La Nouvelle-Zélande a officiellement déposé un projet de loi au parlement qui interdirait à toute personne de moins de 16 ans de détenir un compte sur les réseaux sociaux, soutenu par des exigences strictes de vérification de l'âge et des pénalités liées au chiffre d'affaires d'une plateforme. Le projet de loi sur les réseaux sociaux (utilisateurs soumis à une limite d'âge) dispose en théorie de véritables moyens d'application, mais son sort avant les élections de novembre dans le pays est loin d'être certain. Ce qui est plus clair, et moins discuté, c'est ce que ce type de loi exige de tous les autres utilisateurs des réseaux sociaux, pas seulement des adolescents.
Ce que le projet de loi sur les réseaux sociaux pour les moins de 16 ans exige réellement
À la base, le projet de loi forcerait les plateformes de réseaux sociaux à mettre en œuvre des systèmes de vérification de l'âge capables de distinguer de manière fiable les utilisateurs de moins de 16 ans des adultes, et à empêcher ces mineurs de créer ou de conserver des comptes. Les plateformes qui ne s'y conformeraient pas pourraient se voir infliger des pénalités liées à leur chiffre d'affaires, une structure conçue pour rendre la non-conformité financièrement douloureuse, même pour les plus grandes entreprises mondiales. Le projet de loi est présenté comme une proposition de loi émanant d'un député au sein du gouvernement de coalition néo-zélandais, ce qui signifie que son sort dépend fortement de la configuration parlementaire et du calendrier. Avec des élections générales prévues en novembre, on peut légitimement se demander si les législateurs pourront faire avancer le projet de loi à travers les étapes du comité, les soumissions publiques et les votes finaux avant que l'attention politique ne se tourne entièrement vers la campagne électorale.
L'ambition du projet de loi est simple : tenir les jeunes adolescents à l'écart des plateformes que les législateurs jugent nocives pour leur bien-être. Cependant, le mécanisme pour y parvenir est là où les choses se compliquent, car vérifier qu'une personne a 16 ans ou plus exige généralement de vérifier qui elle est, tout court.
Comment les systèmes de vérification de l'âge collectent et stockent les données personnelles
C'est la partie de la conversation qui est souvent perdue quand un projet de loi est présenté uniquement comme une mesure de « protection des enfants ». Pour bloquer de manière fiable les moins de 16 ans, une plateforme a généralement besoin d'une combinaison de vérifications de pièces d'identité délivrées par le gouvernement, d'estimations biométriques (comme des scans faciaux qui estiment l'âge), ou de services de vérification tiers qui confirment l'âge d'un utilisateur contre des registres officiels. Aucune de ces méthodes ne fonctionne en ne vérifiant que les personnes qu'elles visent à restreindre. Un utilisateur adulte, bien au-dessus de 16 ans, doit quand même prouver qu'il n'est pas mineur, ce qui signifie généralement fournir des documents d'identité, des données biométriques, ou les deux.
Cela crée un ensemble de données beaucoup plus vaste que ce que l'objectif déclaré du projet de loi implique. Au lieu d'un système qui ne touche que les adolescents, l'infrastructure de vérification de l'âge finit par collecter des informations d'identité sensibles auprès de l'ensemble de la base d'utilisateurs adultes d'une plateforme, des informations qui doivent ensuite être stockées, sécurisées et gérées soit par la plateforme elle-même, soit par un fournisseur de vérification tiers. Chaque partie supplémentaire qui traite ces données est un point de défaillance potentiel de plus, et l'histoire a montré que les stockages centralisés de documents d'identité et de données biométriques sont des cibles attrayantes. Le propre ministère de l'Intérieur de Nouvelle-Zélande avait déjà signalé ces risques de surveillance avant même que ce projet de loi ne soit déposé, notant que les fondations réglementaires pour les contrôles d'âge étaient posées en amont de la législation censée les autoriser.
