Le régulateur des télécommunications du Pakistan a déclaré à un tribunal qu'il ne peut pas faire ce que certains législateurs et militants attendent de lui. Dans un rapport soumis à la Haute Cour d'Islamabad (IHC), l'Autorité pakistanaise des télécommunications (PTA) a indiqué qu'elle est un régulateur statutaire tenu d'exercer uniquement les pouvoirs qui lui sont conférés par la loi. La question de la vérification de l'âge sur les réseaux sociaux par le PTA pakistanais, en d'autres termes, pourrait bien être une question à laquelle le régulateur lui-même affirme ne pas avoir de base juridique pour répondre.

Le rapport source est bref, aussi cet article s'en tient à ce qui est connu et explique pourquoi cette position est importante pour la vie privée.

Ce que le PTA a déclaré à la Haute Cour d'Islamabad

Selon les informations de Dawn, la soumission du PTA à l'IHC avance un point étroit mais significatif : il ne peut agir que dans le cadre de l'autorité qui lui est conférée par la loi. Sur cette base, l'autorité a déclaré ne pas avoir le pouvoir d'imposer une vérification d'âge obligatoire ni de restreindre l'accès des mineurs aux réseaux sociaux.

Il s'agit d'une déclaration sur les limites juridiques, et non sur l'importance de la sécurité des enfants en ligne. Un régulateur statutaire ne peut pas créer de nouvelles obligations pour les plateformes ou les utilisateurs simplement parce qu'il existe une pression publique ou politique en ce sens. Si la loi ne lui en donne pas le pouvoir, affirme l'autorité, un tel mandat devrait venir d'ailleurs, très probablement par voie législative.

La soumission a été faite dans le cadre d'une procédure judiciaire, ce qui signifie que les juges vont maintenant peser la position du régulateur. La source ne détaille pas comment le tribunal a réagi, il serait donc prématuré de prédire une issue.

Pourquoi les régulateurs peinent à faire respecter les mandats de vérification d'âge

La vérification de l'âge semble simple : tenir les enfants à l'écart de certaines plateformes. En pratique, elle se heurte à plusieurs problèmes qui dépassent le Pakistan.

Autorité juridique. Comme l'illustre le rapport du PTA, un régulateur a besoin d'un mandat juridique clair. Sans cela, toute ordonnance exigeant des plateformes qu'elles vérifient l'âge des utilisateurs pourrait être contestée comme excédant ses pouvoirs.

Application technique. Les plateformes sont généralement exploitées par des entreprises basées à l'étranger. Les contraindre à collecter et vérifier les informations d'âge nécessite un cadre juridique qui précise qui est responsable, ce qui constitue une vérification acceptable et quelles sanctions s'appliquent.

Contournements. Les contrôles d'âge peuvent être contournés. Les utilisateurs peuvent saisir de fausses informations, emprunter le compte d'un adulte ou utiliser des outils qui modifient leur localisation apparente. Les régulateurs font alors face à un choix entre accepter une application lacunaire ou monter en puissance vers des contrôles plus larges et plus intrusifs.

C'est sur ce dernier point qu'un écart apparaît entre la demande politique et la réalité juridique. Il est facile d'appeler à tenir les mineurs à l'écart des réseaux sociaux. Il est bien plus difficile de construire un système licite et réalisable qui y parvienne sans conséquences généralisées pour tous les autres.

Risques pour la vie privée de la vérification de l'âge et comparaison à l'échelle mondiale

Le problème central pour la vie privée est que l'on ne peut pas vérifier l'âge d'un enfant sans vérifier aussi celui de tous les autres. Un mandat signifie généralement que chaque utilisateur, adulte ou mineur, doit prouver son âge avant d'obtenir l'accès.

Selon la méthode, cela peut impliquer :

  • Téléverser une pièce d'identité officielle ou des données d'identité nationale
  • Soumettre un scan facial ou un selfie pour l'estimation de l'âge
  • Lier un compte à un numéro de téléphone ou à un autre identifiant vérifié

Chaque méthode crée des données sensibles qui doivent être collectées, stockées ou traitées par quelqu'un. Cela crée une cible pour les violations de données et un outil potentiel de traçage. Cela peut aussi mettre fin à l'usage anonyme ou pseudonyme d'internet, ce qui compte pour les journalistes, les militants et les personnes ordinaires qui préfèrent ne pas lier leur identité à tout ce qu'elles lisent et disent.

De nombreux gouvernements dans le monde débattent ou poursuivent une forme de vérification de l'âge pour les services en ligne, et les approches diffèrent largement. Le fil conducteur est le même compromis : une assurance d'âge plus forte signifie généralement plus de données personnelles en circulation. La position du PTA place le débat pakistanais à un stade plus précoce et plus fondamental, en demandant d'abord si un régulateur a le pouvoir juridique de l'exiger tout court.

Cette question revêt un poids supplémentaire compte tenu du contexte plus large. Amnesty International a documenté un schéma de censure et de surveillance dans le pays, que nous avons couvert dans La répression numérique au Pakistan : ce que révèle le rapport d'Amnesty. Des contrôles d'accès liés à l'identité ajouteraient une couche supplémentaire à un environnement où les droits numériques sont déjà sous pression.

Ce que cela signifie pour vous

Pour les utilisateurs au Pakistan, la soumission du PTA ne change rien du jour au lendemain. Aucun régime de vérification d'âge obligatoire n'a été mis en place par le régulateur et, de son propre aveu, il n'a pas l'autorité pour en créer un. Mais la question est clairement pendante devant les tribunaux, et l'issue pourrait façonner les règles futures.

Quelques points pratiques :

  • Soyez prudent avec les documents d'identité. Si une plateforme ou un service demande une pièce d'identité ou un scan facial, vérifiez pourquoi il en a besoin, combien de temps il conserve les données et avec qui il les partage.
  • Minimisez le partage de données. Ne fournissez que ce qui est strictement requis et évitez de réutiliser les mêmes identifiants sur de nombreux services.
  • Les parents ont des options dès maintenant. Les contrôles parentaux au niveau de l'appareil et des conversations ouvertes avec les enfants ne dépendent d'aucun mandat gouvernemental.
  • Suivez le processus juridique. Toute future exigence passera probablement par une loi ou une décision de justice, les détails sur la portée, le traitement des données et la supervision auront donc leur importance.

Points clés à retenir

Le débat sur la vérification de l'âge sur les réseaux sociaux par le PTA pakistanais a atteint un carrefour juridique. Le régulateur affirme ne pas avoir le pouvoir statutaire d'imposer des contrôles d'âge ni de restreindre l'accès des mineurs, laissant la question aux tribunaux et aux législateurs. Quoi qu'il arrive ensuite, le coût pour la vie privée des contrôles d'accès fondés sur l'identité mérite un examen attentif avant que des règles ne soient écrites.

Pour comprendre l'environnement plus large dans lequel ce débat se déroule, lisez notre couverture du rapport d'Amnesty sur les restrictions internet et la surveillance au Pakistan, et continuez à suivre vpn.social pour les mises à jour sur les évolutions des droits numériques.