Les enfants affirment que la loi sur la sécurité en ligne n’a rien changé
Plus d’un an après que la loi britannique sur la sécurité en ligne a commencé à remodeler la manière dont les utilisateurs britanniques accèdent à Internet, les jeunes qu’elle était censée protéger affirment qu’elle n’a pas fait la moindre différence. Selon des reportages, les enfants ont déclaré à la Children’s Commissioner que la loi n’a fait « absolument aucune différence » dans leur expérience en ligne — un verdict frappant pour une législation qui a imposé des vérifications d’âge, des contrôles d’identité et des restrictions de contenu sur les principales plateformes.
Le bureau de la Commissioner ne se contente pas de relayer les retours frustrés des enfants. Il serait, selon les informations, furieux contre l’Ofcom, le régulateur chargé d’appliquer la loi, en raison de ce qui est décrit comme une série d’échecs. Pour une loi vendue au public comme un moyen de faire du Royaume-Uni « l’endroit le plus sûr au monde » pour être en ligne, entendre directement les bénéficiaires visés dire que rien n’a réellement changé constitue un grave problème de crédibilité, pas simplement un accroc politique.
Le coût en matière de vie privée que personne n’a demandé
Voici la partie la plus importante pour quiconque s’intéresse à la vie privée numérique : la loi sur la sécurité en ligne n’est pas arrivée sans coût. Pour s’y conformer, les plateformes ont déployé des systèmes de vérification d’âge qui exigent souvent une pièce d’identité gouvernementale, des scans du visage ou des vérifications de carte de crédit, rien que pour accéder à des contenus ordinaires. Des services allant des plateformes de jeu aux réseaux sociaux ont mis en place ces contrôles, y compris la décision de Battle.net d’ajouter la vérification d’âge au Royaume-Uni pour les comptes basés en Grande-Bretagne.
Chacun de ces contrôles crée une trace de données. Les utilisateurs se sont légitimement inquiétés de ce qu’il advient des documents d’identité et des scans biométriques qu’ils fournissent, et de savoir si les régulateurs ou les plateformes conservent ces informations plus longtemps que nécessaire. Les orientations de l’industrie ont contesté l’idée que chaque vérification d’âge soit journalisée et transmise à l’Ofcom sur demande, et un examen plus approfondi de ce que l’Ofcom peut réellement exiger des registres de données de vérification d’âge montre que la réalité est plus nuancée que les craintes les plus pessimistes. Néanmoins, le simple fait que cette question doive être posée reflète l’ampleur de l’infrastructure de données personnelles construite autour d’une loi qui, selon les enfants qu’elle cible, n’a pas atteint son objectif principal.
Pourquoi la loi ne porte pas ses fruits
Une partie du décalage tient aux comportements. Lorsque les plateformes ont commencé à exiger une pièce d’identité ou des scans du visage pour accéder à certains contenus, une grande partie des utilisateurs britanniques ne s’est pas soumise à la vérification. Ils ont contourné le système. Un an après le début du régime de vérification de l’âge, les inscriptions à des VPN au Royaume-Uni ont bondi de 1 800 %, un chiffre qui en dit long sur la manière dont le public, y compris les adolescents assez âgés pour télécharger une application, a réagi aux nouvelles règles.
C’est l’ironie inconfortable au cœur de cette histoire. Une loi conçue pour protéger les enfants des contenus nocifs a poussé un nombre considérable d’utilisateurs vers des outils qui masquent entièrement leur localisation et leur identité — des outils qui, par ailleurs, suppriment précisément la vérification sur laquelle la loi repose. Si les enfants utilisent simplement un VPN pour contourner les barrières d’âge, les objectifs de sécurité sous-jacents de la loi sur la sécurité en ligne ne sont pas atteints, même si les compromis en matière de vie privée liés à la vérification d’identité restent bien réels pour les utilisateurs qui, eux, se sont conformés.
Ce que cela signifie pour vous
Si vous êtes parent, adolescent, ou simplement un internaute britannique qui tente d’y voir plus clair, la conclusion est simple : la loi sur la sécurité en ligne a changé votre façon d’interagir avec les plateformes, mais selon les personnes qu’elle était censée protéger, elle n’a pas changé les risques sous-jacents. Vous avez peut-être déjà fourni un scan de votre pièce d’identité ou effectué une vérification d’âge faciale pour un service que vous utilisez régulièrement. Ces données existent désormais quelque part, soumises à des règles qui sont encore en cours de clarification en temps réel.
Par ailleurs, si vous ou quelqu’un de votre foyer avez eu recours à un VPN pour éviter la vérification d’âge, il est utile de comprendre que cette solution contourne également tout filtre de contenu ou dispositif de sécurité que la plateforme aurait pu avoir l’intention d’appliquer. Un VPN protège votre vie privée et votre localisation, mais ce n’est pas un outil de contrôle parental, et l’utiliser pour contourner une barrière d’âge ne réintroduit aucune couche de sécurité réelle dans l’équation.
Points clés à retenir
L’écart entre l’intention politique et l’expérience vécue est désormais exprimé par les enfants mêmes que la loi sur la sécurité en ligne a été écrite pour protéger, ainsi que par la Children’s Commissioner chargée de tenir l’Ofcom responsable. Pour les utilisateurs quotidiens, les mesures pratiques sont claires. Examinez quelles données d’identité vous avez soumises aux plateformes dans le cadre des règles britanniques de vérification de l’âge et interrogez les fournisseurs sur leurs politiques de conservation. Si votre foyer utilise un VPN, traitez-le comme un outil de protection de la vie privée, et non comme un substitut à de véritables discussions sur la sécurité en ligne. Et surveillez la manière dont l’Ofcom répond à ces critiques, car la prochaine série de décisions d’application déterminera la quantité de données personnelles que les utilisateurs britanniques devront fournir à l’avenir.
