L'étude de la Virginie sur les boutiques d'applications annonce la prochaine vague de vérification de l'âge

Un nouveau rapport de Virginie pose discrètement le modèle pour la prochaine série de lois sur la vérification de l'âge, et il signale quelque chose d'important : les législateurs n'abandonnent pas la vérification de l'âge après avoir subi des revers juridiques. Ils la reconstruisent pour qu'il soit plus difficile de l'abattre devant les tribunaux.

Le rapport porte sur l'étude de la loi sur la responsabilité des boutiques d'applications de Virginie, décrite comme un modèle pour la vague de projets de loi sur la vérification de l'âge attendue dans les assemblées législatives des États lors de la prochaine session. Plutôt que de reculer sur l'idée que les plateformes et les boutiques d'applications devraient vérifier l'âge des utilisateurs, l'étude reflète un virage stratégique : les législateurs étudient comment rédiger ces mandats pour qu'ils survivent aux contestations constitutionnelles qui ont fait trébucher les versions antérieures de lois similaires.

Pourquoi la vérification de l'âge ne cesse de revenir

Les lois sur la vérification de l'âge ont connu une histoire législative mouvementée. Partout au pays, les tribunaux ont résisté aux mandats exigeant de vastes vérifications d'identité pour accéder au contenu en ligne, invoquant souvent les préoccupations liées au Premier Amendement et le fardeau imposé aux utilisateurs adultes qui veulent simplement naviguer sur Internet sans fournir une pièce d'identité gouvernementale ou un scan biométrique. Pourtant, les assemblées législatives des États n'ont pas abandonné l'objectif sous-jacent. Au lieu de cela, beaucoup traitent les pertes devant les tribunaux comme un problème de conception à résoudre plutôt qu'une raison de s'arrêter.

C'est là toute l'importance de l'étude de la Virginie. Elle fonctionne moins comme une initiative étatique ponctuelle que comme un document de recherche que d'autres États peuvent emprunter lors de la rédaction de leurs propres projets de loi lors de la prochaine session. Des dynamiques similaires se jouent déjà au niveau fédéral. L'avancée du SCREEN Act en commission au Sénat montre comment les exigences de vérification de l'âge sont intégrées dans une législation plus large, avec des défenseurs de la vie privée avertissant de la portée de ces exigences dans la navigation quotidienne.

Le modèle des boutiques d'applications et ce qu'il signifie pour la vie privée

Déplacer les responsabilités de vérification vers les boutiques d'applications, plutôt que d'exiger de chaque site Web ou application individuel qu'il vérifie les âges de manière indépendante, est l'idée centrale qui motive cette prochaine vague législative. L'attrait pour les législateurs est évident : centraliser la vérification au niveau de la boutique d'applications semble plus simple à faire appliquer et plus facile à défendre contre les allégations selon lesquelles un site Web particulier serait injustement ciblé.

Mais centraliser des données de vérification sensibles concentre aussi les risques. Les systèmes de vérification de l'âge ont historiquement reposé sur des méthodes comme l'envoi de pièces d'identité, l'estimation faciale de l'âge ou les vérifications par carte de paiement, qui exigent toutes de collecter plus de données personnelles qu'une connexion typique. Concentrer ces données en moins d'endroits, comme des comptes de boutiques d'applications liés à l'identité réelle d'une personne, crée une cible plus attrayante pour les attaquants. Les enjeux de ce type de centralisation ne sont pas hypothétiques. Les violations à grande échelle touchant des dizaines de millions de dossiers, comme la violation de Conduent qui a atteint 62,2 millions de personnes touchées, montrent ce qui peut arriver lorsque d'importants dépôts de données personnelles se trouvent au même endroit et que cet endroit est compromis.

Cette tendance à l'expansion de l'infrastructure de vérification et de surveillance ne se limite pas aux vérifications d'âge en ligne. Les gouvernements étatiques et locaux évaluent des compromis similaires dans d'autres contextes aussi, comme le débat en Indiana sur la surveillance par caméras Flock et le suivi des plaques d'immatriculation, où les législateurs débattent de la quantité de collecte de données jugée acceptable au nom de la sécurité publique ou, dans ce cas, de la protection des mineurs en ligne.

Ce que cela signifie pour vous

Si vous vivez dans un État qui envisage une législation inspirée de la loi sur la responsabilité des boutiques d'applications, l'impact pratique pourrait toucher toute personne qui télécharge des applications, pas seulement les mineurs. Les systèmes de vérification construits au niveau de la boutique d'applications exigent souvent des vérifications d'âge au niveau du compte, ce qui signifie que les adultes pourraient devoir prouver leur âge simplement pour télécharger ou utiliser certaines applications, même celles qui n'ont rien à voir avec du contenu réservé aux adultes.

Le compromis sur la vie privée est réel. Chaque vérification d'identité supplémentaire est un point de données supplémentaire qui pourrait être collecté, stocké et potentiellement exposé. Même les lois bien intentionnées créent de nouveaux points de collecte de données qui n'existaient pas auparavant, et l'histoire montre que tout dépôt centralisé d'informations personnelles finit par devenir une cible.

Pour l'instant, il n'y a pas lieu de paniquer. Ces projets de loi en sont encore à la phase d'étude et de rédaction dans la plupart des États, et les batailles juridiques autour des lois antérieures de vérification de l'âge signifient que les législateurs sont plus prudents, pas moins, quant à la façon dont ils rédigent la prochaine génération de règles. Cela donne au public, et aux défenseurs de la vie privée, le temps de se faire entendre avant que les lois n'entrent en vigueur.

Points à retenir pratiques

Restez informé lorsque l'assemblée législative de votre État se réunira lors de la prochaine session. Les projets de loi inspirés de l'étude de la Virginie risquent d'avancer rapidement une fois présentés, et les périodes de commentaires publics ou les audiences en comité sont souvent la meilleure fenêtre pour soulever des préoccupations.

Soyez attentif au type de vérification qu'une loi proposée exige réellement. Il existe une différence significative entre les méthodes d'estimation de l'âge qui ne conservent pas de données personnelles et les systèmes basés sur les pièces d'identité qui en conservent.

Si vous êtes préoccupé par la quantité de données personnelles qu'une seule entreprise ou plateforme de boutique d'applications détient sur vous, envisagez de revoir vos paramètres de compte et de limiter les informations d'identité que vous avez associées à vos appareils.

Enfin, gardez un œil sur la façon dont les propositions de vérification de l'âge croisent d'autres débats sur la vie privée et la surveillance dans votre État. Alors que les législateurs repensent ces lois pour survivre à l'examen des tribunaux, comprendre les compromis sous-jacents en matière de vie privée comptera plus que jamais pour quiconque accorde de l'importance au contrôle de ses données personnelles.