Apple et Google feraient du lobbying auprès des législateurs pour supprimer les clauses de responsabilité des projets de loi sur la sécurité en ligne et la vérification de l'âge. Cet effort, relayé par Biometric Update, révèle une ligne de fracture qui traverse depuis longtemps les discussions de l'industrie sur la vérification de l'âge. Les deux entreprises qui contrôlent les magasins d'applications mobiles et les systèmes d'exploitation dominants contestent le niveau de responsabilité qu'elles devraient assumer. Cet article examine le lobbying d'Apple et Google sur la responsabilité en matière de vérification de l'âge et ce que cela pourrait signifier pour les utilisateurs ordinaires.

Une note sur les sources : le résumé de Biometric Update est bref, et nous limitons ce reportage à ce qu'il énonce. Les résultats de recherche d'autres médias décrivent des lobbyistes proposant des projets de loi qui associent des vérifications d'âge au téléchargement d'applications à des limites sur les poursuites privées, mais nous n'avons pas vérifié ces détails de manière indépendante, il convient donc de les traiter comme du contexte plutôt que comme des faits confirmés.

Ce qu'Apple et Google demandent aux législateurs de modifier

Selon le rapport, les deux entreprises font du lobbying pour supprimer les clauses de responsabilité des projets de loi sur la sécurité en ligne. En termes simples, les clauses de responsabilité déterminent qui peut être tenu responsable si une vérification d'âge échoue, si un enfant la contourne, ou si des données sensibles sont mal gérées. Les supprimer changerait qui fait face à des conséquences juridiques quand quelque chose ne va pas.

L'article décrit cela comme une division au sein de la structure de pouvoir de la Silicon Valley. Les plateformes et les applications sociales, d'un côté, soutiennent que les magasins d'applications et les systèmes d'exploitation sont les mieux placés pour vérifier l'âge. Apple et Google, de l'autre, contrôlent ces couches et porteraient les nouvelles obligations. Leur lobbying suggère qu'ils veulent les obligations sans l'exposition juridique.

Pourquoi les vérifications d'âge dans les magasins d'applications placent la responsabilité au centre

Déplacer les vérifications d'âge vers le magasin d'applications ou la couche du système d'exploitation concentre la tâche entre deux entreprises. Au lieu que chaque application vérifie les utilisateurs séparément, une seule vérification au niveau de l'appareil ou du magasin signalerait la tranche d'âge d'un utilisateur aux applications. Ce modèle est l'idée centrale derrière des propositions telles que le Digital Age Assurance Act, que nous avons couvert dans notre explication sur comment le projet de loi de vérification de l'âge du sénateur Kim déplace les vérifications vers les magasins d'applications.

Cette concentration est exactement pourquoi la responsabilité importe. Si une seule couche effectue la vérification, les questions suivent rapidement :

  • Qui est responsable si la vérification est erronée ou facilement contournée ?
  • Qui répond si le signal d'âge est partagé avec une application de manière inappropriée ?
  • Les parents, les utilisateurs ou les régulateurs peuvent-ils intenter des recours, ou les entreprises sont-elles protégées ?

Pour le contexte sur la législation elle-même, consultez notre reportage sur comment Kim et Schiff ont introduit le Digital Age Assurance Act au Sénat. Le combat de lobbying montre que la conception technique n'est que la moitié du débat. L'autre moitié est de savoir qui paie quand cela échoue.

Ce que cela signifie pour les données des mineurs et le consentement parental

La vérification de l'âge nécessite certaines informations sur un utilisateur, qu'il s'agisse d'une date de naissance déclarée, d'une tranche d'âge fournie par un parent, ou de quelque chose de plus sensible. L'endroit où ces données résident, et qui en est responsable, façonne le risque pour la vie privée.

Si Apple et Google détiennent les données d'âge au niveau du système d'exploitation, ils deviennent les dépositaires d'informations sur les enfants. Sans clauses de responsabilité, il pourrait y avoir moins de voies juridiques pour contester une utilisation abusive ou des erreurs. Une responsabilité réduite ne signifie pas que les données sont dangereuses, mais cela signifie que les utilisateurs dépendraient davantage de la politique de l'entreprise que des recours juridiques.

Le consentement parental est également affecté. Les systèmes qui permettent aux parents de confirmer la tranche d'âge d'un enfant peuvent limiter la quantité de données personnelles exposées, mais ils placent aussi le fardeau sur les familles pour tout configurer correctement. Les législateurs devront décider si ce fardeau doit s'accompagner d'obligations exécutoires pour les entreprises qui gèrent le système.

Où le combat laisse les utilisateurs soucieux de la vie privée et les utilisateurs de VPN

La restriction par âge a des effets secondaires dans le monde réel. À mesure que les lois s'étendent, certains adolescents cherchent des moyens de contourner les restrictions, ce que nous avons examiné dans notre article sur comment les lois de vérification de l'âge alimentent un nouveau contournement par VPN pour les adolescents. Un VPN modifie la localisation apparente d'un utilisateur, et cela peut contourner les règles liées à la géographie, bien que cela ne contourne pas nécessairement les vérifications intégrées à un compte ou à un appareil.

C'est un point clé dans le débat sur les magasins d'applications. Une vérification au niveau du système d'exploitation ou du magasin suit le compte de l'utilisateur, pas seulement sa localisation. Quelles que soient les règles finales de responsabilité, le passage à cette couche pourrait changer l'efficacité, et le caractère intrusif, de la restriction par âge.

Ce que cela signifie pour vous

  • Adultes : Les vérifications d'âge au niveau de l'appareil pourraient devenir routine. Attendez-vous à plus d'invites liées à votre compte Apple ou Google.
  • Parents : Examinez les contrôles familiaux déjà présents sur l'appareil de votre enfant, et comprenez quelles informations d'âge elles partagent avec les applications.
  • Utilisateurs soucieux de la vie privée : Faites attention à qui stocke les données d'âge et sous quelles obligations légales. Les règles de responsabilité déterminent si vous disposez d'un recours.
  • Utilisateurs de VPN : Un VPN protège votre trafic et masque votre localisation, mais ce n'est pas une réponse garantie aux vérifications d'âge au niveau du compte.

Points clés à retenir

Le lobbying d'Apple et Google sur la responsabilité en matière de vérification de l'âge rappelle que les détails les plus importants des lois sur la sécurité en ligne sont souvent les moins visibles. Qui est responsable, et qui détient les données, importera autant que la vérification d'âge elle-même.

Pour voir comment le changement proposé fonctionnerait, lisez notre explication sur le Digital Age Assurance Act et notre article sur les vérifications d'âge au niveau du magasin d'applications. Pour les conséquences pratiques de la restriction par âge, notre article sur le contournement par VPN pour les adolescents est une prochaine étape utile.