Les législateurs approuvent une loi révolutionnaire sur la confidentialité d’Internet pour les enfants

Le gouverneur Gavin Newsom a signé AB 2273 le 15 septembre.

Quand un enfant devient-il adulte ? C’est une question insaisissable à laquelle les psychologues du développement, les philosophes et les parents pourraient répondre différemment.

Mais les législateurs ne peuvent pas travailler avec l’ambiguïté. Ainsi, à la fin des années 1990, le Congrès a décidé qu’au moins lorsqu’il s’agissait de surfer sur le Web, les enfants étaient des personnes de moins de 13 ans.

La semaine dernière, les législateurs californiens ont déclaré : Non. Les enfants sont des personnes de moins de 18 ans. Et si le gouverneur Gavin Newsom signe un projet de loi qu’ils viennent d’adopter, les enfants de moins de 18 ans en Californie auront beaucoup plus de droits à la vie privée en ligne.

Ce que les jeunes rencontrent sur les applications et sur le Web est devenu une source d’inquiétude croissante pour les parents, alimentée par des gros titres alarmants et de nouvelles recherches. Ainsi, un groupe bipartisan de législateurs a fait avancer la California Age-Appropriate Design Code Act, également connue sous le nom de AB 2273. Adopté à l’unanimité par la législature la semaine dernière, le projet de loi pourrait devenir un modèle pour d’autres États ou fournir une feuille de route pour le Congrès, qui est compte tenu de son propre projet de loi sur la protection de la vie privée.

Les médias sociaux sont quelque chose qui n’a pas été conçu pour les enfants, a déclaré Emily Emi Kim, une jeune de 18 ans qui vit à Porter Ranch, près de Los Angeles.

Kim partage son temps en tant que directrice législative de Log Off Movement, une organisation dirigée par des jeunes qui a plaidé pour le projet de loi, tout en suivant des cours universitaires et en travaillant chez Chipotle.

Voici ce que ferait le projet de loi

S’il est promulgué, les entreprises californiennes qui fournissent des services ou des produits en ligne susceptibles d’être consultés par des enfants de moins de 18 ans devraient fournir une plus grande protection de la vie privée par défaut à partir de juillet 2024. Plus précisément, le projet de loi :

• Exiger des entreprises qu’elles évaluent les dommages potentiels liés à la manière dont elles utilisent les données des enfants dans de nouveaux services ou fonctionnalités, et qu’elles créent un plan pour réduire les risques avant le déploiement de la fonctionnalité.
• Interdire aux entreprises d’utiliser les informations sur les enfants d’une manière dont l’entreprise sait (ou a des raisons de savoir) est matériellement préjudiciable à leur bien-être, comme pousser les enfants vers des photos de mannequins maigres après avoir recherché des informations sur la perte de poids.
• Interdisent généralement aux entreprises de collecter, vendre, partager ou conserver des informations personnelles sur un enfant, sauf si cela est nécessaire pour fournir le service que l’enfant utilise directement.
• Interdisez aux entreprises de collecter, de vendre ou de partager des données de localisation précises pour les enfants par défaut, sauf si cela est strictement nécessaire pour la fonctionnalité, et uniquement dans ce cas pour une durée limitée.
• Exigez que le produit indique clairement aux enfants qu’ils sont suivis, si l’entreprise autorise les parents ou les adultes à suivre les enfants en ligne.

Si certaines de ces exigences semblent vagues, le projet de loi crée également un nouveau groupe de travail composé d’experts en confidentialité des données des enfants, en informatique, en santé mentale et autres pour faire des recommandations à l’Assemblée législative.

Le projet de loi serait appliqué par le procureur général de l’État, qui pourrait intenter des poursuites civiles pouvant entraîner des sanctions pouvant aller jusqu’à 7 500 $ par enfant pour des violations intentionnelles.

Karla Garcia, mère d’un enfant de 11 ans dans le quartier de Palms, à l’ouest de Los Angeles, soutient le projet de loi car elle espère qu’il freinera les algorithmes qui aspirent son fils, Alessandro Greco, sur YouTube. Il sait que c’est une dépendance, a-t-elle dit à propos des crises de boulimie de son fils Americas Got Talent, qui l’empêchent de faire ses devoirs. Honnêtement, j’ai ce combat tous les soirs avec mon enfant.

