La Commission européenne proposera d’interdire aux moins de 15 ans l’accès aux réseaux sociaux sans autorisation parentale, a déclaré mercredi la présidente von der Leyen. Un projet divulgué couvre également les règles de sécurité dès la conception pour les services en ligne à risque, comme les chatbots IA et les jeux vidéo.
La présidente de la Commission européenne, Ursula von der Leyen, a annoncé une proposition de loi européenne sur les enfants restreignant l’accès des mineurs à des plateformes telles qu’Instagram, TikTok et YouTube, ainsi que de nouvelles exigences de sécurité pour les services en ligne, notamment les jeux vidéo et les chatbots IA.
« Nous ne devons pas accepter les fonctionnalités addictives. Nous ne devons pas accepter que les enfants soient entraînés dans des contenus toujours plus extrêmes. Nous ne devons pas accepter que les photos des filles soient utilisées pour des images sexualisées générées par l’IA », a déclaré von der Leyen.
« Pas de compte personnel de moins de 15 ans. Pas de réseaux sociaux de moins de 13 ans. Cela signifie uniquement des mini-comptes de 13 à moins de 15 ans, créés et supervisés par les parents, avec des fonctionnalités limitées et des restrictions de temps », a-t-elle déclaré au Parlement européen lors de son discours sur l’état de l’Union.
La France, la Grèce, l’Autriche, le Danemark, l’Espagne, la Belgique, l’Italie, l’Allemagne, la Pologne et les Pays-Bas envisagent ou font progresser une législation nationale sur l’interdiction des médias sociaux, faisant ainsi pression sur Bruxelles pour qu’elle présente une mesure à l’échelle européenne et évite la fragmentation.
En juillet, un groupe d’experts réunis par l’exécutif européen a publié une série de recommandations visant à améliorer la sécurité des enfants en ligne, dont beaucoup sont reflétées dans le prochain projet de loi.
Le projet de loi lui-même devrait être publié jeudi, mais une fuite obtenue par L’Observatoire de l’Europe montre déjà les détails de la proposition législative à venir.
« L’Europe a le pouvoir d’agir. C’est nous qui décidons de nos règles, pas les grandes technologies », a ajouté von der Leyen.
Portée
Le champ d’application est plus large que prévu initialement : le projet de loi couvrira également d’autres services en ligne jugés potentiellement dangereux pour les mineurs, notamment les jeux vidéo et les compagnons d’IA – une décision demandée par l’Espagne et les Pays-Bas la semaine dernière seulement.
Le projet de loi européenne sur les enfants couvre les médias sociaux, les plateformes de partage de vidéos et les jeux en ligne, considérés comme présentant des « risques de conception spécifiques pour les mineurs », ainsi que les chatbots et leurs compagnons basés sur l’IA, décrits comme « des outils virtuels pouvant donner des conseils en matière de santé mentale et de développement personnel aux mineurs ».
Sont exclus du champ d’application les services conçus et exploités pour l’éducation ou par les pouvoirs publics, ainsi que les systèmes d’IA destinés à un usage bureautique ou industriel.
Limites d’âge
La proposition combine des exigences de sécurité dès la conception pour tous les services numériques concernés avec une exigence d’âge minimum qui s’applique uniquement aux plateformes de médias sociaux comme TikTok et aux plateformes de partage de vidéos comme YouTube.
Les restrictions d’âge s’appliquent à tous les mineurs de moins de 15 ans, selon une approche graduée. Les enfants de moins de trois ans sont totalement exclus des réseaux sociaux et autres services à haut risque.
De 3 à 13 ans, les enfants peuvent accéder à des services adaptés aux enfants sous la surveillance d’un adulte. Les 13 à 15 ans bénéficieraient d’un accès restreint aux réseaux sociaux et aux plateformes de partage de vidéos, avec des fonctionnalités limitées et sous contrôle parental.
Les règles de sécurité dès la conception restent en place pour les mineurs âgés de 15 à 18 ans, même si les adolescents de cette tranche d’âge peuvent accéder aux plateformes sans autorisation parentale.
Des entreprises comme Meta et Google devront vérifier l’âge des utilisateurs lorsqu’ils ouvrent un nouveau compte, en utilisant une application de vérification de l’âge à l’échelle européenne ou d’autres solutions nationales qui vérifient uniquement si l’utilisateur a dépassé un certain âge.
Une vérification proportionnelle est requise pour les comptes existants, en fonction par exemple de la durée d’abonnement de l’utilisateur au service.
La sécurité dès la conception
Le projet de loi européenne sur les enfants comprend une liste de choses à faire et à ne pas faire que les entreprises technologiques devront suivre pour garantir que leurs services numériques offrent une expérience sûre et adaptée à leur âge.
Le projet de loi interdit notamment les fonctionnalités de conception telles que le défilement infini, les notifications artificielles et certains mécanismes de récompense.
Les systèmes de recommandation, les algorithmes qui choisissent le contenu à afficher, devraient être conçus pour éviter ce que l’on appelle les « trous de lapin » et autres recommandations motivées uniquement par des signaux basés sur l’engagement.
Les paramètres à risque devraient être désactivés par défaut, tandis que le contenu des comptes des mineurs devrait être défini comme privé, les utilisateurs inconnus ne pouvant pas les contacter. Le signalement de contenus préjudiciables devrait être facilité.
Le projet de loi envisage également de proposer aux parents des outils de contrôle parental adaptés à leur âge.
« Ces règles et principes seront complétés par des engagements sur mesure pour les jeux en ligne, les chatbots IA et leurs compagnons, offrant une approche de corégulation basée sur l’autorégulation dirigée par l’industrie », indique le document.
Application
Bruxelles a souvent été critiquée pour sa trop grande laxisme dans l’application de ses règles numériques, car l’environnement en ligne a tendance à évoluer trop vite pour que les autorités publiques puissent suivre le rythme.
En conséquence, la Commission propose de transférer la charge aux entreprises technologiques de prouver qu’elles respectent les règles de sécurité des enfants.
Les services en ligne déjà soumis au régime plus strict de la loi sur les services numériques, car considérés comme présentant un risque systémique pour la société, devront demander l’autorisation de la Commission avant de déployer de nouvelles fonctionnalités susceptibles d’affecter les enfants.
Les entreprises technologiques se verraient facturer des frais de surveillance pour financer l’application des règles.
