Ce qu'exigerait le projet de loi californien sur la vérification de l'âge

L'Electronic Frontier Foundation (EFF) a officiellement demandé au gouverneur de Californie de mettre son veto à un projet de loi qui imposerait une vérification de l'âge en ligne, arguant que cette mesure est bien plus large que ce que les législateurs admettent et repose sur des fondements scientifiques fragiles. La demande de ce groupe de défense des droits numériques intervient alors que le projet de loi est sur le bureau du gouverneur, en attente d'une signature ou d'un veto, dernière étape avant qu'il ne puisse devenir une loi applicable en Californie.

Les lois sur la vérification de l'âge exigent généralement que les sites web, applications ou plateformes confirment l'âge d'un utilisateur avant de lui donner accès à certains contenus ou fonctionnalités. En pratique, cela signifie habituellement la collecte d'une forme quelconque d'informations d'identification, qu'il s'agisse d'une pièce d'identité gouvernementale, d'un selfie soumis à un logiciel d'estimation faciale, ou de données de carte de crédit utilisées comme preuve de majorité. Le projet de loi californien suit cette même structure de base : il vise à empêcher les mineurs d'accéder à certains contenus en ligne spécifiques en imposant des contrôles de vérification avant l'octroi de l'accès.

À première vue, l'objectif semble raisonnable. Protéger les enfants en ligne est une priorité politique partagée par tout l'échiquier politique. Mais la lettre de l'EFF au gouverneur soutient que la façon dont ce projet de loi est rédigé engloberait bien plus que sa cible déclarée, transformant une mesure de protection de l'enfance en quelque chose qui s'apparente davantage à une exigence massive de collecte d'identité pour les adultes comme pour les mineurs.

Pourquoi l'EFF affirme que le projet de loi est trop large et intrusif pour la vie privée

Le cœur de l'objection de l'EFF est que le projet de loi est trop large dans sa portée et trop intrusif dans la pratique. Plutôt que de cibler étroitement les contenus réellement nocifs pour les mineurs, le groupe soutient que le langage du projet de loi pourrait exiger des contrôles de vérification sur une partie bien plus étendue d'internet que ce que les législateurs entendent. Ce filet large signifie que des adultes qui n'ont aucun intérêt pour les contenus à accès restreint seraient quand même forcés de fournir des informations d'identification simplement pour naviguer sur des sites web ordinaires.

L'EFF souligne également ce qu'elle appelle une science incertaine sous-tendant le projet de loi. La technologie d'estimation de l'âge, qui utilise l'analyse faciale ou des signaux comportementaux pour deviner la tranche d'âge d'un utilisateur, a un historique documenté d'inexactitude, en particulier pour les adolescents dont les visages se situent près des seuils adultes. Se fier à des outils imprécis pour contrôler l'accès à la parole et à l'information, soutient l'EFF, risque de bloquer la parole légitime des adultes tout en donnant aux législateurs une fausse confiance que le problème a été résolu.

Enfin, la lettre présente le projet de loi comme un problème de Premier Amendement. Exiger de quiconque qu'il vérifie son identité avant d'accéder à un contenu en ligne licite refroidit la parole, tant pour la personne à qui l'on demande de se vérifier que pour les plateformes qui doivent se conformer. Historiquement, les tribunaux ont été sceptiques envers les lois qui imposent des contrôles d'identité comme condition préalable à l'accès à une expression protégée, et la demande de veto de l'EFF s'appuie sur ce précédent pour soutenir que le projet de loi californien ne survivrait pas à un examen juridique sérieux.

Comment les données de contrôle d'âge pourraient être exposées, vendues ou compromises

Au-delà de l'argument constitutionnel, il y a un problème pratique de confidentialité inhérent à toute exigence de vérification de l'âge : les données doivent aller quelque part. Une fois qu'une plateforme collecte un scan de pièce d'identité gouvernementale, un selfie ou d'autres détails d'identification pour confirmer l'âge d'un utilisateur, cette information devient un actif stocké, soumis aux mêmes risques que tout autre base de données de données personnelles sensibles. Elle peut être conservée plus longtemps que nécessaire, partagée avec des fournisseurs tiers de vérification, monétisée ou exposée lors d'une violation de données.

C'est la même préoccupation qui a suivi des lois similaires dans d'autres États. Comme nous l'avons vu dans notre analyse de la façon dont la loi sur la vérification de l'âge de l'Utah cible les VPN, les législateurs ont de plus en plus tenté de combler les failles qui permettent aux utilisateurs de contourner la vérification, ce qui à son tour augmente la pression sur les plateformes pour collecter et conserver davantage de données d'identification, et non moins. Plus l'exigence de vérification est complète, plus le bassin de dossiers sensibles est important sur les serveurs de quelqu'un, attendant de devenir le prochain titre de presse.

