Meta Platforms : lobbying, dark money et loi sur la responsabilité des app stores

• Des éléments montrent que Meta a mis en place un réseau de lobbying multicanal pour faire adopter une loi transférant aux app stores l’obligation de vérification de l’âge (ASAA)
• L’analyse de documents publics montre que Meta a dépensé 26,3 millions de dollars en lobbying fédéral en 2025 et mobilisé plus de 86 lobbyistes dans 45 États
• Digital Childhood Alliance (DCA), dont le financement par Meta a été confirmé, met en avant la « protection de l’enfance » mais mène en pratique des actions législatives visant Apple et Google
• Plus de 70 millions de dollars ont été injectés dans 4 super PAC, et l’ASAA a été adoptée dans 3 États (Utah, Texas et Louisiane)
• Cette enquête est un projet OSINT fondé sur des archives publiques, considéré comme un cas de suivi structurel de l’exercice de l’influence politique par Meta

---

Aperçu de l’enquête

• Ce dépôt est un projet d’enquête OSINT fondé sur des informations publiques, qui analyse le réseau d’influence multicanal mis en place par Meta Platforms pour faire adopter la loi de vérification de l’âge App Store Accountability Act (ASAA)
  • L’enquête s’appuie sur des documents publics tels que les déclarations IRS 990, les disclosures de lobbying du Sénat et de la Chambre (LD-2), les registres de lobbying par État, les données de financement électoral, les enregistrements WHOIS/DNS et les archives de la Wayback Machine
• État de l’enquête : en cours, avec 47 faits étayés et 9 hypothèses structurellement plausibles mais non confirmées
• Période de l’enquête : du 11 mars 2026 à aujourd’hui

Résumé des principales découvertes

• Meta a porté ses dépenses de lobbying fédéral à 26,3 millions de dollars en 2025, un niveau record, tout en employant plus de 86 lobbyistes dans 45 États
• Financement discret de Digital Childhood Alliance (DCA), présenté comme un « groupe citoyen pour la sécurité des enfants », qui soutient des projets de loi imposant aux app stores l’obligation de vérification de l’âge
• L’ASAA n’impose aucune obligation aux plateformes de réseaux sociaux et transfère la responsabilité de la vérification de l’âge uniquement aux app stores d’Apple et de Google
• L’équipe d’enquête a identifié 5 canaux de circulation des fonds, analysé 2 milliards de dollars de dons de dark money et examiné 59 736 bénéficiaires de DAF

Dépenses de lobbying de Meta

• Les dépenses fédérales de lobbying de Meta sont passées de 19 millions de dollars en 2022-2023 à 24 millions en 2024, puis à 26,3 millions en 2025
• En Louisiane, Meta a mobilisé 12 lobbyistes pour un seul texte (HB-570), adopté par 99 voix contre 0

Liens avec le réseau Arabella

• L’analyse de 4 433 subventions, pour un total de 2 milliards de dollars, versées par 5 fondations liées à Arabella Advisors (dont New Venture Fund et Sixteen Thirty Fund), montre qu’aucun dollar n’a été attribué à des organisations liées à la sécurité des enfants ou à la vérification de l’âge
• En conséquence, la piste de subventions officielles transitant par le réseau Arabella est écartée
• En revanche, la possibilité de flux financiers par des voies non liées aux subventions, comme le parrainage fiscal, le conseil ou les frais de lobbying, existe structurellement mais n’est pas démontrée

Réseau d’influence de Meta

• Les 5 canaux confirmés sont les suivants
  1. Lobbying direct : plus de 40 cabinets de lobbying, 87 lobbyistes fédéraux mobilisés
  2. Digital Childhood Alliance : organisation 501(c)(4) financée par Meta, centrée sur la critique d’Apple et Google
  3. Super PAC : plus de 70 millions de dollars versés à 4 PAC d’État, avec une coordination du message pilotée par Hilltop Public Solutions
  4. Réseau Arabella : un lobbyiste de Meta préside aussi le conseil d’administration de New Venture Fund
  5. Campagnes législatives par État : adoption de l’ASAA finalisée en Utah, au Texas et en Louisiane

