KOSA franchit la commission du Sénat et part en vote plénier

05.08.2026 5 min

Le Kids Online Safety Act a franchi la commission du commerce du Sénat à l'unanimité le 5 août 2026 et part désormais en vote plénier. KOSA n'emploie jamais l'expression vérification de l'âge, et c'est précisément ce qui compte : l'obligation qu'il crée ne fonctionne que si une plateforme sait lesquels de ses utilisateurs sont mineurs, et le savoir à grande échelle revient à contrôler tout le monde.

La même séance a produit une ironie qui mérite d'être notée. Le texte qui, lui, écrit noir sur blanc les contrôles d'âge, le SCREEN Act, a gagné son vote et n'est quand même pas passé.

Ce qu'a fait la commission du commerce le 5 août

TexteRésultat
Kids Online Safety Act (KOSA)Adopté à l'unanimité, part en vote plénier au Sénat
SCREEN ActVote favorable 15 contre 13, mais non transmis : la commission n'avait pas le quorum
Youth AI Privacy ActSorti de commission
CHATBOT ActSorti de commission

Le détail du quorum est ce que la plupart des articles ont survolé. Assez de sénateurs ont voté pour le SCREEN Act, mais trop de ces voix ont été données par procuration et trop peu de membres étaient physiquement présents, si bien que le décompte n'a pas pu faire sortir le texte de commission. C'est la procédure qui l'a arrêté, pas l'opposition.

Pourquoi KOSA impose des contrôles d'âge sans les nommer

Le mécanisme central de KOSA est un devoir de vigilance : un service couvert doit prendre des mesures raisonnables pour éviter d'exposer les mineurs à des catégories de contenus que la loi juge nocives. Lisez cela en ingénieur plutôt qu'en juriste et une exigence saute aux yeux. Pour appliquer aux mineurs une règle différente, le service doit savoir qui est mineur.

Impossible de le savoir d'un inconnu sans le lui demander. En pratique, comme l'a formulé l'Electronic Frontier Foundation le 3 août, la pression se reporte sur les systèmes de vérification ou d'estimation de l'âge, et ces systèmes signifient « contrôler des pièces d'identité officielles, analyser un visage, vérifier des relevés bancaires ou collecter d'autres informations personnelles ». Rien de tout cela ne se limite aux enfants, car on ne trie pas les mineurs dans une foule sans inspecter la foule entière.

Le second effet porte sur la parole plutôt que sur les données. Face à une responsabilité pour un contenu qu'un régulateur qualifiera plus tard de nocif, la défense la moins chère consiste à supprimer la catégorie. Le résumé qu'en fait l'EFF est sans détour : les entreprises « ferment des forums potentiellement controversés pour éviter des poursuites de la part de bureaucrates ».

Important : une loi qui ne mentionne jamais la vérification de l'âge peut malgré tout l'imposer en pratique. Le texte crée une responsabilité qui dépend de la connaissance de l'âge, et le marché comble cette exigence avec les outils existants : téléversement de pièces d'identité, scan du visage et prestataires tiers de vérification. Le coût en vie privée retombe aussi sur les adultes, puisque tout le monde est contrôlé.

Quatre textes, une seule direction

KOSA n'avançait pas seul. Le Youth AI Privacy Act et le CHATBOT Act sont sortis de commission le même jour, et le SCREEN Act l'aurait fait si la salle avait été plus pleine. L'EFF, opposée aux quatre, décrivait la veille le fil commun comme une tentative de « poser une barrière d'âge sur internet et d'empêcher les jeunes de s'exprimer et d'accéder à des propos licites ».

Nous avons détaillé le SCREEN Act lorsqu'il est apparu que son texte nomme directement les adresses IP des réseaux proxy : voir Le SCREEN Act inscrit le trafic VPN dans le texte d'une loi fédérale de contrôle de l'âge. Il a buté cette semaine sur la présence, mais son approche n'a perdu aucun débat, et rien n'empêche la commission de le reprendre avec une salle complète.

Ce que les contrôles d'âge changent pour les utilisateurs de VPN

Rien ne change aujourd'hui : un vote en commission est une étape, pas une loi, et KOSA doit encore passer le Sénat entier. Ce que ce vote établit, c'est la direction, et le schéma observé dans les Etats qui pratiquent déjà les contrôles se répète. Quand la loi du Missouri est entrée en vigueur, l'intérêt pour les outils qui changent la localisation apparente d'une connexion a nettement grimpé, car un contrôle lié à l'endroit d'où vous semblez venir se contourne en semblant venir d'ailleurs.

Il faut être précis sur ce que cela règle et ne règle pas. Déplacer sa localisation apparente peut vous sortir des contrôles d'une juridiction ; cela ne fait rien contre un compte qui contient déjà votre identité vérifiée, ni contre une plateforme qui a retiré une catégorie entière pour tout le monde. La question de vie privée soulevée par ces textes n'est pas seulement qui peut atteindre un site, c'est combien de documents internet réclame avant de laisser quiconque parler.

Conclusion : la commission a fait avancer le texte discret à l'unanimité et a perdu le texte bruyant à cause d'une salle à moitié vide. Ce n'est pas un répit. KOSA part en vote plénier avec un devoir de vigilance que les plateformes ne peuvent satisfaire qu'en apprenant qui sont leurs utilisateurs, c'est-à-dire une vérification de l'âge qui arrive par implication et non par son nom.

kosaage verificationusalegislationprivacydigital rightscensorshipscreen acteffinternet freedomvpnsocial mediadata protection

À lire aussi