Un nouveau seuil d'âge pour les médias sociaux canadiens

Le Canada a présenté le projet de loi C-34, connu sous le nom de Loi sur la sécurité des médias sociaux, qui fixe un âge minimum de 16 ans pour les médias sociaux et oblige les plateformes à vérifier l'âge de leurs utilisateurs. Sur le papier, l'objectif est simple : empêcher les jeunes adolescents d'accéder aux plateformes de médias sociaux avant d'avoir atteint un âge déterminé. En pratique, le projet de loi soulève une question familière que les défenseurs de la vie privée se posent depuis des années partout dans le monde. Comment vérifier l'âge d'une personne en ligne sans collecter des informations personnelles sensibles sur tout le monde, y compris sur les adultes qui ont parfaitement le droit d'utiliser ces services ?

La vérification de l'âge semble simple dans un communiqué de presse. La mettre en œuvre à grande échelle, sur des millions de comptes d'utilisateurs, est une tout autre affaire. Les plateformes couvertes par la Loi sur la sécurité des médias sociaux devront disposer d'un mécanisme pour confirmer qu'un utilisateur a au moins 16 ans, et la plupart des options techniques disponibles aujourd'hui impliquent soit de fournir une pièce d'identité officielle, de se soumettre à un scan d'estimation faciale de l'âge, soit de recourir à des services de vérification tiers qui conservent les données d'identité. Aucune de ces approches n'est exempte de compromis en matière de vie privée.

Le coût en matière de vie privée de la vérification pour tous

La tension fondamentale du projet de loi C-34 est la même que dans presque toutes les lois sur la vérification de l'âge : pour empêcher efficacement les utilisateurs de moins de 16 ans d'accéder aux plateformes, les plateformes doivent généralement pouvoir confirmer que tout le monde a plus de 16 ans. Cela signifie que des adultes qui veulent simplement utiliser une plateforme de médias sociaux pour parler à leurs amis, s'informer ou gérer une petite entreprise pourraient se voir demander de téléverser leur permis de conduire, de se soumettre à un scan facial ou de fournir d'autres documents d'identité simplement pour prouver qu'ils sont assez âgés, alors même qu'ils n'ont jamais eu besoin de le faire.

Il ne s'agit pas d'une préoccupation hypothétique. Une fois que des documents d'identité ou des données biométriques sont collectés dans le cadre d'une vérification de l'âge, ces informations doivent être stockées quelque part, au moins temporairement, et par quelqu'un, qu'il s'agisse de la plateforme elle-même ou d'un prestataire de vérification tiers. Tout stock centralisé de documents d'identité ou de scans faciaux devient une cible attrayante pour les violations de données, et crée également un enregistrement permanent qui associe l'identité réelle d'une personne à son activité sur les médias sociaux, ce que de nombreux utilisateurs ont historiquement pu éviter grâce aux comptes pseudonymes.

Le Canada n'est pas le seul à se débattre avec ce problème. Les régulateurs d'autres pays se sont déjà heurtés à des frictions similaires lorsqu'ils ont tenté d'imposer des limites d'âge sans transformer chaque connexion en une vérification d'identité. En Australie, par exemple, des documents obtenus en vertu de la loi sur l'accès à l'information montrent que les régulateurs poussent les plateformes à combler les lacunes qui permettent aux utilisateurs de contourner la vérification de l'âge à l'aide de VPN ou d'autres outils masquant la localisation et les détails de l'appareil. Cette pression illustre une tendance probablement reproductible au Canada : une fois qu'une loi sur la vérification de l'âge est en vigueur, la pression coercitive tend à s'étendre au-delà de l'étape de vérification initiale pour fermer toute échappatoire qui permettrait aux utilisateurs d'éviter complètement le contrôle.

Ce que cela signifie pour vous

Si le projet de loi C-34 entre en vigueur, les utilisateurs canadiens des médias sociaux, et pas seulement les adolescents, devront s'attendre à une certaine forme de vérification de l'âge lors de leur prochaine inscription à un nouveau compte, voire à la connexion à un compte existant. La forme exacte de cette vérification – une simple auto-déclaration, le téléversement d'un document ou une estimation biométrique – dépendra de la façon dont chaque plateforme choisira de se conformer aux exigences de la loi.

Pour les adultes, cela signifie réfléchir aux informations personnelles que vous êtes prêt à partager pour accéder à un service que vous utilisez peut-être depuis des années sans jamais avoir eu à prouver votre âge. Pour les parents, cela signifie que le seuil de 16 ans pourrait modifier la manière et le moment où les adolescents pourront rejoindre des plateformes que leurs pairs utilisent déjà, ce qui pourrait changer les lieux et les façons dont les jeunes utilisateurs passent du temps en ligne. Pour tout le monde, c'est un rappel que les lois sur la vérification de l'âge, aussi bien intentionnées soient-elles, tendent à redéfinir les attentes en matière de vie privée pour l'ensemble de la base d'utilisateurs d'une plateforme, et pas seulement pour le groupe qu'elles sont censées protéger.

Rester informé à mesure que le projet de loi progresse

Le projet de loi C-34 est encore en cours de processus législatif, et les exigences techniques précises relatives à la vérification de l'âge pourraient changer avant son entrée en vigueur. Les plateformes pourraient également disposer d'une certaine souplesse pour choisir des méthodes de vérification moins intrusives, selon la manière dont la loi finale sera rédigée et appliquée.

En attendant, les utilisateurs canadiens peuvent prendre quelques mesures pratiques. Soyez attentif aux documents d'identité ou aux données biométriques qu'une plateforme demande avant d'accepter une vérification de l'âge, et cherchez des politiques de confidentialité qui précisent combien de temps ces données sont conservées et si elles sont supprimées après la vérification. Soutenez les groupes de défense et les périodes de consultation publique où les détails de la mise en œuvre sont encore débattus. Et gardez un œil sur la façon dont d'autres pays avec des règles similaires de vérification de l'âge, comme les efforts continus de l'Australie pour combler les fuites de VPN, gèrent l'application, car l'approche du Canada est susceptible d'évoluer en réponse aux mêmes pressions. Rester informé dès maintenant est le meilleur moyen de s'assurer que la version finale de la Loi sur la sécurité des médias sociaux protège les jeunes utilisateurs sans exposer inutilement les données personnelles de tout le monde.