Qui est autorisé à suivre mes enfants en ligne ?

0
90


Depuis deux décennies, la vie privée numérique des enfants aux États-Unis est régie par une loi nationale : la loi sur la protection de la vie privée des enfants en ligne. Cette loi limite la manière dont les entreprises peuvent collecter des données sur les enfants de moins de 13 ans.

Si les exploitants de sites web ne respectent pas correctement les règles énoncées dans la loi, ils pourraient se voir infliger des amendes massives. En septembre, la Commission fédérale du commerce a annoncé une sanction record contre YouTube, dans laquelle le service appartenant à Google a accepté de payer 170 millions de dollars pour régler les violations présumées de la COPPA.

Mais la loi a également fait l’objet de critiques, certains législateurs et défenseurs affirmant qu’elle ne va pas assez loin. Voici ce qu’elle fait et ce qu’elle ne fait pas.

Ce que fait le COPPA

La COPPA, qui est entrée en vigueur en 2000, exige des sites web et des services qui souhaitent recueillir des informations personnelles sur les enfants de moins de 13 ans – y compris les vrais noms, les pseudonymes ou les coordonnées – qu’ils affichent des politiques de confidentialité et obtiennent le consentement des parents avant d’obtenir les données.

En 2013, la FTC a élargi les règles pour exiger des sites ou des services qu’ils obtiennent l’autorisation des parents avant de collecter des informations de géolocalisation, des photos, des vidéos et tout « identifiant persistant », comme les cookies. Pour satisfaire à cette exigence, certains services peuvent demander à un parent de signer un formulaire de consentement ou d’appeler un numéro de téléphone, mais beaucoup demandent simplement l’âge au moment de l’inscription et empêchent les utilisateurs qui disent avoir moins de 13 ans de s’inscrire.

La loi prévoit des amendes pour les entreprises qui ne se conforment pas à la loi. Dans un cas notable, à partir de 2003, Mrs. Fields Cookies et Hershey’s Foods ont payé des amendes civiles de 100 000 $ et 85 000 $, respectivement, pour régler des allégations selon lesquelles certaines parties de leurs sites web avaient collecté de manière inappropriée des données sur les enfants.

Quelques années plus tard, les amendes augmentaient déjà : Le service de réseau social Xanga a payé 1 million de dollars en 2006 pour régler les frais de la FTC qu’il avait créés plus de 1,7 million de comptes Xanga pour les utilisateurs qui ont fourni des informations indiquant qu’ils avaient moins de 13 ans.

L’année dernière, dans un autre record pour l’époque, Musical.ly-qui est devenu depuis TikTok-a accepté de payer 5,7 millions de dollars pour régler les violations présumées de la COPPA. Ce record a été rapidement éclipsé par la pénalité de 170 millions de dollars infligée par YouTube. (Depuis, YouTube a modifié ses règles concernant les contenus pour enfants, en désactivant certaines fonctionnalités et en limitant la collecte de données pour les vidéos destinées aux enfants).

Ce que la COPPA ne fait pas

La loi s’applique aux sites web qui s’adressent aux enfants de moins de 13 ans, mais cette norme est quelque peu vague : Si un service utilise des personnages animés dans des publicités, par exemple, ou si le sujet du service est quelque chose qui attire clairement les enfants, comme des jouets, il peut relever de la COPPA.

Les sites d’intérêt général sont également tenus de se conformer à la COPPA s’ils ont « connaissance effective » qu’ils collectent des données sur des enfants de moins de 13 ans. Selon les critiques, la norme est loin d’être onéreuse : Un site peut demander l’âge au moment de l’inscription, mais n’est pas tenu de le vérifier. Les services populaires comme YouTube et Facebook demandent l’âge au moment de l’inscription, mais rien n’empêche les utilisateurs de mentir. Au contraire, les services disent qu’ils ferment les comptes des utilisateurs si les modérateurs déterminent que l’utilisateur est mineur.

Un commentaire de 2006 à la FTC, cité dans un rapport sur la COPPA, note « qu’il n’y a aucun moyen concevable, à part enfermer un enfant dans un placard et ne pas le laisser sortir avant l’âge adulte, d’empêcher absolument un enfant de consulter des sites web inappropriés à son âge ».

