L’objectif de l’Ofcom de « réinitialiser Internet » pour le rendre sûr est confronté à des défis – BBC News

Une réinitialisation majeure d’Internet pour le rendre beaucoup plus sûr est la façon dont Gill Whitehead de l’Ofcom m’a décrit les annonces de sécurité des enfants de l’organisme de surveillance des communications.

Mais peut-il réellement apporter un tel changement radical dans la protection des enfants en ligne ?

Éteindre puis rallumer une technologie défectueuse est une solution éprouvée, mais « réinitialiser le réseau » est considérablement plus difficile.

Tout d’abord, considérons l’ampleur de la tâche : alors que l’accent est mis sur les sociétés de médias sociaux les plus grandes et les plus risquées, plus de 150 000 services relèvent de la loi sur la sécurité en ligne, la nouvelle loi que l’Ofcom doit appliquer.

Selon Mme Whitehead, les grandes entreprises technologiques agissent déjà.

Elle a souligné les mesures prises par Meta, propriétaire de Facebook et d’Instagram, pour lutter contre le toilettage, ainsi que les mesures prises par le site de streaming Twitch, propriété d’Amazon, pour empêcher les utilisateurs mineurs de voir du contenu réservé aux adultes.

Mais le problème est bien plus large que cela.

Internet Matters, qui fournit des conseils sur la sécurité en ligne, vient de publier une étude qui suggère qu’un adolescent sur sept âgé de 16 ans et moins a été victime d’une forme d’abus sexuel basé sur l’image, et plus de la moitié affirment qu’un jeune qu’ils connaissent était à blâmer. .

Et il faudra attendre le second semestre 2025 pour que les nouvelles règles entrent en vigueur. Les défenseurs de la sécurité des enfants estiment que ce n’est pas assez rapide et que les mesures ne vont pas assez loin.

Et rappelez-vous, cette annonce concerne une consultation, qui sera probablement un échange entre le régulateur, des entreprises technologiques, des experts, des parents et un éventail de groupes activistes tenaces.

Parmi les 40 mesures pratiques contenues dans le projet de codes de bonnes pratiques pour la sécurité des enfants, certaines seront particulièrement controversées.

Un sujet controversé concerne la manière dont les entreprises technologiques vérifient si leurs utilisateurs sont des enfants et, si ce sont des enfants, s’ils sont en âge d’utiliser le service.

Le régulateur appelle cela « l’assurance de l’âge ». Il ne précise pas exactement comment cela doit être fait, mais il est clair que le simple fait de cocher une case ou de saisir une date de naissance ne suffira pas.

Il a déjà suggéré qu’une technologie qui scanne le visage d’un utilisateur et utilise l’intelligence artificielle pour estimer l’âge pourrait être acceptable, si elle est utilisée conjointement avec une demande de preuve d’âge supplémentaire.

Mais les contrôles d’âge pourraient signifier que des dizaines de millions d’utilisateurs des médias sociaux britanniques, pour la plupart des adultes, fourniraient des informations aux entreprises technologiques – ou à des entreprises tierces de contrôle de l’âge.

Les défenseurs de la vie privée ont déjà reculé sur ce point. Jim Killock, du groupe Open Rights Group, militant pour les droits numériques, a écrit :

Les adultes seront confrontés à un choix : soit limiter leur liberté d’expression en n’accédant pas au contenu, soit s’exposer à des risques de sécurité accrus qui découleront des violations de données et des sites de phishing ».

Mais certaines sociétés tierces de vérification de l’âge ne sont pas d’accord, le directeur de Yoti, Robin Tombs, ayant déclaré à la BBC que ses systèmes peuvent vérifier l’âge des personnes « sans partager aucune de leurs informations d’identité avec les sites Web ou les applications auxquels ils tentent d’accéder.

Les nouveaux systèmes tentent également de se prémunir contre des solutions de contournement évidentes, telles que l’utilisation d’une photo d’une personne âgée, en vérifiant son caractère vivant.

Mais certains affirment que les contrôles d’âge seront contre-productifs.

« Le pire, c’est de dire à un jeune ‘vous ne pouvez pas regarder ça' », a déclaré Alan Woodward, professeur à l’université de Surrey, à la BBC.

Ils trouveront des moyens de contourner ce problème, qu’il s’agisse d’utiliser des VPN (réseaux privés virtuels) pour emprunter des itinéraires où cela ne l’exige pas ou par lesquels ils peuvent se connecter avec les informations de quelqu’un d’autre. »

S’il soutient l’interdiction pour les enfants de visionner certains contenus, il craint que certains réagissent en recherchant les coins les plus sombres d’Internet où les contrôles d’âge ne sont pas appliqués.

Et les propres données de l’Ofcom suggèrent qu’une minorité significative de parents peuvent collaborer volontiers pour permettre aux enfants mineurs d’utiliser les sites de médias sociaux avant l’âge minimum.

Par exemple, il sera plus difficile de se prémunir contre un parent ou un frère ou une sœur plus âgé qui ouvre un compte qu’un enfant utilise ensuite.

Le patron de Meta, Mark Zuckerberg, a déjà fait valoir qu’il était favorable à ce que les magasins d’applications, comme ceux exploités par Apple et Google, vérifient plutôt l’âge – mais ces gardiens importants ne sont pas couverts par la consultation.

L’Ofcom m’a dit qu’il mènerait des consultations sur le rôle des magasins d’applications dans la protection des enfants et que le gouvernement aurait le pouvoir d’introduire de nouvelles obligations pour les magasins d’applications si le rapport suggérait que cela était nécessaire.

Mais cela n’arrivera qu’en 2026.

Une autre question controversée dans la réinitialisation du réseau est l’utilisation croissante du cryptage de bout en bout.

La technologie signifie que seuls l’expéditeur et le destinataire peuvent lire les messages, voir les médias ou entendre les appels téléphoniques – même les créateurs d’applications ne peuvent pas accéder au contenu.

Les militants affirment que la technologie rend difficile pour les grandes entreprises de détecter les abus sur enfants sur leurs plateformes lorsque les messages sont protégés par une sécurité que, de par leur conception, même les plateformes elles-mêmes ne peuvent pas briser.

L’Ofcom a le pouvoir d’obliger les entreprises à rechercher du matériel pédopornographique dans des environnements cryptés, mais il faudra attendre la fin de l’année avant de préciser comment il compte utiliser ces pouvoirs.

Certains services cryptés comme Signal et WhatsApp ont déclaré qu’ils ne se conformeraient à aucune mesure susceptible d’affaiblir la sécurité et la confidentialité de leurs systèmes.

Le propriétaire de WhatsApp, Meta, a déclaré qu’il étendrait l’utilisation du cryptage de bout en bout sur ses plateformes – une décision qui mécontente de nombreuses organisations caritatives pour enfants et le gouvernement.

On ne sait pas clairement comment les opérateurs de services cryptés peuvent empêcher les utilisateurs adolescents de voir d’autres types de contenus très préjudiciables, tout en préservant la sécurité et la confidentialité de leurs services.

Mais si les entreprises technologiques font faillite, le message de l’organisme de surveillance est clair : les conséquences seront graves, à la fois en termes de coûts d’amendes exorbitants pour les entreprises et de coûts pour la santé mentale et le bien-être des enfants.