Le projet de loi controversé sur Internet KOSA adopté par le Sénat

La loi sur la sécurité des enfants en ligne (KOSA) a été adoptée au Sénat après que le chef de la majorité Chuck Schumer (D-NY) a poussé le projet de loi sur Internet au vote.

Proposée en 2022, la loi KOSA exige que les plateformes en ligne prennent des mesures raisonnables pour protéger les utilisateurs contre tout préjudice, et pourrait devenir la législation la plus importante en matière de sécurité en ligne des enfants à entrer en vigueur depuis la COPPA. Ce « devoir de diligence » s'appliquerait aux grandes entreprises Internet, comme les plateformes de médias sociaux, les réseaux de jeux et les services de streaming.

En vertu de la loi KOSA, les plateformes peuvent être tenues légalement responsables si elles ne prouvent pas qu'elles font suffisamment pour protéger les mineurs d'une longue liste de dangers, notamment l'exploitation sexuelle, les troubles alimentaires, le suicide, la toxicomanie et les publicités pour des produits réservés aux mineurs comme le tabac ou les jeux d'argent. Ces entreprises devraient divulguer quand et comment elles utilisent des algorithmes de recommandation de contenu personnalisé et donner aux mineurs la possibilité de refuser la collecte de données. Sur les comptes des mineurs, ces entreprises devraient limiter les fonctionnalités addictives comme la lecture automatique ou celles qui gamifient l'engagement.

Malgré ses nobles intentions de protéger les enfants, les critiques craignent que le projet de loi ne soit utilisé à mauvais escient pour mettre en place une surveillance et une censure. Pour que les plateformes puissent déterminer quels utilisateurs sont mineurs, elles devraient utiliser une sorte de système de vérification de l'âge.

Parmi les défenseurs de la vie privée, la vérification de l’âge est mal vue car elle limite la possibilité d’utiliser Internet de manière anonyme, ce qui pourrait mettre en danger les lanceurs d’alerte, les militants des droits de l’homme et les personnes qui tentent de fuir des situations dangereuses, comme les victimes de violences conjugales. Ces plateformes de vérification d’identité pourraient être vulnérables aux pirates informatiques. Au10tix – un service utilisé par X, TikTok et Uber – a laissé des informations d’identification administratives exposées en ligne pendant plus d’un an, ce qui aurait pu permettre aux cybercriminels d’accéder aux permis de conduire et aux numéros de sécurité sociale des personnes.

« La collecte d’identité en ligne est fondamentalement différente – et plus dangereuse – que les contrôles d’identité en personne dans le monde physique. Les contrôles d’identité en ligne ne se limitent pas à une simple démonstration momentanée : ils nécessitent que les adultes téléchargent des documents d’identité riches en données, délivrés par le gouvernement, sur le site Web ou auprès d’un vérificateur tiers, et créent un enregistrement potentiellement durable de leur visite dans l’établissement », a déclaré India McKinney, directrice des affaires fédérales à l’Electronic Frontier Foundation, dans un communiqué.

Depuis l’introduction du KOSA en 2022, certains groupes de défense des droits de l’homme s’inquiètent du risque que le projet de loi soit utilisé comme une arme contre les jeunes LGBTQ+.

Dans une version précédente de KOSA, les militants ont rejeté une partie du projet de loi qui donnerait aux procureurs généraux des États le pouvoir de décider du contenu en ligne auquel les mineurs peuvent avoir accès. Cette capacité pourrait potentiellement être utilisée contre les enfants marginalisés à une époque où les droits LGBTQ+ sont déjà attaqués au niveau des États. Depuis une modification de KOSA en février, le projet de loi donne désormais à la Federal Trade Commission (FTC) le droit de faire appliquer la législation. Bien que certains groupes militants LGBTQ+ comme le Trevor Project et GLAAD aient fait marche arrière après ces changements, certains défenseurs restent préoccupés.

« Sous une éventuelle administration Trump, la FTC pourrait facilement utiliser KOSA pour cibler le contenu lié aux soins affirmant le genre, à l'avortement, à la justice raciale, au changement climatique ou à tout autre élément que l'agence infusée du Projet 2025 est prête à prétendre rendre les enfants « déprimés » ou « anxieux », a déclaré Evan Greer, directeur de Fight for the Future.

La sénatrice Marsha Blackburn (R-TN), qui a présenté le projet de loi aux côtés du sénateur Richard Blumenthal (D-CT), a rejeté ces inquiétudes.

Jamie Susskind, directeur législatif du sénateur Blackburn, a déclaré dans un communiqué : « KOSA ne ciblera ni ne censurera aucun individu ou aucune communauté, et n'a pas été conçu pour cela. »

Mais tous les législateurs ne sont pas convaincus. Le sénateur Ron Wyden (D-OR) a expliqué dans un communiqué pourquoi il ne soutient pas KOSA.

