Le Royaume-Uni abandonne son projet de restriction des VPN après ses propres recherches

Le Royaume-Uni renonce à restreindre les VPN

Le gouvernement britannique a abandonné son projet de restreindre l'utilisation des VPN dans le cadre de ses efforts pour la sécurité en ligne des enfants, faisant marche arrière après que ses propres recherches ont sapé le fondement de cette idée. Des responsables avaient évoqué la limitation des réseaux privés virtuels pour empêcher les mineurs de les utiliser afin de contourner les systèmes de vérification d'âge liés à la loi sur la sécurité en ligne du pays. Mais lorsque le gouvernement s'est véritablement penché sur la manière dont les jeunes utilisent les VPN, les données ont raconté une autre histoire : les enfants se tournent vers les VPN principalement pour des raisons de confidentialité, et non pour contourner les barrières d'âge.

Cette conclusion a son importance. Une politique visant à combler une faille de vérification de l'âge ne tient pas la route quand les données montrent que cette faille n'est pas la principale raison pour laquelle les gens utilisent l'outil en question. Plutôt que d'aller de l'avant avec une mesure qui ne résoudrait pas le problème qu'elle était censée régler, le gouvernement britannique a choisi de l'abandonner.

Pourquoi les recherches ont changé la donne

L'opposition aux restrictions sur les VPN était déjà solide avant ce revirement. Les défenseurs de la vie privée et les experts en sécurité avertissaient depuis des mois que restreindre l'accès aux VPN serait techniquement difficile à appliquer et créerait plus de problèmes qu'elle n'en résoudrait, les VPN hébergés hors du Royaume-Uni n'étant de toute façon pas soumis aux règles nationales. Les utilisateurs déterminés, y compris les adolescents férus de technologie, trouveraient probablement des moyens de contournement, quelles que soient les réglementations.

Ce qui a poussé le gouvernement à abandonner officiellement le projet, cependant, n'était pas seulement le casse-tête de l'application. Ce sont les propres données du gouvernement qui montraient que lorsque les enfants utilisent un VPN, la protection de la vie privée est le principal moteur, et non le contournement des vérifications d'âge. Cette distinction est importante pour la conception des politiques. Si l'utilisation des VPN par les mineurs n'est pas principalement motivée par le contournement de la vérification d'âge, alors restreindre les VPN ne renforcerait pas sensiblement les protections de la loi sur la sécurité en ligne. Cela ne ferait que rendre plus difficile pour quiconque, y compris les enfants, de protéger leur activité de navigation, leurs données de localisation et leurs informations personnelles contre le traçage en ligne.

La responsabilité incombe désormais aux plateformes

Les restrictions sur les VPN étant écartées, la responsabilité de faire respecter les vérifications d'âge incombe désormais directement aux plateformes elles-mêmes. Plutôt que de chercher à contrôler les outils que les gens utilisent pour accéder à Internet, le Royaume-Uni concentre son énergie réglementaire sur les services que les enfants utilisent réellement. Cela signifie que les plateformes de médias sociaux et autres services en ligne devront construire et maintenir leurs propres systèmes de vérification d'âge qui fonctionnent, que l'utilisateur se connecte ou non via un VPN.

C'est un changement de stratégie significatif. Au lieu d'un instrument brutal visant un logiciel, la responsabilité incombe désormais aux entreprises de concevoir des systèmes de vérification suffisamment robustes pour résister aux conditions du monde réel, y compris le fait que certains utilisateurs se connecteront derrière un VPN, depuis des appareils partagés ou dans des conditions de réseau imprévisibles. Construire des systèmes capables de vérifier l'âge de manière fiable à grande échelle, sans s'effondrer sous un trafic important ni créer des goulots d'étranglement qui poussent les utilisateurs vers des outils de vérification tiers moins fiables, est un défi d'ingénierie non négligeable. Les plateformes qui traitent des demandes de vérification de millions d'utilisateurs auront probablement besoin de pratiques d'infrastructure telles que la répartition de charge pour maintenir les systèmes de contrôle de l'âge réactifs et disponibles, plutôt que de devenir un point de friction ou de défaillance supplémentaire qui compromet l'ensemble de l'effort.

Ce que cela signifie pour vous

Si vous utilisez un VPN au Royaume-Uni, que ce soit pour des raisons de confidentialité, de sécurité sur les réseaux Wi-Fi publics, ou simplement pour contrôler les données partagées avec les sites que vous visitez, cette décision signifie que cet usage n'est pas affecté par cette politique particulière. Vous n'aurez pas à craindre que l'accès au VPN soit restreint en tant qu'effet secondaire des règles de sécurité des enfants du pays, du moins dans le cadre de cette proposition.

Pour les parents, le message à retenir est que la responsabilité de la vérification de l'âge incombe aux plateformes utilisées par leurs enfants, et non aux outils de confidentialité accessibles à tous. Cela mérite d'être surveillé, car la manière dont les plateformes mettent en œuvre les vérifications d'âge, et la quantité de données personnelles qu'elles exigent, détermineront ce à quoi ressembleront les protections dans la pratique. Les systèmes de vérification de l'âge exigent souvent une forme de preuve d'identité ou d'âge, et la manière dont ces données sont collectées, stockées et sécurisées mérite une attention particulière au fur et à mesure du déploiement de ces systèmes.

Points clés à retenir

• Le Royaume-Uni a abandonné son projet de restreindre l'utilisation des VPN dans le cadre de l'application de sa loi sur la sécurité en ligne, après que des recherches ont montré que les enfants utilisent principalement les VPN pour des raisons de confidentialité plutôt que pour contourner les vérifications d'âge.
• La responsabilité de la vérification de l'âge est désormais transférée aux plateformes, qui devront créer des systèmes de vérification fiables au lieu de compter sur la restriction des outils d'accès.
• Les utilisateurs de VPN au Royaume-Uni ne sont pas concernés par de nouvelles restrictions dans le cadre de ce plan spécifique, bien que les règles plus larges de sécurité en ligne pour les plateformes continuent d'évoluer.
• Surveillez la manière dont les plateformes mettent en œuvre la vérification de l'âge, car les méthodes de collecte de données qu'elles choisissent compteront autant que l'efficacité des vérifications.

Ce revirement nous rappelle que les politiques fondées sur des suppositions concernant l'utilisation de la technologie par les gens peuvent évoluer rapidement dès que des données réelles entrent en jeu. Alors que les règles de sécurité en ligne du Royaume-Uni continuent de se préciser, le débat s'éloigne de la restriction des outils de confidentialité pour se concentrer sur la responsabilisation des plateformes quant à la manière dont elles vérifient les utilisateurs, une évolution qu'il conviendra de suivre de près dans les mois à venir.