La position de System76 sur les lois de vérification de l’âge

• Dans certains États américains, des projets de loi sur la vérification de l’âge exigent que le système d’exploitation signale l’âge de l’utilisateur, ce qui pourrait limiter l’accès des jeunes à l’informatique et leurs possibilités d’apprentissage
• System76 estime que ces réglementations freinent la curiosité et l’exploration, au détriment de la formation des futurs développeurs
• L’entreprise critique des textes qui, sans véritable mécanisme de vérification, encouragent à mentir sur son âge et augmentent au contraire les risques d’atteinte à la vie privée
• Le projet de loi de l’État de New York, en particulier, pourrait obliger à fournir des informations personnelles à un tiers pour prouver sa majorité
• System76 affirme qu’un environnement informatique libre et ouvert constitue le socle du potentiel humain et de l’innovation, et espère que ces lois seront retirées ou jugées inconstitutionnelles

---

La valeur de l’accès et de la liberté

• Le texte compare des souvenirs d’enfance dans les années 1990 avec l’expérience des enfants d’aujourd’hui, en soulignant l’importance de l’accès au savoir et de la curiosité technique
  • Contrairement à une génération pour qui l’accès aux encyclopédies était difficile, les enfants d’aujourd’hui peuvent explorer eux-mêmes une immense quantité d’informations via Internet
  • L’auteur illustre l’écart intergénérationnel dans l’accès à l’information avec l’exemple de son enfant qui a trouvé l’espèce de méduse immortelle, Turritopsis dohrnii
• Avec l’idée qu’« il y a toujours un moyen », le texte rappelle que les enfants savent déjà contourner les contraintes techniques
  • Exemple à l’appui : son enfant a contourné les restrictions d’édition d’images de ChatGPT pour réaliser un photomontage

Les problèmes des projets de loi du Colorado et de Californie

• Colorado Senate Bill 26-051 et California Assembly Bill No. 1043 imposent que les systèmes d’exploitation transmettent la tranche d’âge de l’utilisateur aux app stores et aux sites web
  • Les utilisateurs de moins de 18 ans ne pourraient pas créer de compte de manière autonome ; un parent devrait le faire à leur place
• System76 estime que ces règles limitent les possibilités, pour les jeunes, d’expérimenter sur ordinateur et d’apprendre à programmer
  • L’entreprise rappelle que nombre de ses employés ont commencé avant 18 ans à installer un système d’exploitation, créer des comptes et développer des logiciels
• En pratique, ces lois ne prévoient aucun véritable processus de vérification de l’âge, ce qui permet de mentir et encourage les fausses déclarations pour éviter un “Internet restreint”
  • Les enfants peuvent contourner les réglages parentaux en installant une machine virtuelle ou en réinstallant l’OS
  • Le texte cite aussi des cas en Australie où des adolescents modifient leur expression faciale pour tromper des systèmes d’estimation d’âge par reconnaissance faciale

Les risques accrus du projet de loi de l’État de New York

• New York Senate Bill S8102A exigerait une vérification de majorité sur tout appareil disposant d’une connexion à Internet, y compris les ordinateurs, les montres connectées et les voitures
  • L’auto-déclaration (self-reporting) y est interdite, et il faut prouver sa majorité selon une méthode définie par le procureur général
  • En pratique, cela pourrait forcer les utilisateurs à transmettre des données personnelles à un tiers, avec un risque de perte de vie privée
• Selon la formulation du texte, un utilisateur qui télécharge une distribution Linux sur Internet pourrait être considéré comme le “fabricant de l’appareil”
  • Cela montre qu’un texte pensé pour des plateformes centralisées (iOS, Android) ne parvient pas à définir la structure des responsabilités dans un écosystème ouvert