Comment cela s'inscrit dans la tendance plus large État par État de la vérification de l'âge

Le projet de loi californien n'est pas un cas isolé. La législation sur la vérification de l'âge est devenue l'une des tendances les plus rapides dans la politique technologique des États, avec des législateurs à travers le pays introduisant des projets de loi qui varient considérablement en portée, mécanisme et garanties de confidentialité. Certaines propositions reposent sur le téléchargement de documents, d'autres sur l'estimation faciale, et une nouvelle vague a proposé des techniques cryptographiques comme les preuves à divulgation nulle de connaissance comme alternative prétendument respectueuse de la vie privée. Pourtant, comme nous l'avons rapporté, l'EFF a soutenu que les preuves à divulgation nulle de connaissance ne résoudront pas la vérification de l'âge à elles seules, car les données d'identité sous-jacentes doivent toujours être vérifiées quelque part dans le processus.

Au niveau fédéral, le débat se déroule en parallèle. Le Congrès a examiné son propre ensemble de projets de loi sur Internet axés sur les jeunes, y compris des votes sur des mesures comme le KOSA, le SCREEN Act et le CHATBOT Act, reflétant la même tension sous-jacente : comment protéger les mineurs en ligne sans construire une infrastructure de surveillance qui capture tout le monde dans le processus. Le projet de loi californien est simplement la dernière entrée, et l'une des plus conséquentes, dans cette mosaïque en expansion.

Ce que cela signifie pour vous

Si le gouverneur de Californie signe ce projet de loi, les résidents pourraient bientôt faire face à des invites de vérification de l'âge sur des services qui n'en exigeaient auparavant aucune. Pour quiconque s'inquiète de fournir des scans de pièces d'identité ou des données biométriques pour se conformer, la réalité pratique est que ces lois sont toujours contestées dans les tribunaux et les assemblées législatives, et les règles peuvent changer rapidement selon la juridiction et les défis juridiques. En attendant, un VPN peut aider à limiter une certaine exposition en permettant aux utilisateurs d'acheminer le trafic via des serveurs dans d'autres régions, bien que ce ne soit pas une solution permanente et que cela ne résolve pas le débat politique sous-jacent sur les protections de la vie privée de la loi californienne de vérification de l'âge.

Le problème plus large est qu'une fois que l'infrastructure de vérification existe, elle tend à s'étendre. Une loi rédigée pour un objectif étroit peut devenir le modèle pour des mandats plus larges, ce qui est exactement ce qui s'est produit lorsque d'autres États ont modifié leurs propres statuts de vérification de l'âge pour combler les lacunes perçues.

Points clés à retenir

  • Le projet de loi californien attend la décision du gouverneur après que l'EFF a publiquement demandé un veto, citant la surlargeur, le faible fondement scientifique et les préoccupations liées au Premier Amendement.
  • Les systèmes de vérification de l'âge exigent généralement la collecte de données d'identification sensibles, ce qui crée de nouveaux risques de confidentialité et de violation, indépendamment de l'intention de la loi.
  • Surveillez comment d'autres États, y compris l'Utah, ont élargi leurs propres règles de vérification de l'âge, car le résultat en Californie pourrait influencer des efforts similaires ailleurs.
  • Envisagez d'utiliser des outils de confidentialité comme un VPN comme mesure à court terme pendant que ces lois restent non résolues, et restez informé à mesure que les tribunaux se prononcent sur leur constitutionnalité.

FAQ (traduire chaque question et réponse) : Q1 : Qu'a demandé exactement l'EFF au gouverneur de Californie ? R1 : L'EFF a officiellement demandé au gouverneur de mettre son veto au projet de loi californien sur la vérification de l'âge avant qu'il ne devienne une loi. Q2 : Comment fonctionnerait le projet de loi sur la vérification de l'âge en pratique ? R2 : Il exigerait que les sites web, applications ou plateformes confirment l'âge d'un utilisateur avant de lui donner accès, généralement en collectant des pièces d'identité gouvernementales, des selfies pour estimation faciale ou des données de carte de crédit. Q3 : Pourquoi l'EFF pense-t-elle que le projet de loi est trop large ? R3 : L'EFF soutient que son langage pourrait forcer des contrôles de vérification sur une partie bien plus étendue d'internet, obligeant les adultes à fournir des informations d'identification simplement pour naviguer sur des sites web ordinaires. Q4 : Que dit l'EFF sur la science derrière la technologie d'estimation de l'âge ? R4 : L'EFF affirme que la technologie d'estimation de l'âge est souvent inexacte, en particulier pour les adolescents dont les visages se situent près des seuils adultes, et s'y fier risque de bloquer la parole légitime. Q5 : Pourquoi l'EFF présente-t-elle le projet de loi comme un problème de Premier Amendement ? R5 : Exiger une vérification d'identité avant d'accéder à un contenu en ligne licite refroidit la parole tant pour les utilisateurs que pour les plateformes, et les tribunaux ont historiquement été sceptiques envers ces exigences de contrôle d'identité.

---END---