La loi Stop Online Predators Act de New York: verification d'age pour Roblox et Discord

New York est en passe de devenir le premier Etat americain a imposer une verification d'age obligatoire et des controles automatiques de confidentialite sur les plateformes de jeux et de reseaux sociaux. Le Stop Online Predators Act (SOPA, projet de loi S4609/A6549) - a ne pas confondre avec l'infame Stop Online Piracy Act de 2012 - soutenu par le senateur Andrew Gounardes et inclus dans le discours "State of the State" de la gouverneure Kathy Hochul pour 2026, obligerait des plateformes comme Roblox, Discord et Instagram a verifier l'age des utilisateurs et a bloquer les contacts des inconnus avec les mineurs - sous peine d'amendes allant jusqu'a 5 000 dollars par infraction.

Ce qu'exige le Stop Online Predators Act

La loi cible les plateformes en ligne tres utilisees par les enfants et les adolescents. Si elle est adoptee, les entreprises technologiques operant a New York devront:

• Verifier l'age des utilisateurs avant d'autoriser l'acces aux fonctions sociales et de messagerie directe.
• Activer automatiquement les parametres de confidentialite les plus stricts pour tous les utilisateurs identifies comme ayant moins de 18 ans.
• Bloquer les messages prives des inconnus aux mineurs par defaut.
• Interdire la localisation des utilisateurs de moins de 18 ans.
• Interdire les "dark patterns" - des techniques de conception manipulatrices qui poussent les utilisateurs a affaiblir leurs propres parametres de confidentialite.
• Limiter les compagnons IA commercialises aupres des enfants et susceptibles d'etre utilises pour les manipuler ou les harasser.

La loi couvrirait toute interaction en ligne se deroulant "en tout ou en partie" a New York. Cette formulation large signifie que meme les plateformes dont le siege est a l'etranger pourraient etre tenues responsables si des residents de New York les utilisent. Des amendes allant jusqu'a 5 000 dollars par infraction donnent au procureur general un puissant outil d'application.

Pourquoi Roblox et les plateformes de jeux sont la principale cible

Le senateur Gounardes a specifiquement cite Roblox comme principale motivation du projet de loi. La plateforme, ou plus de 40% des utilisateurs declarent avoir moins de 13 ans, a enregistre plus de 13 000 cas d'exploitation d'enfants en 2023 et a repondu a environ 1 300 demandes des forces de l'ordre cette annee-la. Les critiques denoncent les defaillances de moderation de la plateforme, pointant du doigt le harcelement et les abus persistants que l'entreprise peine a endiguer malgre ses promesses repetees d'amelioration.

La gouverneure Hochul a souligne l'urgence de la situation, evoquant des cas de radicalisation dans des espaces en ligne pendant l'isolement lie a la pandemie. Elle a rejete les arguments de l'industrie selon lesquels une verification d'age fiable est techniquement irrealisable: "Arretez. Vous etes des entreprises d'intelligence artificielle. Vous pouvez resoudre toutes sortes de problemes."

Le compromis sur la vie privee: proteger les enfants ou proteger tout le monde

Les lois sur la verification d'age creent une tension structurelle que les defenseurs de la vie privee ont constamment soulevee dans le cadre de legislations similaires aux Etats-Unis et en Europe. Pour verifier qu'un utilisateur est majeur, les plateformes ont besoin d'un document d'identite - passeport, permis de conduire ou donnees biometriques. Ces donnees doivent etre stockees quelque part, et les grandes bases de donnees centralisees contenant des documents d'identite sont des cibles de choix pour les pirates.

La legislation souleve egalement de graves questions sur l'acces anonyme. Si les plateformes doivent verifier l'age avant d'activer les fonctions de communication, les utilisateurs qui dependent de comptes anonymes pour leur securite - journalistes, victimes de violence, militants politiques - perdent une protection essentielle.

Qui soutient et qui s'oppose au projet de loi

Le projet de loi beneficie d'un fort soutien des organisations de protection de l'enfance, des groupes de parents et de Common Sense Media, qui a publie une fiche d'information detaillee en avril 2026. Les partisans font valoir que l'autoregulement volontaire des plateformes est un echec avere et que seules des obligations legislatives strictes pourront forcer de veritables changements structurels.

Les groupes industriels technologiques s'y opposent, avertissant que les couts de mise en conformite pourraient frapper de plein fouet les plus petites plateformes. Ils font egalement valoir que la portee territoriale de la loi creerait un precedent dangereux pour la reglementation d'internet au niveau des Etats, fragmentant potentiellement le web en 50 regimes de conformite distincts.

Les organisations de defense de la vie privee restent divisees. Certaines reconnaissent l'imperatif de protection de l'enfance tout en reclamant des exigences plus strictes en matiere de minimisation des donnees. D'autres estiment que le projet de loi echange simplement un ensemble de risques - les adultes predateurs - contre un autre: la collecte massive de documents d'identite de mineurs par des entreprises privees aux pratiques de securite historiquement insuffisantes.

Une tendance nationale aux consequences locales

L'initiative de New York s'inscrit dans une vague plus large de legislations visant la securite des mineurs en ligne. L'Utah, s'appuyant sur ses lois pionnieres d'internet de 2023, a adopte de nouvelles restrictions en 2026: verification d'age sur les sites pour adultes et sanctions pour les plateformes qui expliquent aux utilisateurs comment contourner les geoblocages. Le reglement europeen sur les services numeriques (DSA) oblige les grandes plateformes a evaluer et a attenuer les risques pour les mineurs. Le Online Safety Act britannique impose deja la verification d'age sur les sites pornographiques.

Le projet de loi de New York se distingue par son ciblage direct des plateformes de jeux et de reseaux sociaux grand public, et pas seulement des contenus pour adultes. Cette portee, combinee aux lourdes sanctions financieres, pourrait en faire l'une des lois les plus consequentes en matiere de securite en ligne de l'histoire des Etats-Unis.

Pour les utilisateurs soucieux de leur vie privee numerique, la tendance est alarmante mais constante: chaque mandat de verification d'age cree une pression immense pour construire une infrastructure d'identification qui n'existait pas auparavant. La securite de cette infrastructure depend entierement de sa conception et de ce qui se passe quand elle est inevitablement compromise. Un VPN fiable peut masquer votre adresse IP et chiffrer votre trafic quotidien - mais il ne peut pas recuperer une carte d'identite ou des donnees biometriques que vous avez deja ete contraint de transmettre a une plateforme.