Cet article est la troisième partie d’une série d’articles sur le travail de l’EFF en Europe. Découvrez ici comment et pourquoi nous travaillons en Europe.
La mission de l’EFF est de veiller à ce que la technologie soutienne la liberté, la justice et l’innovation pour tous les peuples du monde. Bien que notre travail nous ait conduits aux quatre coins du monde, ces dernières années, nous avons œuvré à étendre nos efforts en Europe, en constituant une équipe politique dotée d’une expertise clé dans la région et en apportant notre expérience en matière de plaidoyer et de technologie au combat européen pour les droits numériques.
Dans cette série d’articles de blog, nous vous présenterons les différents acteurs impliqués dans cette lutte, partagerons notre façon de travailler en Europe et discuterons de la manière dont ce qui se passe en Europe peut affecter les droits numériques à travers le monde.
Mettre en œuvre une approche axée sur la confidentialité pour lutter contre les préjudices en ligne
Les atteintes à la vie privée sont monnaie courante dans le monde entier, et l’Europe ne fait pas exception. Les gouvernements et les régulateurs de la région se concentrent de plus en plus sur une série de risques associés à la conception et à l’utilisation des plateformes en ligne, tels que la conception addictive, les effets de la consommation des médias sociaux sur la santé mentale des enfants et des adolescents et les dark patterns limitant les choix des consommateurs. Nombre de ces problèmes ont une racine commune : la collecte et le traitement excessifs de nos informations les plus privées et les plus sensibles par les entreprises pour leur propre profit financier.
Pour résoudre ce problème omniprésent, il est nécessaire de réduire la quantité de données que ces entités peuvent collecter, analyser et vendre. Le Règlement général de l’UE sur la protection des données (RGPD), en anglais General Data Protection Regulation (GDPR) est essentiel pour protéger les droits des utilisateurs en matière de protection des données en Europe, mais l’impact du RGPD dépend en fin de compte de la manière dont il est appliqué. Le renforcement de l’application du RGPD dans les domaines où les données peuvent être utilisées pour cibler, discriminer et porter atteinte aux droits fondamentaux est donc une pierre angulaire de notre travail.
Au-delà du RGPD, nous mettons également en œuvre notre approche de la protection de la vie privée pour lutter contre les atteintes à la vie privée en ligne dans le cadre des discussions sur la sécurité en ligne et l’équité numérique. Le Digital Services Act (DSA) prévoit des mesures importantes pour limiter l’utilisation de certaines catégories de données pour cibler les utilisateurs avec des publicités et interdit complètement les publicités ciblées pour les mineurs. Il s’agit de la bonne approche, sur laquelle nous nous appuierons pour contribuer au débat sur le prochain Digital Fairness Act.
Les outils de vérification de l’âge ne sont pas une solution miracle
Comme dans de nombreux autres pays du monde, la vérification de l’âge est devenue un sujet de débat animé dans l’UE, et les gouvernements de toute l’Europe cherchent à l’introduire. Au Royaume-Uni, des lois comme l’Online Safety Act (OSA) ont été introduites pour faire du Royaume-Uni « l’endroit le plus sûr » au monde pour être en ligne. L’OSA exige que les plateformes empêchent les individus de tomber sur certains contenus illégaux, ce qui nécessitera probablement l’utilisation de systèmes de détection intrusifs. Pire encore, elle habilite le gouvernement britannique, dans certaines situations, à exiger que les plateformes en ligne utilisent des logiciels approuvés par le gouvernement pour détecter les contenus illégaux. Et ils ne sont pas les seuls à chercher à le faire. L’année dernière, la France a interdit l’accès aux réseaux sociaux aux enfants de moins de 15 ans sans le consentement des parents, et la Norvège s’est également engagée à suivre une interdiction similaire.
La sécurité des enfants est importante, mais il existe peu de preuves que les outils de vérification de l’âge en ligne puissent contribuer à atteindre cet objectif. L’EFF lutte depuis longtemps contre les lois de vérification obligatoire de l’âge, des États-Unis à l’Australie, et nous continuerons à nous opposer à ce type de lois en Europe. Non seulement au nom de la liberté d’expression, mais aussi pour protéger la libre circulation de l’information, essentielle à une société libre.
Contester les pouvoirs de surveillance rampants
Depuis des années, nous observons une tendance inquiétante : les technologies conçues pour protéger la vie privée et les données des personnes sont présentées comme des problèmes de sécurité. Les récents développements en Europe, comme l’introduction précipitée de la surveillance biométrique par l’Allemagne, signalent une évolution dangereuse vers l’élargissement des pouvoirs de surveillance, justifiée par des discours présentant les questions complexes de politique numérique comme des problèmes de sécurité avant tout. Ces approches invitent à des compromis qui risquent de porter atteinte à la vie privée et à la liberté d’expression des individus dans l’UE et au-delà.
