Ottawa a un nouveau plan pour éloigner les enfants des médias sociaux, et il repose sur une question qui a laissé les régulateurs du monde entier perplexes : comment prouver réellement l'âge de quelqu'un en ligne sans collecter des données personnelles sensibles sur tout le monde ?

En juin, le gouvernement fédéral a présenté le projet de loi C-34, une législation qui obligerait les plateformes de médias sociaux à bloquer l'accès aux utilisateurs de moins de 16 ans. L'objectif est simple. Les mécanismes, eux, ne le sont pas. Tout système conçu pour empêcher un jeune de 14 ans de créer un compte doit vérifier l'âge de chaque utilisateur, pas seulement de ceux qui tentent de contourner les règles. Cette réalité est au cœur d'un débat grandissant sur les compromis entre la vérification de l'âge et la protection de la vie privée dans le cadre du projet de loi C-34, et il vaut la peine de la comprendre avant que la loi n'entre en vigueur.

Ce que le projet de loi C-34 exige réellement des plateformes

À la base, le projet de loi C-34 établit un âge minimum de 16 ans pour détenir un compte de médias sociaux au Canada. Les plateformes seraient légalement tenues d'empêcher les utilisateurs mineurs de créer ou de conserver des comptes, ce qui signifie qu'elles doivent disposer d'un moyen de confirmer l'âge réel d'une personne avant de lui accorder l'accès. Le projet de loi ne s'applique pas uniquement aux nouvelles inscriptions ; il impose la charge de la conformité aux plateformes elles-mêmes, ce qui signifie que les entreprises opérant au Canada devront construire ou licencier des systèmes de vérification capables de filtrer l'ensemble de la base d'utilisateurs, et pas seulement de signaler les nouveaux comptes suspects.

C'est un changement significatif par rapport aux dates de naissance autodéclarées, qui est la façon dont la plupart des plateformes gèrent actuellement les restrictions d'âge. Une case à cocher demandant « avez-vous plus de 16 ans » ne satisfait presque personne, y compris les régulateurs. Le projet de loi C-34 vise à combler cette lacune en exigeant quelque chose qui se rapproche davantage d'une preuve réelle.

Comment fonctionne la technologie de vérification de l'âge et quelles données elle collecte

Il n'existe pas de méthode unique pour vérifier l'âge en ligne, et c'est en partie ce qui rend cette législation compliquée. Les approches courantes incluent le téléchargement d'une pièce d'identité délivrée par le gouvernement, la soumission à des scans d'estimation de l'âge par reconnaissance faciale, ou le recours à des services de vérification tiers qui confrontent les informations de l'utilisateur à des registres existants comme l'historique de crédit ou les données des opérateurs mobiles.

Chaque méthode présente une empreinte différente en matière de protection de la vie privée. Le téléchargement de pièces d'identité signifie que les plateformes, ou leurs fournisseurs de vérification, manipulent des scans de permis de conduire ou de passeports, des documents remplis de données bien au-delà de la date de naissance. Le scan facial évite le téléchargement de documents mais introduit la collecte de données biométriques, ce qui comporte ses propres risques à long terme, car les identifiants biométriques ne peuvent pas être modifiés s'ils sont exposés. Les services de vérification tiers se situent souvent entre l'utilisateur et la plateforme, ce qui signifie que les informations personnelles d'un utilisateur peuvent transiter par une entreprise dont la plupart des gens n'ont jamais entendu parler et à laquelle ils n'ont jamais accepté de faire directement confiance.

L'effet pratique est qu'une loi sur la vérification de l'âge visant à protéger les mineurs finit par exiger des données liées à l'identité des adultes également, puisque les plateformes ne peuvent pas vérifier qui a moins de 16 ans sans d'abord vérifier qui a plus de 16 ans.

