Blog

Sep 27, 2023

Le projet de loi sur la sécurité en ligne et le rôle de la technologie dans la protection de l'enfance

31 août 2023 Cet article soutient que le projet de loi sur la sécurité en ligne (OSB) ne devrait pas faire confiance aux solutions technologiques émergentes pour assurer la protection des enfants sans une analyse rigoureuse de leurs défauts,

31 août 2023

Cet article soutient que le projet de loi sur la sécurité en ligne (OSB) ne devrait pas faire confiance aux solutions technologiques émergentes pour assurer la protection des enfants sans une analyse rigoureuse de leurs défauts, une évaluation des compromis en matière de confidentialité et un équilibre entre l'éducation et la sensibilisation.

Le document a été préparé par BCS, le groupe consultatif technique des boursiers du Chartered Institute for IT (F-TAG). Il s'appuie sur les positions existantes autour du chiffrement de bout en bout (E2EE) et de l'analyse côté client (CSS).

Une version pdf de cette réponse est disponible en téléchargement

Les décideurs politiques doivent mieux comprendre les problèmes technologiques posés par le BSF, afin d’éviter des conséquences imprévues à mesure que le projet de loi entre en vigueur.

La législation ne doit pas se limiter aux interventions techniques, mais également à l'éducation, à la formation des professionnels et aux programmes de sensibilisation du public.

Les politiques de sécurité en ligne devraient viser à fournir aux jeunes, à leurs parents et à leurs conseillers une compréhension des risques et des moyens de les atténuer, plutôt que de supposer que la technologie empêchera ces risques de se produire.

Compromettre le chiffrement de bout en bout (utilisé par les applications de messagerie populaires) n'est pas possible sans introduire des risques systémiques et sans « mettre sur écoute » des millions d'utilisateurs de téléphones.

Il n’est pas encore prouvé que les propositions de vérification de l’âge empêchent de manière adéquate l’accès illégal au matériel. De même, la détection actuelle des matériels pédopornographiques (CSAM) est très peu fiable.

La réputation internationale du Royaume-Uni en matière de sécurité des données va probablement décliner avec une législation qui porte atteinte au chiffrement – ​​comme l'illustrent les déclarations publiques de WhatsApp et Signal.

Le rapport récemment publié par la Commission des femmes et de l'égalité « Attitudes à l'égard des femmes et des filles dans les milieux éducatifs » a souligné l'ampleur du harcèlement sexuel dans les écoles, la pornographie en ligne étant identifiée comme un facteur influençant ces comportements. Le rapport appelle à la mise en œuvre de mesures visant à empêcher les jeunes d'accéder à la pornographie, et la BBC, dans un rapport sur les conclusions, cite le ministère de l'Éducation qui déclare : « Grâce au projet de loi sur la sécurité en ligne, les entreprises technologiques seront tenues de faire respecter leurs limites d'âge et de protéger leurs enfants. enfants d’être exposés à du matériel préjudiciable en ligne ».

Il existe une tradition de gouvernement qui a fait des propositions techniques - par exemple, le filtrage par les fournisseurs d'accès Internet (FAI) et les tentatives infructueuses de vérification de l'âge - dans des lois antérieures pour empêcher les jeunes d'accéder à la pornographie.

Même si les technologues, et même les jeunes eux-mêmes, ont souligné qu'il est actuellement simple de contourner les technologies britanniques spécifiques de vérification de l'âge, certains pensent toujours qu'une intervention technique visant à garantir l'âge sur les sites Web pornographiques en empêchera l'accès.

La députée travailliste Sarah Champion a appelé à un réexamen des réseaux privés virtuels (VPN) par l'OFCOM et à la nécessité pour le gouvernement de « trouver des solutions » à l'utilisation des VPN pour contourner les technologies de garantie de vieillesse géographiquement limitées.

La prévention efficace de l’accès des enfants à la pornographie doit être une priorité pour le gouvernement et la société. Pourtant, la technologie ne peut pas, à elle seule, empêcher l’accès au matériel illégal.

Yoti est une société basée au Royaume-Uni qui fournit des services d'authentification basés sur des jetons – qui sont sans aucun doute efficaces, mais qui présentent leurs propres défis pour de nombreuses personnes ne possédant pas de passeport ou de permis de conduire. Yoti fait désormais des progrès dans l'utilisation de l'apprentissage automatique pour estimer l'âge d'un utilisateur final grâce à la reconnaissance faciale. L’entreprise a affirmé dans un livre blanc l’année dernière :

Notre taux de vrais positifs (TPR) pour les 13-17 ans, correctement estimé comme ayant moins de 23 ans, est de 99,65 %. Cela donne aux régulateurs un très haut niveau de confiance dans le fait qu’aucune personne mineure ne pourra accéder au contenu pour adultes. Notre TPR pour les 6-11 ans étant correctement estimé à moins de 13 ans est de 98,91 %. Notre solution est configurable pour répondre à toutes les réglementations exigeant un consentement préalable avant d’utiliser l’estimation de l’âge.

Bien que ces chiffres soient impressionnants et montrent sans aucun doute une augmentation de l'efficacité des systèmes d'estimation basés sur l'apprentissage automatique, ils ne prétendent pas pouvoir estimer correctement les âges des moins de 18 ans, mais plutôt ceux des moins de 23 ans. Les autres domaines prioritaires identifiés dans le projet de loi sont le terrorisme, la sexualité des enfants. matériel abusif (CSAM) et toilettage. Il est évident que les terroristes, et même les criminels organisés, auront l’attention et les ressources nécessaires pour ne pas utiliser de plateformes commerciales pour diffuser des messages criminels, ou qu’ils utiliseront des VPN pour accéder à des réseaux de communication alternatifs.