Une coalition bipartisane de 45 procureurs généraux, dont le procureur général de Californie Rob Bonta, a réaffirmé son soutien à la version sénatoriale du Kids Online Safety Act (KOSA), le S. 1748. L'annonce, émise depuis Oakland, indique que le projet de loi du Sénat permet aux États de poursuivre leur travail de protection des enfants. Pour les parents et les lecteurs soucieux de la vie privée, la question de la vie privée dans le Kids Online Safety Act compte autant que les objectifs de sécurité des enfants : comment la protection des enfants en ligne affecterait-elle les données personnelles que les familles partagent ?

Cet article s'en tient à ce que dit l'annonce et signale les points où les détails méritent d'être lus par vous-même.

Ce que les procureurs généraux soutiennent dans le S. 1748

L'annonce est brève. Elle indique que Bonta a rejoint un groupe bipartisan de 45 procureurs généraux pour réaffirmer son soutien au KOSA du Sénat, le S. 1748. La raison invoquée est que le projet de loi du Sénat permet aux États de continuer à accomplir un travail essentiel pour protéger les enfants.

Cette formulation est le détail clé. La sécurité des enfants en ligne est un domaine politique où les États et le gouvernement fédéral peuvent tous deux agir. L'insistance de la coalition sur la « version du Sénat » suggère que la forme de la législation fédérale leur importe, en particulier de savoir si elle laisse de la place à l'application et à l'action au niveau des États plutôt que de s'y substituer. L'annonce n'énumère pas les dispositions individuelles du projet de loi, de sorte que les lecteurs qui veulent des précisions devraient consulter directement le texte du S. 1748.

L'ampleur de la coalition est également notable. Un groupe de 45 procureurs généraux transcendant les clivages partisans est un signal fort que la sécurité des enfants en ligne est l'un des rares domaines suscitant un large accord parmi les responsables des États.

Ce que le KOSA exigerait des plateformes

L'annonce des procureurs généraux ne détaille pas les exigences imposées aux plateformes, et nous ne les devinerons pas. Ce que l'on peut dire, c'est que le KOSA est un projet de loi visant les plateformes en ligne et la manière dont elles traitent les jeunes utilisateurs, et que la version du Sénat a été un point de convergence distinct de cette coalition.

Lors de la lecture du texte du projet de loi, quelques questions sont utiles :

  • Quelles plateformes sont couvertes, et comment une « plateforme couverte » est-elle définie ?
  • Quelles obligations le projet de loi impose-t-il à ces plateformes à l'égard des mineurs ?
  • Qui l'applique, et quel rôle jouent les procureurs généraux des États ?
  • Que dit le projet de loi sur les données que les plateformes doivent collecter ou ne peuvent pas collecter ?

La dernière question se rapporte directement à la vie privée. Une loi destinée à protéger les enfants peut réduire l'exposition des données, mais elle peut aussi créer de nouvelles raisons pour les plateformes de recueillir des informations sur l'identité de leurs utilisateurs.

Vérification de l'âge et collecte de données : le débat sur la vie privée

C'est ici que la discussion sur la vie privée dans le Kids Online Safety Act devient contestée. Certains groupes de défense soutiennent que les approches de type KOSA pourraient compromettre la vie privée sur Internet si elles poussent les utilisateurs à fournir des informations personnelles pour prouver qui ils sont ou quel âge ils ont. Les partisans rétorquent que des protections plus fortes pour les mineurs se font attendre et que les États ont besoin de la capacité de les faire appliquer.

Les deux préoccupations sont légitimes. Tout système qui tente de distinguer les jeunes utilisateurs des adultes soulève des questions de conception : quelles données sont collectées, combien de temps elles sont conservées, qui peut y accéder et si elles pourraient être réutilisées à d'autres fins. Ces questions importent d'autant plus compte tenu des inquiétudes plus larges sur la façon dont les données personnelles affluent entre les mains du gouvernement. Bonta a également participé à un effort distinct appelant le Congrès à mettre fin à l'achat de données commerciales par les agences fédérales, que nous avons couvert dans notre aperçu de la surveillance de masse gouvernementale. Les deux questions sont différentes, mais elles partagent un thème : plus il existe de données personnelles, plus il est important de savoir qui les détient.

Ce que cela signifie pour vous

Rien dans cette annonce ne change vos obligations ou vos paramètres aujourd'hui. Le S. 1748 est un projet de loi, et l'annonce est une déclaration de soutien, pas une nouvelle règle. Il y a néanmoins des enseignements pratiques :

  • La législation prendra du temps. Même un projet de loi populaire et bipartisan doit suivre le processus législatif avant que des exigences pour les plateformes ne s'appliquent.
  • Surveillez les détails sur les données. La sécurité des enfants et la vie privée peuvent tirer dans des directions différentes. Le texte final et son traitement de la collecte de données détermineront dans quel sens penchera l'équilibre.
  • L'action des États pourrait se poursuivre. L'accent mis par la coalition sur la préservation de l'autorité des États suggère que les procureurs généraux entendent rester actifs dans ce domaine.

Mesures de protection de la vie privée que les parents peuvent prendre dès aujourd'hui

Les familles n'ont pas besoin d'attendre le Congrès. Envisagez ces étapes :

  1. Auditez les comptes de votre enfant. Dressez la liste des applications, jeux et plateformes sociales qu'il utilise, et supprimez les comptes qui ne sont plus nécessaires.
  2. Examinez les paramètres de confidentialité et de sécurité. Vérifiez qui peut contacter votre enfant, qui peut voir ses publications et si le partage de localisation est activé.
  3. Limitez les données personnelles que vous partagez. Utilisez le minimum d'informations requises lors de l'inscription et évitez de lier des comptes lorsque c'est possible.
  4. Parlez-en. Expliquez aux enfants pourquoi des détails comme leur école, leur adresse et leur anniversaire doivent être partagés avec parcimonie.
  5. Gardez les appareils à jour et utilisez des mots de passe forts et uniques. Un gestionnaire de mots de passe et l'authentification à deux facteurs réduisent le risque d'usurpation de compte.
  6. Comprenez le tableau plus large des données. Notre article sur la collecte de données gouvernementale explique comment les informations personnelles sont recueillies et utilisées au-delà des applications elles-mêmes.

L'essentiel

Quarante-cinq procureurs généraux d'accord sur quoi que ce soit, c'est notable, et leur soutien au S. 1748 montre à quel point les responsables des États prennent au sérieux la sécurité des enfants en ligne. Que le projet de loi renforce ou fragilise en fin de compte la vie privée des familles dépendra de son texte et de sa mise en œuvre. Le débat sur la vie privée dans le Kids Online Safety Act mérite d'être suivi, mais l'exposition de votre famille est quelque chose que vous pouvez réduire dès maintenant. Passez en revue vos paramètres de confidentialité et les données que détiennent vos comptes cette semaine, et revenez-y au fur et à mesure de l'évolution de la législation.