« Malheureusement, les améliorations apportées par la KOSA, bien que constructives, restent insuffisantes », a-t-il déclaré. « Je crains que ce projet de loi ne soit utilisé pour poursuivre en justice les services qui proposent des technologies améliorant la confidentialité, comme le cryptage ou les fonctions d’anonymat, qui sont essentielles pour permettre aux jeunes de communiquer de manière sécurisée et privée sans être espionnés par des prédateurs en ligne. Je prends également au sérieux les inquiétudes exprimées par l’American Civil Liberties Union, Fight for the Future et les adolescents et défenseurs LGBTQ+ selon lesquelles une future administration MAGA pourrait encore utiliser ce projet de loi pour faire pression sur les entreprises afin qu’elles censurent les informations sur les homosexuels, les transgenres et la santé reproductive. »

Parmi les entreprises technologiques, la KOSA a pris de l'ampleur. Microsoft, X et Snap ont toutes soutenu le projet de loi, même si les exigences pourraient être difficiles à respecter pour ces entreprises.

Le projet de loi KOSA devrait être adopté par le Sénat et la Chambre des représentants avant d'être présenté au président Joe Biden, qui a indiqué qu'il soutenait le projet de loi et qu'il le signerait. Mais le projet de loi a été renvoyé entre le Sénat et la Chambre des représentants avec des amendements, et revient maintenant à cette dernière sous sa forme actuelle (probablement avec une opposition, ou potentiellement un amendement et un nouveau retour au Sénat).

« Avec l'opposition vocale du président du Comité de l'énergie et du commerce de la Chambre, des dirigeants de la Chambre et même du plus jeune membre de la Chambre, Maxwell Frost, KOSA n'a actuellement aucune voie pour devenir loi », a déclaré Greer.

Mais même si la Chambre et l’exécutif agissent rapidement pour transformer le projet de loi en loi, l’Electronic Frontier Foundation a maintenu que le Kids Online Safety Act était inconstitutionnel.

« Il s'agit d'un projet de loi de censure inconstitutionnel qui donnerait à la Commission fédérale du commerce, et potentiellement aux procureurs généraux des États, le pouvoir de restreindre les discours protégés en ligne qu'ils jugent répréhensibles », a déclaré McKinney. Cela signifie que KOSA serait probablement confronté à des contestations judiciaires dès le premier jour.

La loi sur la sécurité des enfants en ligne (KOSA) a été adoptée au Sénat après que le chef de la majorité Chuck Schumer (D-NY) a poussé le projet de loi sur Internet au vote.

Proposée en 2022, la loi KOSA exige que les plateformes en ligne prennent des mesures raisonnables pour protéger les utilisateurs contre tout préjudice, et pourrait devenir la législation la plus importante en matière de sécurité en ligne des enfants à entrer en vigueur depuis la COPPA. Ce « devoir de diligence » s'appliquerait aux grandes entreprises Internet, comme les plateformes de médias sociaux, les réseaux de jeux et les services de streaming.

En vertu de la loi KOSA, les plateformes peuvent être tenues légalement responsables si elles ne prouvent pas qu'elles font suffisamment pour protéger les mineurs d'une longue liste de dangers, notamment l'exploitation sexuelle, les troubles alimentaires, le suicide, la toxicomanie et les publicités pour des produits réservés aux mineurs comme le tabac ou les jeux d'argent. Ces entreprises devraient divulguer quand et comment elles utilisent des algorithmes de recommandation de contenu personnalisé et donner aux mineurs la possibilité de refuser la collecte de données. Sur les comptes des mineurs, ces entreprises devraient limiter les fonctionnalités addictives comme la lecture automatique ou celles qui gamifient l'engagement.

Malgré ses nobles intentions de protéger les enfants, les critiques craignent que le projet de loi ne soit utilisé à mauvais escient pour mettre en place une surveillance et une censure. Pour que les plateformes puissent déterminer quels utilisateurs sont mineurs, elles devraient utiliser une sorte de système de vérification de l'âge.

Parmi les défenseurs de la vie privée, la vérification de l’âge est mal vue car elle limite la possibilité d’utiliser Internet de manière anonyme, ce qui pourrait mettre en danger les lanceurs d’alerte, les militants des droits de l’homme et les personnes qui tentent de fuir des situations dangereuses, comme les victimes de violences conjugales. Ces plateformes de vérification d’identité pourraient être vulnérables aux pirates informatiques. Au10tix – un service utilisé par X, TikTok et Uber – a laissé des informations d’identification administratives exposées en ligne pendant plus d’un an, ce qui aurait pu permettre aux cybercriminels d’accéder aux permis de conduire et aux numéros de sécurité sociale des personnes.

