Un projet de loi fédéral présenté sous la bannière de la protection des enfants en ligne se heurte à un mur d'opposition de la part des groupes de libertés civiles, des juristes et des défenseurs de la vie privée. Leur préoccupation n'est pas l'objectif déclaré du projet de loi — peu contestent que les enfants méritent des expériences en ligne plus sûres — mais sa portée. Les critiques soutiennent que les exigences de vérification d'âge de la législation et les pouvoirs étendus qu'elle confère à un nouveau régulateur changeraient la façon dont chaque Canadien, et non seulement les mineurs, accède à Internet.
Ce que propose réellement le projet de loi
À la base, la législation exigerait que les plateformes vérifient l'âge des utilisateurs avant de leur accorder l'accès à certains contenus ou services. En théorie, cela ressemble à une solution ciblée et étroite. En pratique, les systèmes de vérification d'âge exigent généralement une forme de confirmation d'identité de la part de tous les utilisateurs, et non seulement des mineurs que les règles visent à protéger. Cela signifie que les adultes qui naviguent sur des sites Web courants pourraient être tenus de prouver qui ils sont avant de se connecter, de téléverser une pièce d'identité gouvernementale, de se soumettre à une estimation faciale de l'âge ou de lier leur identité à un service de vérification tiers.
Le projet de loi crée également un nouvel organisme de réglementation doté de vastes pouvoirs pour faire respecter la conformité. Les experts juridiques, qui ont signalé ces points dans les premiers reportages sur le projet de loi, affirment que la portée de l'autorité de ce régulateur est inhabituellement large, ce qui lui donne une latitude pour interpréter et élargir son propre mandat au fil du temps. Ce type de pouvoir ouvert est précisément ce qui inquiète les gardiens de la vie privée : les organismes de réglementation créés à une fin précise voient souvent leur autorité s'étendre bien au-delà de l'intention initiale, surtout lorsque la législation habilitante est rédigée de manière large plutôt que restrictive.
Pourquoi les défenseurs de la vie privée tirent la sonnette d'alarme
La tension centrale dans le projet de loi d'Ottawa est celle qui revient encore et encore dans les législations sur la sécurité en ligne à travers le monde : la protection des enfants est souvent utilisée comme justification pour des systèmes qui collectent beaucoup plus de données auprès d'un bien plus grand nombre de personnes que ne l'exige l'objectif déclaré. La vérification d'âge, par conception, exige une preuve d'identité. Une fois cette infrastructure en place, c'est-à-dire une fois que les plateformes sont tenues de savoir exactement qui se cache derrière chaque compte, il devient techniquement et juridiquement simple d'en étendre l'utilisation à d'autres fins.
Les défenseurs des libertés civiles soulignent que les contrôles d'identité obligatoires créent des pots-de-miel de données sensibles : scans de pièces d'identité gouvernementales, estimations biométriques faciales et habitudes de navigation liées à des noms réels. Une violation ou un usage abusif de ces données n'affecterait pas seulement une poignée de mauvais acteurs ; cela exposerait les informations personnelles de Canadiens ordinaires qui n'ont fait rien de plus que tenter de se connecter à un site Web. Des experts juridiques ont également soulevé des questions sur la possibilité que le mandat de vérification d'âge du projet de loi se heurte à des contestations constitutionnelles, compte tenu des protections existantes du Canada en matière de liberté d'expression et de vie privée.
Ce n'est pas la première fois qu'une proposition fédérale au Canada fait l'objet d'un examen minutieux pour avoir une portée plus large que ce que son cadrage public suggérait. La GRC confirme que le projet de loi C-22 cible les communications chiffrées a montré un schéma similaire : un projet de loi présenté comme étant étroitement axé sur l'accès légal s'est finalement révélé, selon le témoignage même de la GRC, cibler les communications chiffrées plus largement que le gouvernement ne l'avait précédemment reconnu. Les critiques du projet de loi sur la sécurité en ligne y voient des échos de cette dynamique : une législation introduite sous une étiquette protectrice qui, une fois qu'on lit les petites lignes, a une portée beaucoup plus large.
Le problème du régulateur
Au-delà de la vérification d'âge, une grande partie des réactions négatives se concentre sur le nouveau régulateur lui-même. Accorder à un organisme unique un large pouvoir discrétionnaire pour définir la conformité, imposer des pénalités et potentiellement élargir ses propres priorités d'application soulève des questions de responsabilité. Qui supervise le régulateur ? Quels contrepoids existent si son interprétation de la loi s'écarte de ce que le Parlement avait initialement prévu ? Ce ne sont pas des préoccupations hypothétiques — l'expansion du mandat réglementaire est un phénomène bien documenté — et les critiques soutiennent que le projet de loi tel que rédigé ne contient pas suffisamment de garde-fous pour l'empêcher.
Ce que cela signifie pour vous
Si ce projet de loi progresse dans une forme proche de sa version actuelle, les Canadiens devraient s'attendre à voir davantage de contrôles d'identité apparaître dans les services en ligne courants, et pas seulement sur les sites explicitement destinés aux mineurs. Cela pourrait signifier téléverser une pièce d'identité, se soumettre à un logiciel d'estimation de l'âge ou voir sa navigation plus directement liée à sa véritable identité. Pour quiconque valorise l'anonymat en ligne ou se méfie de la centralisation de données d'identité sensibles auprès de fournisseurs de vérification tiers, cela mérite d'être suivi de près.
Il vaut également la peine de se rappeler qu'une législation de ce type a tendance à évoluer considérablement entre son introduction et son adoption finale. La pression publique, les audiences en comité et les contestations judiciaires ont tous remodelé des projets de loi similaires dans le passé, tant au Canada qu'à l'étranger.
Rester informé et protéger votre vie privée
Le débat sur le projet de loi d'Ottawa sur la sécurité en ligne est en réalité un débat sur des compromis : combien de vérification d'identité le Canada est-il prêt à exiger de chaque internaute au nom de la protection d'un sous-ensemble d'entre eux ? C'est une question politique légitime, mais les critiques ont raison d'insister pour qu'on y réponde de manière délibérée, avec des limites claires au pouvoir du régulateur et de fortes protections pour les données que ces systèmes collecteraient inévitablement.
Pour l'instant, les Canadiens qui se soucient de l'évolution de ce projet de loi devraient suivre les délibérations en comité, prêter attention aux amendements proposés et surveiller comment les pouvoirs du nouveau régulateur sont finalement définis dans le texte final. Les projets de loi axés sur la sécurité des enfants passent souvent avec un large soutien public, mais c'est dans les détails de la mise en œuvre que les protections de la vie privée se gagnent ou se perdent. Rester engagé dans le processus législatif et pousser les législateurs vers des règles plus étroites et mieux définies est le moyen le plus efficace de s'assurer qu'un projet de loi censé protéger les enfants ne finisse pas par redéfinir la vie privée de tout le monde.
