La commission du commerce du Sénat a voté mercredi pour transmettre le Kids Online Safety Act (KOSA) au Sénat dans son ensemble, rapprochant ainsi l'un des textes législatifs les plus suivis en matière de protection de l'enfance du stade de la loi. L'action de la commission est intervenue alors que le débat se poursuit sur la manière dont le projet de loi fonctionnerait concrètement et sur les compromis qu'il pourrait exiger de la part des plateformes, des parents et des enfants eux-mêmes.

Pour les familles qui essaient de suivre, cette nouvelle peut sembler n'être qu'un titre de plus dans une conversation de longue date sur les enfants et les écrans. Mais ce vote est important car il indique que les législateurs, de manière bipartisane, sont sérieux quant à l'imposition de nouvelles obligations aux plateformes que vos enfants utilisent chaque jour. Comprendre ce qui est réellement sur la table, et ce qui n'est pas encore tranché, peut aider les parents à distinguer les informations utiles du bruit.

Ce qui vient de se passer au Sénat

Le vote de la commission du commerce du Sénat pour faire avancer le KOSA ne signifie pas que le projet de loi est adopté. Cela signifie que la législation a franchi un obstacle procédural clé et peut maintenant être examinée par l'ensemble du Sénat. À ce stade, les projets de loi font souvent encore l'objet d'amendements, de négociations supplémentaires et, dans bien des cas, aboutissent à une version finale très différente de celle qui a quitté la commission. Toute personne ayant suivi la législation sur la sécurité des enfants au cours des dernières années sait que ce processus a déjà connu des avancées et des reculs, des propositions similaires ayant bloqué après leur approbation en commission.

Ce qui est remarquable, c'est le caractère bipartisan de ce soutien. La sécurité des enfants en ligne est devenue l'un des rares domaines où les législateurs des deux camps s'accordent largement sur la nécessité d'agir, même s'ils sont en profond désaccord sur les détails de la manière d'y parvenir.

Pourquoi la vérification de l'âge et la collecte de données sont les véritables points de blocage

Au cœur de la plupart des propositions de sécurité en ligne pour les enfants, y compris le KOSA, se trouve une tension fondamentale : pour protéger les enfants des contenus nuisibles ou des fonctionnalités de conception dangereuses, les plateformes ont généralement besoin d'un moyen de savoir quels utilisateurs sont mineurs. Cela implique généralement une forme de vérification de l'âge, et les systèmes de vérification de l'âge nécessitent la collecte ou l'estimation de données personnelles, qu'il s'agisse d'une date de naissance, d'une pièce d'identité officielle ou de données biométriques utilisées pour estimer l'âge à partir d'une photo.

C'est là que les défenseurs de la vie privée et les parents commencent à poser des questions plus difficiles. Tout système conçu pour vérifier l'âge d'un enfant crée également un nouveau réservoir de données sensibles qui doivent être stockées, sécurisées et finalement supprimées. Plus les plateformes sont tenues de collecter des informations pour se conformer aux règles de sécurité des enfants, plus il y a de données auxquelles un pirate informatique, un courtier en données ou une demande gouvernementale abusive pourrait potentiellement accéder par la suite. Le chiffrement et des pratiques solides de minimisation des données deviennent tout aussi importants dans ces débats que les objectifs de sécurité sous-jacents.

Il ne s'agit pas d'un débat purement américain. Ailleurs, les régulateurs ont déjà commencé à tester la manière dont les obligations de vérification de l'âge se concrétisent dans la pratique. Au Royaume-Uni, par exemple, l'Ofcom a ouvert une enquête formelle sur la sécurité des enfants concernant TikTok liée à des défaillances de vérification de l'âge, ce qui illustre comment l'application de ces règles peut avoir des conséquences réelles pour les plateformes, et des implications concrètes quant à la quantité de données utilisateur qu'elles finissent par collecter et conserver.

Ce que cela signifie pour vous

Si vous êtes parent, le vote de la commission du commerce du Sénat n'est pas une raison de s'alarmer, mais c'est une raison de prêter attention. Alors que le KOSA se dirige vers un vote en séance plénière du Sénat, les exigences spécifiques concernant la vérification de l'âge, les contrôles parentaux et la responsabilité des plateformes pourraient encore évoluer de manière significative. Ce qui reste constant, c'est la réalité sous-jacente : les plateformes qui accueillent des mineurs subissent une pression croissante pour en savoir plus sur leurs utilisateurs, et non moins.

Cela signifie que les familles devraient dès maintenant se familiariser avec les paramètres de confidentialité et les contrôles de données déjà disponibles sur les applications et services utilisés par leurs enfants, plutôt que d'attendre qu'une nouvelle législation résolve le problème. Cela signifie également rester sceptique à l'égard de tout système de vérification, qu'il soit imposé par une future loi ou adopté volontairement par une plateforme, qui demande plus d'informations personnelles que ce qui semble nécessaire pour l'objectif de sécurité annoncé.

Rester informé au fur et à mesure que le projet de loi avance

Le parcours du KOSA au Sénat devrait inclure de nouveaux amendements et débats avant qu'une version finale ne soit soumise au vote. Les parents n'ont pas besoin de suivre chaque étape procédurale, mais il est utile de surveiller deux choses : comment la vérification de l'âge serait concrètement mise en œuvre, et quelles protections des données s'appliqueraient aux informations collectées. Ces détails détermineront si la loi améliore réellement la sécurité en ligne des enfants ou se contente de transférer de nouveaux risques liés à la vie privée sur les familles qu'elle est censée protéger.

Pour l'instant, la chose la plus utile que les parents puissent faire est de considérer cela comme une incitation à revoir leurs propres pratiques de confidentialité au sein du foyer, à parler avec leurs enfants des informations personnelles qu'ils partagent en ligne et à suivre l'évolution de cette législation ainsi que des mesures d'application déjà en cours ailleurs.