Une nouvelle proposition européenne aux problèmes de confidentialité bien connus

La Commission européenne a présenté un projet de loi visant à restreindre l'accès des jeunes à internet, et les défenseurs de la vie privée tirent déjà la sonnette d'alarme. La proposition, connue sous le nom d'EU Kids Act, a été présentée la semaine dernière avec pour objectif déclaré de protéger les mineurs en ligne. Mais selon les critiques, le coût de cette protection pourrait être élevé : des systèmes de vérification d'âge obligatoires qui s'appliquent à tout le monde, pas seulement aux enfants.

Au cœur de ce projet de loi, l'accès à internet serait conditionné à l'âge. En théorie, cela semble simple, mais en pratique, cela signifie que les plateformes et les services auraient besoin d'un moyen fiable de déterminer l'âge de chaque utilisateur avant d'accorder l'accès. Cette exigence ne reste pas limitée aux mineurs. Elle englobe inévitablement les adultes aussi, puisqu'il n'existe aucun moyen de vérifier l'âge d'un enfant sans vérifier également celui de tous les autres.

Pourquoi la vérification d'âge est un compromis pour la vie privée

Les systèmes de vérification d'âge exigent généralement des utilisateurs qu'ils soumettent une forme d'identification, qu'il s'agisse d'une pièce d'identité officielle, d'une carte de crédit, de données biométriques comme un scan facial, ou d'un service de vérification tiers. Chacune de ces méthodes crée un nouveau dossier reliant une identité réelle à l'activité en ligne. C'est un changement considérable par rapport à la façon dont la plupart des gens naviguent actuellement sur internet, souvent avec un degré raisonnable d'anonymat.

L'EU Kids Act élargirait l'utilisation de ces outils de vérification intrusifs à un éventail beaucoup plus large de services en ligne que ce qui est actuellement requis. Les critiques soutiennent que cela porte atteinte à la vie privée de tous les utilisateurs d'internet, pas seulement des jeunes que la loi est censée protéger. Une fois que l'infrastructure de vérification d'âge devient la norme, elle crée une couche permanente de contrôles d'identité qui n'existait pas auparavant, et cette infrastructure peut être difficile à démanteler une fois intégrée au fonctionnement des plateformes.

Ce n'est pas la première fois qu'une proposition de vérification d'âge est critiquée pour aller plus loin que prévu. Un projet connexe dans le même cadre de l'EU Kids Act pourrait imposer des contrôles d'âge sur les jeux Steam, étendant les exigences de vérification à des expériences de jeu solo que beaucoup ne s'attendraient pas à voir concernées par une législation sur la sécurité des enfants. Cet exemple illustre comment les mandats de vérification d'âge ont tendance à s'étendre bien au-delà de leur portée initiale, touchant des services et des cas d'usage ayant peu de lien direct avec la protection des mineurs contre les préjudices en ligne.

Comment d'autres régions ont géré des débats similaires

L'UE n'est pas seule à se débattre avec la manière d'équilibrer la sécurité des enfants et la vie privée en ligne. Au Royaume-Uni, les responsables ont récemment examiné une question connexe dans le cadre de l'Online Safety Act : faut-il restreindre l'utilisation des VPN pour empêcher les mineurs de contourner les contrôles de vérification d'âge. Le Royaume-Uni a finalement rejeté les restrictions sur les VPN dans le cadre de l'Online Safety Act, une décision qui reconnaissait que les VPN servent des objectifs légitimes de confidentialité et de sécurité pour des millions d'utilisateurs, et que les bloquer en bloc serait une réponse disproportionnée.

Ce résultat offre un point de comparaison utile pour la proposition actuelle de l'UE. Il montre que les législateurs peuvent choisir des approches plus ciblées et plus étroites de la sécurité des enfants sans imposer des contrôles d'identité généralisés à l'ensemble de la base d'utilisateurs. Reste à savoir si la Commission européenne suivra une voie similaire alors que le Kids Act poursuit son parcours à travers d'autres négociations.

Ce que cela signifie pour vous

Si l'EU Kids Act progresse dans sa forme actuelle, les utilisateurs à travers l'UE, et potentiellement au-delà, pourraient faire face à de nouveaux contrôles d'identité simplement pour accéder à des sites web, des applications ou des jeux qu'ils utilisent déjà. Cela pourrait signifier soumettre des documents d'identité, subir des scans de reconnaissance faciale, ou dépendre de services tiers de vérification d'âge juste pour prouver qu'on est assez âgé pour naviguer normalement.

Même si vous n'êtes pas mineur, vous pourriez quand même être concerné. Les barrières d'âge ne distinguent généralement pas les utilisateurs avant la vérification, ce qui signifie que les adultes devraient suivre le même processus que tout le monde. Cela soulève des questions légitimes sur la collecte de données, leur stockage, et le risque que ces informations d'identité sensibles soient mal gérées ou exposées par la suite.

Rester informé et préparé

L'EU Kids Act n'est encore qu'un projet, et sa forme finale changera probablement au fil du processus législatif. Cela fait de ce moment un instant important pour que les utilisateurs d'internet y prêtent attention plutôt que de supposer que la version actuelle est gravée dans le marbre.

Quelques étapes pratiques à considérer : restez informé de l'évolution de la législation, examinez les politiques de confidentialité de tout service qui introduit de nouvelles exigences de vérification d'âge, et soyez prudent quant aux documents d'identité ou données biométriques que vous êtes prêt à partager avec des fournisseurs de vérification tiers. Soutenir les organisations qui suivent ces développements peut aussi aider à garantir que les objectifs de sécurité des enfants ne se fassent pas au détriment de la vie privée de tous les autres. Le débat sur l'EU Kids Act est loin d'être terminé, et la manière dont il sera résolu façonnera l'équilibre entre sécurité et vie privée en ligne pour les années à venir.