Le procureur général de Floride a proposé jeudi une législation visant à protéger les enfants sur les réseaux sociaux. Selon le résumé de Law360, le plan exigerait une vérification de l'âge et le consentement parental pour les applications, empêcherait les chatbots d'IA de créer du contenu sexuel ou de feindre la compagnie, et mettrait en place des fonctionnalités de protection sur les plateformes sociales. Le texte intégral de la proposition n'était pas disponible dans les sources que nous avons examinées, de sorte que de nombreux détails restent flous. Néanmoins, les questions de confidentialité que soulève la loi de Floride sur la vérification de l'âge méritent d'être examinées dès maintenant, avant que le libellé d'un projet de loi ne soit finalisé.

Ce que la proposition de Floride exigerait

D'après le résumé de la proposition, trois piliers se distinguent :

  • Vérification de l'âge et consentement parental pour les applications. Les plateformes devraient confirmer l'âge d'un utilisateur et obtenir l'approbation d'un parent pour les mineurs.
  • Limites imposées aux chatbots d'IA. Les chatbots seraient empêchés de générer du contenu sexuel et de feindre la compagnie, c'est-à-dire de se présenter comme un ami ou un partenaire à un jeune utilisateur.
  • Fonctionnalités de protection sur les réseaux sociaux. Le résumé indique qu'elles seraient mises en place, mais les détails étaient tronqués dans le texte disponible.

Il s'agit d'une proposition, et non d'une loi promulguée. Elle devrait suivre le processus législatif, et sa forme finale pourrait changer. Nous ne spéculerons pas sur les sanctions, les dates d'entrée en vigueur ou les entreprises concernées, car ces détails n'ont pas été fournis.

Comment la vérification de l'âge pourrait fonctionner en pratique

La proposition, telle que résumée, ne précise pas comment les applications vérifieraient l'âge. Cela importe, car la « vérification de l'âge » peut signifier des choses très différentes. Les approches courantes dans l'industrie incluent :

  • Téléverser une pièce d'identité délivrée par le gouvernement
  • Prendre un selfie pour que le logiciel puisse estimer l'âge
  • Vérifier au moyen d'une carte de crédit ou d'un autre dossier financier
  • Recourir à un service de vérification tiers

Le consentement parental ajoute une couche supplémentaire. Pour approuver le compte d'un enfant, un parent pourrait également devoir prouver qu'il est le parent ou le tuteur, ce qui pourrait impliquer la collecte de données d'identité auprès de deux personnes au lieu d'une.

La Floride a déjà de l'expérience dans ce domaine. Les résultats de recherche concernant la loi antérieure de l'État sur les sites pour adultes indiquent qu'elle exige une « méthode raisonnable de vérification de l'âge », et un rapport indique qu'elle exige que les applications et les sites web offrent l'option d'une vérification d'âge anonyme. La question de savoir si une option similaire apparaîtrait dans cette nouvelle proposition reste ouverte.

Les compromis en matière de confidentialité des contrôles d'âge

Protéger les enfants est un objectif largement partagé. La tension réside dans le fait que vérifier l'âge d'un enfant nécessite souvent de vérifier l'âge de tout le monde. Les adultes pourraient être amenés à fournir des données d'identité sensibles simplement pour utiliser une application qu'ils utilisent déjà.

Cela soulève plusieurs préoccupations qui méritent d'être pesées :

  • Collecte de données. Les pièces d'identité, les scans faciaux et les dossiers parentaux sont des informations de grande valeur. Plus il en existe, plus il y a à protéger.
  • Stockage et conservation. Les lecteurs devraient demander qui détient les données, pendant combien de temps, et si elles sont supprimées après la vérification.
  • Traitement par des tiers. De nombreuses plateformes externalisent la vérification, ce qui peut placer des données sensibles entre les mains d'entreprises que les utilisateurs n'ont jamais choisies.
  • Risque de violation. Les données d'identité ne peuvent pas être changées comme un mot de passe. Une fois exposées, elles le restent.

Le dernier point n'est pas hypothétique en termes généraux. Le règlement proposé entre la Californie et le successeur de 23andMe, couvert dans notre rapport sur l'accord de 6 M$ pour la violation de données de 23andMe en Californie, rappelle ce qui suit lorsqu'des données personnelles sensibles sont compromises. Les données génétiques et les pièces d'identité gouvernementales sont des choses différentes, mais toutes deux sont des informations que les gens ne peuvent pas facilement remplacer.

La place des VPN dans les lois sur le contrôle d'âge

Chaque fois que des lois sur le contrôle d'âge apparaissent, les VPN entrent dans la conversation, car un VPN peut modifier l'emplacement qu'un site web voit. Certaines personnes les utilisent pour contourner les restrictions régionales, ce qui explique pourquoi les législateurs et les plateformes traitent parfois l'utilisation d'un VPN comme une faille.

Le résumé de la proposition de Floride ne mentionne pas les VPN, nous ne pouvons donc pas dire si le projet de loi les aborderait. Il vaut la peine d'être clair sur ce qu'un VPN fait et ne fait pas ici. Un VPN chiffre votre trafic et masque votre adresse IP aux sites que vous visitez. Il ne modifie pas, en soi, ce qu'une plateforme exige d'un titulaire de compte. Si une application exige une vérification d'âge liée à votre identité ou à votre appareil, un VPN ne remplace pas la vérification, et l'utiliser pour contourner une exigence légale pourrait avoir ses propres conséquences selon la manière dont toute loi finale serait rédigée.

Pour les lecteurs soucieux de leur vie privée, le cadrage le plus utile est le suivant : un VPN protège votre trafic réseau, mais il ne protège pas les données que vous soumettez volontairement à un service de vérification.

Ce que cela signifie pour vous

Si vous vivez en Floride ou avez des enfants qui utilisent les réseaux sociaux ou des chatbots d'IA, la proposition pourrait changer la façon dont les comptes sont créés et gérés. Les adultes pourraient faire face à de nouvelles invites pour prouver leur âge. Les parents pourraient être invités à confirmer leur identité pour approuver le compte d'un enfant.

Les dispositions relatives aux chatbots signalent également une attention croissante portée aux produits d'IA utilisés par les mineurs, en particulier ceux conçus pour simuler l'amitié ou la compagnie.

Rien ici n'est encore en vigueur, il reste donc du temps pour suivre le débat et lire le texte réel du projet de loi une fois qu'il sera disponible.

Points à retenir concrets

  • Lisez le libellé du projet de loi lorsqu'il sera publié, en prêtant attention à la manière dont la vérification est effectuée et à l'existence éventuelle d'options anonymes.
  • Demandez quelles données sont collectées, qui les stocke et quand elles sont supprimées avant de soumettre une pièce d'identité ou un scan facial.
  • Privilégiez les options de divulgation minimale lorsque un service les propose.
  • Limitez les téléversements sensibles aux services qui expliquent clairement leurs pratiques en matière de données.
  • Parlez avec les enfants des chatbots et de ce que cela signifie lorsque un logiciel agit comme un ami.

La conversation sur la confidentialité et la loi de Floride sur la vérification de l'âge ne fait que commencer. Comprendre quelles données personnelles les contrôles d'âge peuvent collecter, et peser les risques de partager des informations d'identité sensibles, est la meilleure préparation pour les règles qui émergeront.