Même si leur accès aux données n’a jamais été aussi large, les autorités chargées de l’application de la loi dans toute l’Europe continuent de colporter l’histoire d’un monde « en train de sombrer ». Avec EDRi, nous avons critiqué le groupe de haut niveau de l’UE « en train de sombrer » et envoyé une lettre commune mettant en garde contre l’octroi de pouvoirs illimités aux forces de l’ordre qui pourraient conduire à une surveillance de masse et à une violation des droits fondamentaux. Nous avons également été impliqués dans les enquêtes sur le logiciel espion Pegasus, la directrice exécutive de l’EFF, Cindy Cohn, ayant participé à une audition d’experts sur le sujet. Le problème des logiciels espions est omniprésent et recoupe de nombreux éléments du droit de l’UE, tels que les dispositions anti-spyware (logiciels espions) contenues dans la loi européenne sur la liberté des médias. La surveillance intrusive a une dimension mondiale, et notre travail a combiné le plaidoyer à l’ONU avec l’UE, par exemple en exhortant le Parlement européen à rejeter le traité de l’ONU sur la cybercriminalité.
Plutôt que d’accroître la surveillance, les pays européens doivent également faire usage de leurs prérogatives pour interdire la surveillance biométrique, en veillant à ce que l’utilisation de cette technologie ne soit pas autorisée dans des contextes sensibles comme les frontières de l’Europe. La reconnaissance faciale, par exemple, présente une menace inhérente à la vie privée des individus, à la liberté d’expression, à la sécurité de l’information et à la justice sociale. Au Royaume-Uni, nous travaillons avec des groupes nationaux pour interdire l’utilisation par les gouvernements de la technologie de reconnaissance faciale, qui est actuellement administrée par les forces de police locales. Compte tenu de la prolifération de la surveillance étatique en Europe, l’utilisation de cette technologie par les gouvernements doit être interdite.
Protéger le droit à des communications sécurisées et privées
L’EFF travaille en étroite collaboration sur des questions telles que le chiffrement pour défendre le droit à la confidentialité des communications en Europe. Pendant des années, l’EFF s’est fortement battue contre une proposition de l’UE qui, si elle était adoptée, aurait poussé les services en ligne à abandonner le chiffrement de bout en bout. Nous nous sommes joints à nos alliés de l’UE et avons exhorté les citoyens à signer la pétition « Ne me scannez pas ». Nous avons fait pression sur les législateurs européens et les avons exhortés à protéger le droit fondamental de leurs électeurs à avoir une conversation privée, soutenue par un chiffrement fort. Notre message a été entendu et une commission clé de l’UE a adopté une position interdisant le scannage massif des messages et protégeant le chiffrement de bout en bout. Elle interdit également la vérification obligatoire de l’âge, qui aurait obligé les utilisateurs à présenter une pièce d’identité pour se connecter à Internet. Alors que les États membres débattent encore de leur position sur la proposition, ce combat n’est pas encore terminé. Mais nous sommes encouragés par la récente décision de la Cour européenne des droits humains qui a confirmé que le fait de saper le chiffrement viole les droits fondamentaux à la vie privée. L’EFF continuera de défendre cette position auprès des gouvernements et des entreprises qui fournissent nos services de messagerie.
Comme nous l’avons dit à maintes reprises, tant en Europe qu’aux États-Unis, il n’existe pas de solution intermédiaire en matière de contrôle des contenus ni de « porte dérobée sécurisée » si l’on veut que l’Internet reste libre et privé. Soit tout le contenu est contrôlé et tous les acteurs – y compris les gouvernements autoritaires et les criminels voyous – y ont accès, soit personne n’y a accès. L’EFF continuera de défendre le droit à une conversation privée et de demander des comptes à l’UE en matière de protection des droits humains au niveau international et européen, dont elle est signataire.
En attente
La législation de l’UE et les traités internationaux devraient contenir des garanties concrètes en matière de droits de l’homme, des normes solides en matière de confidentialité des données et des limites strictes aux pouvoirs de surveillance intrusive, y compris dans le contexte de la coopération mondiale.
Il reste encore beaucoup à faire. Et nous sommes prêts à le faire. À la fin de l’année dernière, nous avons présenté des recommandations politiques complètes aux législateurs européens et nous continuerons de nous battre pour un Internet où chacun peut faire entendre sa voix. Dans le prochain et dernier article de cette série, vous en apprendrez davantage sur la manière dont nous travaillons en Europe pour garantir que les marchés numériques sont équitables, offrent des choix aux utilisateurs et respectent les droits fondamentaux.
