Ce que le comité sénatorial a réellement fait avancer

Le Kids Online Safety Act (KOSA) a franchi une nouvelle étape cette semaine après avoir passé un vote clé en commission sénatoriale, tandis qu’un texte complémentaire sur la vérification de l’âge, le SCREEN Act, est resté bloqué faute que les législateurs aient réuni un quorum suffisant. Ce résultat contrasté montre à quel point le Congrès traite différemment deux projets de loi qui prétendent tous deux protéger les mineurs en ligne, mais qui adoptent des approches très différentes quant à la manière dont les plateformes identifieraient, suivraient et géreraient les jeunes utilisateurs.

L’avancée du KOSA ne constitue pas un vote final. Elle rapproche le texte d’un examen en séance plénière du Sénat, mais la législation a déjà subi plusieurs cycles de révisions, les législateurs tentant de trouver un équilibre entre les objectifs de protection de l’enfance et les mises en garde des défenseurs de la vie privée et des experts en politiques technologiques. Avant une récente session de « markup », la sénatrice Marsha Blackburn a proposé une série d’ajustements techniques au KOSA visant à en restreindre la portée et à répondre à certaines préoccupations soulevées par les organisations de défense des libertés civiles. Ces modifications semblent avoir contribué à faire adopter le texte en commission cette fois-ci, bien que le débat de fond sur la manière dont les plateformes mettraient concrètement en œuvre les obligations du KOSA reste non résolu.

Pourquoi l’approche de vérification d’âge du SCREEN Act est restée bloquée

Le SCREEN Act, qui imposerait des systèmes de vérification d’âge plus directs aux plateformes en ligne, n’a pas eu le même succès. Les législateurs n’ont pas atteint le quorum, ce qui signifie qu’il n’y avait pas assez de membres de la commission présents pour mener les travaux officiels sur le texte. Il s’agit d’un revers procédural plutôt que d’un rejet sur le fond, mais cela rend le calendrier du SCREEN Act désormais moins certain que celui du KOSA.

Les projets de loi sur la vérification de l’âge tendent à susciter des réticences plus directes et immédiates en matière de vie privée que les législations fondées sur un « devoir de diligence » comme le KOSA. Cela s’explique par le caractère concret des mécanismes de vérification : les plateformes doivent disposer d’un moyen de confirmer l’âge d’un utilisateur, et la plupart des méthodes actuelles reposent sur la collecte de pièces d’identité officielles, de scans biométriques ou de vérifications par des courtiers en données tiers. Les critiques soulignent que ce type d’infrastructure crée de vastes réservoirs centralisés de documents d’identité sensibles, qui deviennent alors des cibles attrayantes pour les violations de données ou les mésusages. Il n’est pas tout à fait clair, d’après les comptes rendus actuels, si le blocage du SCREEN Act reflète ces préoccupations de fond ou simplement des problèmes d’agenda et de présence au sein de la commission, mais l’effet pratique est le même : le texte ne progresse pas alors que le KOSA, lui, avance.

Comment les règles de devoir de diligence du KOSA pourraient accroître la collecte de données et le suivi

Le KOSA adopte une approche législative différente de celle d’un mandat explicite de vérification de l’âge. Au lieu d’exiger que les plateformes contrôlent les pièces d’identité dès l’entrée, il impose un « devoir de diligence » aux plateformes concernées, les obligeant à concevoir des produits qui atténuent certains préjudices pour les mineurs, tels que les contenus faisant la promotion de l’automutilation, des troubles alimentaires ou des mécanismes d’engagement addictif.

Le hic, et la raison pour laquelle les défenseurs de la vie privée continuent de surveiller ce texte de près, c’est qu’un devoir de diligence appliqué de manière inégale à l’ensemble de la base d’utilisateurs pousse souvent les plateformes vers le même résultat que celui que les lois sur la vérification de l’âge visent directement : distinguer les mineurs des adultes. Si une plateforme est légalement responsable de protéger les mineurs contre certains types de contenus ou de fonctionnalités, elle a tout intérêt à identifier qui sont réellement ses utilisateurs mineurs. Cela peut se traduire par une collecte de données élargie, un profilage comportemental ou de nouveaux outils d’estimation de l’âge qui déduisent l’âge d’un utilisateur à partir de ses habitudes de navigation, de son historique d’achat ou des signaux de son appareil, plutôt que de demander un document d’identité.

C’est cette tension qui est au cœur du débat actuel. Les partisans du texte font valoir que le KOSA n’exige pas explicitement la vérification de l’âge et qu’il se concentre étroitement sur des obligations de conception des plateformes. Les critiques rétorquent que la pression de la mise en conformité pourrait à elle seule pousser les plateformes vers des techniques de vérification de l’âge plus intrusives, aboutissant de facto aux mêmes résultats de suivi par un mécanisme juridique différent. Les modifications proposées avant la récente session de « markup » visaient en partie à répondre précisément à cette préoccupation, en resserrant les définitions et en limitant la portée du devoir de diligence.

Ce que cela signifie pour vous

Si vous utilisez régulièrement les réseaux sociaux, les applications de messagerie ou les plateformes de contenu, l’un ou l’autre de ces projets de loi pourrait modifier la manière dont ces services gèrent votre compte, quel que soit votre âge. Les plateformes qui réagissent à de nouvelles obligations légales, qu’il s’agisse du cadre de devoir de diligence du KOSA ou d’un futur mandat de vérification de l’âge, ont tendance à appliquer les nouveaux outils de vérification et de surveillance de manière large, plutôt que de construire des systèmes distincts réservés aux mineurs. Cela signifie que les adultes pourraient être confrontés à une collecte de données accrue, à des demandes d’identité ou d’âge plus fréquentes et à des modifications de la manière dont les algorithmes font apparaître le contenu, autant de conséquences indirectes d’une législation censée avant tout protéger les enfants.

Il vaut la peine de prêter attention à la version de ces textes qui sera effectivement soumise à un vote en séance plénière, ainsi qu’aux mécanismes de conformité spécifiques que les plateformes choisiront pour s’y conformer. Le diable se cache dans les détails de la mise en œuvre, pas seulement dans l’intention affichée du projet de loi.

Points clés à retenir

  • Le KOSA a été adopté par un vote en commission sénatoriale, tandis que le projet de loi sur la vérification de l’âge, le SCREEN Act, est resté bloqué faute de quorum.
  • Les deux textes adoptent des approches techniques différentes : le KOSA impose des obligations de conception et de devoir de diligence, tandis que le SCREEN Act imposerait des contrôles d’identité plus directs.
  • Les règles de devoir de diligence peuvent indirectement pousser les plateformes vers des outils de vérification de l’âge et de suivi, même sans mandat explicite de vérification.
  • Pour en savoir plus sur la manière dont le KOSA a été révisé pour répondre aux préoccupations relatives à la vie privée, les modifications de « markup » proposées par Blackburn offrent un contexte utile sur l’état actuel du texte.
  • Continuez à surveiller la manière dont les plateformes mettront en œuvre le cadre qui sera finalement adopté. C’est là que les véritables compromis en matière de vie privée — collecte de données, suivi et vérification d’identité — se manifesteront concrètement pour les utilisateurs ordinaires.