Le projet de loi ciblant la maltraitance des enfants en ligne met le chiffrement en croix

Un projet de loi visant à réduire les abus sexuels sur enfants en ligne oppose le gouvernement américain au secteur de la technologie, dans une bataille sur le chiffrement et la responsabilité pour le contenu en ligne illégal.

La mesure bipartite dévoilée par les sénateurs américains jeudi relie deux questions distinctes: l'accès des forces de l'ordre au contenu en ligne crypté et l'immunité juridique des plateformes technologiques pour ce que les utilisateurs publient.

En dévoilant la mesure, les sénateurs ont déclaré qu'ils visaient à réduire les images d'abus sexuels sur des enfants en forçant les plateformes technologiques à coopérer avec les forces de l'ordre sur le chiffrement ou risquaient de perdre l'immunité légale pour ce qui est affiché sur leurs sites Web.

Les militants des droits numériques ont rejoint le secteur de la technologie en faisant valoir que cette décision est un moyen indirect d'affaiblir le cryptage en ligne au nom d'un meilleur accès aux forces de l'ordre.

Ils affirment qu'il érode deux pierres angulaires de l'écosystème en ligne: un cryptage solide pour sécuriser les données et un bouclier de responsabilité qui permet aux plateformes de médias sociaux de permettre aux utilisateurs de publier du contenu librement.

Le projet de loi "donnerait aux responsables gouvernementaux des pouvoirs sans précédent pour élaborer des réglementations de facto pour le discours en ligne", a déclaré Emma Llanso du Center for Democracy and Technology, une organisation de défense des droits numériques.

"Les fournisseurs de services en ligne feraient presque certainement preuve de prudence et supprimeraient tout – y compris de nombreux discours légaux et protégés par la Constitution."

Cryptage «Kneecapping»

Le cryptage est un point de discorde entre les entreprises technologiques et les forces de l'ordre depuis des décennies. Les responsables du FBI ont mis en garde contre le fait de "sombrer" dans les enquêtes sur les crimes à la suite de nouvelles formes de chiffrement de bout en bout, tandis que les défenseurs des droits civiques avertissent que tout accès "détourné" pourrait être exploité par des pirates informatiques et des gouvernements autoritaires.

La proposition "vise à renforcer le chiffrement sous prétexte de protéger les enfants en ligne, tout en capitalisant sur le techlash", a déclaré Riana Pfefferkorn du Stanford University Center for Internet and Society, faisant référence au mécontentement frémissant des Big Tech sur la protection des données et d'autres problèmes.

Les législateurs disent que le projet de loi – Élimination de la négligence abusive et rampante des technologies interactives (EARN IT) – permet aux entreprises de «gagner» leur protection en matière de responsabilité, en obtenant la certification de conformité par une commission du gouvernement, de l'industrie, des représentants légaux et des groupes de victimes.

Une audience est prévue mercredi sur la mesure, qui est soutenue par des organisations de défense des droits des victimes.

Ils, ainsi que le ministère de la Justice, se sont plaints que les lois existantes protégeant les plates-formes telles que les sociétés de médias sociaux de la responsabilité pour le contenu publié par les utilisateurs ont permis à la pornographie enfantine et aux images d'exploitation de proliférer.

«Ne devrait pas avoir besoin d'un laissez-passer»

Les critiques disent que le projet de loi, s'il est adopté, pourrait conduire à une réglementation draconienne de l'Internet.

"Vous ne devriez pas avoir besoin d'obtenir un laissez-passer d'une commission d'agences d'application de la loi juste pour créer un site Web", a déclaré Joe Mullin de l'Electronic Frontier Foundation.

"C'est le type de système dont nous pourrions entendre parler sous un régime autoritaire."

Gary Shapiro, président de la Consumer Technology Association, un groupe commercial comprenant des centaines de sociétés en ligne, a déclaré que le projet de loi "établit le faux choix entre la sécurité des enfants et la sécurité sur Internet".

Shapiro a déclaré dans un article de blog que la loi proposée n'empêcherait pas l'utilisation du chiffrement mais "pénaliserait les entreprises américaines en forçant ceux qui souhaitent une communication sécurisée à déplacer leur entreprise vers des sociétés offshore non régies par la loi américaine".

Toutes les implications ne sont pas claires

Eric Goldman, directeur du High Tech Law Institute de l'Université de Santa Clara, a déclaré que les autorités ne sont déjà pas en mesure d'enquêter sur le grand nombre de cas potentiels d'exploitation sexuelle signalés par des entreprises technologiques.

"La présomption fondamentale du projet de loi est que les entreprises n'en font pas assez", a déclaré Goldman. "Je ne pense pas que ce soit vrai. Ils considèrent cela comme le type de contenu le plus toxique et le plus problématique."

Les implications complètes du projet de loi restent floues car les normes seraient fixées par une commission qui serait créée par les législateurs, a déclaré Goldman, ajoutant que le panel pourrait demander des interdictions strictes sur les applications cryptées ou la vérification de l'identité de tous les utilisateurs d'Internet, par exemple .

"Il n'y a pas de limite à la perniciosité des recommandations", a-t-il déclaré.

© 2020 AFP