KOSA franchit un obstacle majeur au Sénat

La loi sur la sécurité en ligne des enfants (KOSA, S.1748) a franchi une étape importante cette semaine après que la commission du commerce, des sciences et des transports du Sénat a voté pour en faire un rapport favorable. L'organisation de prévention du suicide SAVE (Suicide Prevention, Information, and Awareness) a publiquement salué cette avancée, son PDG Erich Mische publiant une déclaration où il se félicite de l'action de la commission, qu'il qualifie de victoire pour les familles et les jeunes touchés par les méfaits d'Internet.

KOSA est l'un des textes législatifs sur les technologies les plus scrutés de ces dernières années, et son adoption en commission le rapproche d'un vote final au Sénat, plus que lors des sessions précédentes. Le projet de loi a obtenu un soutien bipartisan, reflétant un rare moment d'accord au Congrès sur la nécessité de traiter la manière dont les plateformes interagissent avec les jeunes utilisateurs.

Ce que KOSA exige concrètement

Dans son principe, KOSA obligerait les plateformes en ligne concernées, y compris les services de médias sociaux, à intégrer des outils et des garde-fous spécifiquement conçus pour protéger les utilisateurs de moins de 17 ans. La législation vise à réduire l'exposition à des contenus et à des fonctionnalités de conception liés à des méfaits tels que l'exploitation, le harcèlement et les problèmes de santé mentale, y compris les idées suicidaires. Les dispositions du projet de loi imposeraient également des obligations aux entreprises d'IA, en exigeant certaines orientations lorsque les systèmes détectent un contenu qui pourrait faciliter l'automutilation chez les mineurs.

Les partisans, y compris des groupes de défense comme SAVE, présentent KOSA comme un contrôle attendu depuis longtemps sur des plateformes qui ont fonctionné avec un minimum de responsabilité quant à l'impact de leurs produits sur les jeunes utilisateurs. Des familles qui ont perdu des enfants à cause de méfaits liés à Internet ont témoigné en faveur du projet de loi, et ce poids émotionnel a contribué à alimenter son élan bipartisan au sein de la commission.

Les compromis en matière de vie privée derrière la législation sur la protection de l'enfance

Si les objectifs de KOSA en matière de sécurité des enfants sont largement populaires, les mécanismes d'application de protections spécifiques à l'âge soulèvent de réelles questions de confidentialité qui méritent d'être examinées en même temps que les célébrations. Toute loi qui oblige les plateformes à identifier les mineurs et à les traiter différemment des adultes implique une forme de vérification ou d'inférence de l'âge. Cela signifie, à son tour, que les plateformes devront collecter, estimer ou vérifier davantage d'informations sur les utilisateurs qu'elles ne le font actuellement, que ce soit par le biais de contrôles documentaires, d'estimations biométriques ou d'analyses de données comportementales.

C'est là que les défenseurs de la vie privée ont historiquement soulevé des préoccupations, pas nécessairement avec l'intention de KOSA, mais avec ses effets en aval. Les systèmes plus larges de vérification de l'âge et de surveillance des contenus peuvent créer de nouvelles catégories de données sensibles (âge, pièces d'identité, habitudes de navigation) qui doivent être stockées et sécurisées. L'histoire a montré que tout dépôt centralisé de données personnelles devient une cible attrayante. La découverte récente d'une base de données de stalkerware non protégée exposant des dizaines de milliers de fichiers privés nous rappelle que les systèmes de surveillance et de suivi, même ceux conçus avec des intentions protectrices, peuvent échouer de manière catastrophique lorsque les pratiques de sécurité sont en retard par rapport à l'échelle des données collectées.

Les partisans de KOSA soutiennent que le projet de loi se concentre étroitement sur la conception des plateformes et les outils de sécurité plutôt que d'imposer une surveillance généralisée. Les critiques s'étaient auparavant inquiétés que les normes de devoir de diligence pourraient pousser les plateformes vers une modération du contenu et une collecte de données plus agressives pour éviter leur responsabilité, affectant potentiellement l'anonymat des utilisateurs de tous âges, et pas seulement des mineurs. Alors que le projet de loi se dirige vers un vote au Sénat, ces détails de mise en œuvre compteront tout autant que l'objectif principal.

Ce que cela signifie pour vous

Si vous êtes parent, l'approbation de KOSA par la commission est un signal que l'action fédérale sur la responsabilité des plateformes vis-à-vis des mineurs gagne du terrain, bien que ce ne soit pas encore une loi. Si vous êtes un internaute soucieux du respect de la vie privée, quel que soit votre âge, c'est un bon moment pour prêter attention à la manière dont la formulation finale du projet de loi aborde la vérification de l'âge, la conservation des données et les informations que les plateformes seraient autorisées ou obligées de collecter.

Pour l'instant, aucune nouvelle obligation légale n'est en vigueur. Les plateformes ne sont pas encore tenues de modifier leur manière de procéder à la vérification de l'âge ou aux protections spécifiques aux mineurs en vertu de KOSA, puisque le projet de loi doit encore être adopté par le Sénat dans son ensemble, et probablement par la Chambre, avant de devenir une loi. Mais la direction législative est claire, et il vaut la peine de comprendre à la fois les protections et les compromis avant que le projet de loi ne soit soumis au vote.

Principaux points à retenir

  • KOSA (S.1748) a été adopté par la commission du commerce du Sénat avec un soutien bipartisan et se dirige maintenant vers un éventuel vote complet au Sénat.
  • Le projet de loi obligerait les plateformes à mettre en place des outils de sécurité pour les utilisateurs de moins de 17 ans et imposerait de nouvelles obligations aux entreprises d'IA concernant les contenus liés à l'automutilation.
  • Tout mandat de sécurité spécifique à l'âge soulève des questions légitimes de confidentialité concernant la collecte de données, les méthodes de vérification et la sécurité du stockage.
  • Les parents comme les défenseurs de la vie privée devraient surveiller le langage final de mise en œuvre du projet de loi, car les détails d'exécution façonneront son impact réel sur la vie privée.
  • Aucun changement de comportement de la part des plateformes n'est encore exigé. Il s'agit d'une étape législative, pas d'une nouvelle loi en vigueur.

Alors que KOSA se dirige vers son prochain test législatif, la conversation autour de la sécurité des enfants et de la vie privée est loin d'être terminée. Les lecteurs qui se soucient de ces deux questions devraient continuer à suivre l'évolution du projet de loi, car l'équilibre qu'il trouvera entre la protection des mineurs et la préservation de la vie privée de tous déterminera en fin de compte son impact durable.