La commission du commerce du Sénat donne un feu vert unanime au KOSA

Le 5 août 2026, la commission du commerce du Sénat a approuvé à l'unanimité le Kids Online Safety Act (KOSA), rapprochant cette législation longuement débattue d'un vote en séance plénière du Sénat. L'action de la commission est intervenue juste un jour après qu'un rapport de Bloomberg a attiré une nouvelle attention sur les risques auxquels les mineurs sont confrontés en ligne, donnant un élan à un projet de loi qui a traversé plusieurs cycles de négociation, de révision et de retard depuis sa première introduction.

Des groupes de défense, dont le National Center on Sexual Exploitation, ont pressé les législateurs d'agir rapidement, présentant ce vote comme un moment crucial pour la politique de protection de l'enfance. Le vote unanime de la commission témoigne d'un rare accord bipartisan sur la nécessité d'une action fédérale, même si des questions subsistent quant au fonctionnement concret de la loi une fois promulguée.

Ce que le KOSA exigerait des plateformes, et pourquoi les défenseurs de la vie privée sont attentifs

Le KOSA a généralement été présenté comme obligeant les plateformes en ligne susceptibles d'être utilisées par des mineurs à prendre des mesures raisonnables pour réduire les préjudices, en donnant aux parents et aux jeunes utilisateurs davantage d'outils pour gérer leur expérience. Cette présentation semble simple, mais c'est dans les mécanismes pratiques d'application que les préoccupations relatives à la vie privée ont tendance à émerger.

Toute loi qui demande aux plateformes d'identifier quels utilisateurs sont des mineurs, et de traiter ces utilisateurs différemment, crée une pression en faveur d'une forme quelconque de vérification ou d'estimation de l'âge. Cela soulève à son tour la tension bien connue entre la sécurité des enfants et la protection des données personnelles : vérifier l'âge de manière fiable suppose souvent de collecter davantage d'informations sur les utilisateurs, et non moins, que ce soit par le biais de contrôles de documents, d'estimations biométriques ou de pratiques élargies de conservation des données. Les défenseurs de la vie privée mettent en garde depuis longtemps contre le fait que les obligations de sécurité, aussi bien intentionnées soient-elles, peuvent silencieusement accroître la quantité de données personnelles auxquelles les entreprises et, par extension, les gouvernements ont accès.

Cette tension n'est pas propre aux États-Unis. Des gouvernements ailleurs ont utilisé le langage de la protection et de la sécurité pour justifier une surveillance numérique étendue, parfois avec des conséquences qui vont bien au-delà de l'objectif initialement annoncé. Le gouvernement iranien a menacé les utilisateurs de VPN de poursuites pénales dans le cadre d'un effort plus large visant à contrôler ce que les citoyens peuvent voir et faire en ligne. La Russie a emprunté une voie similaire, annonçant officiellement une stratégie visant à réduire l'utilisation des VPN à l'échelle nationale au nom du contrôle national de l'information. Ces exemples ne sont pas directement comparables au KOSA, mais ils illustrent un schéma qui mérite d'être surveillé : une fois qu'un cadre juridique de surveillance ou de restriction de l'accès en ligne existe, son champ d'application peut s'étendre bien au-delà de sa cible initiale.

Les outils de surveillance domestique sont déjà en expansion

Le débat autour du KOSA se déroule en parallèle d'autres mesures de politique intérieure qui étendent la visibilité du gouvernement sur les activités quotidiennes. La Caroline du Nord, par exemple, a récemment donné à son bureau d'enquête d'État le pouvoir de suivre les conducteurs à l'aide de caméras de lecture de plaques d'immatriculation alimentées par l'IA sur les routes entretenues par l'État. Ces initiatives sont distinctes du KOSA et traitent de problèmes différents, mais elles reflètent ensemble une tendance plus large : les législateurs à tous les niveaux sont de plus en plus disposés à sacrifier une part de vie privée individuelle en échange de gains perçus en matière de sécurité, qu'il s'agisse de protéger les enfants en ligne ou de surveiller les routes publiques.

Pour le KOSA en particulier, la question ouverte à l'approche d'un vote complet au Sénat est de savoir comment les mécanismes d'application de la loi seront rédigés et interprétés. Une loi qui se contente d'exiger des plateformes qu'elles proposent par défaut des paramètres de confidentialité plus stricts et des contrôles parentaux pour les mineurs est très différente, en pratique, d'une loi qui impose une vérification d'identité pour tous les utilisateurs afin de déterminer qui est considéré comme mineur au départ.

Ce que cela signifie pour vous

Si vous êtes parent, il vaut la peine de suivre l'avancée du KOSA, car elle pourrait modifier les paramètres et contrôles par défaut disponibles pour vous sur les principales plateformes utilisées par vos enfants. Si vous êtes un adulte soucieux de la protection de sa vie privée, il est intéressant d'observer comment les exigences de vérification de l'âge seront mises en œuvre, car les systèmes de vérification conçus pour les mineurs finissent souvent par affecter la manière dont tous les utilisateurs, y compris les adultes, sont identifiés et suivis en ligne. Le projet de loi doit encore être adopté par l'ensemble du Sénat et, éventuellement, être harmonisé avec une action de la Chambre des représentants avant de devenir loi, il reste donc du temps pour que les détails soient débattus et affinés.

Ce que vous pouvez faire concrètement

Restez informé à mesure que le Kids Online Safety Act progresse vers un vote complet du Sénat, et prêtez attention à la manière dont les dispositions relatives à la vérification de l'âge seront finalement rédigées, au-delà des simples objectifs affichés du texte. Passez en revue les paramètres de confidentialité et de contrôle parental déjà disponibles sur les plateformes que votre famille utilise aujourd'hui, indépendamment de ce qui se passe au Congrès. Et si vous craignez que la collecte de données liée aux lois sur la protection de l'enfance n'affecte votre propre vie privée, envisagez d'utiliser des outils de protection de la vie privée comme un VPN pour limiter le pistage inutile pendant que ces politiques sont encore en cours d'élaboration au niveau fédéral.