La loi sur la sécurité en ligne de 2023 expliquée

• Introduction

• Chapitre 1 Introduction à la loi

• Chapitre 2 Définitions clés

• Chapitre 3 Obligations de diligence : Services utilisateur-à-utilisateur

• Chapitre 4 Obligations de diligence : Services de recherche

• Chapitre 5 Évaluations de l'accès des enfants

• Chapitre 6 Obligations concernant la publicité frauduleuse

• Chapitre 7 Codes de pratique et orientations d'OFCOM

• Chapitre 8 Vérification de l'identité des utilisateurs

• Chapitre 9 Signalement de contenus d'exploitation et d'abus sexuels sur mineurs (CSEA)

• Chapitre 10 Conditions de service : Transparence, responsabilité et liberté d'expression

• Chapitre 11 Utilisateurs enfants décédés

• Chapitre 12 Rapports de transparence

• Chapitre 13 Obligations supplémentaires : Contenus pornographiques

• Chapitre 14 Frais dus à OFCOM

• Chapitre 15 Obligations générales d'OFCOM

• Chapitre 16 OFCOM : Registre des services

• Chapitre 17 OFCOM : Évaluations des risques

• Chapitre 18 Pouvoirs d'information d'OFCOM

• Chapitre 19 Avis pour traiter les contenus de terrorisme et de CSEA

• Chapitre 20 Pouvoirs d'exécution d'OFCOM

• Chapitre 21 Comités consultatifs, recherche et rapports d'OFCOM

• Chapitre 22 Éducation aux médias

• Chapitre 23 Recours

• Chapitre 24 Super-plaintes

• Chapitre 25 Fonctions du secrétaire d'État

L'Online Safety Act 2023. Cela a l'air important, n'est-ce pas ? Et ça l'est. C'est aussi assez long, quelque peu compliqué, et absolument crucial pour quiconque gère une entreprise en ligne au Royaume-Uni, ou même fournit un service accessible aux utilisateurs britanniques, même depuis l'étranger. Que vous soyez un géant de la technologie, une petite startup ou un développeur solo avec une application populaire, cet Acte va vous affecter.

Cet Acte signifie un changement massif dans la manière dont les plateformes en ligne sont régulées au Royaume-Uni. Ce n'est pas juste un ajustement mineur aux règles existantes, c'est un tout nouveau cadre réglementaire. Cette législation impacte tous les recoins du monde d'Internet, des géants des réseaux sociaux, moteurs de recherche et places de marché en ligne, aux plateformes plus petites, communautés de jeux, et même aux outils internes d'entreprise s'ils comportent un élément de communication utilisateur-à-utilisateur.

Ce livre est votre guide amical pour comprendre cette législation historique. Vous pourriez considérer cela comme un traducteur, prenant le langage juridique dense de l'Acte et le convertissant en quelque chose de, eh bien, lisible. Nous ne allons pas vous submerger de jargon ou vous ennuyer avec d'interminables notes de bas de page juridiques. Au lieu de cela, ce livre expliquera les dispositions clés de l'Acte en français clair, et se concentrera sur les implications pratiques pour ceux qui devront le naviguer.

L'Acte concerne principalement les devoirs de diligence. Ce sont des choses que les fournisseurs de services doivent faire. Il concerne principalement le contenu généré par les utilisateurs. Cela signifie, par exemple, le contenu que les utilisateurs peuvent publier eux-mêmes sur un site web ou une application. Les nouveaux devoirs impliquent des évaluations de risques. Celles-ci impliquent, par exemple, d'identifier comment votre service pourrait causer du tort aux utilisateurs. Cela inclut les risques pour les enfants, et les risques impliquant du contenu illégal.

L'Acte accorde également à l'OFCOM, le régulateur britannique des communications, une gamme de nouveaux pouvoirs. L'OFCOM est responsable de l'application du nouveau régime, et il se voit donner le pouvoir de traiter avec les fournisseurs de services qui ne respectent pas les règles.

Alors, qui a besoin de ce livre ? Si vous êtes un professionnel technique – peut-être un ingénieur logiciel, un architecte système, un chef de produit ou un data scientist – et que votre travail implique des services en ligne utilisés au Royaume-Uni, vous devrez comprendre comment cet Acte impacte vos tâches quotidiennes. La façon dont vous concevez, construisez et maintenez vos services sera directement affectée. Si vous êtes impliqué dans la création des algorithmes pour un service, ou dans la définition du fonctionnement du service, par exemple, cela vous affectera directement.

