Les législateurs australiens s'opposent sur les lois relatives à la garantie de l'âge

S'il y a une chose sur laquelle toutes les plateformes peuvent s'accorder en matière de garantie de l'âge, c'est que les mesures biométriques de vérification de l'âge sont une bonne idée, mais qu'elles ne sont probablement pas faites pour elles.

TikTok et Snapchat sont les derniers à suggérer qu'ils ne sont peut-être pas soumis à la loi. Ces entreprises auraient fait valoir auprès du commissaire australien à l'e-sécurité qu'il existe des solutions juridiques pour contourner la nouvelle loi australienne sur la protection de la vie privée. réglementation des médias sociaux, qui interdira aux utilisateurs de moins de 16 ans d'avoir un compte.

Un rapport de MLex dit Lors d'une audition parlementaire, la commissaire Julie Inman-Grant et la ministre des communications Anika Wells ont entendu les entreprises dire qu'elles “pourraient être en mesure d'offrir une expérience aux utilisateurs de moins de 16 ans sans être visées par l'interdiction”.”

Mais M. Inman-Grant reconnaît également que “toutes les plateformes visées par l'interdiction des médias sociaux aimeraient être nommées dans l'exemption” et affirme que TikTok et Snapchat devront fournir davantage de “détails complets” s'ils veulent être pris en compte.

YouTube a déjà fait beaucoup d'agitation Google a également fait l'objet de poursuites judiciaires pour la révocation de son exemption de la loi, ce qui n'a pas incité Mme Inman-Grant à revoir sa décision pour l'instant. Google maintient que YouTube est “une plateforme de streaming vidéo que les Australiens utilisent comme une bibliothèque de contenu et une ressource d'apprentissage”, plutôt qu'un site de médias sociaux. Google affirme que la loi sur la vérification de l'âge sera “extrêmement difficile” à appliquer pour l'Australie, et qu'il n'y a pas d'autres moyens de vérifier l'âge des utilisateurs. spéculation que Google pourrait faire pression sur l'administration Trump pour qu'elle intervienne en faveur de YouTube.

Liste dynamique pour suivre l'évolution des plates-formes

Les adversaires politiques d'Inman-Grant soulignent également que l'effort de réglementation pourrait finir par ressembler à un jeu de “Whac-a-Mole”. Mais la commissaire a pris en compte un paysage dynamique dans son plan. Elle s'apprête à publier davantage d'informations sur une "liste dynamique" de plateformes qui seront évaluées afin de déterminer si elles sont soumises à la directive sur les services en ligne. vérification de l'âge la loi.

La liste n'est pas dynamique uniquement en ce qui concerne l'ajout de plateformes : Selon Mme Inman-Grant, des entreprises telles que Roblox, WhatsApp, Kick et Pinterest modifient constamment leurs fonctionnalités, ce qui nécessite une évaluation constante de la réglementation. Elle note que la dernière version de Sora d'OpenAI est doté d'une fonctionnalité de médias sociaux générée par l'IA.

“Ils n'ont jamais mentionné qu'il s'agissait d'une question en suspens. Je leur ai donc envoyé les orientations réglementaires et notre outil d'évaluation”, explique-t-elle.

La commissaire à l'e-sécurité fait un clin d'œil à Meta Platforms, qui, selon elle, est “plus avancée que la plupart de ses pairs dans le déploiement de la technologie d'assurance de l'âge avant l'entrée en vigueur de l'interdiction”.”

En attendant, Wells se prépare à lancer cette semaine une campagne nationale d'éducation pour sensibiliser l'opinion publique. Elle s'intitule “Pour le bien de” et signifie "pour le bien de nos enfants". transcription d'un échange avec le député de Menzies Gabriel Ng.

“Nous faisons tout cela, en fin de compte, pour le bien des jeunes Australiens. Le programme couvrira la télévision, la radio et le numérique. Il y aura des panneaux d'affichage près des écoles dans tout le pays. Ils les verront à la télévision. Ils le verront en ligne. Ils le verront, ironiquement, sur les médias sociaux, car jusqu'au 10 décembre, il est légal pour les enfants d'être sur les médias sociaux. Et si c'est là qu'ils se trouvent, c'est là que nous devons leur parler de ce que cela signifie et de la raison pour laquelle nous le faisons”.”

C'est la sur-rétention, Shoebridge : Corby s'attaque à la question des données

Le Parlement australien a été l'un des principaux lieux de débat sur la question de l'égalité des sexes. l'assurance vieillesse et, à ce titre, elle n'est pas étrangère à Iain Corby, directeur exécutif de l'Association des prestataires de services de vérification de l'âge (AVPA), qui a présenté des preuves à la commission sénatoriale des références en matière d'environnement et de communications lors d'une récente réunion de la commission des références en matière d'environnement et de communications. audition.

