Meta a accepté un projet de règlement pouvant atteindre environ 18 milliards de dollars, à la suite d'accusations selon lesquelles Facebook et Instagram auraient été conçus pour encourager une utilisation compulsive chez les enfants et les adolescents.
Toujours en attente de l'approbation du tribunal, l'accord conclu avec une coalition bipartisane de procureurs généraux des États permettrait de régler une action en justice déposée en 2023.
La plainte accusait Meta d'avoir induit les familles en erreur sur les risques potentiels pour les jeunes utilisateurs et d'avoir recueilli illégalement des données appartenant à des enfants de moins de 13 ans.
Pour moi, l'un des aspects les plus intéressants de ce règlement est qu'il va au-delà des seules sanctions financières. Meta devra également modifier la manière dont les adolescents peuvent utiliser Facebook et Instagram.
Meta accepte de nouvelles restrictions pour les adolescents
En vertu de l'accord, les utilisateurs de moins de 18 ans seront soumis par défaut à une limite d'utilisation quotidienne de deux heures, qui ne pourra être désactivée qu'avec l'autorisation des parents.
Meta limitera également par défaut l'accès des adolescents entre minuit et 6 heures du matin. La plupart des notifications seront désactivées pendant la nuit et les heures de classe, même si les parents pourront modifier ces paramètres.
D'autres changements concernent la manière dont les contenus sont présentés aux adolescents. Le nombre de mentions « J'aime » et de réactions sera masqué, tandis que les filtres de chirurgie esthétique seront bloqués. Les adolescents auront également accès à un fil d'actualité non personnalisé.
John Strand, propriétaire de Black Hills Information Security, considère ces restrictions comme une forme de réduction des préjudices plutôt que comme une solution complète.
« Les mesures proposées pour limiter le temps que les jeunes peuvent passer sur les réseaux sociaux seront-elles efficaces à 100 % ? Bien sûr que non. Mais ce n'est vraiment pas le but », a déclaré Strand dans un e-mail adressé à eSecurityPlanet.
« Le but est de réduire les préjudices », a-t-il ajouté. « Pouvons-nous réduire les dommages causés aux enfants par des technologies délibérément conçues pour les maintenir mobilisés le plus longtemps possible ? Je pense que oui. Et je pense que nous le devrions. »
La plupart des protections devraient rester en vigueur pendant 10 ans, et un auditeur indépendant supervisera le respect de ces obligations par Meta.
La vérification de l'âge soulève ses propres problèmes de confidentialité
Le règlement impose également à Meta de déployer des technologies supplémentaires de vérification de l'âge afin d'identifier les utilisateurs de moins de 18 ans et de supprimer les comptes d'enfants de moins de 13 ans.
C'est là que je pense que l'accord soulève une question importante en matière de confidentialité et de cybersécurité.
Les plateformes ont besoin d'un moyen fiable de déterminer si une personne satisfait à une condition d'âge, mais la collecte de données d'identité plus sensibles à cette fin peut créer une nouvelle cible pour les attaquants.
Raj Ananthanpillai, PDG de Trua, a déconseillé d'imposer aux utilisateurs de fournir à plusieurs reprises des documents d'identité ou des informations biométriques.
« Obliger les gens à téléverser à répétition leur permis de conduire, leur passeport, des scans de leur visage ou d'autres informations personnelles ne fait que créer davantage de bases de données vulnérables remplies de données sensibles », a déclaré Ananthanpillai à eSecurityPlanet. « Cela peut contribuer à répondre à la question de l'âge, mais cela accroît également les risques pour la confidentialité et la sécurité de tous. »
Il recommande plutôt une approche qui vérifie l'âge d'une personne sans exposer à répétition les informations ayant servi à l'établir.
« Une plateforme devrait pouvoir confirmer qu'une personne satisfait à une condition d'âge sans connaître sa date de naissance ni recueillir une copie de ses documents d'identité », a déclaré Ananthanpillai.
Le règlement pourrait s'étendre au-delà de Meta
Meta a indiqué que l'accord prévoyait environ 18 milliards de dollars de versements sur 10 ans, les États participants devant en recevoir environ 12,7 milliards.
Un autre montant de 5,3 milliards de dollars dépend du fait que YouTube et TikTok adoptent des protections similaires et versent des montants équivalents. Si les deux entreprises participent, la limite quotidienne d'utilisation par défaut pour les adolescents passerait de deux heures à une heure.
Meta a déclaré que cette structure visait à encourager l'adoption de protections cohérentes sur les plateformes de réseaux sociaux utilisées par les adolescents.
La Californie devrait recevoir entre 1,5 et 2,1 milliards de dollars. Les autorités de l'État ont déclaré qu'une partie de cette somme serait consacrée à la lutte contre les préjudices subis par les jeunes Californiens en lien avec l'utilisation des réseaux sociaux.
Meta prévoit également d'inscrire environ 10 milliards de dollars de frais juridiques liés à l'accord au troisième trimestre 2026.
Le règlement pourrait finalement avoir des répercussions au-delà de Facebook et Instagram.
Alors que les législateurs réclament des protections renforcées pour les mineurs, les plateformes de réseaux sociaux devront veiller à ce que la vérification de l'âge ne crée pas de risques supplémentaires pour la confidentialité et la sécurité.