Si vous êtes un gestionnaire d'entreprise – peut-être un PDG, un directeur, un conseiller juridique ou un responsable conformité – vous devrez comprendre les exigences de l'Acte pour garantir que votre entreprise reste conforme. Les conséquences financières et réputationnelles de la non-conformité sont significatives. Ce n'est pas quelque chose que les entreprises pourront ignorer. C'est un champ de mines potentiel.

Même si vous êtes simplement curieux de savoir comment Internet est régulé, ce livre vous fournira des informations précieuses sur un paysage juridique en évolution rapide. Cet Acte est important et est surveillé par les gouvernements et législateurs du monde entier. Les dispositions de l'Acte pourraient bien être copiées dans d'autres pays, ou quelque chose de similaire introduit.

Ce livre n'est cependant pas un substitut aux conseils juridiques. Bien que nous nous efforcions d'être précis et clairs, le paysage juridique est toujours sujet à interprétation et à changement. Si vous avez des questions juridiques spécifiques, vous devriez toujours consulter un professionnel juridique qualifié. Et si vous ne faites rien de mal ou respectez déjà des lois similaires, vous n'avez pas grand-chose à craindre.

Ce livre vise à être une ressource pratique, pas un traité académique. Il s'agit de rendre le complexe simple, l'opaque transparent, et l'intimidant abordable. Vous n'avez pas besoin d'un diplôme en droit pour comprendre cet Acte et ce livre vous fournira une compréhension claire de vos obligations.

Tout au long de ce livre, nous renverrons au texte réel de l'Online Safety Act 2023. Nous avons inclus l'Acte complet, afin que vous puissiez toujours faire des références croisées et creuser plus loin si nécessaire. Nous fournirons les numéros de section et mettrons en évidence la terminologie clé, facilitant ainsi votre navigation dans le document original. Mais nous expliquerons les termes juridiques pour que vous puissiez comprendre ce qu'ils signifient.

Considérez ce livre comme votre feuille de route, et l'Acte lui-même comme votre carte détaillée. Nous vous montrerons les routes principales, les points de repère clés, et les pièges potentiels. Vous aurez toujours besoin de vous référer à la carte pour les détails précis, mais vous ne vous perdrez pas dans la nature. Et espérons-le, vous découvrirez que la conformité avec l'Acte est réalisable.

L'Online Safety Act représente un moment significatif dans l'histoire de la régulation d'Internet. Il place de nouvelles responsabilités sur les plateformes en ligne, accorde de nouveaux pouvoirs aux régulateurs, et vise à créer un environnement en ligne plus sûr pour tous. Que vous soyez un vétéran chevronné de la tech ou un nouveau venu dans le monde numérique, ce livre est conçu pour être un outil utile pour vous permettre de naviguer efficacement dans ces changements.

L'intention du gouvernement britannique avec cet Acte est de faire du Royaume-Uni « l'endroit le plus sûr au monde pour être en ligne ». C'est un objectif ambitieux. Cet Acte affectera la manière dont les plateformes gèrent le contenu nuisible. Il donnera du pouvoir aux régulateurs. Cela changera inévitablement certains aspects de la manière dont nous faisons tous l'expérience d'Internet.

Ce livre est structuré pour suivre les thèmes et sections principaux de l'Online Safety Act. Il vous guide étape par étape, en français clair, à travers le processus pour déterminer quelles sont vos nouvelles obligations. Nous couvrirons les définitions clés, les devoirs de diligence fondamentaux, le rôle de l'OFCOM, et les diverses autres dispositions qui impacteront votre travail. Chaque chapitre fournira une explication claire, des exemples pratiques, et des conseils utiles pour la conformité.

Ce livre ne porte pas sur le jugement de savoir si l'Acte est bon, mauvais, ou quelque chose entre les deux. Il s'agit de vous aider à comprendre ce qu'il est, ce qu'il exige, et comment vous pouvez vous conformer. Nous ne sommes pas là pour débattre des mérites de la législation, mais pour vous fournir les outils dont vous avez besoin pour travailler dans son cadre.

Le monde en ligne évolue constamment, et l'interprétation et l'application de cet Acte évolueront aussi. Ce livre fournit un instantané de l'Acte tel qu'il se présente au moment de l'écriture, et tel qu'il est actuellement compris. Nous indiquerons des sources d'informations supplémentaires et de mises à jour, afin que vous puissiez rester au courant de tout développement.