Je veux qu’il ait son indépendance, mais c’est plus fort que lui, a déclaré Garcia.

Comment la loi a fonctionné ailleurs

L’idée a été empruntée à une loi britannique, qui est entrée en vigueur en septembre 2021. Depuis l’adoption de la loi, les entreprises technologiques ont apporté des modifications, notamment les suivantes :

• YouTube a désactivé la lecture automatique, la fonctionnalité qui lit les vidéos en continu pour les utilisateurs de moins de 18 ans.
• Google a fait de SafeSearch la valeur par défaut pour les utilisateurs de moins de 18 ans et a cessé de suivre les données de localisation des enfants.
• TikTok a cessé d’envoyer des notifications push aux adolescents tard dans la nuit. Les adolescents de 13 à 15 ans ne reçoivent pas de notifications push après 21 heures, et les 16 et 17 ans ne reçoivent pas de notifications push après 22 heures. La société a également désactivé les messages directs pour les utilisateurs de moins de 16 ans.

Qui devient un enfant ?

Le projet de loi a été rejeté par des organisations de lobbying représentant des entreprises technologiques et d’autres entreprises, notamment la Chambre de commerce de Californie, l’Entertainment Software Association et TechNet. TechNet compte parmi ses membres Amazon, Google, Meta (anciennement connu sous le nom de Facebook) et Uber. Les organisations ont fait valoir que le projet de loi s’appliquerait à plus de sites que nécessaire.

C’est un autre exemple de la raison pour laquelle nous avons besoin d’une loi fédérale sur la protection de la vie privée qui comprend des normes universelles pour protéger les enfants en ligne au lieu d’un patchwork de lois d’État qui crée de la confusion et des complications de conformité pour les entreprises, a déclaré Dylan Hoffman, directeur exécutif de TechNets supervisant la Californie et le sud-ouest, dans un déclaration.

L’un des principaux changements demandés par les groupes était de réduire la définition d’un enfant de 18 à 13 ans, comme dans la loi fédérale. Ensuite, ils ont plaidé pour 16 ans, ce qui est un seuil dans une loi californienne sur la protection de la vie privée, a déclaré Hoffman. Mais les groupes d’affaires n’ont pas réussi dans cette poussée.

N’importe quel parent, pour être honnête, n’importe quel grand-parent, n’importe quelle sœur, frère, vous dirait qu’un enfant de 13 ans n’est pas un adulte, a déclaré la baronne Beeban Kidron, membre de la Chambre des lords du Royaume-Uni, qui a dirigé les efforts pour passer le Droit britannique et fondateur de la 5Rights Foundation, qui a parrainé le projet de loi californien. Vous ne pouvez pas demander à un enfant de 13 ans de prendre des décisions d’adulte, a déclaré Kidron.

Que se passe-t-il ensuite ?

Tout d’abord, Newsom décidera s’il veut signer le projet de loi ou y opposer son veto. S’il le signe, la plupart des exigences des mesures n’entreront en vigueur qu’en 2024.

Mais les entreprises devraient commencer immédiatement à identifier et à atténuer les risques pour les enfants, a déclaré Nichole Rocha, responsable des affaires américaines à la 5Rights Foundation. En d’autres termes, si le projet de loi est promulgué, les entreprises pourraient commencer à déployer des changements bien avant 2024.

Que faire si les entreprises ne veulent pas se conformer? La menace d’un éventuel procès du procureur général de Californie suffirait-elle à les pousser à l’action ?

Je suivrai cela de très près, a déclaré Buffy Wicks, membre de l’assemblée de l’État démocrate d’Oakland et l’un des auteurs des projets de loi. La législature pourrait adopter un autre projet de loi si la manière dont la loi est appliquée doit être affinée, a-t-elle déclaré. Nous pouvons rester assis ici et élaborer des politiques toute la journée, mais si elles ne sont pas mises en œuvre, ne sont pas appliquées, en quelque sorte, à quoi ça sert ?