La loi de l'Utah sur la vérification de l'âge va plus loin que la plupart

La plupart des lois sur la vérification de l'âge se concentrent sur la confirmation de l'âge d'un utilisateur avant de lui accorder l'accès à certains contenus en ligne. Les derniers amendements de l'Utah vont beaucoup plus loin. La loi mise à jour de cet État s'attaque directement aux VPN, ciblant spécifiquement leur capacité à masquer la localisation d'un utilisateur et à contourner potentiellement l'application géographique des contrôles d'âge. L'Electronic Frontier Foundation (EFF) a tiré la sonnette d'alarme, avertissant que ces dispositions ne se contentent pas de réguler l'accès aux contenus, mais suppriment activement toute discussion sur des outils de protection de la vie privée pourtant légaux.

La loi, dont l'entrée en vigueur est prévue dans l'Utah, crée ce que l'EFF décrit comme un mécanisme d'application « ne demandez pas, ne dites pas ». Les sites web soumis à cette loi sont effectivement découragés d'informer les utilisateurs de l'existence des VPN ou du fait qu'ils peuvent être utilisés pour protéger la vie privée. Cet effet dissuasif sur la liberté d'expression franchit, selon l'EFF, une ligne constitutionnelle.

Le problème du Premier Amendement

Au cœur des préoccupations de l'EFF se trouve une question juridique simple mais sérieuse : un gouvernement d'État peut-il empêcher des sites web de partager des informations véridiques sur des outils légaux ?

Les VPN sont légaux aux États-Unis. Ils sont largement recommandés par les professionnels de la cybersécurité, les défenseurs de la vie privée, les journalistes et même les agences gouvernementales pour protéger les communications sensibles. Une loi qui décourage ou interdit aux sites web de mentionner les VPN comme option de protection de la vie privée ne se limite pas à restreindre des comportements. Elle restreint le discours autour de comportements entièrement légaux.

L'EFF soutient que cela soulève d'importantes préoccupations au regard du Premier Amendement. Lorsque les gouvernements imposent le silence sur des sujets légaux, notamment de manière à rendre plus difficile l'exercice de leurs droits par les citoyens, les tribunaux se sont historiquement montrés sceptiques. Reste à savoir si la loi de l'Utah survivra à l'examen juridique sur ces fondements, mais la structure du mécanisme d'application fait déjà l'objet d'un examen approfondi.

Le cadre « ne demandez pas, ne dites pas » est délibéré. Plutôt qu'interdire explicitement l'utilisation des VPN (ce qui ferait face à des défis juridiques encore plus importants), la loi crée un environnement dans lequel les sites web sont incités à rester silencieux sur les VPN afin d'éviter toute responsabilité réglementaire. L'effet pratique est similaire : les utilisateurs sont moins informés sur des outils qu'ils ont tout à fait le droit d'utiliser.

Pourquoi cela pourrait se répandre au-delà de l'Utah

L'Utah a souvent été un précurseur en matière de législation réglementant l'activité en ligne des mineurs. Ses lois attirent fréquemment l'attention d'autres législatures d'États à la recherche de modèles prêts à l'emploi. Cela rend cet ensemble particulier d'amendements digne d'une attention particulière, même pour les personnes ne résidant pas dans l'Utah.

Si les dispositions de l'Utah visant les VPN survivent aux défis juridiques et produisent les résultats d'application souhaités par le législateur, d'autres États pourraient adopter un langage similaire. Le résultat pourrait être un ensemble disparate de lois étatiques qui, collectivement, rendraient plus difficile pour les sites web opérant à l'échelle nationale de discuter ouvertement des outils de protection de la vie privée avec leurs utilisateurs.

Pour les défenseurs de la vie privée, cela représente une escalade notable. Les précédents débats sur la vérification de l'âge portaient sur les compromis entre la protection des enfants et la vie privée des adultes. Cette loi introduit une troisième dimension : la capacité de l'État à réguler non seulement les contenus auxquels les gens accèdent, mais aussi les informations que les sites web peuvent partager sur la protection en ligne.

Le potentiel de création de précédents est significatif. Un cadre juridique qui traite les informations relatives aux VPN comme quelque chose à supprimer, plutôt que comme un sujet neutre d'intérêt public, pourrait être appliqué dans d'autres contextes. Des législateurs dans des États aux motivations différentes pourraient utiliser des mécanismes similaires pour décourager la discussion sur les outils de protection de la vie privée pour des raisons n'ayant rien à voir avec la vérification de l'âge.

Ce que cela signifie pour vous

Si vous vivez dans l'Utah, cette loi affecte directement les informations que les sites web pourraient être disposés à partager avec vous sur la protection de la vie privée en ligne. Même si ce n'est pas le cas, la trajectoire générale est importante.

Voici les points essentiels à garder à l'esprit :

  • Les VPN restent légaux. Aucune loi américaine n'interdit actuellement aux individus d'utiliser un VPN, et cette loi de l'Utah ne change pas cela. Ce qu'elle restreint, c'est le discours des sites web sur les VPN, et non leur utilisation personnelle.
  • Les effets dissuasifs sont bien réels. Lorsque les sites web font face à un risque réglementaire pour avoir mentionné un sujet, ils se taisent souvent sur ce sujet, même si la loi n'exige pas explicitement ce silence. Les utilisateurs peuvent se retrouver moins informés sans qu'aucune interdiction formelle n'ait jamais été émise.
  • Surveillez les projets de loi similaires dans d'autres États. Des groupes de défense comme l'EFF suivent de près la législation des États. Suivre leurs mises à jour est l'un des moyens les plus pratiques de rester en avance sur les lois susceptibles d'affecter vos droits à la vie privée.
  • Des recours juridiques sont en cours. L'EFF et des organisations similaires engagent fréquemment des recours au titre du Premier Amendement contre des lois de ce type. L'issue de tout litige dans l'Utah pourrait déterminer jusqu'où les États peuvent aller dans la suppression du discours relatif à la protection de la vie privée.

La loi de l'Utah rappelle que l'environnement juridique autour des outils de protection de la vie privée numérique n'est pas figé. Les lois ciblant indirectement les VPN, par des restrictions sur la parole plutôt que par des interdictions directes, représentent une stratégie plus récente et juridiquement plus complexe. Rester informé est la chose la plus importante que toute personne soucieuse de sa vie privée numérique puisse faire en ce moment.