Nous reconnaissons que les professionnels techniques et les gestionnaires d'entreprise qui sont le public principal de ce livre sont des gens occupés. Vous n'avez pas le temps de patauger dans d'interminables documents juridiques. C'est pourquoi nous avons distillé l'information essentielle et la présentons dans un format concis et accessible. Pour que vous puissiez rapidement comprendre les points clés.

Nous avons également structuré le livre pour refléter la façon dont l'Acte lui-même est structuré. Cela signifie que vous pouvez facilement trouver les sections les plus pertinentes pour votre rôle et votre organisation. Chaque chapitre est autonome, vous pouvez donc aller directement aux parties qui vous intéressent.

À la fin de ce livre, vous devriez avoir une solide compréhension des exigences de l'Online Safety Act et être en bonne position pour commencer à prendre des mesures pour s'y conformer. Vous aurez également une bonne idée de ce que vous pouvez faire pour anticiper tout changement futur. Rappelez-vous que vous n'êtes pas seul dans ce processus. De nombreuses entreprises luttent avec les mêmes défis.

Ce livre se concentrera sur la fourniture de conseils pratiques. Il ne s'agit pas de théorie abstraite. Il s'agit de fournir des conseils concrets et actionnables que vous pouvez appliquer à votre travail quotidien. Nous espérons que ce livre pourra être un guide utile et pratique pour vous.

L'impact de l'Acte sera lointain, et ses effets à long terme sont encore en train de se déployer. Le paysage juridique continue d'évoluer, et de nouvelles orientations, codes de pratique, et défis juridiques potentiels sont susceptibles d'émerger. Ce livre vous équipe avec les connaissances fondamentales et les perspectives pratiques pour relever les défis et saisir les opportunités de cette nouvelle ère de la régulation en ligne. Et cette nouvelle ère, bien sûr, commence maintenant !

Ce chapitre fournit une vue d'ensemble de haut niveau de l'Online Safety Act 2023 (OSA). Il est conçu pour vous donner, à vous le lecteur, une idée générale de l'objectif, de la portée et des principaux composants de l'Acte, sans plonger trop profondément dans les détails. Considérez-le comme une vue aérienne du paysage, avant que nous ne commencions à explorer les rues et les bâtiments individuels. Nous aborderons brièvement pourquoi l'Acte existe, qui il affecte et ce qu'il vise à réaliser.

L'Online Safety Act du Royaume-Uni est devenu loi en octobre 2023. C'est un texte législatif majeur, visant à faire du Royaume-Uni un endroit plus sûr pour être en ligne. Avant cet Acte, les services en ligne étaient largement autorégulés. Cela signifiait que des entreprises comme les plateformes de médias sociaux, les moteurs de recherche et d'autres services en ligne fixaient leurs propres règles sur le contenu acceptable et sur la manière de traiter le contenu nuisible. Certaines étaient meilleures que d'autres, et il y avait peu de cohérence.

L'Online Safety Act adopte une approche différente. Il introduit un « devoir de diligence ». Cette obligation légale signifie que les fournisseurs de nombreux services en ligne doivent prendre des mesures pour protéger les utilisateurs contre les préjudices. Les services doivent le faire, même s'ils sont fournis depuis l'extérieur du Royaume-Uni. L'Acte couvre les préjudices que les enfants et les adultes pourraient subir en ligne. La gamme de préjudices couverts comprend le contenu terroriste, le matériel pédopornographique, et le contenu qui promeut le suicide, l'automutilation et les troubles alimentaires.

L'Acte crée un nouveau cadre réglementaire. Cela signifie de nouvelles règles et un régulateur puissant, l'OFCOM, pour les appliquer. L'OFCOM est le régulateur britannique des communications. Il régule déjà la télévision, la radio et les télécommunications. L'Acte donne à l'OFCOM de nouveaux pouvoirs et responsabilités. L'OFCOM peut infliger de lourdes amendes, exiger des informations, et même, dans certains cas, prendre des mesures pour restreindre l'accès aux services qui ne se conforment pas. L'acte introduit des infractions pénales. Mais celles-ci ne s'appliquent que dans des circonstances limitées.

L'Acte exige des plateformes qu'elles évaluent les risques, mettent en œuvre des mesures de sécurité, et soient plus transparentes sur leurs politiques et actions. Ce n'est pas une approche « taille unique ». L'Acte reconnaît que différents services présentent différents risques. Un petit forum en ligne a des capacités et des risques différents de ceux d'une plateforme de médias sociaux mondiale. L'Acte fait la distinction entre différentes catégories de services, imposant des exigences différentes en conséquence. Ce concept est crucial, et nous l'explorerons en détail plus tard.

