Introduction

Une enquête menée par un utilisateur de Reddit a révélé que Meta a dépensé plus de 2 milliards de dollars pour faire pression en faveur de lois sur la vérification d'âge, qui obligeraient Apple et Google à intégrer une infrastructure de surveillance dans chaque appareil, tout en exemptant les propres plateformes de Meta de ces exigences.

Contexte Technique

Les mécanismes de lobbying de Meta s'appuient sur des réseaux de nonprofits pour éviter les exigences de transparence. L'enquête a suivi le financement à travers des organisations comme l'Alliance pour l'enfance numérique (DCA), qui a été lancée le 18 décembre 2024 et a témoigné en faveur du projet de loi SB-142 de l'Utah quelques jours plus tard.

Les lois proposées obligeraient les systèmes d'exploitation à intégrer des API de vérification d'âge, créant ainsi une couche d'identité permanente dans les fonctions de base des appareils. Meta souhaite que Apple et Google construisent des systèmes similaires, ce qui transformerait la vérification d'âge en un dispositif de fingerprinting des appareils.

Analyse et Implications

Les implications de ces lois sont importantes, car elles ciblent les concurrents de Meta, tels qu'Apple et Google, tout en laissant les plateformes de Meta intactes. Cela soulève des inquiétudes quant à la sécurité et à la confidentialité des utilisateurs, car les appareils pourraient devenir des outils de surveillance permanents.

Les lois proposées pourraient également avoir des conséquences sur les distributions Linux et les forks Android axés sur la confidentialité, qui pourraient être obligés d'intégrer des mécanismes de vérification d'âge pour éviter les poursuites judiciaires.

Perspective

L'Union européenne offre une approche différente avec son projet de loi eIDAS 2.0, qui utilise des preuves à connaissance nulle pour vérifier l'âge sans révéler les données personnelles. Cette approche est open-source et self-hostable, et ne s'applique qu'aux grandes plateformes, exemptant les logiciels libres et les petites entités.

Il est essentiel de surveiller l'évolution de ces lois et de leurs implications sur la confidentialité et la sécurité des utilisateurs, car le choix entre la confidentialité et la conformité réglementaire se pose de plus en plus clairement.