Une récente tribune d'opinion soutient que le Congrès devrait adopter le Kids Online Safety Act (KOSA) afin de tenir les plateformes technologiques responsables des préjudices liés à leurs services, présentant ce texte comme un moyen de protéger les enfants plutôt que de soustraire les Big Tech à la surveillance. L'article ravive un débat qui couve à Washington depuis des années : les législateurs peuvent-ils rendre internet plus sûr pour les mineurs sans compromettre la vie privée de tous ceux qui l'utilisent ?

L'argument central derrière le KOSA est simple. Ses partisans affirment que les plateformes ont eu des années pour s'autoréguler et n'ont pas réussi à réduire de manière significative les préjudices liés à leurs produits, qu'il s'agisse de fonctionnalités conçues pour créer une dépendance ou de l'exposition à des contenus nuisibles. Le projet de loi créerait un devoir juridique de vigilance, obligeant les entreprises à concevoir leurs services en tenant compte de la sécurité des mineurs et donnant aux régulateurs et aux familles de nouveaux outils pour tenir les plateformes responsables lorsque ce devoir est ignoré.

Pourquoi la vérification de l'âge est le point de blocage

Si l'objectif de protéger les enfants en ligne suscite une large sympathie du public, c'est dans les mécanismes d'application que les choses se compliquent. Pour se conformer à une norme de devoir de vigilance, les plateformes ont généralement besoin d'un moyen de savoir quels utilisateurs sont mineurs. Cela implique généralement une vérification de l'âge, que ce soit par le téléchargement de documents, l'estimation biométrique ou des contrôles d'identité par des tiers.

Les défenseurs de la vie privée soutiennent que cela crée un nouveau problème en cherchant à en résoudre un autre. Les systèmes de vérification de l'âge nécessitent la collecte et le stockage de données personnelles sensibles, parfois incluant des scans de pièces d'identité officielles ou des images faciales, pour potentiellement chaque utilisateur d'une plateforme, pas seulement les mineurs. Ces données deviennent une cible pour les violations, les usages abusifs ou le détournement de leur finalité initiale. Un récent aperçu de recherche couvert par vpn.social, Repro Uncensored Report Warns KOSA, SCREEN Act Risk Privacy, a examiné comment le KOSA et une proposition connexe, le SCREEN Act, pourraient accroître le volume de données personnelles que les plateformes et les prestataires de vérification collectent, alors même qu'ils visent à réduire les préjudices causés aux mineurs.

Cette tension n'est pas propre au KOSA. Toute loi qui conditionne l'accès aux services en ligne à la preuve de l'âge se heurte au même compromis fondamental : la vérification nécessite une identification, et l'identification nécessite une collecte de données. La question que les critiques ne cessent de soulever est de savoir si les bénéfices en matière de sécurité justifient les coûts pour la vie privée, et s'il existe des moyens moins intrusifs d'atteindre les mêmes objectifs de protection.

Les adolescents, les VPN et les limites des contrôles au niveau des plateformes

Un aspect pratique souvent négligé dans le débat législatif est la facilité avec laquelle des utilisateurs déterminés peuvent contourner entièrement les systèmes de vérification de l'âge. Les adolescents utilisent depuis longtemps des VPN et d'autres outils pour masquer leur localisation ou sembler accéder aux services depuis une juridiction de vérification de l'âge différente, en particulier dans les régions qui appliquent déjà des lois strictes de restriction d'âge pour certains contenus.

Cela compte parce que cela complique l'hypothèse centrale derrière la législation sur le devoir de vigilance : que les plateformes peuvent identifier et protéger de manière fiable les mineurs si on leur donne les bons incitatifs juridiques. Si la vérification peut être contournée avec un VPN ou une pièce d'identité empruntée à un adulte, la charge de la conformité repose de manière disproportionnée sur les utilisateurs honnêtes, tandis que les mineurs déterminés, et les acteurs malveillants, trouvent des contournements. Cela signifie aussi que les données sensibles collectées à des fins de vérification pourraient finir par protéger moins que ce que les législateurs envisagent, tout en élargissant ce que les entreprises savent de leurs utilisateurs.

Pour les parents, cela crée une tension parallèle. Les outils commercialisés pour la surveillance parentale peuvent offrir une visibilité sur l'activité en ligne d'un enfant, mais ils normalisent aussi un niveau de surveillance dont certains défenseurs de la vie privée soutiennent qu'il entre en conflit avec le droit à la vie privée de l'adolescent à mesure qu'il grandit. Le débat sur le KOSA se situe exactement à cette intersection : une intention protectrice qui se heurte à la réalité pratique selon laquelle la surveillance et la collecte de données sont rarement neutres.

Ce que cela signifie pour vous

Si vous êtes parent, le sort du KOSA pourrait façonner les outils et paramètres qui vous sont disponibles par défaut sur les plateformes que vos enfants utilisent, potentiellement sans que vous ayez à fournir des documents d'identité simplement pour activer des protections de base. Si vous êtes un utilisateur adolescent ou adulte, les dispositions de vérification de l'âge du projet de loi pourraient signifier de nouvelles frictions, ou de nouvelles collectes de données, la prochaine fois que vous vous inscrivez sur une plateforme sociale.

Dans tous les cas, il vaut la peine de prêter attention à la manière dont toute version finale du KOSA traite spécifiquement la vérification. Un projet de loi qui impose une forte minimisation des données, limite la durée de conservation des données de vérification et restreint qui peut y accéder est très différent dans la pratique d'un texte qui laisse ces détails aux plateformes et aux prestataires tiers.

Points clés à retenir

Le Kids Online Safety Act reflète une préoccupation genuine et largement partagée : que les plateformes technologiques n'ont pas fait assez pour protéger les jeunes utilisateurs contre des préjudices documentés. Mais la voie de l'application, largement par la vérification de l'âge, soulève ses propres questions de vie privée qui méritent un examen tout aussi attentif.

À mesure que cette législation progresse au Congrès, les lecteurs devraient surveiller la manière dont les législateurs traitent la minimisation des données et les limites de conservation dans tout texte final, se tenir informés des méthodes de vérification que les plateformes prévoient d'utiliser si le projet de loi est adopté, et reconnaître que des outils comme les VPN, souvent associés à la protection de la vie privée, peuvent aussi compliquer l'application d'une manière qui affecte l'efficacité réelle de tout mandat de vérification de l'âge dans la pratique. L'objectif de protéger les enfants en ligne n'est pas remis en question. Comment y parvenir sans créer de nouveaux risques pour la vie privée, voilà le débat qui compte le plus en ce moment.