La motivation principale du gouvernement pour introduire l'Acte était une préoccupation concernant les niveaux de contenu nuisible en ligne. Il y avait des inquiétudes sur l'impact de ce contenu, particulièrement sur les enfants et les personnes vulnérables. Il y a eu quelques affaires très médiatisées où l'on a affirmé que du contenu nuisible en ligne avait contribué à des événements tragiques. Bien que de nombreuses plateformes prenaient des mesures pour résoudre ces problèmes, le gouvernement estimait qu'une approche plus cohérente et plus robuste était nécessaire.

L'Acte, et les orientations connexes, continueront d'évoluer avec le temps. Il est important de le reconnaître. L'Acte est un cadre, et l'OFCOM développera des codes de pratique détaillés qui clarifieront bon nombre des exigences spécifiques. L'Acte devra également faire face aux nouvelles technologies à mesure qu'elles apparaissent. La technologie et la nature du matériel nuisible changeront toujours. Il peut également y avoir des contestations juridiques sur certaines parties de l'Acte. Ce n'est que le début !

L'Acte est principalement axé sur les systèmes et processus. Il ne s'agit pas de censurer des éléments de contenu individuels, sauf dans les cas les plus graves. Il s'agit d'exiger des plateformes qu'elles conçoivent et exploitent leurs services d'une manière qui minimise le risque de préjudice. L'Acte vise à encourager des mesures préventives, plutôt que de simplement réagir au contenu nuisible après son apparition. La distinction entre prévenir et réagir est un aspect fondamental de la nouvelle approche réglementaire.

L'Acte introduit un certain nombre de nouveaux concepts, tels que « service utilisateur-à-utilisateur réglementé », « service de recherche réglementé », « contenu illégal », « contenu nuisible aux enfants » et « contenu illégal prioritaire ». Nous explorerons ces définitions au Chapitre 2. Il est vital de comprendre ces termes, car ils définissent le champ d'application de l'Acte. Obtenir les bonnes définitions est la première étape pour s'assurer que vous suivez les règles. Si vous ne les comprenez pas, vous pourriez avoir des ennuis.

L'Acte divise le monde en ligne en « services utilisateur-à-utilisateur » et « services de recherche ». Les services utilisateur-à-utilisateur sont ceux où les utilisateurs peuvent partager du contenu qu'ils ont créé eux-mêmes. C'est une définition large qui inclut les plateformes de médias sociaux, les forums en ligne, et même de nombreux jeux en ligne. Les services de recherche sont, sans surprise, des services comme les moteurs de recherche. L'Acte traite ces deux types de services différemment, imposant des obligations quelque peu différentes. Il existe également une catégorie appelée « service combiné », qui vous concernera si votre service relève des deux catégories.

L'Acte fait la distinction entre le contenu illégal et le contenu « nuisible aux enfants ». Le contenu illégal est un contenu qui constitue une infraction pénale en vertu du droit britannique. Il y a une liste d' « infractions prioritaires » dans l'Acte, qui couvrent des choses comme le terrorisme, les abus sexuels sur enfants et les crimes de haine. Le contenu nuisible aux enfants est défini plus largement, et couvre le contenu qui peut ne pas être illégal, mais qui présente un risque de préjudice significatif pour les enfants.

L'Acte accorde une importance particulière à la protection des enfants. Les services « susceptibles d'être consultés par des enfants » ont des devoirs supplémentaires. C'est un concept clé, et il n'est pas toujours simple de déterminer si un service relève de cette catégorie. Même si votre service n'est pas destiné aux enfants, vous devez considérer si les enfants sont susceptibles de l'utiliser. Cela impliquera souvent une forme de « vérification de l'âge », qui peut inclure soit la vérification de l'âge, soit l'estimation de l'âge.

L'Acte crée un système de régulation à plusieurs niveaux. Cela signifie que les exigences les plus strictes s'appliquent aux services les plus grands et à plus haut risque. Ceux-ci sont désignés comme « Catégorie 1 » pour les services utilisateur-à-utilisateur et « Catégorie 2A » et « Catégorie 2B » pour les services de recherche et certains services utilisateur-à-utilisateur. Les critères pour ces catégories seront définis dans la législation secondaire, et porteront sur des facteurs comme le nombre d'utilisateurs et les fonctionnalités. La plupart des services plus petits feront face à un fardeau réglementaire plus léger.