La FTC elle-même a également été critiquée pour son laxisme dans l’application de la loi. Les groupes de défense de la loi ont fait valoir que même des sanctions massives, comme l’amende de 2019 sur YouTube, ne vont pas assez loin pour dissuader les entreprises de violer la COPPA. L’Electronic Privacy Information Center, par exemple, a déclaré que « la FTC n’a pas appliqué la COPPA de manière adéquate ces dernières années, ne donnant pas suite aux plaintes en temps utile ». L’agence a également été largement critiquée pour son manque de ressources.

Bien que les communiqués de presse puissent claironner le montant des amendes, ces sanctions ne sont encore qu’une contravention pour certaines grandes entreprises. L’amende de 170 millions de dollars infligée à YouTube, par exemple, ne représente qu’une infime partie des 15 milliards de dollars de revenus de l’entreprise en 2019, ce qui ne représente qu’environ 10 % des revenus globaux de Google.

« Nous pensons que la COPPA devrait être mieux appliquée », a déclaré Ariel Fox Johnson, conseiller principal pour la politique et la vie privée chez Common Sense Media. Elle a déclaré que la norme de « connaissance réelle » pourrait être abaissée à une « connaissance constructive ». Selon cette norme, les opérateurs de sites web n’auraient pas à être directement informés que des enfants sont à leur service – la FTC aurait seulement à prouver que, si les entreprises avaient fait preuve de diligence raisonnable, elles auraient su qu’elles collectaient des données sur les enfants.

Où la COPPA va-t-elle se rendre ensuite ?

Alors que des pays comme le Royaume-Uni adoptent leurs propres lois sur la protection de la vie privée des jeunes, les responsables se sont penchés de plus près sur la COPPA. L’année dernière, la FTC a annoncé qu’elle cherchait à recueillir des commentaires sur les changements potentiels de ses pratiques d’application de la COPPA. « À la lumière des changements technologiques rapides qui ont un impact sur le marché des enfants en ligne, nous devons nous assurer que la COPPA reste efficace », a déclaré le président de la FTC, Joe Simons, dans une déclaration en juillet. La révision a fait craindre que l’agence ne cède aux pressions de l’industrie technologique pour affaiblir la loi.

Le Congrès a également envisagé des changements. Un projet de loi de la représentante Kathy Castor (D-FL) créerait de nouvelles protections pour les adolescents entre 13 et 17 ans et étendrait la COPPA pour inclure explicitement des protections pour les données comme les informations biométriques, de santé et éducatives. Le projet de loi donnerait également à la FTC le pouvoir d’imposer des sanctions financières plus élevées.

Un plan différent, introduit l’année dernière par le sénateur Edward J. Markey (D-MA) et le sénateur Josh Hawley (R-MO), créerait ce qu’ils ont présenté comme une « COPPA 2.0 » – une mise à jour de la loi qui étendrait les âges couverts par la loi, exigeant que les services obtiennent le consentement de l’utilisateur avant de suivre les adolescents entre 13 et 15 ans. Selon le projet de loi, la FTC créerait également une division dédiée à l’examen des questions relatives à la vie privée des jeunes.

« En ce moment, vous avez 13 ans, et vous êtes traité comme un internaute de 35 ans », a déclaré M. Johnson. Le projet de loi prévoit également une interdiction générale de la publicité ciblée sur les enfants de moins de 13 ans.

« Si nous pouvons nous mettre d’accord sur quelque chose », a déclaré M. Markey dans une déclaration annonçant sa législation et celle de M. Hawley à l’époque, « c’est que les enfants méritent une protection forte et efficace en ligne ».

Cet article a été publié à l’origine sur The Markup et a été republié sous la licence Creative Commons Paternité-NonCommercial-Pas de dérivés. Vous avez une question pour Ask The Markup ? Envoyez-nous un courriel à [email protected]

Lire la suite :

Call of Duty : Warzone affiche désormais un message de soutien à Black Lives Matter

Couverture de la Corona

Lisez notre couverture quotidienne sur la façon dont l’industrie technologique réagit au coronavirus et abonnez-vous à notre bulletin hebdomadaire Coronavirus in Context.

Pour des conseils et des astuces sur le travail à distance, consultez nos articles sur les quarts de croissance ici ou suivez-nous sur Twitter.