Ce que le KIDS Act propose réellement

L'Union européenne a dévoilé une nouvelle proposition ambitieuse visant à transformer l'expérience des enfants sur internet. Connu sous le nom de KIDS Act, ce projet de règlement interdirait les comptes autonomes sur les réseaux sociaux pour toute personne de moins de 13 ans et introduirait des « mini-comptes » supervisés par les parents pour les adolescents de 13 ans et plus. Plutôt que de créer des règles distinctes pour chaque type de plateforme, le règlement est conçu comme un corpus unique de règles qui s'applique uniformément aux réseaux sociaux, aux sites de partage de vidéos, aux jeux en ligne et même aux chatbots d'IA dans tous les États membres de l'UE.

L'objectif, selon les responsables européens, est de répondre aux préoccupations croissantes concernant la conception addictive des applications et les effets sur la santé mentale des contenus pilotés par algorithmes sur les jeunes utilisateurs. Au lieu de compter sur les plateformes pour s'autoréguler, le KIDS Act exigerait des systèmes de vérification de l'âge, des paramètres de confidentialité par défaut plus stricts pour les mineurs et de nouvelles obligations quant à la conception de leurs services lorsque des enfants sont susceptibles d'être présents.

Pour les parents, la nouvelle principale est simple : une ligne plus ferme entre les espaces en ligne pour adultes et pour enfants, avec davantage de supervision intégrée pour les adolescents autorisés à utiliser ces plateformes sous surveillance. Mais la mécanique pratique de la vérification de l'âge, et les données que ce processus nécessite, c'est là que les choses se compliquent.

Vérification de l'âge : le compromis sur la vie privée

Toute loi qui interdit l'accès en fonction de l'âge doit répondre à une question inconfortable : comment prouver l'âge de quelqu'un en ligne ? La vérification de l'âge implique généralement l'une de quelques approches : télécharger une pièce d'identité officielle, se soumettre à des scans d'estimation faciale de l'âge, ou recourir à des services de vérification tiers qui attestent de l'âge d'un utilisateur sans que la plateforme ne voie le document sous-jacent.

Chacune de ces méthodes comporte son propre compromis en matière de vie privée. Le téléchargement de documents crée une trace liant une identité réelle à un compte. Le scan facial, même lorsqu'il n'est utilisé que pour estimer l'âge plutôt que pour identifier une personne spécifique, nécessite tout de même le traitement de données biométriques, une catégorie d'informations que les régulateurs ont signalée comme sensible ailleurs en Europe. La décision de l'Italie de permettre aux autorités de stocker des données biométriques faciales collectées dans les espaces publics, détaillée dans la règle italienne de reconnaissance faciale de 7 jours, montre à quelle vitesse la collecte biométrique peut s'étendre au-delà de son objectif initial étroit une fois que l'infrastructure existe.

Le KIDS Act ne fonctionne pas isolément. Il arrive aux côtés d'autres efforts de l'UE pour réguler le contenu et la sécurité en ligne, notamment le cadre de scanning « chat control » du bloc. Ce système intérimaire, récemment prolongé, oblige certains services à scanner les communications privées à la recherche de matériel d'abus sexuel sur enfants, une politique explorée dans notre couverture de l'extension du chat control de l'UE jusqu'en 2028. Ensemble, ces initiatives signalent un schéma européen plus large : l'expansion des obligations de vérification et de surveillance au nom de la sécurité des enfants, souvent au prix de la collecte de davantage de données sur tout le monde, pas seulement sur les mineurs.

Un schéma plus large de pression réglementaire

Le KIDS Act s'inscrit dans une tendance plus large des régulateurs européens à affirmer davantage de contrôle sur les plateformes numériques, de la modération de contenu à la conservation des données en passant par les contrôles d'âge. Cela reflète la pression observée dans d'autres coins du paysage réglementaire de l'UE, notamment les disputes sur les mandats de blocage et les coûts de conformité pour les fournisseurs d'infrastructure, comme le montre le combat de l'Italie avec Cloudflare autour du système Piracy Shield. Les systèmes de vérification et de blocage motivés par la conformité ont tendance à s'étendre avec le temps, et les familles doivent s'attendre à ce que les exigences du KIDS Act évoluent au fur et à mesure que les détails de mise en œuvre sont finalisés.

Ce que cela signifie pour vous

Si vous êtes un parent dans l'UE, le KIDS Act mérite une attention particulière, mais il n'est pas encore loi. Il reste une proposition qui devra passer par des négociations, des amendements et une adoption formelle avant que toute plateforme ne soit tenue de le mettre en œuvre. Cela dit, la direction est claire : les plateformes seront probablement invitées à vérifier l'âge sous une forme ou une autre, ce qui signifie plus de données d'identité ou biométriques circulant via des tiers, même pour les comptes appartenant à des adolescents utilisant des « mini-comptes » sous supervision.

Pour les familles soucieuses de leur vie privée, cela soulève une véritable tension. La vérification de l'âge est censée protéger les enfants, mais les systèmes mis en place pour la faire respecter peuvent aussi créer de nouveaux points de collecte de données qui survivent à leur objectif initial. Comprendre quels documents ou données biométriques une plateforme demande, et pourquoi, deviendra une partie de plus en plus importante de la gestion de l'empreinte numérique d'une famille.

Points clés à retenir

Les parents et les utilisateurs soucieux de leur vie privée devraient garder quelques éléments à l'esprit tandis que le KIDS Act progresse dans le processus législatif de l'UE. Passez en revue les paramètres de confidentialité sur toute plateforme que votre adolescent utilise via un compte supervisé, et demandez ce que la vérification des données exige réellement avant d'accepter. Surveillez les mises à jour sur la méthode de vérification de l'âge adoptée par les plateformes, car les systèmes basés sur des documents, les scans faciaux et la vérification par des tiers ont des implications différentes en matière de vie privée. Restez informé au fur et à mesure que la proposition est finalisée, car des amendements pourraient modifier la façon dont les données sont collectées, stockées ou partagées. Le KIDS Act de l'UE vise à rendre internet plus sûr pour les enfants, mais y parvenir en toute sécurité pour les familles dépendra de la rigueur avec laquelle les systèmes de vérification qui le sous-tendent sont conçus.