« La collecte d’identité en ligne est fondamentalement différente – et plus dangereuse – que les contrôles d’identité en personne dans le monde physique. Les contrôles d’identité en ligne ne se limitent pas à une simple démonstration momentanée : ils nécessitent que les adultes téléchargent des documents d’identité riches en données, délivrés par le gouvernement, sur le site Web ou auprès d’un vérificateur tiers, et créent un enregistrement potentiellement durable de leur visite dans l’établissement », a déclaré India McKinney, directrice des affaires fédérales à l’Electronic Frontier Foundation, dans un communiqué.

Depuis l’introduction du KOSA en 2022, certains groupes de défense des droits de l’homme s’inquiètent du risque que le projet de loi soit utilisé comme une arme contre les jeunes LGBTQ+.

Dans une version précédente de KOSA, les militants ont rejeté une partie du projet de loi qui donnerait aux procureurs généraux des États le pouvoir de décider du contenu en ligne auquel les mineurs peuvent avoir accès. Cette capacité pourrait potentiellement être utilisée contre les enfants marginalisés à une époque où les droits LGBTQ+ sont déjà attaqués au niveau des États. Depuis une modification de KOSA en février, le projet de loi donne désormais à la Federal Trade Commission (FTC) le droit de faire appliquer la législation. Bien que certains groupes militants LGBTQ+ comme le Trevor Project et GLAAD aient fait marche arrière après ces changements, certains défenseurs restent préoccupés.

« Sous une éventuelle administration Trump, la FTC pourrait facilement utiliser KOSA pour cibler le contenu lié aux soins affirmant le genre, à l'avortement, à la justice raciale, au changement climatique ou à tout autre élément que l'agence infusée du Projet 2025 est prête à prétendre rendre les enfants « déprimés » ou « anxieux », a déclaré Evan Greer, directeur de Fight for the Future.

La sénatrice Marsha Blackburn (R-TN), qui a présenté le projet de loi aux côtés du sénateur Richard Blumenthal (D-CT), a rejeté ces inquiétudes.

Jamie Susskind, directeur législatif du sénateur Blackburn, a déclaré dans un communiqué : « KOSA ne ciblera ni ne censurera aucun individu ou aucune communauté, et n'a pas été conçu pour cela. »

Mais tous les législateurs ne sont pas convaincus. Le sénateur Ron Wyden (D-OR) a expliqué dans un communiqué pourquoi il ne soutient pas KOSA.

« Malheureusement, les améliorations apportées par la KOSA, bien que constructives, restent insuffisantes », a-t-il déclaré. « Je crains que ce projet de loi ne soit utilisé pour poursuivre en justice les services qui proposent des technologies améliorant la confidentialité, comme le cryptage ou les fonctions d’anonymat, qui sont essentielles pour permettre aux jeunes de communiquer de manière sécurisée et privée sans être espionnés par des prédateurs en ligne. Je prends également au sérieux les inquiétudes exprimées par l’American Civil Liberties Union, Fight for the Future et les adolescents et défenseurs LGBTQ+ selon lesquelles une future administration MAGA pourrait encore utiliser ce projet de loi pour faire pression sur les entreprises afin qu’elles censurent les informations sur les homosexuels, les transgenres et la santé reproductive. »

Parmi les entreprises technologiques, la KOSA a pris de l'ampleur. Microsoft, X et Snap ont toutes soutenu le projet de loi, même si les exigences pourraient être difficiles à respecter pour ces entreprises.

Le projet de loi KOSA devrait être adopté par le Sénat et la Chambre des représentants avant d'être présenté au président Joe Biden, qui a indiqué qu'il soutenait le projet de loi et qu'il le signerait. Mais le projet de loi a été renvoyé entre le Sénat et la Chambre des représentants avec des amendements, et revient maintenant à cette dernière sous sa forme actuelle (probablement avec une opposition, ou potentiellement un amendement et un nouveau retour au Sénat).

« Avec l'opposition vocale du président du Comité de l'énergie et du commerce de la Chambre, des dirigeants de la Chambre et même du plus jeune membre de la Chambre, Maxwell Frost, KOSA n'a actuellement aucune voie pour devenir loi », a déclaré Greer.

Mais même si la Chambre et l’exécutif agissent rapidement pour transformer le projet de loi en loi, l’Electronic Frontier Foundation a maintenu que le Kids Online Safety Act était inconstitutionnel.

« Il s'agit d'un projet de loi de censure inconstitutionnel qui donnerait à la Commission fédérale du commerce, et potentiellement aux procureurs généraux des États, le pouvoir de restreindre les discours protégés en ligne qu'ils jugent répréhensibles », a déclaré McKinney. Cela signifie que KOSA serait probablement confronté à des contestations judiciaires dès le premier jour.