Le paradoxe de la vie privée dans la protection des enfants en ligne

En 2024, le fournisseur de vérification d'identité AU10TIX, qui a fourni des services à des entreprises comme TikTok et Uber, a été découvert exposant des permis de conduire à des hackers pendant plus d'un an. En 2025, le fournisseur de systèmes de vérification d'âge pour le site de médias sociaux Discord a été piraté, exposant potentiellement les identités gouvernementales de 70 000 utilisateurs. En 2026, la leçon devrait déjà être claire : une fois que la vérification d'âge dépend des fournisseurs et des données d'identité stockées, un système de sécurité peut devenir un vecteur de violation.

Et la montée de l'IA n'accélère que ces risques, rendant les piratages plus rapides et les dommages qui en résultent plus faciles à infliger.

C'est dans ce contexte que la Chambre des représentants des États-Unis a adopté le 29 juin la loi sur la sécurité Internet et numérique des enfants (KIDS), un ensemble de mesures élaboré autour de la loi sur la sécurité en ligne des enfants (KOSA), par un vote de 267 à 117. Le projet de loi est maintenant au Sénat, où les propres auteurs de KOSA, le démocrate Richard Blumenthal et la républicaine Marsha Blackburn, ont rejeté la version de la Chambre et poussent pour une version plus stricte, en partie en la liant à la préemption fédérale des lois étatiques sur l'IA. Une révision par le comité du commerce du Sénat est prévue ce mois-ci. Quel que soit le résultat de ce processus, il façonnera la manière dont l'identité fonctionne en ligne pendant des années.

L'intention est de protéger les mineurs. Le risque est que le mécanisme qui les protège nécessite la construction d'un appareil de surveillance beaucoup plus vaste que quiconque ne l'admet.

KIDS ne mandate pas la vérification d'âge de manière explicite, car cela n'est pas nécessaire. Rendre les plateformes responsables des dommages causés aux mineurs qui accèdent à leurs services donne aux entreprises un calcul de risque simple. Soit vous vérifiez l'âge, soit vous acceptez l'exposition légale de ne pas savoir qui est mineur. La responsabilité sans mandat de vérification produit néanmoins une vérification. C'est le mécanisme, et cela vaut la peine de le nommer explicitement, car "il n'y a pas de vérification d'âge explicite dans le projet de loi" est une défense techniquement vraie qui manque de voir comment l'incitation fonctionne réellement en pratique.

Une fois que la divulgation devient le prix d'accès, le filet d'information tend à s'élargir. Un outil conçu pour confirmer que quelqu'un est assez vieux devient un outil qui confirme qui ils sont, et une base de données construite pour prévenir la responsabilité devient juste une responsabilité - un dépôt supplémentaire de données d'identification attendant la prochaine violation de style AU10TIX.

Mais si une plateforme n'a besoin que de savoir qu'un utilisateur est assez vieux, elle ne devrait pas nécessiter un dossier d'identité complet ou d'autres données qu'elle pourrait utiliser comme un proxy pour l'âge. Si un service n'a besoin que de réduire l'exposition à un contenu nuisible, il n'est pas nécessaire de construire une base de données qui peut être réutilisée plus tard. Ces distinctions, aussi petites soient-elles, comptent.

Dans l'Utah, qui a adopté une législation sur l'identité numérique approuvée par l'État (SEDI), la Veridian construite par la Cardano Foundation a déjà montré que l'identité numérique peut être fournie de manière à préserver la vie privée, permettant aux utilisateurs de prouver qu'ils ont plus ou moins d'un certain âge sans exposer d'autres données. C'est un modèle fonctionnel de ce à quoi peut ressembler une vérification responsable et montre que la confiance ne nécessite pas de divulgation inutile. La vie privée peut être intégrée dans le système dès le départ.

C'est la norme que des projets de loi comme KIDS ou KOSA devraient favoriser.

Si l'objectif est de protéger les enfants, les outils doivent être étroits, ciblés et minimement invasifs. Des mandats larges qui poussent chaque plateforme vers plus de données, plus de conservation et une plus grande dépendance à l'identité sont trop brutaux et risquent de créer une multitude d'autres problèmes en plus de ceux qu'ils prétendent résoudre.

Une meilleure approche est simple. Construire pour la minimisation des données, limiter la conservation et utiliser une vérification préservant la vie privée là où la vérification est réellement nécessaire. Si la confiance numérique peut être établie sans exposer des données personnelles, les législateurs devraient préférer ce chemin. Si la sécurité peut être améliorée sans transformer Internet en un point de contrôle d'identité, cela devrait être la seule option.

Les enfants méritent une protection en ligne. Mais ils n'ont pas besoin d'un cadre politique qui rend tout le monde plus visible afin de rendre Internet, et les entreprises qui en profitent, plus responsables.

La bonne norme est plus simple : protéger les mineurs, limiter les données, préserver la vie privée et établir la confiance sans divulgation inutile.

Cela devrait être le test pour KIDS, car vous pouvez construire la sécurité sans surveillance.

Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.