La commission des libertés civiles du Parlement européen adopte sa position sur les règles contre les abus sexuels sur enfants en ligne
(europarl.europa.eu)- La commission des libertés civiles, de la justice et des affaires intérieures du Parlement européen a adopté la position du Parlement sur les règles visant à lutter contre les abus sexuels sur enfants en ligne, en mettant au premier plan l’équilibre entre la protection des enfants et la prévention de la surveillance de masse
- Les fournisseurs de services internet devront évaluer le risque significatif que leurs services soient détournés à des fins d’abus sexuels sur enfants ou de sollicitation d’enfants, et choisir eux-mêmes des mesures d’atténuation ciblées, proportionnées et efficaces
- Ce n’est qu’en cas d’échec du retrait des contenus illicites que des ordres de détection limités dans le temps pourront être autorisés en dernier recours, avec un périmètre restreint aux personnes ou groupes faisant l’objet de soupçons raisonnables
- Le texte adopté exclut les contenus protégés par chiffrement de bout en bout du champ des ordres de détection, afin de protéger la sécurité et la confidentialité des communications de tous les utilisateurs
- La nouvelle loi confierait au Centre européen de protection de l’enfance le traitement des signalements de CSAM et l’assistance technique à la détection, et pourrait infliger aux opérateurs non conformes des amendes allant jusqu’à 6 % du chiffre d’affaires mondial
Vote en commission et mandat de négociation
- La commission des libertés civiles, de la justice et des affaires intérieures a adopté la position du Parlement européen sur de nouvelles mesures destinées à prévenir et faire cesser les abus sexuels sur enfants en ligne
- La position a été adoptée par 51 voix pour, 2 contre et 1 abstention
- L’ouverture des négociations interinstitutionnelles a été approuvée par 48 voix pour, 2 contre et 4 abstentions
- Les nouvelles règles visent à protéger les enfants en ligne tout en évitant une surveillance généralisée de l’ensemble d’internet
Évaluation des risques et obligations d’atténuation pour les fournisseurs de services internet
- Les fournisseurs de services internet devront évaluer s’il existe un risque significatif que leurs services soient détournés à des fins d’abus sexuels sur enfants en ligne et de sollicitation d’enfants
- Les mesures d’atténuation devront être ciblées, proportionnées et efficaces, et les fournisseurs pourront choisir les mesures à utiliser
- Les sites pornographiques devront mettre en place des dispositifs de protection des utilisateurs et de traitement des signalements
- Un système de vérification de l’âge approprié
- Un mécanisme de signalement des contenus d’abus sexuels sur enfants (CSAM)
- Une modération humaine des contenus pour traiter les signalements
- Les services destinés aux enfants devront exiger par défaut le consentement de l’utilisateur pour les messages non sollicités afin d’empêcher la sollicitation de mineurs en ligne
- Ils devront proposer des options de blocage et de mise en sourdine
- Ils devront renforcer les fonctions de contrôle parental
Conditions et limites des ordres de détection
- Les ordres de détection approuvés par une autorité judiciaire ne seront autorisés que lorsque les mesures d’atténuation ne permettent pas de retirer efficacement les CSAM
- Les ordres de détection constituent un dernier recours destiné à éviter la surveillance de masse ou la surveillance générale d’internet, et devront être limités dans le temps
- Leur objectif est de détecter les CSAM afin de les supprimer ou d’en désactiver l’accès
- Les cibles seront limitées aux personnes ou groupes liés à des abus sexuels sur enfants, y compris, le cas échéant, les abonnés à des canaux
- Le ciblage devra reposer sur des soupçons raisonnables
- Les fournisseurs pourront choisir les technologies à utiliser, dans le respect des solides garanties prévues par la loi
- Ces technologies devront faire l’objet d’audits indépendants et publics
Exclusion du chiffrement de bout en bout
- Le texte adopté exclut le chiffrement de bout en bout du champ des ordres de détection
- Cette exclusion vise à garantir la sécurité et la confidentialité des communications de tous les utilisateurs
Rôle du Centre européen de protection de l’enfance
- La nouvelle loi crée un Centre européen de protection de l’enfance afin d’aider à la mise en œuvre des règles et de soutenir la détection des CSAM par les fournisseurs de services internet
- Le centre collectera, filtrera et distribuera les signalements de CSAM aux autorités nationales compétentes et à Europol
- Il développera des technologies de détection pour les fournisseurs et tiendra à jour une base de données des hachages et autres indicateurs techniques des CSAM identifiés par les autorités nationales
- Il aidera également les autorités nationales à faire appliquer les nouvelles règles relatives aux abus sexuels sur enfants, à mener les enquêtes et à infliger les amendes
- En cas de non-conformité, les amendes pourront atteindre jusqu’à 6 % du chiffre d’affaires mondial
- Le texte prévoit aussi la création d’un nouveau forum consultatif sur les droits des victimes et des survivants afin de prendre en compte leur avis
Prochaines étapes
- La position du Parlement doit encore être approuvée en séance plénière
- L’ouverture des négociations sera annoncée le 20 novembre, et les députés européens pourront s’y opposer jusqu’à la fin de la journée suivante
- Si un nombre suffisant de députés européens s’y oppose, un vote aura lieu au cours de la même session
1 commentaires
Commentaires sur Hacker News
Le LIBE a seulement adopté un « projet de position du Parlement », et il doit encore passer par le trilogue entre le Parlement européen, la Commission et le Conseil de l’UE
Il est donc trop tôt pour parler de victoire, et l’article est lui aussi imprécis et prête à confusion
https://www.europarl.europa.eu/news/en/press-room/20231110IP...