Conservation des données et risques liés à la vérification par des tiers pour les mineurs

Une fois ces données collectées, la question suivante est de savoir ce qu'il advient d'elles. Le projet de loi C-34 exigerait des protections pour les informations personnelles recueillies lors de la vérification de l'âge, mais les spécificités des durées de conservation, des délais de suppression et du partage de données avec des tiers sont les détails qui détermineront le niveau de risque créé en pratique.

C'est ce qui compte le plus pour les utilisateurs mêmes que la loi est censée protéger. Si les données de vérification appartenant à des adolescents, y compris les scans de pièces d'identité ou les modèles biométriques, sont conservées par des fournisseurs tiers plus longtemps que nécessaire, ou partagées entre services à des fins de prévention de la fraude, cela crée une nouvelle catégorie de dossiers sensibles liés aux mineurs qui n'existait pas à cette échelle auparavant. Une violation chez un fournisseur de vérification, plutôt que sur la plateforme de médias sociaux elle-même, pourrait exposer exactement le type d'informations que la loi tente de protéger.

Comment cela s'inscrit dans la démarche plus large du Canada en faveur des vérifications d'identité en ligne

Le projet de loi C-34 n'existe pas en vase clos. Il reflète une tendance plus large dans la législation canadienne récente qui demande aux Canadiens de prouver qui ils sont, ou de fournir davantage d'informations d'identification, en échange de l'utilisation de services numériques. Cette tendance dépasse les médias sociaux. La proposition de loi canadienne sur l'accès légal, le projet de loi C-22, a déjà suscité des critiques après que la GRC a confirmé qu'il ciblait les communications chiffrées, malgré les assurances antérieures du gouvernement selon lesquelles le chiffrement ne serait pas touché. Ensemble, ces projets de loi suggèrent une orientation réglementaire où la vérification d'identité et la réduction de l'anonymat en ligne deviennent des attentes par défaut plutôt que des exceptions.

Ce que cela signifie pour vous

Si vous êtes parent, le projet de loi C-34 peut sembler être une protection bienvenue. Mais il vaut la peine de comprendre que le succès de la loi dépend entièrement de systèmes de vérification qui toucheront également les utilisateurs adultes, pas seulement les adolescents. Si vous utilisez les médias sociaux au Canada, vous devriez vous attendre à ce que la conformité à ce projet de loi puisse éventuellement signifier soumettre une forme de pièce d'identité, un scan biométrique ou une vérification par un tiers pour maintenir votre compte existant actif, et pas seulement pour les nouvelles inscriptions de mineurs.

Les Canadiens soucieux de leur vie privée devraient porter une attention particulière à la méthode de vérification que choisiront les plateformes, puisque cette décision détermine si votre empreinte de données augmente légèrement (une estimation d'âge unique) ou considérablement (un document d'identité stocké ou un profil biométrique détenu par un fournisseur tiers).

Points clés à retenir

  • Le projet de loi C-34 oblige les plateformes à bloquer les utilisateurs de moins de 16 ans, ce qui en pratique signifie vérifier l'âge de chaque utilisateur, pas seulement des mineurs.
  • Les méthodes de vérification vont du téléchargement de pièces d'identité au scan facial en passant par les vérifications de données auprès de tiers, chacune avec des compromis différents en matière de protection de la vie privée.
  • La conservation des données et le traitement par des tiers des dossiers de vérification, en particulier pour les mineurs, restent des questions ouvertes à mesure que le projet de loi avance.
  • Cette législation s'inscrit dans une tendance canadienne plus large visant à étendre les exigences d'identité et de surveillance en ligne, aux côtés de projets de loi comme le C-22.

À mesure que le projet de loi C-34 progresse dans le processus législatif, les détails de la mise en œuvre de la vérification de l'âge, et la manière dont ces données sont stockées, compteront tout autant que l'intention politique. Rester informé sur ces deux fronts est la meilleure façon pour les Canadiens de défendre un système qui protège les enfants sans exposer tout le monde.