- Il a été révélé que Meta a acheminé indirectement 2 milliards de dollars via un réseau d’organisations à but non lucratif pour promouvoir un projet de loi forçant Apple et Google à mettre en place une infrastructure de surveillance
- Ce projet de loi impose une API au niveau du système d’exploitation (OS) afin d’intégrer sur tous les appareils une fonction permanente de suivi d’identité
- Les activités de lobbying sont menées de manière opaque dans 45 États, avec des organisations comme la Digital Childhood Alliance utilisées comme canaux de financement
- Le texte ne s’applique qu’à des concurrents comme Apple et Google, tandis que les plateformes de Meta en sont exemptées, ce qui lui procure un avantage concurrentiel
- L’Union européenne propose en alternative eIDAS 2.0 fondé sur des preuves à divulgation nulle de connaissance pour protéger les données personnelles, en contraste avec l’approche américaine
La structure de lobbying à 2 milliards de dollars de Meta
- Un utilisateur de Reddit a retracé la manière dont Meta a dispersé 2 milliards de dollars via des organisations à but non lucratif pour faire avancer des lois sur la vérification de l’âge
- Ces textes obligeraient Apple et Google à intégrer une infrastructure de surveillance dans tous les appareils
- Les propres plateformes de Meta seraient exclues des mêmes obligations
- Le réseau de lobbying opère dans 45 États et s’appuie sur des organisations coquilles à but non lucratif pour contourner les règles de transparence
- Selon l’enquête de l’utilisateur GitHub « upper-up », la Digital Childhood Alliance (DCA) a participé à une audition sur le projet de loi SB-142 dans l’Utah quelques jours seulement après son lancement le 18 décembre 2024
- Bloomberg et Deseret News ont rapporté que la DCA était soutenue par Meta et faisait partie d’une stratégie de super PAC distribué de 70 millions de dollars
Une API de vérification de l’âge au niveau du système d’exploitation
- Le projet de loi proposé exige l’intégration d’une couche permanente de vérification d’identité dans le système d’exploitation (OS)
- Les applications pourraient interroger directement les données d’âge des utilisateurs via l’API de l’OS
- Cela créerait, à l’échelle de l’appareil entier, une empreinte d’identité persistante (fingerprinting)
- Le Horizon OS de Meta met déjà en œuvre une infrastructure similaire via sa fonctionnalité Family Center
- Meta demande aussi à Apple et Google de construire un système équivalent
Le déséquilibre des exemptions de plateforme
- Les lois sur la vérification de l’âge ne visent que l’App Store d’Apple et Google Play, en excluant les plateformes sociales de Meta
- Cela impose la charge uniquement à ses concurrents, dissimulant une stratégie concurrentielle sous le prétexte de la « protection de l’enfance »
- L’article compare cela au fait que « Spotify ferait du lobbying pour une réglementation qui ne s’appliquerait qu’à Apple Music »
L’approche alternative de l’Europe
- Le portefeuille d’identité numérique eIDAS 2.0 de l’Union européenne adopte une vérification fondée sur des preuves à divulgation nulle de connaissance (Zero-Knowledge Proof) qui n’exposent pas les données personnelles
- Les utilisateurs peuvent prouver leur âge sans révéler d’informations personnelles comme leur date de naissance
- C’est open source, applicable uniquement aux grandes plateformes, avec des exemptions pour le FOSS et les petites organisations
- L’article souligne que, sous l’effet du lobbying de Meta, la législation américaine s’oriente vers une voie destructrice pour la vie privée
Impact possible sur l’écosystème technologique
- Si de telles lois sont adoptées, toutes les distributions Linux et les forks Android axés sur la confidentialité pourraient aussi devoir implémenter des fonctions de vérification d’identité
- En cas de non-conformité, elles pourraient engager leur responsabilité juridique
- L’article avertit que le choix entre une informatique sans surveillance et la conformité réglementaire approche rapidement
Aucun commentaire pour le moment.