La Chambre adopte le KIDS Act le 29 juin, ajoutant les règles en ligne de la KOSA

Une législation est actuellement en cours au Congrès et pourrait changer la façon dont tout le monde, pas seulement les enfants, utilise Internet. Le 29 juin, la Chambre des représentants a adopté la Kids Internet and Digital Safety (KIDS) Act, officiellement connue sous le nom de H.R. 7757. Le projet de loi intègre des dispositions de la Kids Online Safety Act (KOSA), une législation distincte débattue à Washington depuis plusieurs années et désormais regroupée avec de nouvelles règles de sécurité numérique visant à protéger les mineurs en ligne.

Bien que le projet de loi soit présenté autour de la protection des enfants, sa portée s'étend bien au-delà des comptes des mineurs. Toute législation qui modifie la façon dont les plateformes traitent les données des utilisateurs, vérifient les âges ou conçoivent leurs services affecte l'ensemble de la base d'utilisateurs d'un site Web ou d'une application, pas seulement les mineurs qu'elle vise à protéger. C'est pourquoi les défenseurs de la vie privée, les parents et les internautes ordinaires suivent tous de près ce projet de loi alors qu'il progresse au Congrès.

Ce que fait la KIDS Act

La H.R. 7757 représente un effort pour regrouper sous un même toit législatif les protections de sécurité numérique pour les enfants. En intégrant le cadre de la KOSA, le projet de loi pousse les plateformes à mettre en place des garde-fous spécifiquement conçus pour les mineurs. Les détails de la mise en œuvre, y compris la manière dont les plateformes vérifieront qui est mineur et qui ne l'est pas, restent une question centrale alors que le projet de loi poursuit son parcours législatif. C'est cet aspect de la vérification qui fait surface dans les préoccupations liées à la vie privée, car confirmer l'âge d'un utilisateur exige souvent de collecter davantage d'informations personnelles que ce que les plateformes demandent actuellement.

C'est une tension bien connue dans les politiques Internet : des règles destinées à protéger un groupe d'utilisateurs peuvent finir par exiger davantage de collecte de données auprès de tous. Lorsqu'on demande aux plateformes d'identifier et de traiter les mineurs différemment, elles ont généralement besoin d'un moyen de déterminer qui sont réellement ces mineurs, et ce processus de détermination peut impliquer la collecte de pièces d'identité, de données biométriques ou d'autres informations sensibles auprès de tous les utilisateurs, pas seulement des jeunes que la loi cherche à protéger.

Comment la KOSA s'inscrit dans le tableau

La KOSA a fait l'objet de plusieurs cycles de débat sur Capitol Hill, et son inclusion dans la KIDS Act indique que les législateurs la considèrent comme un cadre viable pour traiter les préjudices en ligne subis par les mineurs. L'idée centrale de la KOSA a longtemps été de tenir les plateformes davantage responsables de la manière dont leurs choix de conception affectent les jeunes utilisateurs, des algorithmes de recommandation aux paramètres de confidentialité par défaut.

Étant donné que le vote à la Chambre intègre l'approche de la KOSA dans un projet de loi plus large, l'effet pratique est que toute loi finale issue de ce processus combinera probablement les exigences de sécurité liées à l'âge avec de nouvelles obligations concernant la manière dont les plateformes fonctionnent plus généralement. Pour les lecteurs qui ont suivi les histoires de confidentialité des données impliquant des entreprises qui ont mal géré les informations des utilisateurs, cela soulève une question importante qui va au-delà de la seule sécurité des enfants : comment les plateformes sécuriseront-elles les données personnelles supplémentaires qu'elles pourraient devoir collecter pour se conformer ? L'incident d'exposition des données de Trump Mobile est un rappel utile que même les efforts de collecte de données bien intentionnés peuvent mal tourner si les systèmes sous-jacents ne sont pas correctement sécurisés, et ce risque ne disparaît pas simplement parce que la collecte est imposée par la loi.

Implications en matière de confidentialité et de sécurité pour les utilisateurs ordinaires

Pour les parents, la KIDS Act pourrait éventuellement se traduire par de nouveaux paramètres par défaut, des restrictions de contenu ou des étapes de vérification intégrées dans les applications et les sites Web que leurs enfants utilisent déjà. Pour les adultes sans enfants, l'adoption du projet de loi compte également, car toute nouvelle infrastructure de vérification de l'âge que les plateformes construiront pour se conformer à ces règles pourrait s'appliquer à tous les comptes, pas seulement à ceux des mineurs. Une fois qu'une entreprise construit un système pour vérifier les âges, celui-ci devient souvent partie intégrante du processus standard de création de compte pour chaque utilisateur.

C'est là que la conversation sur la sécurité des enfants en ligne croise directement la confidentialité numérique plus large. Une législation qui augmente les exigences de collecte de données, même avec de bonnes intentions, modifie le calcul de confidentialité pour l'ensemble du public internaute. Les lecteurs soucieux de minimiser les données personnelles qu'ils confient aux plateformes devraient suivre de près les exigences spécifiques de mise en œuvre du projet de loi à mesure qu'elles deviendront plus claires.

Ce que cela signifie pour vous

La KIDS Act a été adoptée par la Chambre, mais elle doit encore passer par le Sénat et être harmonisée dans une législation finale avant de devenir une loi. Cela signifie que les règles spécifiques, y compris la manière dont la vérification de l'âge fonctionnera réellement en pratique, sont encore en cours d'élaboration. Pour l'instant, l'adoption de la H.R. 7757 est un signe de la direction que prend le Congrès en matière de sécurité des enfants en ligne, et non un règlement final.

Si vous êtes parent, c'est le bon moment pour passer en revue les paramètres de confidentialité et de sécurité déjà disponibles sur les plateformes que vos enfants utilisent, plutôt que d'attendre que de nouvelles exigences fédérales prennent effet. Si vous êtes simplement un internaute soucieux de sa confidentialité, il vaut la peine de rester informé sur la façon dont les exigences de vérification de l'âge pourraient affecter votre propre processus de création de compte à l'avenir, même si aucun enfant n'utilise la plateforme en question.

Points clés à retenir

• La H.R. 7757, la KIDS Act, a été adoptée par la Chambre le 29 juin et intègre des dispositions de la KOSA.
• Le projet de loi nécessite encore une action du Sénat avant de devenir une loi, donc les exigences spécifiques ne sont pas finalisées.
• Les systèmes de vérification de l'âge construits pour se conformer aux nouvelles règles pourraient affecter tous les utilisateurs, pas seulement les mineurs.
• Les parents peuvent agir dès maintenant en examinant les paramètres de sécurité existants des plateformes plutôt que d'attendre la législation.
• Les utilisateurs ordinaires devraient surveiller les mises à jour sur la manière dont les nouvelles exigences de collecte de données sont mises en œuvre et sécurisées, car des systèmes mal protégés peuvent créer le type de risques d'exposition observés lors d'incidents passés impliquant des données clients mal gérées.