
- Wiggin – Illegal Content: Ofcom updates Codes to recommend proactive technology (1er juin 2026) : https://wiggin.co.uk/insight/illegal-content-ofcom-updates-codes-to-recommend-proactive-technology/
- Online Safety Act 2023, section 144 (ordonnances de restriction de service) : https://legislation.gov.uk/ukpga/2023/50/section/144/2024-01-31
- Bristows – Enforcement under the Online Safety Act (amendes et mesures de perturbation) : https://www.bristows.com/content-hub/the-safety-net/enforcement/
- Mastercard – Protecting our network, protecting you: preventing illegal adult content (avril 2021) : https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/