https://netzpolitik.org/2023/ueberwachung-eu-innenausschuss-... en allemand
Cela dit, les intérêts commerciaux, les services de renseignement et les acteurs étatiques continuent tous de faire pression contre la vie privée, donc les citoyens ne doivent pas se fatiguer de faire entendre leur voix
Il faut des lois qui garantissent clairement le droit à la vie privée pour empêcher dès le départ l’adoption de lois comme le contrôle des chats
Il a examiné la loi proposée par la Commission européenne, a jugé qu’elle était déplorable et l’a rejetée
La colère devrait plutôt viser la Commission européenne, en particulier la commissaire suédoise Ylva Johansson, qui semble avoir poussé cette absurdité
L’une des grandes faiblesses de l’approche précédente était qu’elle entrait en conflit avec les règles existantes, si bien que même adoptée, elle aurait eu du mal à résister aux tribunaux
Par exemple, l’article 8 de la Convention européenne des droits de l’homme garantit que « toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance », ce qui entre clairement en conflit avec « scannons les communications de tout le monde » : https://en.wikipedia.org/wiki/Article_8_of_the_European_Conv...
La directive sur le commerce électronique a aussi explicitement interdit aux États d’imposer une obligation générale de surveillance lorsqu’elle a fixé en 2000 les règles de l’UE pour les activités en ligne : https://en.wikipedia.org/wiki/Electronic_Commerce_Directive_...
Malgré divers problèmes, le cadre de l’UE est assez bien construit dans ce domaine
C’est la Commission européenne qui rédige les projets, et le Parlement ne peut au mieux que les amender ou les rejeter
Au fond, c’est une question de probabilité, donc il faut trouver un moyen de réduire le flux à la source
Dans un accord historique sur le règlement de la Commission européenne relatif aux abus sexuels sur les enfants (CSAR), le Parlement européen chercherait à supprimer l’exigence de contrôle des chats et à protéger le chiffrement sécurisé
Breyer a écrit que les services internet et les applications doivent être « sûrs dès leur conception et par défaut », et le Parlement européen a convenu de supprimer le projet de contrôle généralisé des chats, qui porte atteinte aux droits fondamentaux et aurait peu de chances de survivre en justice, afin de protéger le secret des communications numériques
Le contrôle des chats que des entreprises internet américaines pratiquaient volontairement sur les messages privés sera progressivement abandonné, et la surveillance et les perquisitions ciblées des communications ne seront autorisées que lorsqu’il existe un mandat judiciaire et que cela est limité à des individus ou groupes soupçonnés d’être liés à des contenus d’abus sexuels sur enfants
Le fait d’exclure explicitement ce qu’on appelle le scan côté client constitue aussi une grande victoire pour le droit à la vie privée
À la place, un nouveau centre européen de protection de l’enfance devra rechercher activement les contenus d’abus sexuels sur enfants au moyen d’un crawling automatisé des espaces accessibles publiquement sur internet, y compris le dark web, et les contenus découverts devront être signalés et supprimés par les fournisseurs
Toutefois, comme on s’attend à ce que la Commission européenne continue de pousser un contrôle des chats de type surveillance généralisée, le combat n’est pas terminé
Ce n’est pas le cas de la Cour de justice de l’Union européenne, qui n’est pas directement accessible aux particuliers
La Convention européenne des droits de l’homme comprend à l’article 8 un « droit à la vie privée », et dire que cet horrible projet de loi survivrait difficilement devant les tribunaux signifie probablement que des gens pourraient saisir massivement la Cour européenne des droits de l’homme sur le fondement de cet article
Il ne fait guère de doute que les agents achetés de la Commission européenne et les ennemis au sein des États membres de l’UE reviendront avec une autre mesure atroce
J’ajouterais que tout ce schéma « bon flic Parlement européen / mauvais flic Commission européenne » ressemble lui-même à une farce jouée aux citoyens de l’UE
C’est pourquoi il faut de solides contre-pouvoirs
La Commission, composée de personnes nommées par les chefs de gouvernement de 26 pays de l’UE, pousse ces textes ; le Conseil, composé de ces chefs de gouvernement, doit donner son accord ; le Parlement élu au suffrage universel doit aussi approuver ; et si cela échoue malgré tout, les tribunaux interviennent
Mais l’enjeu central du combat n’est pas seulement l’affrontement avec les gouvernements : il s’agit aussi de faire évoluer les mentalités pour que les gens accordent plus d’importance à leur vie privée et leur sécurité qu’au slogan « pensez aux enfants »
https://www.thorn.org/partnerships/
https://web.archive.org/web/20130420162917/http://www.wearet...