Comparer l'approche néo-zélandaise au Royaume-Uni et à l'UE
La Nouvelle-Zélande n'invente pas ce modèle de toutes pièces. La loi britannique sur la sécurité en ligne (Online Safety Act) exige déjà des plateformes hébergeant du contenu pour adultes ou d'autres contenus soumis à une limite d'âge qu'elles mettent en œuvre une vérification de l'âge « robuste », et la loi sur les services numériques (Digital Services Act) de l'UE pousse les États membres vers des obligations similaires pour les plateformes accessibles aux mineurs. Ces deux cadres ont fait face à la même critique fondamentale : la vérification de l'âge conçue pour protéger les enfants implique inévitablement des contrôles d'identité sur les adultes aussi, et ni le Royaume-Uni ni l'UE n'ont pleinement résolu comment faire cela sans élargir la collecte de données et la dépendance à des tiers. Le projet de loi néo-zélandais suit ce même schéma mais ajoute un mécanisme d'application nettement plus agressif, liant les pénalités directement au chiffre d'affaires de la plateforme plutôt qu'à des amendes forfaitaires, ce qui pourrait rendre les coûts de conformité beaucoup plus élevés pour les grandes entreprises de réseaux sociaux opérant dans le pays.
Pourquoi les VPN et les outils de confidentialité entrent dans la conversation
Alors que les exigences de vérification de l'âge se répandent dans les juridictions, les utilisateurs soucieux de leur vie privée, pas seulement les mineurs essayant de contourner les restrictions, se tournent de plus en plus vers des outils comme les VPN pour limiter les données d'identité qu'ils transmettent aux plateformes et aux services de vérification tiers. Un VPN peut masquer la localisation d'un utilisateur et les identifiants au niveau du réseau, ce qui importe lorsque les systèmes de vérification de l'âge s'appuient parfois en partie sur des signaux géographiques ou basés sur l'adresse IP en plus des vérifications documentaires. Il convient de préciser qu'un VPN n'élimine pas la nécessité de soumettre une pièce d'identité à une plateforme qui l'exige, mais il ajoute une couche de séparation entre l'activité de navigation d'une personne et son identité réelle, ce qui est exactement le type de protection que les gens commencent à rechercher une fois qu'ils réalisent la quantité de données personnelles que ces systèmes peuvent accumuler.
Ce que cela signifie pour vous
Si vous êtes un résident néo-zélandais, ou un utilisateur de toute plateforme susceptible de déployer des contrôles d'âge similaires alors que cette tendance se répand mondialement, il vaut la peine de prêter attention à ce que la vérification des données exige réellement, et pas seulement à qui elle s'adresse. Toute loi sur la vérification de l'âge, y compris celle-ci, fonctionne comme une loi de vérification d'identité pour tout le monde une fois mise en œuvre à l'échelle de la plateforme. Comprendre quelles données un service collecte, combien de temps il les conserve, et si un fournisseur tiers est impliqué, devrait entrer en ligne de compte dans vos décisions concernant les plateformes que vous utilisez et la manière dont vous protégez vos propres informations.
Points clés à retenir
Restez informé de l'avancement du projet de loi au parlement, car les amendements lors des étapes du comité pourraient modifier considérablement les exigences de vérification. Lisez la politique de confidentialité d'une plateforme avant de soumettre une pièce d'identité ou des données biométriques pour un contrôle d'âge, et recherchez spécifiquement combien de temps ces données sont conservées et si elles sont partagées avec des tiers. Envisagez des outils de confidentialité comme les VPN dans le cadre d'une stratégie plus large visant à limiter l'exposition inutile des données, et non comme un moyen de contourner les restrictions d'âge légitimes. Et pour un examen plus approfondi des préoccupations de surveillance que le cadre néo-zélandais a soulevées avant même l'existence de ce projet de loi, le reportage précédent sur le cadre de vérification de l'âge du ministère de l'Intérieur est un bon point de départ.
