Protéger les enfants dans l’aire de jeux numérique

Le code de conception adapté à l’âge du Commissé à l’information, qui est maintenant entré en vigueur, inaugure un nouvel ensemble de normes pour les plateformes numériques et les entreprises.

Ces normes sont assez complètes et, à la base, elles reconnaissent que les enfants d’âges différents ont le droit de participer à un environnement en ligne adapté à leur âge et que les plateformes doivent exercer un devoir de diligence envers ces enfants.

Tout comme les parcs d’attractions ont des restrictions de hauteur sur les montagnes russes, le code de conception adapté à l’âge étend ce devoir de diligence aux terrains de jeux numériques. De manière critique, la vérification de l’âge des utilisateurs en ligne limiterait également l’accès des étrangers adultes aux jeunes enfants, ce qui améliorerait considérablement la protection des enfants en ligne. Compte tenu de la hausse de l’activité d’abus sexuels sur enfants pendant Covid-19, il s’agit d’un avantage significatif.

Il faut considérer comment le code doit être implémenté. Déjà, des exemples de changements apportés aux politiques et aux pratiques en ce qui concerne l’utilisation de leurs services par les enfants ont été apportés par certains des plus grands acteurs d’Internet. Facebook, Google et TikTok ont tous récemment apporté des changements assez importants aux services et fonctionnalités qui seront offerts aux enfants. Mais comment peuvent-ils savoir qui est un enfant ?

Les enfants sont connus pour mentir régulièrement sur leur âge en ligne et, avec la publicité de ces changements et des nouvelles exigences du nouvel âge, se sentiront sans doute plus incités que jamais à mentir sur leur âge. Par conséquent, ils se soustraient aux protections qui sont en fait mises en œuvre pour protéger leurs meilleurs intérêts et qui peuvent en fait être plus exposés à un risque accru en accédant à du contenu et à des services non adaptés à leur âge.

Avant l’entrée en vigueur du code, le gouvernement britannique a mis en œuvre un programme de travail intitulé Verification of Children Online (VoCO), qui a réuni des parties prenantes de l’industrie telles que TikTok, Google, Microsoft et Facebook, tous les opérateurs mobiles et fournisseurs de services Internet, pour examiner ce sujet avant son déploiement.

Une série d’essais techniques réussis ont été menés avec BT et TrustElevate, un fournisseur de vérification de l’âge des enfants et de consentement parental. Les essais ont indiqué qu’il est possible de vérifier de manière fiable tous les âges, y compris les moins de 16 ans, et pour les moins de 13 ans de vérifier une affirmation de responsabilité parentale afin qu’un parent puisse accorder, refuser ou révoquer son consentement au traitement, à l’achat et à l’accès aux données.

Ces essais techniques se sont alignés sur un autre élément clé qu’est une norme technique sur la vérification des attributs d’identité – l’âge / le statut parental sont des attributs d’identité publiés par la British Standards Institution, qui est en train de devenir une norme internationale. Une approche basée sur des normes d’identité permet aux entreprises mondiales de répondre aux exigences réglementaires stipulées dans une série de réglementations, telles que le règlement sur la protection des données, la loi américaine sur la protection de la vie privée en ligne des enfants, la directive sur les services de paiement et la directive anti-blanchiment d’argent.

En effet, le Royaume-Uni fait preuve de leadership éclairé dans ce domaine, non seulement d’un point de vue juridique dans la mise en œuvre du code et du projet de loi sur la sécurité en ligne, mais aussi en termes d’élaboration des normes techniques qui sous-tendront et soutiendront la vérification des enfants en ligne et l’essai de solutions techniques en consultation avec l’industrie. Le programme de travail de VoCO a également impliqué une recherche centrée sur l’enfant et un objectif directeur est de permettre la parentalité numérique dans tous les contextes, y compris, par exemple, les enfants prises en charge.

Tout ce travail a conduit à la création d’une nouvelle opportunité pour les entreprises de répondre aux exigences de vérification de l’âge et de consentement parental des grandes entreprises. Il existe une variété de services disponibles, par exemple des services d’estimation de l’âge qui reposent sur le traitement des données des enfants, dans certains cas des données biométriques, en l’absence de consentement parental.

Pourquoi se fier à une estimation de l’âge alors que vous pouvez, de manière respectueuse de la vie privée, de manière fiable, sécurisée et vérifier l’âge, protéger les enfants et votre entreprise?

Le Dr Rachel O’Connell, fondatrice de TrustElevate, est l’auteur d’une norme technique publiée par la British Standards Institution qui décrit comment vérifier la tranche d’âge à laquelle une personne appartient de manière sécurisée et préservant la vie privée.