Lors du procès FTX, les montants dépensés pour faire du lobbying auprès de responsables politiques en faveur de lois pro-crypto ont été révélés, et on parlait de faibles montants à cinq chiffres.
SBF a lui aussi déclaré que le lobbying était extrêmement bon marché au regard de l’influence qu’on peut obtenir.
Naïvement, je pensais qu’il fallait des millions de dollars pour amener des responsables politiques à prendre mon parti, mais en réalité c’est suffisamment peu cher pour qu’un simple ingénieur de la FAANG puisse financer seul du lobbying.
Avec la seule base d’utilisateurs de HN, on pourrait probablement, si on le voulait vraiment, financer participativement et organiser un groupe de lobbying plus important que la NRA. Les dépenses de lobbying de la NRA en 2022 ont été de 2,93 millions de dollars, et l’industrie du lobbying est bien plus petite que ce que l’intuition laisse penser.
Une majorité des représentants venaient de l’extérieur de l’UE, surtout des États-Unis, mais il y avait aussi des représentants du Canada, de la Nouvelle-Zélande et de l’Australie : https://twitter.com/SimoKohonen/status/1722635234116506052
Eux n’ont besoin de gagner qu’une seule fois, alors que nous devons gagner à chaque fois.
Quand on voit l’évolution de la Hongrie et de la Pologne, ou encore les sondages en Autriche, il est clair que toute forme de surveillance finira par devenir un outil supplémentaire pour les dictateurs et les aspirants dictateurs afin de conserver le pouvoir.
Si le PiS avait pu obtenir sans difficulté le contenu des communications de l’opposition, je doute que l’élection polonaise de 2023 se serait terminée ainsi.
Dans certains pays de l’UE comme la Finlande, la vie privée des communications est un droit constitutionnel, donc il faut des motifs suffisamment solides pour y porter atteinte.
Des généralités du genre « le terrorisme, etc. » ne suffisent probablement pas à franchir ce seuil.
Il n’est donc pas surprenant que cette loi n’ait pas réussi à passer le Parlement européen.
Et même si elle l’avait franchi, la Cour de justice de l’UE aurait dû l’annuler.
Je parle de cette disposition qui aurait permis d’intercepter du trafic web « chiffré » et de mener des attaques de l’homme du milieu en remplaçant arbitrairement les certificats du navigateur par n’importe quel certificat contrôlé par une institution de l’UE.
Il y avait même une clause précisant qu’il deviendrait illégal pour le navigateur d’avertir l’utilisateur qu’un certificat avait été remplacé ; est-ce que cela a aussi disparu ?
L’idée était que les navigateurs fassent confiance à certaines autorités de certification afin que les certificats et signatures numériques fonctionnent à l’échelle de l’UE.
Cela a ensuite été corrigé, et le texte précise désormais qu’il est possible, et qu’il faut, séparer ces autorités de certification des autorités de certification ordinaires.
Par conséquent, une attaque de l’homme du milieu est impossible à moins que les navigateurs ne décident eux-mêmes de mélanger les deux.
C’est un bon indicateur de leurs valeurs.
Comme les élections du Parlement européen ont lieu l’an prochain, on peut considérer que ceux qui ont soutenu la nouvelle proposition sont de bons choix, tandis que ceux qui ont soutenu l’ancienne sont à éviter.
La plupart votent à peu près comme ils le feraient aux législatives nationales, et là où je vis, les élections européennes sont traitées comme un sondage avant les « vraies » élections qui ont lieu environ six mois plus tard.
Il faudra voir à quelle vitesse le sujet reviendra sur le devant de la scène.
Il suffit de penser au RGPD, à l’interopérabilité forcée des gatekeepers, ou encore à la garantie de deux ans sur les produits achetés en ligne.
Cette tentative de casser le chiffrement semblait complètement en décalage avec ce que l’UE fait habituellement.
Là où je vis, l’UE semble être la seule organisation gouvernementale qui fonctionne bien pour améliorer ma vie.
Tout le reste est soit en train de pourrir, soit en opposition avec mes valeurs.
La prochaine fois, au lieu de tenter un grand passage en force au niveau de l’UE, ils essaieront de nouveau au niveau des États.
Comme toujours avec la manière dont les entreprises abusent de l’UE, elles commencent par faire pression sur l’UE elle-même pour tenter une approche centralisée ; si cela échoue, elles se rabattent sur les États membres.
Le simple fait qu’une telle loi ait eu une chance d’être adoptée est choquant, et si elle était passée, beaucoup de gens, moi y compris, auraient complètement tourné le dos à l’UE.