Le projet de loi australien sur le devoir de diligence numérique a été adopté par la chambre basse du parlement fédéral, rapprochant de la loi l'une des propositions de sécurité en ligne les plus débattues du gouvernement. Selon un rapport de MacroBusiness, le projet de loi ferait de la commissaire à la eSafety le régulateur central en ligne, avec des pouvoirs considérablement élargis. Le média présente le projet de loi comme un moyen de censurer le débat. Le gouvernement a adopté un point de vue différent. Cet article sépare ce qui est réellement connu du cadrage politique, et examine pourquoi les lecteurs soucieux de la vie privée y prêtent attention.
Une note sur les sources : l'article sur lequel nous travaillons est un court texte d'opinion, et l'extrait dont nous disposons est limité. Lorsque les détails vont au-delà, nous le précisons, et nous vous encourageons à consulter le texte du projet de loi lui-même.
Ce que fait le projet de loi sur le devoir de diligence numérique
D'après les reportages et les descriptions publiques de la proposition, le projet de loi est construit autour d'un devoir de diligence juridique. L'idée est que les services en ligne seraient tenus de prendre des mesures pour réduire les préjudices prévisibles envers leurs utilisateurs, plutôt que de laisser la charge principalement aux individus de signaler les problèmes après coup. Les partisans du concept, y compris des voix des droits numériques citées dans la couverture consultée, affirment qu'il transfère la responsabilité aux plateformes pour prévenir une série de préjudices en ligne.
Les critiques le lisent différemment. L'article de MacroBusiness soutient que le projet de loi est un mécanisme pour policer la parole. Il s'agit d'une opinion sur les effets du projet de loi, et non d'une description de son texte, il est donc utile de séparer deux questions : quels devoirs le projet de loi impose-t-il aux plateformes, et comment les plateformes pourraient-elles réagir en pratique pour éviter le risque réglementaire ?
De nouveaux pouvoirs pour la commissaire à la eSafety
L'affirmation la plus concrète de la source est structurelle : la commissaire à la eSafety deviendrait le régulateur central en vertu du projet de loi, avec des pouvoirs considérablement élargis. Pour les lecteurs, le point clé est qu'un seul bureau aurait un rôle plus important pour décider si les plateformes respectent leurs obligations.
Les outils d'application spécifiques, les sanctions et les seuils ne sont pas précisés dans l'extrait dont nous disposons, nous n'allons donc pas les deviner. Lors de la lecture du projet de loi, recherchez :
- Comment le « préjudice » est défini, et quelle est l'ampleur de cette définition
- Ce que la commissaire peut ordonner aux plateformes de faire, et selon quel calendrier
- Quels droits de recours ou d'appel existent pour les plateformes et les utilisateurs
- Si des codes ou des normes seront rédigés ultérieurement, en dehors du projet de loi lui-même
L'argument du gouvernement a été traité séparément. Comme nous l'avons rapporté, le Parti travailliste a rejeté les craintes de censure comme de la désinformation, ce qui montre à quel point les deux camps divergent.
Implications pour la vie privée, le chiffrement et les VPN
Rien dans l'article source n'indique que le projet de loi interdit les VPN ou affaiblit le chiffrement, et nous n'avons aucune base pour l'affirmer. Mais les lecteurs ont raison de se demander comment un devoir de diligence pourrait se traduire techniquement.
Trois questions méritent d'être suivies :
Vérifications d'âge et d'identité. Si les plateformes doivent prouver qu'elles protègent les utilisateurs, certaines pourraient réagir en vérifiant plus largement les âges ou les identités. Cela peut signifier transmettre des documents personnels ou des données biométriques à davantage de services, ce qui crée son propre risque pour la vie privée et de violation de données.
Services chiffrés. Un devoir de réduire les préjudices pourrait soulever des questions sur la manière dont les fournisseurs de messagerie privée peuvent respecter leurs obligations sans accéder au contenu. Savoir si le projet de loi aborde ce point est quelque chose à confirmer dans le texte et dans les codes qui suivront.
Utilisation de VPN. Les VPN sont souvent discutés en Australie parallèlement aux vérifications d'âge, puisqu'ils peuvent modifier votre emplacement apparent. Notre couverture précédente du débat sur les lois australiennes sur internet, la censure et l'utilisation de VPN offre davantage de contexte. Là encore, la question est de savoir si une règle cible directement les VPN, et la source ne le dit pas.
Ce qui se passe ensuite au Sénat
Après avoir franchi la chambre basse, le projet de loi passe au Sénat, où il peut être débattu, renvoyé à une commission ou amendé. La source ne donne pas de calendrier sénatorial, consultez donc le site du Parlement d'Australie pour l'avancement du projet de loi et toute enquête de commission. Les soumissions aux commissions sont souvent l'occasion de tester les préoccupations techniques concernant la vie privée, le chiffrement et les définitions.
Ce que cela signifie pour vous
Si vous vivez en Australie, rien ne change aujourd'hui : le projet de loi n'est pas encore loi. S'il est adopté, les effets pratiques se manifesteront probablement à travers les plateformes que vous utilisez, sous la forme de nouvelles politiques, de paramètres ou d'invites de vérification. Ceux-ci dépendront de ce que le texte final et les orientations du régulateur exigeront.
Si vous êtes hors d'Australie, le projet de loi vaut quand même la peine d'être suivi. Les régimes de sécurité en ligne ont tendance à être observés et copiés, et les compromis entre sécurité, vie privée et anonymat sont similaires partout.
Points à retenir
- Lisez le texte du projet de loi et les documents publiés par la commissaire à la eSafety plutôt que de vous fier aux résumés partisans de l'un ou l'autre camp.
- Suivez le processus sénatorial, y compris toute enquête de commission et les soumissions publiques.
- Soyez prudent avant de transmettre des pièces d'identité ou des données biométriques à un service, et demandez ce qui est stocké et pour combien de temps.
- Gardez vos appareils et applications à jour, et utilisez des mots de passe forts et uniques ainsi que l'authentification à deux facteurs.
- Revenez sur notre couverture de la réponse du gouvernement aux craintes de censure pour l'autre versant de l'argument.
Le projet de loi australien sur le devoir de diligence numérique sera façonné par le Sénat et par les détails du texte. Les lecteurs informés sont mieux placés pour en juger que n'importe quel titre.
