Le KIDS Act expliqué

Laproposition de règlement de l’UE sur les systèmes d’information clés – «L’UE veille à ce que les espaces numériques de l’internet restent responsables et dignes de confiance»fait deux choses. Premièrement, elle fixe des règles d’âge communes pour l’ensemble de l’UE. Il interdit les comptes de médias sociaux de moins de 13 ans et prévoit des comptes supervisés par les parents à 13 et 14 ans, ainsi que des comptes indépendants à partir de 15 ans. 

Deuxièmement, il impose la sécurité dès la conception aux services les plus utilisés par les enfants, des médias sociaux et des plateformes vidéo aux jeux, aux chatbots d’IA et aux boutiques d’applications: pas de trucs addictifs conduisant à une utilisation et une exposition excessives, pas de contact avec des étrangers, des paramètres sûrs par défaut et pas de pièges de dépenses.

Non. Les règles d'âge sont la partie la plus visible, mais la plupart de la loi porte sur la façon dont les services sont construits et, plus important encore, sur le fait qu'ils sont sûrs dans leur conception.

Les limites d'âge seules laisseraient le vrai problème sous-jacent intact: services conçus pour maximiser le temps et l’attention des enfants. 

Les deux moitiés travaillent ensemble: les enfants accèdent progressivement au monde en ligne à mesure qu’ils grandissent, et les services auxquels ils ont accès doivent être sûrs pour eux.

Parce qu'Internet ne s'arrête pas aux frontières. Les pays adoptent leurs propres limites d'âge et règles, ce qui signifierait une mosaïque de lois: un enfant protégé dans un pays et non dans le prochain. Un règlement de l'UE donne à chaque enfant le même niveau élevé de protection appliqué directement au niveau européen pour les plus grandes plateformes.

Un escalier qui suit comment les enfants grandissent.

Moins de 13 ans: pas de compte. 

De 13 à moins de 15 ans: un tuteur peut créer un compte limité et il gardera le contrôle, avec des outils parentaux toujours activés, un délai quotidien d’au plus une heure et l’approbation parentale des contacts. 

À partir de 15: les jeunes peuvent ouvrir leur propre compte sur des services qui doivent être légalement sûrs pour eux.

Les règles d'âge s'appliquent aux services de réseautage social et de partage de vidéos présentant des caractéristiques à risque éprouvées.

Non, mais ils n'auront pas de comptes de médias sociaux.

Une possibilité étroite demeure, entièrement entre les mains des parents: sur les plateformes vidéo conçues spécifiquement pour les jeunes enfants, un parent peut autoriser un accès limité par l’intermédiaire de son propre compte. L'enfant n'a pas de compte, les flux personnalisés et les recherches sont désactivés, le parent fixe une limite quotidienne pouvant aller jusqu'à une heure et peut arrêter l'accès à tout moment. 

Cet arrangement prend fin à 13 ans lorsque les enfants atteignent l'étape d'accès suivante.

Dans les six mois suivant l'entrée en vigueur des règles, les plateformes doivent vérifier si les titulaires de comptes existants ont moins de 15 ans et désactiver les comptes de ceux qui le sont ou dont l'âge ne peut être établi.

Lorsqu'une plate-forme peut déjà dire avec une grande confiance qu'un utilisateur est un adulte, aucun nouveau contrôle n'est nécessaire, de sorte que la plupart des adultes ne remarqueront rien.

C'est exactement ce que cette loi met fin.

Aujourd'hui, une boîte de date de naissance est la seule barrière. En vertu de la loi sur les enfants, l’âge autodéclaré n’est explicitement pas suffisant: L'accès doit être bloqué par une vérification d'âge certifiée, les comptes existants doivent être vérifiés et les comptes de mineurs doivent être faciles à déclarer. 

L'ère de l'inscription avec un faux anniversaire sera terminée.

Non, et non.

Les plateformes ne vérifient pas les documents d'identité et n'apprennent pas qui vous êtes. L’âge est vérifié au moyen de solutions certifiées indépendantes des plateformes, y compris une application gratuite de vérification de l’âge de l’UE et, à terme, le portefeuille européen d’identité numérique. 

Ces outils ne disent à la plate-forme qu'une seule chose: est l’utilisateur au-dessus ou en dessous de l’âge, oui ou non. La loi exige une technologie «zéro preuve de connaissances» qui ne permet pas d’identifier, de localiser, de suivre ou de profiler qui que ce soit. 

Chaque État membre doit proposer au moins un moyen gratuit de prouver votre âge, y compris pour les personnes sans carte d’identité numérique.

Lorsque les fournisseurs ont déjà une estimation de l'âge de l'utilisateur basée sur plusieurs signaux tels que la date de création du compte ou les détails de la carte de crédit, il n'y aura pas de vérification de l'âge requise pour la plupart des utilisateurs existants.

Il interdit de concevoir des services pour encourager l'utilisation compulsive ou excessive par les mineurs, et nomme les techniques afin qu'il n'y ait aucune ambiguïté. Pour les mineurs, les services ne peuvent pas utiliser:

• autoplay sans fin et défilement infini sans vraies pauses
• notifications conçues pour tirer l'enfant en arrière, sans rapport avec tout ce que l'enfant a fait
• récompenses pour la publication ou le streaming à un public de masse
• Mécanique «streak» qui pénalise un enfant pour ne pas y retourner tous les jours

Les services doivent également prévoir des limites de temps et des pauses d’utilisation efficaces, conçues pour protéger le sommeil et le temps scolaire des enfants.