Principaux éléments parmi les 47 faits étayés

• Le financement de la DCA par Meta est confirmé par un article de Bloomberg et des témoignages lors d’auditions au Sénat
• Les déclarations LD-2 de Meta mentionnent l’ASAA (H.R.3149/S.1586), et la formule « sécurité des adolescents et approbation parentale » reprend le même message que celui de la DCA
• Des centaines de milliers de dollars ont été versés à des cabinets de lobbying comme Headwaters Strategies, et certains lobbyistes ont directement participé à la rédaction du projet de loi
• Le super PAC “Forge the Future” présente comme priorité le fait de « renforcer la supervision par les parents de l’activité en ligne de leurs enfants », une formulation conforme au texte de l’ASAA
• Des liens humains et organisationnels entre NCOSE, ses structures affiliées et la DCA ont été identifiés, mais leur indépendance juridique reste floue

Hypothèses structurellement plausibles mais non confirmées

• Possibilité que des fonds de Meta aient transité par le réseau Arabella sous une forme hors subvention
• Possibilité que la DCA bénéficie du parrainage fiscal de NCOSEAction (Institute for Public Policy)
• Possibilité qu’une partie des dépenses de lobbying ait inclus des actions de plaidoyer en faveur des lois sur la vérification de l’âge

Méthodologie de l’enquête

• Utilisation de Claude Code (Anthropic CLI) pour parser automatiquement et recouper de grands volumes de données publiques (IRS, TRACER, OpenSecrets, etc.)
• Tous les résultats sont fondés sur des documents publics originaux et vérifiables sur une base factuelle, sans estimation ni interprétation
• Chaque découverte est enregistrée avec les identifiants des documents et bases de données d’origine, permettant une vérification indépendante

Structure du dépôt

• data/ : données d’enquête brutes et traitées
• output/reports/ : rapports de synthèse, graphiques de visualisation, documents HTML
• timeline/ : chronologie du réseau de lobbying et de l’avancée législative
• briefs/ : policy briefs et avis publics
• OSINT_TASKLIST.md : suivi de l’avancement de l’enquête

Conclusion

• Meta exploite un système d’influence à plusieurs couches combinant lobbying officiel, organisations de façade, super PAC et campagnes législatives par État
• Si l’ASAA entre en vigueur, Apple et Google assumeront le coût réglementaire tandis que Meta n’aura pas à supporter de nouvelles obligations
• Cette enquête est considérée comme un modèle transparent de vérification fondé sur des données publiques et un exemple révélant de manière systématique l’architecture du lobbying politique des grandes plateformes

[GN⁺]

Commentaires sur Hacker News

• Si on voit ça uniquement comme une question de protection des enfants ou de financement politique, on rate l’essentiel
  En réalité, ça ressemble à une riposte de Meta contre la politique ATT d’Apple il y a quelques années
  Apple a coupé le pipeline de données au niveau de l’OS, infligeant à Meta des pertes de plusieurs milliards de dollars, et maintenant Meta brandit la « Digital Childhood Alliance » pour faire avancer l’App Store Accountability Act, afin qu’Apple doive construire lui-même des API de vérification d’identité État par État et en assumer aussi la responsabilité juridique
  Le fait que Zuck ait monté un site de lobbying finalisé un jour après l’enregistrement du domaine, puis fait adopter le texte dans l’Utah en 77 jours, montre une efficacité de lobbying terrifiante

  • Aux États-Unis, il suffit de conduire un camion rempli d’argent jusqu’à Mar-A-Lago pour obtenir tout ce qu’on veut
  • Si « il faut reconnaître ça à Zuck » veut dire lui faire un doigt d’honneur, alors oui. Le mot « effrayant » est vraiment approprié
  • Au fond, ils ont juste choisi la voie la plus facile
  • C’est tout simplement répugnant. J’aimerais que ces entreprises se battent entre elles sans faire subir les dégâts collatéraux au grand public
  • Je pense quand même qu’il vaut mieux voir les Big Tech se battre entre elles plutôt que contre les utilisateurs. Comme avec l’ATT d’Apple, il en sort parfois des effets positifs
    C’est aussi pour ça qu’il faut appliquer strictement le droit antitrust, afin de laisser un peu d’espace pour respirer aux citoyens ordinaires

• La conclusion du chercheur paraît très douteuse. Il dit avoir utilisé Claude Opus pour la collecte et l’analyse des données, mais sortir un rapport seulement deux jours après le début de l’étude n’a aucun sens
  L’IA peut aider à organiser des documents, mais si le chercheur n’a pas lui-même vérifié les données, il y a de fortes chances que l’analyse soit biaisée