L’importance de la liberté et des plateformes ouvertes

• Les plateformes centralisées peuvent contrôler l’activité des utilisateurs, et la plateforme elle-même peut ensuite être soumise au contrôle d’une autorité supérieure
• Les plateformes décentralisées comme Linux sont présentées comme un élément essentiel pour protéger la liberté individuelle des adultes comme des enfants
• L’ordinateur est décrit comme la technologie la plus puissante, à la base de toutes les innovations, et les plateformes contrôlées limitent la capacité des utilisateurs à contribuer de manière créative
• Le texte résume ainsi les conséquences : les projets de loi du Colorado et de Californie font perdre en efficacité, le projet new-yorkais fait perdre en liberté, et les plateformes centralisées font perdre en potentiel

La nécessité de l’éducation et de la confiance

• Renforcer les restrictions d’accès ne fonctionnera pas, car les enfants trouvent toujours un moyen de les contourner
• La seule réponse proposée n’est ni technique ni juridique, mais passe par une éducation à la vie dans l’abondance numérique
  • Attendre 16 ou 18 ans pour découvrir Internet pour la première fois est trop tard
  • Le monde a aussi une face sombre, mais il faut apprendre aux enfants à y faire face et leur faire confiance

Obligations légales et position de System76

• Certains textes imposeraient également des obligations à System76 et aux distributions Linux
  • La loi californienne et celle du Colorado, qui s’en inspire, ont été élaborées en concertation avec de grands fournisseurs de systèmes d’exploitation
  • En l’absence de signal d’âge (age bracket signal), les applications et les sites web pourraient considérer l’utilisateur comme ayant l’âge minimum, créant ainsi un environnement Internet restreint
• System76 rappelle reconnaître le principe du respect de la loi et cite son expérience d’intégration dans l’OS d’exigences légales, comme les fonctions d’accessibilité liées à l’ADA ou les fonctions d’efficacité énergétique liées à Energy Star
• Mais l’entreprise considère que ces textes constituent une mauvaise législation qui porte atteinte aux valeurs de liberté et d’ouverture, et dit espérer qu’ils seront abrogés ou déclarés inconstitutionnels

[GN⁺]

Réactions sur Hacker News

• Je n’aime pas faire la promo d’entreprises, mais je trouve rassurant que System76 ait pris position
  Cela dit, le texte ajouté donne fortement l’impression d’avoir été imposé par le service juridique
  Au fond, ces lois affichent la « protection des enfants », mais semblent en réalité viser la disparition de l’anonymat et de la vie privée
  Personne ne devrait avoir à fournir des informations personnelles pour utiliser un appareil informatique généraliste

  • Je suis d’accord aussi. Mais si un système d’exploitation veut être largement utilisé, il est probablement inévitable qu’il respecte certaines exigences légales
    Si on en reste simplement à demander à l’utilisateur de choisir lui-même sa tranche d’âge, est-ce vraiment une exigence excessive ?
    Sans aucune mesure, on finira par banaliser la reconnaissance faciale, l’analyse comportementale par IA et la vérification d’identité
  • Comparer cela aux fonctions d’accessibilité de l’ADA me paraît inapproprié
    L’ADA ne collecte pas la date de naissance. Ces lois ressemblent surtout à une tentative de transformer les ordinateurs en dispositifs de surveillance
  • Comme l’autocollant « interdit aux moins de 18 ans » sur les distributeurs de cigarettes n’avait aucun effet, je pense que ce genre de réglementation n’est qu’un formalisme inutile
  • Je me demande comment une telle loi a vu le jour. J’aimerais connaître le processus législatif du texte californien et savoir qui l’a soutenu
  • Le vrai problème, à mon avis, c’est que des responsables politiques qui se réclament du libre marché finissent par collaborer avec les grandes entreprises pour pérenniser leur pouvoir

• Je trouve écœurant que les responsables politiques poussent ce genre de lois sous prétexte de « protéger les enfants »
  Protéger les enfants relève de la responsabilité des parents, pas du système d’exploitation ni du FAI
  Si des parents ne parviennent pas à encadrer l’usage d’Internet par leurs enfants, c’est un échec parental
  Restreindre les adultes, c’est ouvrir la voie au totalitarisme

