La Chambre des representants des Etats-Unis a adopte le KIDS Act - le Kids Internet and Digital Safety Act - par 267 voix contre 117, et il pourrait imposer la verification d'age sur une grande partie du web americain. Presente comme une loi de protection de l'enfance, le texte mise fortement sur le fait de faire verifier aux plateformes l'age de leurs utilisateurs. L'Electronic Frontier Foundation a deja exhorte le Senat a le rejeter, avertissant que le resultat concret serait des controles d'identite, des televersements de passeport ou des scans du visage pour tout le monde, pas seulement les enfants.
Ce que ferait le KIDS Act
Le texte est un paquet bipartisan issu de la commission de l'energie et du commerce de la Chambre. Parmi ses dispositions, il restreindrait les messages ephemeres pour les mineurs, obligerait les chatbots IA a indiquer qu'ils ne sont pas humains, imposerait la verification d'age aux plateformes hebergeant du contenu pornographique, et ajouterait des protections et des limites a la publicite ciblee pour les mineurs. Sur le papier, il vise a proteger les enfants. Le desaccord porte sur la methode - et precisement sur qui finit par etre controle.
Le probleme de la verification d'age
Point crucial, la version de la Chambre abandonne la norme de "duty of care" de la precedente proposition KOSA et mise plutot sur les controles d'age. Elle demande aux plateformes de juger si un utilisateur est "plus probablement qu'improbablement" mineur avant d'afficher certains contenus. Comme le souligne l'EFF, aucun service ne peut trancher cela de maniere fiable sans verifier tout le monde - ce qui, en pratique, signifie exiger une piece d'identite, un passeport ou une estimation d'age par le visage et le comportement de tous les utilisateurs. C'est le meme schema qui a deja provoque une reaction au niveau des Etats, ou la Californie a recemment recule sur un large mandat de verification d'age sur le web.
Chaque verification d'age est un pot de miel
Le probleme de vie privee n'est pas abstrait. Pour verifier l'age, une plateforme (ou un prestataire tiers) doit collecter et stocker des pieces d'identite officielles ou des selfies pour une enorme part de la population. Chacun de ces systemes devient une cible concentree - une base de documents d'identite dont la fuite n'est qu'une question de temps. Nous avons vu ce schema avec des dispositifs de verification d'age qui transforment un compte ordinaire en piece d'identite, et nous avons vu ce qui arrive quand de grandes bases tombent entre de mauvaises mains. Imposer des controles d'age a l'echelle nationale multiplie le nombre de pots de miel, et l'histoire montre que certains fuiront.
Ce que cela signifie pour la vie privee et les VPN
Quand l'acces anonyme aux sites ordinaires se reduit, les gens qui tiennent a leur vie privee cherchent a contourner la barriere, et un VPN est generalement le premier pas : il masque votre IP et votre localisation pour qu'un site ne puisse pas aussi facilement lier votre navigation a une identite reelle. Mais il faut etre clair sur les limites : un VPN ne remplit pas un televersement d'identite a votre place et n'empeche pas un service aupres duquel vous vous etes verifie de conserver vos documents. Le probleme plus profond que souleve le KIDS Act, c'est le pot de miel lui-meme - le passage d'un web anonyme par defaut a un web ou utiliser un service normal peut signifier remettre vos papiers.
