Pourquoi Nym s'oppose aux lois sur la vérification de l'âge

Les gouvernements du Royaume-Uni, des États-Unis et d’Australie mettent en place des contrôles d’identité sur Internet sous prétexte de protéger les enfants. C'est une vieille ruse.

Ce qui se construit en réalité derrière tout cela, c'est une infrastructure de surveillance : des systèmes qui enregistrent qui vous êtes et ce à quoi vous accédez, gérés par des entreprises privées ayant des intérêts commerciaux dans ces données, et conçus pour s'étendre bien au-delà des finalités qu'elles invoquent aujourd'hui. La vérification de l'âge, c'est de la surveillance déguisée en mesure de protection. Nous ne devrions pas l'accepter.

1. Les systèmes de vérification de l’âge constituent une infrastructure de surveillance de masse.

Lorsque vous vérifiez votre âge en ligne, vous n’obtenez pas seulement un accès : vous laissez une trace de qui vous êtes, de ce que vous vouliez voir et à quel moment. Ce fichier appartient à la personne qui l'a demandé. Les autorités de régulation britanniques elles-mêmes reconnaissent les risques liés aux données, et ce qu’elles recommandent, ce sont des orientations, pas une interdiction. Pourtant, les barrières se dressent quand même.

2. Vos données aboutissent chez des entreprises privées. n'est pas protégé contre eux.

Lorsque le Royaume-Uni a testé pour la première fois la vérification de l’âge, c’est la société MindGeek (aujourd’hui Aylo) qui s’est proposée pour effectuer ces contrôles : le propriétaire de Pornhub et de nombreux autres sites pornographiques parmi les plus importants au monde. En substance, c’est le secteur même que la loi était censée réglementer qui aurait détenu les clés. L’Open Rights Group n’a constaté aucun contrôle significatif susceptible de l’empêcher de faire ce qu’il voulait avec les données.

3. Toute base de données de vérification de l'âge est une faille en puissance.

Ces bases de données sont piratées. Ashley Madison : 37 millions de comptes exposés, des utilisateurs démasqués devant leur famille, des cas de chantage et des suicides. numéros de carte Medicare australiens en vente sur le dark web. Les dossiers médicaux du NHS britannique sont entre les mains de cybercriminels auteurs d'attaques par ransomware. Imaginez maintenant cet ensemble de données avec votre pièce d’identité officielle associée à votre historique de navigation.

4. La vérification de l’âge n’empêche pas les enfants d’accéder à ces contenus. Il crée des fiches sur les adultes.

Demandez à n’importe quel adolescent combien de temps il faut pour contourner un contrôle d’âge. Avec les VPN gratuits, les fausses dates de naissance et les comptes de frères et sœurs aînés, cela ne prend pas longtemps. L’Open Rights Group a confirmé ce que tout le monde savait déjà : les contrôles d’âge ne constituent même pas de véritables barrières.

Les Européens devraient en être pleinement conscients. Lorsque l’UE a tenté d’imposer l’analyse par IA des messages privés (dans le cadre de la mesure dite Chat Control), Bart Preneel, conseiller chez Nym et expert en cybersécurité, ainsi que des centaines de cryptographes européens de premier plan ont démontré que cette technologie ne fonctionnait pas : elle est extrêmement facile à contourner, présente des erreurs à grande échelle et est impossible à corriger sans compromettre le chiffrement pour tout le monde. Ces systèmes ne constituent tout simplement pas une protection efficace. Ce qu’ils réussissent à faire, c’est la collecte de données, en générant des dossiers permanents sur chaque adulte qui a pris la peine de se conformer.

5. Les lois sur la vérification de l’âge ne se limitent pas à bloquer la pornographie. Ils bloquent les guides de prévention du suicide.

Le contrôle d’âge ne permet pas de faire la distinction entre la pornographie et les lignes d’assistance LGBTQ, les ressources sur la santé sexuelle ou les guides de prévention du suicide. Pour un adolescent queer vivant dans un foyer hostile, Internet peut être le seul endroit où il peut demander de l'aide. Alors que moins de 40 % des jeunes LGBTQ se sentent soutenus par leur propre famille, ces obstacles à la communauté et à l’information sont néfastes. les données du Trevor Project le montrent clairement : l’accès à des espaces de soutien, y compris en ligne, va de pair avec une diminution du risque de suicide. Les lois sur la vérification de l’âge exposent ces adolescents à un risque accru, et non l’inverse.

