L'Australie réécrit une nouvelle fois les règles régissant le fonctionnement des médias sociaux et des plateformes en ligne, et la dernière proposition en date a poussé les défenseurs de la vie privée et les commentateurs favorables à la liberté d'expression à tirer la sonnette d'alarme. L'Online Safety Amendment (Digital Duty of Care) Bill 2026 a été décrit par ses détracteurs, notamment dans un récent article du Spectator Australia, comme la nouvelle tentative du gouvernement en matière de censure d'Internet. Pour quiconque dépend d'un VPN pour accéder à du contenu ou protéger son activité de navigation, ce projet de loi soulève des questions qu'il vaut la peine de comprendre avant qu'il ne devienne loi.
Ce que le projet de loi sur le devoir de diligence numérique exige réellement
À la base, le projet de loi sur le devoir de diligence numérique imposerait aux plateformes en ligne une obligation légale de prévenir de manière proactive les « préjudices en ligne graves » pour les utilisateurs australiens. Plutôt que de simplement réagir aux plaintes après l'apparition de contenus préjudiciables, les entreprises seraient tenues de mettre en place des systèmes, des pratiques de modération et des fonctionnalités de conception qui anticipent et réduisent les risques avant que le préjudice ne survienne. Cela reflète une tendance mondiale plus large consistant à transférer la responsabilité des utilisateurs individuels vers les plateformes elles-mêmes.
Ses partisans présentent cela comme une mise à jour moderne du droit de la sécurité en ligne, soutenant que les plateformes ont évité toute responsabilité pendant trop longtemps. Les détracteurs, y compris le Spectator Australia, y voient autre chose : un mandat vague et extensif qui confère un pouvoir discrétionnaire considérable aux régulateurs et au Commissaire à la sécurité en ligne (eSafety Commissioner) sur ce qui constitue un « préjudice ». C'est précisément cette ambiguïté qui inquiète les défenseurs des libertés civiles, car un devoir de diligence formulé de manière suffisamment large peut être utilisé pour justifier des restrictions de contenu étendues bien au-delà de son intention initiale.
Comment la conformité pourrait mener au blocage de contenu et à une surveillance accrue
Le défi pratique de toute loi sur le devoir de diligence est que les plateformes répondent rarement au risque juridique avec précision. Lorsque les entreprises font face à des sanctions potentielles pour ne pas avoir prévenu un préjudice, la décision commerciale la plus sûre est souvent de sur-modérer plutôt que de sous-modérer. Cela signifie des retraits de contenu plus larges, un filtrage plus agressif et une surveillance élargie de l'activité des utilisateurs pour démontrer leur conformité aux régulateurs.
Pour les fournisseurs de services Internet et les plateformes opérant en Australie, cela pourrait se traduire par davantage d'analyse automatisée de contenu, des mesures plus strictes de vérification d'identité ou d'âge, et un seuil plus bas pour bloquer du matériel qui pourrait être limite mais légal. Cela renforce également l'incitation pour les plateformes à suivre le comportement des utilisateurs de plus près afin de prouver qu'elles ont pris des « mesures raisonnables » pour prévenir un préjudice, un résultat qui va à l'encontre de la vie privée des utilisateurs même si ce n'est pas l'objectif déclaré du projet de loi.
Ce schéma n'est pas propre à l'Australie. Des mécanismes similaires de taxation et de conformité ailleurs ont déjà montré comment une réglementation visant un objectif politique peut discrètement augmenter les coûts ou les frictions pour les outils de confidentialité. La taxe russe sur les VPN est un exemple de gouvernement utilisant la pression réglementaire et financière pour décourager l'utilisation des VPN plutôt que de l'interdire purement et simplement, une forme de contrôle plus douce mais tout aussi efficace.
Comment cela se compare aux approches du Royaume-Uni et de l'UE en matière de sécurité en ligne
L'Australie n'invente pas ce modèle réglementaire à partir de zéro. L'Online Safety Act du Royaume-Uni et le Digital Services Act de l'UE ont tous deux établi des obligations de type devoir de diligence exigeant des plateformes qu'elles évaluent et atténuent les risques pour les utilisateurs, en particulier les mineurs. Les deux cadres ont fait face à des critiques similaires : la pression de conformité pousse les plateformes vers un retrait de contenu à grande échelle et une vérification d'âge accrue, affectant parfois du contenu légal et des utilisateurs adultes en même temps que les cibles visées.
Ce qui distingue la proposition australienne, c'est l'étendue du pouvoir discrétionnaire accordé à un seul régulateur, le Commissaire à la sécurité en ligne, pour interpréter ce qui constitue une protection adéquate. Au Royaume-Uni et dans l'UE, l'application est répartie entre plusieurs organismes avec des seuils plus définis. L'approche australienne concentre un pouvoir d'interprétation considérable entre les mains d'un seul bureau, ce qui explique en partie pourquoi des commentateurs comme ceux du Spectator Australia soutiennent que ce projet de loi mérite plus d'examen qu'une mise à jour typique en matière de sécurité en ligne.
Ce que cela signifie pour vous
Si vous êtes un utilisateur australien d'Internet, l'impact immédiat de ce projet de loi ne sera probablement pas une interdiction des VPN. Mais l'orientation réglementaire plus large compte. À mesure que les plateformes ajustent leurs pratiques de modération et de données pour répondre à une norme de devoir de diligence, les utilisateurs pourraient constater davantage de restrictions de contenu, plus d'exigences de vérification et moins de transparence sur les raisons pour lesquelles certains contenus sont bloqués ou signalés.
Un VPN reste un outil légitime pour maintenir l'accès au contenu et protéger vos données de navigation contre une collecte inutile, mais le paysage juridique entourant l'utilisation des VPN évolue dans plusieurs pays. Il vaut la peine de comprendre comment d'autres juridictions ont géré cette tension. Aux États-Unis, le SB 73 de l'Utah est allé plus loin en proposant de criminaliser l'utilisation des VPN spécifiquement pour contourner les blocages de contenu imposés par l'État, un signal clair que les législateurs sont de plus en plus disposés à cibler les outils que les gens utilisent pour protéger leur vie privée, et pas seulement les plateformes elles-mêmes.
Points à retenir concrets
Les Australiens devraient suivre de près la progression du projet de loi au Parlement, car des amendements pourraient modifier considérablement sa portée avant son adoption. Si vous utilisez un VPN pour des raisons de confidentialité ou d'accès, gardez une trace de la manière dont les plateformes et les FAI réagissent à la pression de conformité une fois la loi en vigueur, car une surveillance ou un blocage accru pourrait se produire progressivement plutôt que d'un seul coup. Il vaut également la peine d'examiner les conditions de service de tout fournisseur de VPN que vous utilisez pour comprendre comment il réagirait aux demandes juridiques australiennes. Enfin, prêtez attention à la façon dont les lois similaires sur le devoir de diligence et le blocage de contenu évoluent à l'international, car les approches réglementaires d'un pays façonnent souvent les débats politiques dans d'autres. Rester informé dès maintenant est le meilleur moyen de protéger à la fois votre accès et votre vie privée tandis que le projet de loi australien sur le devoir de diligence numérique progresse dans le processus législatif.