Fondamentalement. Pour les mineurs, les systèmes de recommandation doivent être optimisés pour la sécurité, la qualité et la santé mentale, et non pour l'engagement. 

• Ce qu'un enfant a activement choisi de suivre vient en premier
• la personnalisation basée sur le suivi est désactivée par défaut
• aucune donnée provenant de l'extérieur du service ne peut être utilisée
• pas de «trous de lapin»

Les enfants obtiennent également une réinitialisation facile du flux et toujours au moins une option sans profilage.

Personne ne peut envoyer un message à un enfant sans approbation préalable, et les services doivent se garder que les enfants ne soient manipulés pour le donner.

Les enfants n'apparaissent pas dans les suggestions de contact, ne peuvent pas être ajoutés à des groupes sans accord et peuvent bloquer quiconque de manière anonyme. Leur contenu n'est visible que par les contacts acceptés, leurs coordonnées ne sont jamais divulguées, d'autres ne peuvent pas télécharger ou capturer leur contenu, et les mineurs ne peuvent pas diffuser en direct par défaut.

Oui. Les compagnons d'IA et les chatbots accessibles aux mineurs ne peuvent pas utiliser des conceptions qui simulent les relations humaines d'une manière susceptible de créer une dépendance émotionnelle. 

Par défaut, ils ne peuvent pas transporter les conversations antérieures d’un enfant dans des conversations ultérieures. Ils doivent être testés pour les risques pour les enfants avant le lancement et surveillés pour les dommages par la suite. Les moins de 13 ans ne peuvent les utiliser que par le biais d'outils de contrôle parental. Construit dans une plate-forme ou un jeu, un chatbot peut ne pas s'allumer automatiquement, ne pas être poussé sur les enfants et doit être facile à désactiver.

Les jeux doivent également être sûrs dès la conception. Les boutiques d’applications doivent évaluer l’âge de toutes les applications, y compris les jeux vidéo, avec une méthodologie publiée, elles ne doivent pas permettre aux enfants d’accéder à des applications inappropriées pour leur âge ni d’acheter des applications inappropriées pour leur âge, et elles doivent disposer de l’application de vérification de l’âge de l’UE.

Des outils efficaces pour chaque service de portée: définir l’heure de l’écran, voir et approuver les contacts, gérer les paramètres et signaler les contenus préjudiciables pour le compte de l’enfant. 

Sur les comptes des 13 et 14 ans, ces outils sont toujours activés.

Chaque État membre doit donner aux parents un moyen libre et respectueux de la vie privée de prouver la responsabilité parentale. La loi ne transfère jamais le fardeau sur les parents: les outils parentaux complètent les obligations des prestataires, ils ne les remplacent pas.

C'est exactement ce qu'il fait.

Les plus grandes plateformes – celles qui comptent 45 millions d’utilisateurs mensuels actifs ou plus dans l’UE – ne peuvent pas simplement se déclarer sûres: Avant d'entrer en contact avec les enfants en vertu des nouvelles règles, ils doivent mettre sur la table un plan détaillé montrant comment ils entendent respecter toutes les obligations de la loi et le faire vérifier par des auditeurs indépendants. 

Cet audit doit être payé par les plateformes et non par les contribuables. La Commission peut s'opposer à l'auditeur si son indépendance n'est pas garantie. 

La charge de la preuve de la conformité incombe aux plateformes; il n'appartient pas aux autorités, aux parents ou aux enfants de prouver un préjudice.

Vous trouverez de plus amples informations sur lepanel spécial sur la sécurité des enfants en ligne.

L’application de la législation aux plateformes en ligne s’appuie sur les structures d’application existantes au titre de lalégislation sur les services numériqueset, pour les compagnons d’IA et les chatbots, de lalégislation sur l’IA. 

Cela signifie que la Commission supervise directement les plateformes en ligne et les chatbots d’IA les plus utilisés dans l’UE. Les coordinateurs de services numériques et les autorités nationales de surveillance du marché restent responsables respectivement des autres services et systèmes d’IA couverts par la législation.

Pour lestrès grandes plateformes en ligne (VLOP), la logique de conformité est inversée et il incombe aux fournisseurs de montrer qu’ils se conforment: Avant que leurs services n'entrent en contact avec les enfants dans le cadre du nouveau régime, les TGPL doivent présenter un plan de conformité et montrer, vérifié par des auditeurs indépendants à leurs propres frais, qu'elles ont l'intention de respecter toutes leurs obligations. 

Les compagnons d’IA et les chatbots ne peuvent pas être mis sur le marché tant que les fournisseurs n’ont pas démontré qu’ils respectent les nouvelles obligations prévues par la loi et ne disposent pas d’un mécanisme de surveillance des risques et incidents émergents.

Les amendes peuvent atteindre 6 % du chiffre d'affaires annuel mondial total. Une procédure accélérée s'applique aux services et systèmes supervisés par la Commission: Les conclusions préliminaires dans les 30 jours et une décision finale ciblée dans les 90 jours, car il n'y a pas de temps à perdre.

Les autorités nationales désignées par les États membres superviseront les nouvelles règles applicables aux jeux vidéo qui ne sont pas des plateformes en ligne.