L'Acte traite également de types spécifiques de contenu nuisible. Par exemple, il existe des devoirs spécifiques relatifs à la publicité frauduleuse. Il existe également des dispositions relatives au contenu qui promeut, encourage ou fournit des instructions pour le suicide, l'automutilation ou les troubles alimentaires. Ce sont des exemples de contenu considéré comme particulièrement nuisible, et qui attire donc une attention spécifique dans l'Acte. Tout cela est important à garder à l'esprit, quel que soit le service que vous fournissez.

L'Acte reconnaît l'importance de la liberté d'expression. Il comprend des dispositions qui exigent des plateformes qu'elles accordent une attention particulière à la protection des droits des utilisateurs à la liberté d'expression dans le cadre de la loi. Il exige également des plateformes qu'elles considèrent l'importance de protéger la vie privée des utilisateurs. Ces dispositions visent à trouver un équilibre entre la sécurité et les droits fondamentaux. C'est un domaine complexe, et l'OFCOM fournira des orientations sur la manière dont ces devoirs doivent être interprétés et appliqués.

L'Acte exige des plateformes qu'elles soient plus transparentes sur leurs politiques et procédures. Elles devront publier des « rapports de transparence » fournissant des informations sur leurs efforts pour se conformer à l'Acte. Cela vise à augmenter la responsabilité et à permettre aux utilisateurs de faire des choix plus éclairés sur les services qu'ils utilisent. Les exigences pour les rapports de transparence varieront en fonction de la taille et du type de service. Les services les plus grands, ceux dans les catégories mentionnées plus haut, auront le plus à faire.

L'Acte donne à l'OFCOM de nouveaux pouvoirs significatifs. L'OFCOM peut exiger des entreprises qu'elles fournissent des informations, mènent des évaluations de risques, et mettent en œuvre des mesures spécifiques pour faire face aux préjudices. L'OFCOM peut également infliger des amendes pour non-conformité, jusqu'à un maximum de 18 millions de livres sterling ou 10 % du « chiffre d'affaires mondial admissible » d'une entreprise, le plus élevé des deux étant retenu. Dans les cas extrêmes, l'OFCOM peut même saisir les tribunaux pour obtenir des ordonnances de restriction de service ou des ordonnances de restriction d'accès.

L'Acte introduit des infractions pénales pour les dirigeants dans certaines circonstances. Si une entreprise ne se conforme pas à un avis d'information, par exemple, et qu'un dirigeant a consenti à cette défaillance ou s'en est rendu complice, ou si la défaillance est imputable à une négligence de la part du dirigeant, celui-ci peut être tenu pénalement responsable. C'est un développement significatif, et cela souligne le sérieux avec lequel le gouvernement considère la conformité.

L'Acte ne vise pas seulement à punir les entreprises qui ne se conforment pas. Il s'agit aussi de promouvoir l'éducation aux médias. L'OFCOM a pour devoir de promouvoir l'éducation aux médias, et d'encourager le développement et l'utilisation de technologies qui aident les utilisateurs à se protéger des préjudices. C'est une reconnaissance du fait que la régulation seule ne suffit pas ; les utilisateurs doivent également être équipés des compétences et des connaissances pour naviguer dans le monde en ligne en toute sécurité.

Un aspect important de l'Acte, qui sera discuté plus en détail dans un chapitre ultérieur, est le concept de « sécurité dès la conception ». L'Acte cherche à encourager les plateformes à considérer la sécurité dès le tout début du processus de conception, plutôt que comme une réflexion après coup. Cela signifie penser aux préjudices potentiels et intégrer des protections à chaque étape du développement. C'est une approche proactive, plutôt que réactive, de la sécurité en ligne. Le gouvernement britannique espère que cela fonctionnera mieux.

L'Acte contient également des dispositions relatives à des questions spécifiques, telles que le traitement des plaintes des utilisateurs. Il s'agit de donner aux utilisateurs des moyens de recours efficaces lorsque les choses tournent mal. Le gouvernement va également garder le fonctionnement de l'acte sous surveillance, et est en mesure d'apporter certains changements si nécessaire. Par exemple, les catégories mentionnées plus haut doivent être gardées sous surveillance.

Dans les chapitres suivants, nous approfondirons les détails de l'Acte, en explorant chacun de ces concepts plus en profondeur. Mais pour l'instant, espérons que vous devriez avoir une idée plus claire de l'objectif global de l'Acte, de sa portée et de la direction que prend la régulation en ligne au Royaume-Uni. Et, une fois de plus, rappelez-vous que vous devriez consulter un professionnel juridique qualifié si vous avez des doutes ou avez besoin de conseils adaptés.