6. Il n’est pas nécessaire d’être surveillé pour être réduit au silence. Il suffit de savoir que cela pourrait arriver.

Après que Snowden eut révélé la surveillance de masse exercée par la NSA, le trafic Wikipédia vers des sujets considérés comme sensibles, tels que le terrorisme, a chuté, notamment parmi les personnes qui n'avaient rien fait de mal. Cet « effet dissuasif » signifie qu’il n’est pas nécessaire de poursuivre les gens en justice pour les réduire au silence.¹ Il suffit qu’ils sachent qu’ils sont surveillés. La vérification de l’âge intègre cette connaissance au cœur même d’Internet.

7. « La protection des enfants », voilà comment la censure met un pied dans la porte. À chaque fois.

Tout cela n’a rien de nouveau. En 1996, la loi américaine sur la décence dans les communications (Communications Decency Act) visait à protéger les enfants contre les dangers d'Internet. La Cour suprême a invalidé ses dispositions relatives à la censure qui portaient atteinte à la liberté d’expression (Reno c. ACLU). Depuis lors, la loi CIPA (Children's Internet Protection Act) a notamment été utilisée pour bloquer les ressources LGBTQ dans les bibliothèques publiques. La loi britannique sur la sécurité en ligne ², adoptée en 2023, impose déjà un contrôle d’âge pour les paroles de chansons sur Spotify et les mouvements de justice sociale sur les réseaux sociaux : des contenus qui n’ont rien à voir avec la protection des enfants.

8. Pour que la vérification de l’âge fonctionne, ils doivent détruire les outils qui protègent les journalistes et les militants. Ils le savent.

Les contrôles d’âge ne sont efficaces que s’ils ne peuvent pas être contournés. Cela implique d’interdire les VPN. Le même blocage qui empêche un adolescent d’accéder à un site pornographique empêche un journaliste évoluant dans un environnement hostile de protéger ses sources, ou un militant de s’organiser sans craindre de représailles. La Freedom of the Press Foundation a démontré à quel point l’accès à un VPN est essentiel pour les journalistes travaillant sous surveillance. La vérification de l’âge n’affecte pas seulement les sites que vous visitez : elle démantèle l’infrastructure de confidentialité sur laquelle tout le monde compte.

9. Il existe un moyen de vérifier l’âge sans créer de base de données de surveillance. Ils ont choisi de ne pas l'utiliser.

Les identifiants à connaissance nulle – basés sur les normes W3C Verifiable Credentials déjà déployées à l’échelle commerciale – permettent à une autorité de confiance de prouver que vous avez plus de 18 ans sans nom, sans numéro de document, sans rien qui permette de remonter jusqu’à vous. Le site apprend uniquement que vous remplissez les conditions requises. Aucun enregistrement ne vous relie à ce que vous lisez. Il n’y a rien à compromettre. Ce n’est pas de la théorie : Nym développe précisément cette technologie, zk-nyms, et l’utilise de manière à ce que même nous ne puissions pas établir de lien entre le paiement d’un client et son utilisation du VPN. Les gouvernements savent que cette technologie existe, mais ils ne l'utilisent pas.

10. Un Internet dont l’accès nécessite une identification n’est pas l’Internet. C'est une résidence fermée.

Tim Berners-Lee, l’inventeur du Web, a déclaré en 2018 que « le Web est menacé ». La vérification de l'âge à grande échelle, c'est cette menace, mise en œuvre. Une fois mis en place, un point de contrôle ne reste pas limité à l’objectif qui l’a justifié. Il s'étend toujours.

Nym s'oppose aux lois sur la vérification de l'âge, car nous sommes contre la surveillance. Les enfants comptent. Mais on ne les protège pas en transformant Internet en un point de contrôle d’identité. Vous les protégez grâce à de meilleurs outils, à une conception plus efficace des plateformes et à une meilleure éducation, et non en remettant aux gouvernements et aux entreprises privées une base de données indiquant qui lit quoi. L'alternative cryptographique existe, mais elle est ignorée.

Internet doit rester libre et ouvert à tous. Les mesures de protection de la vie privée devraient être accessibles à tous grâce à des outils tels que NymVPN et d’autres. Et nous ne devrions pas accepter de mesures réglementaires qui présentent les outils de surveillance de masse comme une mesure de sécurité publique.

Références

1. Jon Penney, « Chilling Effects : surveillance en ligne et utilisation de Wikipédia ». Berkeley Technology Law Journal, 2016

2. loi britannique sur la sécurité en ligne