Dans ses remarques liminaires, M. Corby plaide en faveur de contrôles d'assurance de l'âge effectués par des tiers indépendants et préservant la vie privée. Il demande que les réglementations rendent obligatoire la prise en compte de la protection de la vie privée dès la conception et que l'on recherche des solutions qui utilisent les technologies de l'information et de la communication. architecture en double aveugle et les preuves de connaissance nulle (ZKP), afin de limiter le partage des données entre les parties à ce qui est nécessaire. Il soutient que les lois devraient exiger une certification par rapport à des normes internationales et préconise une “technique de validation successive” basée sur le risque, qui commence par des processus à faible friction tels que l'estimation de l'âge du visage (FAE) et se met à niveau si nécessaire.

Les questions de l'assemblée portent sur l'utilisation des données scolaires pour vérifier l'âge des personnes qui n'ont pas de compte bancaire, sur la conservation des données dans le contexte de la loi australienne sur la protection de la vie privée et sur les violations majeures et répétées de données - y compris la plus importante d'entre elles - qui ont eu lieu en Australie. Brèche dans le discord, qui est imputée à l'assureur de l'âge du tiers.

Corby s'empresse de corriger l'erreur : selon les déclarations de Discord, c'est 5CA et son logiciel partenaire Zendesk qui sont à l'origine de la violation. Le fournisseur de garantie d'âge, k-ID, a effectué les vérifications d'âge ; 5CA s'est occupé des appels. “Discord avait fait du bon travail lors des vérifications initiales de l'âge”, explique Corby, “mais il a ensuite utilisé des informations privées sur l'identité des utilisateurs dans un système de service client aléatoire, ce qui était une terrible erreur”.”

La 5CA s'est défendue dans une déclaration. “Sur la base de conclusions provisoires, nous pouvons confirmer que l'incident s'est produit en dehors de nos systèmes et que la 5CA n'a pas été piratée”. dit. “Il n'y a aucune preuve d'un impact sur d'autres clients, systèmes ou données de la 5CA. Nos informations préliminaires suggèrent que l'incident pourrait résulter d'une erreur humaine, dont l'ampleur fait encore l'objet d'une enquête”.”

Les violations de la confidentialité des données proviennent de l'intérieur de la plateforme

Dans les questions posées par le sénateur David Shoebridge des Verts australiens, il y a un désir apparent d'attribuer la responsabilité aux fournisseurs de services de vérification de l'âge. Il affirme que les lois australiennes sur la protection de la vie privée ne sont pas encore prêtes à accueillir une telle collecte de données, dans la mesure où la loi australienne de 1988 sur la protection de la vie privée ne prévoit pas d'exigences en matière de suppression des données. Il s'interroge sur les solutions de contournement, telles que les masques et les réseaux privés virtuels.

La réponse de Corby est de demander plus de réglementation et une meilleure réglementation. La réponse de Corby est de demander plus de réglementation et une meilleure réglementation. le secteur de l'assurance-vieillesse est un secteur rare qui recherche une réglementation comme point d'ancrage de la confiance du public. En tant que tel, le fait de lui reprocher ses lacunes en matière d'efficacité constitue un autre amendement potentiel à la législation.

La conservation excessive des données par Zendesk est un problème de mise en œuvre, et non de conception ou de législation. Assurance vieillesse Les fournisseurs d'accès à Internet sont mis au pied du mur, comme il se doit, en tant qu'entreprises qui traitent des informations personnelles sensibles. Mais la chaîne de confiance doit s'étendre à l'ensemble de l'écosystème, et les plateformes qui sont des maillons faibles doivent être reconnues comme telles.

Une série de questions posées par la sénatrice Sarah Hanson Young amène l'audience à la limite de la compréhension. “Les plateformes peuvent déjà le faire. Elles savent qui, elles savent si un enfant est sur une plateforme. Elles savent si cet enfant accède à du matériel préjudiciable ou dangereux et, par conséquent, la plateforme devrait en être tenue pour responsable. Pourquoi ? Pourquoi les plateformes permettent-elles aux enfants d'accéder à du matériel dangereux si elles savent que c'est dangereux et qu'il s'agit d'enfants ?”

Shoebridge torpille toutefois cette révélation. “Je pense que la plupart des gens seraient préoccupés par le fait que tout ce qu'ils font soit surveillé en permanence 24 heures sur 24, recueilli dans une base de données et utilisé par les plateformes de médias sociaux”, déclare-t-il. médias sociaux.