KIDS Act : une loi qui protège les enfants ou qui menace leur vie privée ?

Un coup de tonnerre dans le ciel numérique

La Chambre des représentants des États-Unis a adopté le KIDS Act (Kids Internet Design and Safety Act). Ce texte impose aux plateformes en ligne de vérifier l'âge de leurs utilisateurs et de restreindre l'accès des mineurs à certains contenus. Sur le papier, l'objectif est louable : protéger les enfants des dangers d'Internet. Mais dans les faits, cette loi soulève des questions majeures de vie privée et de liberté d'expression.

Vérification d'âge : une fausse bonne idée ?

Imaginez devoir montrer votre pièce d'identité à chaque fois que vous voulez lire un article ou regarder une vidéo. C'est exactement ce que le KIDS Act risque de généraliser. Les plateformes devront collecter des données personnelles sensibles (date de naissance, numéro de sécurité sociale, etc.) pour vérifier l'âge. Et si ces données fuient ? Le risque est bien réel, comme le rappelle l'EFF.

Un précédent dangereux pour la liberté d'expression

En imposant des restrictions d'accès aux contenus « inappropriés », le KIDS Act ouvre la porte à la censure. Les plateformes, par peur des sanctions, pourraient bloquer des contenus légitimes (éducation sexuelle, santé mentale, etc.) pour éviter les ennuis. C'est un peu comme si on interdisait tous les livres dans une bibliothèque parce que certains sont pour adultes.

Quels impacts pour les entreprises ?

Pour les plateformes, la mise en conformité sera un casse-tête. Elles devront mettre en place des systèmes de vérification d'âge coûteux et complexes. Sans parler des risques juridiques : une erreur de vérification pourrait entraîner des amendes salées. Les PME seront les premières touchées, car elles n'ont pas les moyens des géants de la tech.

Une loi qui va à l'encontre des principes de protection des données

Le KIDS Act entre en conflit direct avec le principe de minimisation des données (collecter uniquement ce qui est nécessaire). En exigeant des vérifications d'âge, il pousse à la collecte massive de données personnelles. C'est l'inverse de ce que prône le RGPD en Europe. Une absurdité juridique qui pourrait créer des tensions transatlantiques.

Que faire ?

Le Sénat américain doit rejeter ce texte. Mais en attendant, les entreprises doivent se préparer. Voici quelques pistes :

• Mener une analyse d'impact sur la protection des données (AIPD) pour anticiper les risques.
• Privilégier des solutions de vérification d'âge respectueuses de la vie privée (comme les attestations anonymes).
• Militer pour une approche équilibrée, qui protège les enfants sans sacrifier les droits fondamentaux.

Le KIDS Act est un exemple parfait de loi bien intentionnée mais mal conçue. Protéger les enfants est essentiel, mais pas au prix de leur vie privée et de leur liberté. Le débat est loin d'être clos.