  • Donc il faudrait créer une police des FAI pour surveiller toute l’activité sur Internet ?
    À ce compte-là, commençons plutôt par l’appliquer à titre expérimental aux familles des politiques, ironise-t-on
  • Au final, ces lois ne sont qu’un prétexte à la surveillance et au contrôle. Les enfants utiliseront de toute façon les appareils de leurs parents
  • En réponse, quelqu’un rétorque par une comparaison extrême, demandant si cela voudrait dire qu’on peut aussi vendre de l’alcool aux mineurs
  • Certains soutiennent que ce type de réglementation sert en fin de compte à réprimer la liberté d’expression
  • Réduire le contrôle de l’État est une bonne chose, mais faire reposer toute la responsabilité sur les seuls parents pose aussi problème

• À l’université, j’ai vu beaucoup d’étudiants ayant grandi sous un contrôle parental excessif arriver sur le campus et s’effondrer faute de capacité d’autorégulation
  Trop protéger peut produire l’effet inverse

  • Mais il est possible qu’on inverse cause et conséquence. Ce n’est peut-être pas l’absence d’autonomie accordée qui en est la cause, mais le fait qu’ils ne savaient déjà pas se contrôler eux-mêmes
  • À l’inverse, moi, je n’ai reçu aucune protection quand j’étais enfant, et ma vie s’est effondrée à 12 ans
  • Accorder de la liberté ne produit pas toujours de bons résultats. La liberté et l’abandon, ce n’est pas la même chose

• Le fait que le nanny state (État paternaliste) américain, au nom d’un ascétisme religieux, influence le monde entier est décourageant
  En Europe, il existe une culture qui accorde progressivement de la liberté aux enfants, alors que la réglementation à l’américaine produit plutôt l’effet inverse
  Ces systèmes de vérification de l’âge ne sont au fond que des outils de collecte de données et de surveillance
  À l’avenir, la donnée sera l’actif le plus important, et l’IA créera et maintiendra toutes les applications
  C’est pourquoi nous devons défendre la propriété des données personnelles. Des entités comme Palantir ou la NSA ne méritent aucune confiance

  • En réalité, ce mouvement n’est pas propre aux États-Unis. Des textes similaires se diffusent aussi très vite en Europe
  • Il ne faut pas blâmer uniquement les États-Unis. Le Royaume-Uni, l’Australie, le Canada et d’autres avancent eux aussi, souvent plus loin encore, vers un État de surveillance
  • En fin de compte, tout cela vise la surveillance et le contrôle, et la « protection des enfants » n’est qu’un habillage

• Cette loi ressemble à une bataille de plus dans ce que Cory Doctorow appelle “The Coming War on General Computation”
  Selon lui, les tentatives de contrôle des ordinateurs à usage général finissent inévitablement par déboucher sur la surveillance et la censure
  Voir la vidéo de la conférence de Doctorow

  • Toutes les tentatives de contrôle finissent en effet par mener à la surveillance et à la censure
    Si même la communauté technique refuse de voir ce lien évident, c’est à mon avis par rationalisation

• Partir du principe que les enfants devraient être exposés à tout est, selon moi, une idée naïve
  Exposer sans filtre un cerveau immature à Internet revient à confier la formation de la personnalité d’un enfant aux entreprises et aux algorithmes
  Si les parents ne gèrent pas ce à quoi leur enfant est exposé, c’est un échec éducatif
  Cela dit, comme les parents ne sont pas parfaits, il est naturel que la société mette en place un minimum de garde-fous