  • J’ai lu le document moi aussi, et c’était rempli de limites techniques du genre « le téléchargement du PDF était bloqué par une erreur 403 »
    En gros, ça ressemble à quelqu’un qui a balancé le matériel dans un LLM, lui a fait produire quelques graphiques, puis a publié le tout immédiatement
  • Certaines bases factuelles sont vraiment faibles. Par exemple, considérer comme un « lien » le don de 1 000 dollars d’un seul employé de FB à un politicien
    Et ce n’est pas nouveau que Meta souhaite une vérification d’âge au niveau de l’OS. D’autres groupes sont impliqués aussi, donc c’est difficile d’y voir une initiative purement pilotée par Meta

• Je me souviens que lorsqu’il y a eu des révélations d’un lanceur d’alerte disant que le gouvernement surveillait les citoyens, le président et la moitié du pays l’ont traité de traître
  Pour éviter que ce genre de chose se répète, il faudrait que la moitié du pays boycotte toute technologie intégrant une vérification d’âge au niveau de l’OS
  Mais la plupart des gens n’acceptent pas la douleur à court terme et perdent ainsi leurs libertés à long terme. Le gouvernement et le 1 % le savent et resserrent lentement l’étau

  • La vraie solution, c’est d’appeler directement les élus. Il faut aussi demander à ses amis, à sa famille et à ses voisins de le faire
    Ils ont peur de perdre des voix, donc si nous faisons entendre notre voix, les choses peuvent changer
  • On dit que « l’argent parle », mais en réalité c’est l’argent lui-même qui parle
    Quand nous appelons au boycott, eux nous boycottent. Ils contrôlent Internet, le téléphone, jusqu’au logement
    Le pire problème, c’est qu’on a été conditionnés à blâmer les victimes
  • Il y a aussi la réaction cynique selon laquelle traiter ce lanceur d’alerte de traître aurait finalement été correct

• La vérification d’âge n’est qu’un début. C’est la mise en place d’une infrastructure par laquelle l’OS collecte des signaux sur les utilisateurs
  Les données biométriques servent aujourd’hui à déverrouiller l’appareil, mais demain elles pourront servir à vérifier qu’il s’agit bien de « la même personne authentifiée lors de l’inscription »
  Au final, il y a un vrai risque d’évolution vers un système de surveillance au nom de la « vérification de la liberté »

  • Le gouvernement n’hésite déjà pas à identifier les personnes critiques. C’est moins cher et plus précis que des missiles pilotés par IA
  • Le problème ne vient pas seulement de l’État, mais aussi des entreprises. FaceID ou la reconnaissance faciale d’Android sont peut-être déjà en train de constituer des jeux de données émotionnels
    On pourrait arriver à une époque où les expressions faciales et les habitudes de consommation sont corrélées pour diffuser des publicités adaptées à l’état émotionnel de l’utilisateur
  • Les applis peuvent déjà accéder à l’ensemble du dossier personnel, non ? On pourrait croire que c’est déjà suffisant
  • Ça rappelle cette réplique de film : « Ce n’est pas la liberté, c’est la peur »
  • Au fond, ils détestent notre liberté

• Pour répondre techniquement à ce genre de lois de surveillance, le projet AntiSurv/oss-anti-surveillance peut être utile
  Il faut aussi mener une réponse juridique et politique en parallèle
  Si un utilisateur falsifie son âge pour manipuler le signal, cela pourrait être considéré comme une violation du CFAA (crime fédéral), ce qui poserait un grave problème à ceux qui cherchent à préserver leur anonymat

  • À mon avis, le CFAA ne vise pas simplement les fausses informations, mais les actes qui dépassent une autorisation accordée
  • Au fait, ce lien n’est pas hors ligne par hasard ?

