Protéger les enfants dans la cour de récréation numérique
4 min readLes Code de conception adapté à l’âge du Commissariat à l’information, qui est maintenant entré en vigueur, inaugure un nouvel ensemble de normes pour les plateformes numériques et les entreprises.
Ces normes sont assez complètes et reconnaissent essentiellement que les enfants d’âges différents ont le droit de participer à un environnement en ligne adapté à leur âge et que les plateformes doivent exercer un devoir de diligence envers ces enfants.
Tout comme les parcs d’attractions ont des restrictions de hauteur sur les montagnes russes, le code de conception adapté à l’âge étend ce devoir de diligence aux terrains de jeux numériques. Surtout, la vérification de l’âge des utilisateurs en ligne limiterait également l’accès des étrangers adultes aux jeunes enfants, ce qui améliorerait considérablement la protection des enfants en ligne. Étant donné le pic de activité d’abus sexuel d’enfants pendant Covid-19, c’est un avantage important.
Il faut considérer comment le code doit être mis en œuvre. Déjà, des exemples de changements de politique et de pratique concernant l’utilisation de leurs services par les enfants ont été apportés par certains des plus grands acteurs d’Internet. Facebook, Google et TikTok ont tous récemment apporté des modifications assez importantes aux services et fonctionnalités qui seront proposés aux enfants. Mais comment savoir qui est un enfant ?
On sait que les enfants mentent régulièrement sur leur âge en ligne et, avec la publicité de ces changements et des nouvelles exigences en matière d’âge, ils seront sans aucun doute plus incités que jamais à mentir sur leur âge. En conséquence, ils échappent aux protections qui sont effectivement mises en œuvre pour protéger leurs meilleurs intérêts et peuvent en fait être exposés à un plus grand risque en accédant à des contenus et services non adaptés à l’âge.
Avant l’entrée en vigueur du code, le gouvernement britannique a mené un programme de travail intitulé le Vérification des enfants en ligne (VoCO), qui a réuni des acteurs de l’industrie tels que TikTok, Google, Microsoft et Facebook, tous les opérateurs mobiles et fournisseurs d’accès Internet, pour examiner ce sujet en amont de son déploiement.
Une série d’essais techniques réussis a été menée avec BT et TrustElevate, un fournisseur de vérification de l’âge des enfants et de consentement parental. Les essais ont indiqué qu’il est possible de vérifier de manière fiable tous les âges, y compris les moins de 16 ans, et pour les moins de 13 ans de vérifier une affirmation de la responsabilité parentale afin qu’un parent puisse accorder, refuser ou révoquer son consentement au traitement, à l’achat et à l’accès aux données.
Ces essais techniques s’alignent sur un autre élément clé qui est une norme technique sur la vérification des attributs d’identité – l’âge/le statut parental sont des attributs d’identité publiés par la British Standards Institution, qui est en train de devenir une norme internationale. Une approche basée sur des normes d’identité permet aux entreprises mondiales de répondre aux exigences réglementaires stipulées dans une série de réglementations, telles que le règlement sur la protection des données, la loi américaine sur la protection de la vie privée en ligne des enfants, la directive sur les services de paiement et la directive anti-blanchiment d’argent.
En effet, le Royaume-Uni fait preuve d’un leadership éclairé dans ce domaine, non seulement d’un point de vue juridique dans la mise en œuvre du code et de la proposition Projet de loi sur la sécurité en ligne, mais aussi en termes de développement des normes techniques qui sous-tendront et soutiendront la vérification des enfants en ligne et l’expérimentation de solutions techniques en consultation avec l’industrie. Le programme de travail VoCO impliquait également une recherche centrée sur l’enfant et un objectif directeur est de permettre la parentalité numérique dans tous les contextes, y compris, par exemple, les enfants pris en charge.
Tout ce travail a conduit à la création d’une nouvelle opportunité pour les entreprises de répondre aux exigences de contrôle de l’âge et de consentement parental des grandes entreprises. Il existe une variété de services disponibles, par exemple des services d’estimation de l’âge qui reposent sur le traitement des données des enfants, dans certains cas des données biométriques, en l’absence du consentement des parents.
Pourquoi se fier à une estimation de l’âge lorsque vous pouvez, de manière fiable, sécurisée et vérifier l’âge, protéger les enfants et votre entreprise ?
Le Dr Rachel O’Connell, fondatrice de TrustElevate, est l’auteur d’une norme technique publiée par la British Standards Institution qui décrit comment vérifier la tranche d’âge à laquelle appartient une personne de manière sécurisée et préservant la vie privée.