  • En réalité, Internet a toujours été dangereux. C’est simplement l’accessibilité des smartphones qui a amplifié ce danger
    Ni une régulation totale ni une liberté totale ne sont possibles
  • L’Internet d’aujourd’hui est, contrairement à celui d’autrefois, bien plus addictif et manipulateur
  • Dans la réalité, personne ne prend en compte les émotions de l’enfant. S’il est capable d’utiliser Internet seul, il doit aussi en assumer les conséquences
  • Certains vont même jusqu’à affirmer, de manière extrême, qu’il ne faudrait pas avoir d’enfants si l’on n’est pas parfait
  • Mais laisser l’État décider de l’étendue de ce à quoi les enfants peuvent être exposés est dangereux. Cela pourrait finir par servir de prétexte à la censure

• L’expression « vérification de l’âge » n’est qu’un emballage politique
  En réalité, il s’agit d’une tentative de centraliser l’autorisation d’exécuter des logiciels
  Cela crée la base d’une coopération entre entreprises et gouvernement pour collecter les métadonnées de tous les utilisateurs
  À terme, cela pourrait déboucher sur un système de connexion national

  • Ce type de loi n’est pas le problème d’un parti en particulier, mais un outil d’extension du pouvoir pour les deux camps

• Je trouve hypocrite que les États-Unis et l’Occident prêchent la liberté et la démocratie tout en renforçant en pratique la censure et la surveillance

  • Je ressens la même chose. Des technologies présentées au nom de la « protection de la vie privée » risquent de se transformer en système de surveillance totale
    J’essaie d’utiliser des réseaux alternatifs comme I2P, mais même cela pourrait finir par être interdit
  • En réalité, les lois de Californie et du Colorado n’imposent pas de vérification de passeport ou autre, mais simplement une distinction d’âge au niveau des paramètres de l’appareil
  • L’étape suivante sera probablement : « si vous êtes adulte, scannez votre pièce d’identité ». Comme les restrictions de signature d’applications sur macOS, cela pourrait mener à un contrôle total

• Je suis surpris par le caractère si fragmentaire de cette discussion
  À mes yeux, des plateformes comme Instagram sont plus nocives que le tabac
  Si une mesure peut réduire le pouvoir de telles entreprises, elle mérite au moins d’être examinée

  • Mais la réglementation sur le tabac a en réalité eu très peu d’effet. Il existait toujours des moyens de contournement
    Ce sera pareil ici : une efficacité faible, avec des effets secondaires bien plus importants
  • Ne vaudrait-il pas mieux imposer des restrictions d’âge uniquement aux grandes plateformes comme Facebook/Instagram ?
    Une régulation au niveau du système d’exploitation est inefficace
  • Le cœur de la régulation du tabac, c’était la fiscalité et l’interdiction dans les lieux publics. Peut-être qu’une taxe d’usage sur les applications aurait un effet
  • Certains pensent qu’il vaudrait mieux instaurer une taxe santé mentale pour que les plateformes paient les frais de traitement de leurs utilisateurs
  • Mais comme le numérique n’est pas un bien physique, une fois qu’une infrastructure de surveillance est mise en place, elle risque de s’étendre à tous les domaines

• L’Internet actuel n’a plus grand-chose à voir avec celui des années 1990 : il est devenu une structure addictive dominée par les algorithmes
  L’UE pousse un identifiant numérique qui transmettrait seulement l’âge, sans informations personnelles identifiantes, mais les entreprises finissent toujours par détourner l’esprit de la loi
  Comme avec la saga des bandeaux cookies, on finit par dégrader l’expérience utilisateur

  • Mais le fait que ces projets de loi apparaissent en même temps dans le monde entier n’a rien d’un simple hasard
    Le but est de mettre en place un système où une authentification d’identité est requise pour chaque action
    Si on ne l’arrête pas maintenant, il faudra peut-être en 2030 une autorisation gouvernementale rien que pour installer Linux
  • Le problème n’est pas de nier la gravité de la situation, mais le fait que ces lois ne fonctionnent pas réellement
    Les enfants trouveront toujours un moyen de contourner les règles
  • L’identifiant numérique européen commencera peut-être par masquer les données personnelles, mais finira par mener à la censure et au contrôle
    Une fois que les gens s’y seront habitués, ils ne remarqueront même plus le changement