• Je ne comprends pas bien comment cette nouvelle loi s’appliquerait aux serveurs
  Ajouter un attribut « age class » à un compte utilisateur est simple, mais pour des comptes système comme root ou www-data, la manière de les traiter reste floue
  En fin de compte, une personne et un compte ne correspondent pas en 1:1

  • Dans ce cas, il faudra utiliser un ancien compte de service comme sous Windows Server 2003. Là au moins, il sera sûrement reconnu comme « adulte »
  • Dans le projet de loi californien, « User » signifie en fait « Child ». On peut donc sans doute prévoir des exceptions pour les comptes non humains
    Sur Android, l’UID d’une appli n’est pas directement lié à un utilisateur, donc ce sera probablement mappé au niveau du compte Google ou du profil
  • Si ce genre de loi est adopté, on pourrait voir des administrateurs système éteindre les serveurs et partir à la plage

• J’aimerais que si une telle loi entrait en vigueur, tous les noyaux Linux de l’État concerné s’éteignent d’eux-mêmes et refusent de redémarrer tant qu’une mise à jour n’a pas été faite
  Et il faudrait que les licences FOSS interdisent explicitement l’usage par Meta et ses filiales

  • Je ne comprends pas pourquoi les distributions Linux n’ajoutent pas une clause de non-responsabilité disant que leur usage est illégal dans les régions où ce type de loi existe
    Si Linus ajoutait une telle clause dans la prochaine version du noyau, des États comme la Californie retireraient immédiatement la loi
  • Si le noyau s’éteignait vraiment automatiquement, les dégâts seraient énormes, mais cela pourrait aussi mettre en lumière les OS FOSS
  • Comme dans l’ancien incident Left-pad, si les systèmes s’arrêtent soudainement, tout le monde réagira immédiatement
    Un message du type « Linux a été temporairement désactivé en vertu de cette loi » aurait probablement un fort effet pour obtenir l’abrogation du texte
  • Bien sûr, quelqu’un ferait immédiatement un patch de contournement
  • En pratique, des entreprises comme Red Hat ou Canonical sont probablement déjà en discussion avec le gouvernement
    Au final, systemd ajoutera sans doute la vérification d’âge comme dépendance, tandis que des distributions comme Devuan subiront procès et blocages de domaine
    Je ne sais pas d’où vient la confiance des professionnels de l’IT. Notre rôle, au fond, n’est guère plus que celui de mécaniciens spécialisés

• Je doute qu’il y ait un véritable bénéfice pour Meta à pousser une vérification d’âge au niveau de l’OS
  Sur iOS, le signal sera de toute façon masqué, donc je ne suis pas sûr qu’il ait plus de valeur que les données officieuses existantes
  Meta pourrait au contraire obtenir davantage de données réelles sur les utilisateurs en gérant lui-même le KYC
  Mais vu les choix récents de la direction de Meta, il se peut aussi que ce ne soit pas un plan calculé, mais simplement le résultat de son incompétence

  • Si ce type de loi est adopté, Meta pourra se retrancher complètement derrière l’argument : « nous avons suivi le signal d’âge fourni par l’OS » et échapper à toute responsabilité juridique
    Si un mineur voit du contenu inapproprié, Apple ou Google porteront la responsabilité
    Voilà le véritable avantage concret pour Meta

• Résumé essentiel :
  Meta a dépensé 26,3 millions de dollars en lobbying fédéral en 2025 et déployé plus de 86 lobbyistes dans 45 États
  L’entreprise a poussé l’App Store Accountability Act (ASAA) via un groupe de façade appelé « Digital Childhood Alliance (DCA) »
  Cette loi impose uniquement aux app stores une obligation de vérification d’âge, tandis que les plateformes de réseaux sociaux en sont exemptées
  Apple et Google supportent donc les coûts, tandis que Meta n’est soumis à aucune régulation

  • Quelqu’un a dit à propos d’un billet expliquant qu’OpenAI avait fait du lobbying auprès du DOD pour contrer Anthropic qu’« ils sont des putes politiques bon marché », et l’expression s’applique parfaitement ici aussi

• On voit quelque chose de similaire dans les projets de loi liés aux imprimantes 3D
  Une entreprise tente de rendre son propre logiciel obligatoire par la loi, en invoquant le contrôle des armes ou la protection du droit d’auteur
  Au final, c’est un système conçu pour gagner de l’argent à la fois du côté des détenteurs d’IP et de celui des fabricants

  • Il me semble qu’il y avait déjà eu une tentative comparable avec le dispositif d’arrêt automatique des scies (protection des doigts)
    C’était une bonne idée, mais la rendre obligatoire par l’État a fini par faire payer tout le monde plus cher