Un comité du Sénat a fait avancer un ensemble de projets de loi présentés comme des protections pour les enfants en ligne, malgré les avertissements persistants des groupes de défense des libertés civiles concernant la liberté d’expression et la vie privée. Au centre du débat, une fois de plus, se trouvent les dispositions qui exigent ou encouragent les systèmes de vérification de l’âge, un mécanisme dont les critiques disent qu’il pourrait remodeler la manière dont tout le monde, et pas seulement les mineurs, est suivi et identifié en ligne. Cette nouvelle action du comité souligne que les risques liés à la vérification de l’âge dans le cadre de la KOSA restent non résolus, même si les législateurs poussent les projets de loi vers un vote en séance plénière.

Ce que le paquet législatif sur la sécurité des enfants en ligne exige réellement

Le paquet législatif avancé par le comité sénatorial s’appuie sur des années de débat sur la manière dont les plateformes devraient traiter les jeunes utilisateurs. Les partisans affirment que des obligations de diligence renforcées, des exigences de modération du contenu et des modifications de conception sont nécessaires pour protéger les mineurs contre les contenus nuisibles et les fonctionnalités addictives. Mais c’est dans les mécanismes d’application que les problèmes commencent. Pour savoir si un utilisateur est mineur, les plateformes doivent généralement disposer d’un moyen de vérifier l’âge, ce qui signifie soit des dates de naissance auto-déclarées, des services de vérification par des tiers ou, dans certaines propositions, des pièces d’identité officielles et des contrôles biométriques.

Comme nous l’avons rapporté lors de la première avancée de ce texte par le comité, le vote unanime de la commission du commerce du Sénat a reflété un large appétit politique pour les mesures de protection des enfants, même si les questions sous-jacentes de vérification de l’âge restaient largement non résolues. Ce schéma s’est répété lors de cette dernière séance de révision : un fort intérêt bipartisan pour l’objectif, accompagné de préoccupations non résolues sur la méthode.

Comment les systèmes de vérification de l’âge pourraient étendre le suivi en ligne

L’objection principale des organisations de défense des libertés civiles n’est pas que la sécurité des enfants en ligne soit sans importance, mais que les systèmes de vérification de l’âge créent de nouvelles catégories de collecte de données sensibles qui n’existaient pas auparavant à grande échelle. Vérifier l’âge implique généralement de collecter des documents d’identité, des scans biométriques ou des inférences fournies par des courtiers en données liées à un nom réel. Une fois que cette infrastructure existe pour un objectif, elle a tendance à être réutilisée. Un système conçu pour confirmer qu’un utilisateur a plus de 13 ans, ou plus de 18 ans, devient un système qui peut également confirmer exactement qui est cet utilisateur.

C’est la préoccupation liée à la surveillance que les groupes de défense ont soulevée à plusieurs reprises lors de l’examen de ces projets de loi par le comité, comme détaillé dans un précédent rapport sur les craintes de surveillance liées à la vérification de l’âge liées à ce même paquet législatif. La vérification de l’âge ne reste pas limitée aux mineurs. Les adultes qui souhaitent accéder aux mêmes plateformes, forums ou catégories de contenu se retrouvent souvent soumis aux mêmes exigences de vérification, créant de fait un régime de connexion et d’identification pour le grand public au nom de la protection des enfants.

Ce que cela signifie pour vous : messagerie chiffrée et navigation anonyme

Pour les lecteurs qui attachent de l’importance à la participation anonyme ou pseudonyme en ligne, qu’il s’agisse d’un adolescent recherchant des informations sur un sujet de santé sensible, d’un adulte vivant dans un foyer abusif ou simplement d’une personne qui ne souhaite pas que ses habitudes de navigation soient liées à une pièce d’identité officielle, l’extension des exigences de vérification de l’âge change la donne. Les plateformes soumises à ces règles pourraient de plus en plus demander aux utilisateurs de prouver leur identité avant d’accorder l’accès aux fonctionnalités de messagerie, aux forums ou aux fonctions de recherche. Cette demande, même présentée comme protectrice, crée une piste de données : un enregistrement attestant qu’une identité spécifique a accédé à une plateforme spécifique à un moment précis.

Les applications de messagerie chiffrée elles-mêmes ne sont pas directement ciblées par le paquet actuel, mais l’environnement plus large des contrôles d’identité liés à l’accès aux plateformes signifie que les métadonnées concernant qui utilise quel service deviennent plus exposées. Les outils qui masquent les adresses IP ou l’origine de navigation, comme les VPN, n’éliminent pas une demande de vérification de l’âge sur un site donné, mais ils réduisent la quantité d’informations de canal auxiliaire (localisation, identité du réseau, empreinte numérique de l’appareil) qui sont liées à cet événement de vérification.

Mesures que les familles peuvent prendre pour protéger la vie privée dans le cadre des nouvelles règles

Pendant que le processus législatif se poursuit, les familles n’ont pas besoin d’attendre un projet de loi final pour commencer à réfléchir à l’hygiène de la vie privée. Quelques mesures pratiques peuvent aider :

  • Passez en revue les paramètres de confidentialité sur toute plateforme qui introduit des demandes de vérification de l’âge, et évitez de soumettre plus d’informations d’identité que strictement nécessaire.
  • Utilisez des outils de confidentialité du navigateur et des protections au niveau du réseau pour limiter le pistage par empreinte numérique et la localisation, en particulier sur les appareils partagés par des adolescents.
  • Discutez avec les adolescents des données qu’un service de vérification de l’âge collecte réellement, car beaucoup supposent une simple saisie de la date de naissance plutôt que le téléchargement de documents ou de données biométriques.
  • Surveillez les mises à jour pour savoir quelles méthodes de vérification spécifiques figureront dans le texte final du projet de loi, car les approches basées sur des documents et la biométrie présentent des compromis en matière de vie privée très différents de la simple auto-attestation.

Conclusion

La décision du comité sénatorial de faire avancer ce paquet législatif sur la sécurité des enfants en ligne maintient la tension sous-jacente : de réelles préoccupations concernant le bien-être des enfants en ligne, contrebalancées par de réelles inquiétudes quant à ce que l’infrastructure de vérification de l’âge fait à la vie privée de tous une fois qu’elle existe. Jusqu’à ce que le Congrès résolve comment l’âge est vérifié et qui finit par détenir ces données d’identité, les risques liés à la vérification de l’âge et à la vie privée soulevés par les groupes de défense des libertés civiles resteront un sujet de discussion. Les lecteurs qui souhaitent suivre l’évolution de cette législation et ce qu’elle pourrait signifier pour l’accès anonyme en ligne devraient continuer à suivre la couverture médiatique à mesure que le projet de loi se dirige vers un éventuel vote en séance plénière.