- Le réseau IRC open source Libera.Chat a sollicité un avis juridique sur l’applicabilité de l’Online Safety Act britannique, qui conclut qu’il ne relève probablement pas du texte faute de lien substantiel avec le Royaume-Uni
- Selon cet avis, Libera.Chat entre bien dans la catégorie des « services réglementés », mais ne remplit pas les critères de “lien avec le Royaume-Uni” en matière de part d’utilisateurs britanniques, de ciblage du marché et de risque lié aux contenus préjudiciables
- Ofcom dispose d’une certaine marge d’interprétation pour déterminer l’applicabilité de la loi, mais le régulateur concentre actuellement son attention sur les services d’hébergement de fichiers et d’images, ce qui place les réseaux IRC en faible priorité
- Libera.Chat ne prévoit pas d’introduire de dispositif de vérification d’identité et entend éviter toute exigence d’ID afin de protéger la vie privée
- Cette position constitue un exemple stratégique utile pour les communautés internationales face à la régulation britannique, avec pour enjeu la préservation de l’autonomie de l’écosystème open source et de l’Internet libre
Annonce de suivi et remerciements
- Depuis son précédent communiqué, Libera.Chat a vu les dons augmenter d’environ 4x, et a également reçu de nombreuses propositions de dons financiers et matériels
- Le réseau indique être « sincèrement reconnaissant » du soutien de la communauté
- Ce billet prend la forme d’un communiqué de suivi destiné à partager les conclusions de l’avis juridique concernant l’Online Safety Act (OSA) britannique
Résumé de l’avis juridique : faible probabilité d’application de l’OSA
- D’après l’avis juridique, Libera.Chat ne présente pas de lien substantiel avec le Royaume-Uni et ne devrait donc pas relever de l’OSA
- Même si Ofcom décidait de le considérer comme soumis à la loi, le risque de mise en application resterait faible
- En interne, le réseau prévoit de continuer à surveiller la proportion d’utilisateurs britanniques et de maintenir son niveau actuel de dispositifs de sécurité
- Aucune exigence de vérification d’identité ne sera introduite, et l’anonymat des utilisateurs restera préservé à l’avenir
Pourquoi avoir demandé un avis juridique
- Libera.Chat est une organisation à but non lucratif suédoise, avec des comptes bancaires et une infrastructure de paiement entièrement basés en Suède
- Quelques serveurs sont situés au Royaume-Uni, mais peuvent être déplacés rapidement
- La mesure la plus sévère que le gouvernement britannique pourrait prendre serait essentiellement d’ordonner aux FAI britanniques de bloquer l’accès
- Certaines communautés ont choisi de bloquer totalement les adresses IP britanniques afin de couper tout lien juridique potentiel
- Mais cela a pour effet secondaire de restreindre l’accès des utilisateurs situés au Royaume-Uni
Définitions floues de l’OSA et marge d’appréciation d’Ofcom
- L’OSA ne s’applique que si deux conditions sont réunies : être un service réglementé et avoir un lien avec le Royaume-Uni
- Ofcom peut fixer de manière discrétionnaire le seuil (threshold), ce qui rend le périmètre exact d’application incertain
- Libera.Chat est classé comme service U2U (user-to-user) et satisfait donc à la condition de « service réglementé »
- Cela inclut la plupart des services de contenus générés par les utilisateurs, comme IRC, les forums, les réseaux sociaux fédérés ou les dépôts de code
Interprétation détaillée du critère de « lien avec le Royaume-Uni »
- Dans l’OSA, le « lien avec le Royaume-Uni » existe dès lors qu’au moins l’un des critères suivants est rempli
- le nombre d’utilisateurs britanniques est significatif
- le Royaume-Uni constitue un marché principal visé
- le service propose des contenus susceptibles de causer un préjudice significatif à des personnes au Royaume-Uni
- Le simple fait que des employés résident au Royaume-Uni ne suffit pas à établir ce lien
- Les salariés basés au Royaume-Uni ne représentent qu’une part infime de l’ensemble des utilisateurs
Interprétation de la « significativité » du nombre d’utilisateurs
- La « significativité » est appréciée non pas par rapport au total des utilisateurs du service, mais par rapport à la population britannique
- Certains services ont été considérés à risque parce que la part du Royaume-Uni dans leurs utilisateurs globaux était élevée, mais l’avis reçu par Libera.Chat rejette cette interprétation
- Au regard des précédents d’Ofcom, la part d’utilisateurs britanniques de Libera.Chat reste très inférieure au seuil retenu
Critères du « marché ciblé » et du « risque de préjudice »
- Libera.Chat ne cible pas spécifiquement les utilisateurs britanniques et s’adresse à l’ensemble de la communauté du logiciel libre basée sur IRC
- Le service fonctionne principalement en anglais, mais sans marketing ni adaptation spécifique au marché britannique
- Le risque lié aux contenus préjudiciables est également faible
- Le réseau lutte activement contre le spam, les vulnérabilités client, l’incitation à la violence, le doxing et la diffamation
- Il ne propose pas de fonction d’hébergement de fichiers, et les transferts via DCC sont limités à des connexions P2P
Plan d’action pour la suite
- Libera.Chat prépare un document d’évaluation des risques pouvant être soumis à Ofcom
- Il servirait, si nécessaire, de prise de position officielle en réponse à toute demande relative à l’OSA
- Ofcom pourrait adopter une interprétation différente, mais un contentieux entraînerait alors des coûts supplémentaires
Priorités réglementaires d’Ofcom et niveau de risque
- Actuellement, Ofcom se concentre surtout sur les services d’hébergement de fichiers et d’images présentant un risque élevé de diffusion de contenus pédocriminels
- Les réseaux IRC sont une priorité plus faible, et leur utilisation à des fins de piratage est aujourd’hui beaucoup plus rare
- Libera.Chat dispose de moyens techniques suffisants pour empêcher la circulation de contenus illégaux tout en maintenant uniquement le niveau minimal de contrôle nécessaire
Communication avec Ofcom et volonté de coopération
- Si Ofcom identifiait un problème, il est probable qu’il prenne contact en amont
- Libera.Chat prévoit d’adopter une attitude coopérative face à toute démarche de bonne foi
- À ce stade, le réseau estime qu’il n’existe aucun sujet particulier susceptible d’inquiéter Ofcom
Protection de la vie privée et refus de la vérification d’identité
- Aucun projet d’introduire un système de vérification d’identité
- Compte tenu de la nature des contenus interdits, le réseau estime que le risque d’atteinte à la vie privée serait bien plus important
- Le billet cite le cas récent d’une autre plateforme de chat ayant subi une fuite de données de sécurité exposant les informations d’identité légale de dizaines de milliers de personnes, afin d’illustrer ce risque
Évolutions législatives possibles et défense de l’Internet libre
- De futurs textes pourraient encore imposer une surveillance des utilisateurs ou une vérification d’identité
- Dans ce cas, Libera.Chat examinera les réponses possibles lorsque les projets de loi seront plus concrets
- Le billet évoque aussi l’exemple récent du projet de loi Chat Control, stoppé sous la pression citoyenne, en soulignant que l’opposition du public est essentielle pour défendre l’Internet libre
- Conclusion : « Les tentatives de menacer l’Internet libre se poursuivront, mais leur succès n’a rien d’inévitable. »
Aucun commentaire pour le moment.