La Nouvelle-Zélande construit un système de surveillance avant même que la loi existe

Le Département des affaires internes (DIA) de Nouvelle-Zélande serait en train d'élaborer un cadre réglementaire visant à restreindre l'accès des moins de 16 ans aux plateformes de médias sociaux, et ce, avant même que la législation habilitante ait été adoptée par le Parlement. Le système exigerait une vérification de l'âge pour tous les utilisateurs, et pas seulement pour les mineurs, soulevant des questions urgentes de la part des défenseurs des droits numériques quant au type d'infrastructure de surveillance qui se construit discrètement en coulisses.

Il ne s'agit pas simplement d'une histoire de protection des enfants en ligne. C'est une histoire sur la façon dont les gouvernements conçoivent d'abord des systèmes de surveillance et cherchent ensuite l'approbation démocratique, et sur ce que cet ordre de priorités révèle.

La vérification de l'âge implique presque toujours une collecte massive de données

Le problème fondamental de tout système de vérification de l'âge est d'ordre technique : il est impossible de vérifier qu'une personne a plus de 16 ans sans d'abord collecter et vérifier des informations sur tout le monde. Cela signifie que les adultes, les adolescents et les enfants doivent tous soumettre des données d'identification pour accéder aux plateformes ou aux services qu'ils utilisent actuellement librement.

Lorsqu'un organisme gouvernemental, plutôt qu'une entreprise privée, exploite ou supervise cette couche de vérification, les implications changent considérablement. Les entreprises privées qui collectent des données d'âge sont soumises à des incitations commerciales qui, parfois, imparfaitement, freinent les abus. Un organisme gouvernemental exploitant un système de surveillance de grande envergure dispose de responsabilités différentes et, surtout, de pouvoirs différents sur ce qui advient ensuite de ces données.

Les défenseurs des droits numériques en Nouvelle-Zélande ont soulevé exactement cette préoccupation. L'approche rapportée du DIA créerait une infrastructure capable d'enregistrer qui accède à quelles plateformes et à quel moment. Même si l'objectif déclaré est modeste, l'architecture construite pour l'atteindre reste rarement modeste.

L'expansion progressive des infrastructures : un schéma qui se répète à l'échelle mondiale

La Nouvelle-Zélande n'est pas le premier pays à emprunter cette voie. Le Royaume-Uni a passé des années à débattre de la vérification de l'âge pour les sites de contenu pour adultes avant d'abandonner l'approche face aux vives critiques concernant les risques pour la vie privée. L'Australie a adopté une législation restreignant l'accès aux médias sociaux aux moins de 16 ans, qui exige également des vérifications d'âge. Aux États-Unis, plusieurs États ont adopté ou proposé des lois obligeant les plateformes à vérifier l'âge des utilisateurs, auxquelles ont rapidement succédé des contestations judiciaires fondées sur les libertés civiles.

Ce schéma récurrent mérite d'être clairement nommé. Les gouvernements proposent la vérification de l'âge comme mesure de protection de l'enfance, ce qui rend l'opposition publique politiquement difficile. La mise en œuvre technique nécessite une infrastructure de collecte de données qui dépasse largement l'objectif déclaré. Une fois construite, cette infrastructure devient disponible à d'autres fins, et la justification initiale s'efface.

La situation de la Nouvelle-Zélande ajoute une préoccupation procédurale à la préoccupation de fond. Construire le cadre avant que le Parlement ait approuvé la législation signifie qu'au moment où le débat démocratique s'achèvera, des décisions importantes auront déjà été prises. Les organes de contrôle, les groupes de la société civile et le public réagiront à quelque chose de partiellement construit plutôt que de le façonner dès le départ.

Ce que cela signifie pour vous

Si vous vivez en Nouvelle-Zélande ou si vous suivez les politiques de confidentialité dans votre propre pays, l'approche du DIA mérite d'être suivie de près pour plusieurs raisons.

Premièrement, les systèmes de vérification de l'âge créent des données susceptibles d'être compromises. Toute base de données centralisée reliant des identités réelles à l'accès aux plateformes est une cible. Plus le système est complet, plus le risque de violation est élevé.

Deuxièmement, le périmètre des personnes concernées est vaste. La protection des mineurs est l'objectif déclaré, mais chaque adulte souhaitant utiliser une plateforme de médias sociaux devrait également se soumettre à la vérification. Il s'agit d'un changement significatif dans la façon dont les gens accèdent aux espaces en ligne.

Troisièmement, l'absence d'approbation parlementaire au stade de la conception signifie qu'il y a eu peu de contrôle public sur les données collectées, la durée de leur conservation, les personnes pouvant y accéder et les circonstances dans lesquelles elles peuvent être partagées avec d'autres agences ou des gouvernements étrangers.

Pour toute personne préoccupée par ces questions, se tenir informé de la législation locale est la forme d'engagement la plus directe. Les contributions aux commissions parlementaires, le soutien aux organisations de défense des droits numériques et les commentaires publics pendant les périodes de consultation ont un réel impact sur le fonctionnement final de ces systèmes.

Points d'action concrets

  • Suivez l'avancement des projets de loi sur la réglementation des médias sociaux dans votre pays et soumettez vos commentaires lors des périodes de consultation publique.
  • Comprenez quelles données tout système de vérification de l'âge dans votre juridiction collecterait et qui les contrôle.
  • Soutenez les organisations de défense des droits numériques qui fournissent une analyse technique des cadres de surveillance proposés.
  • Reconnaissez que la sécurité des enfants et la protection de la vie privée ne sont pas des opposés ; des systèmes bien conçus peuvent poursuivre les deux objectifs sans construire une infrastructure de surveillance de masse.
  • Si vous êtes parent, utilisez les outils disponibles au niveau des plateformes pour gérer l'accès des mineurs plutôt que d'attendre des systèmes gouvernementaux qui peuvent comporter leurs propres risques.

Le débat sur la protection des jeunes en ligne est légitime et nécessaire. Mais la conception des systèmes construits pour atteindre cet objectif est d'une importance capitale. Lorsque ces systèmes sont mis en place avant que l'approbation démocratique soit obtenue, le public a toutes les raisons de poser des questions difficiles sur ce qui est exactement construit et pour qui.