L’Ofcom définit les premières règles de sécurité en ligne au Royaume-Uni

Lundi, le régulateur britannique de l'internet, l'Ofcom, a publié le premier ensemble de directives finales pour les fournisseurs de services en ligne soumis à la loi sur la sécurité en ligne. Cela lance le compte à rebours pour la première échéance de conformité de cette vaste loi sur les préjudices en ligne, que le régulateur prévoit dans trois mois.

L'Ofcom a subi des pressions pour accélérer la mise en œuvre du régime de sécurité en ligne suite aux émeutes de l'été dernier, largement perçues comme ayant été alimentées par l'activité des médias sociaux. Le régulateur ne fait pourtant que suivre le processus établi par les législateurs, qui l'a obligé à consulter et à faire approuver par le parlement les mesures de conformité finales.

Plus de 100 000 entreprises technologiques concernées

Selon l'Ofcom, plus de 100 000 entreprises technologiques pourraient être concernées par les obligations de la loi en matière de protection des utilisateurs contre divers types de contenus illégaux. Cela concerne plus de 130 "infractions prioritaires" définies par la loi, couvrant des domaines tels que :

• Le terrorisme
• Les discours de haine
• Les abus et l'exploitation sexuels des enfants
• La fraude et les délits financiers

Les entreprises concernées vont des géants de la tech aux "très petits" fournisseurs de services, avec divers secteurs impactés tels que les réseaux sociaux, les sites de rencontres, les jeux, la recherche et la pornographie.

Des amendes jusqu'à 10% du chiffre d'affaires annuel mondial

Le non-respect de ces règles expose à des amendes pouvant atteindre 10% du chiffre d'affaires annuel mondial (ou jusqu'à 18 millions de livres sterling, selon le montant le plus élevé). L'Ofcom a souligné être "prêt à prendre des mesures coercitives si les fournisseurs n'agissent pas rapidement pour répondre aux risques sur leurs services".

Des obligations adaptées selon la taille et les risques

L'approche de la loi britannique est à l'opposé du "taille unique" : généralement, davantage d'obligations pèsent sur les grands services et plateformes où de multiples risques peuvent survenir, par rapport aux petits services présentant moins de risques.

Cependant, les petits services à faible risque ne bénéficient pas non plus d'une exemption d'obligations. De nombreuses exigences s'appliquent à tous les services, comme disposer d'un système de modération du contenu permettant la suppression rapide des contenus illégaux, d'un mécanisme permettant aux utilisateurs de soumettre des plaintes, de conditions d'utilisation claires et accessibles, de supprimer les comptes des organisations proscrites, etc.

Responsabilité pénale des cadres dirigeants

Un levier clé pour impulser le changement est l'introduction par la loi d'une responsabilité pénale des cadres supérieurs dans certaines circonstances. Cela signifie que les PDG de la tech pourraient être tenus personnellement responsables de certains types de non-conformité.

"Ce que nous annonçons aujourd'hui est un grand moment pour la sécurité en ligne, car dans trois mois, les entreprises technologiques devront commencer à prendre des mesures appropriées."

- Melanie Dawes, PDG de l'Ofcom

Les algorithmes et la protection des enfants dans le viseur

S'exprimant sur BBC Radio 4, la PDG de l'Ofcom Melanie Dawes a suggéré que 2025 verra enfin des changements significatifs dans le fonctionnement des grandes plateformes technologiques :

"Ils doivent changer la façon dont les algorithmes fonctionnent. Ils doivent les tester afin que les contenus illégaux comme la terreur et la haine, les abus d'images intimes, et bien d'autres choses encore, n'apparaissent pas dans nos fils d'actualité. Et si des choses passent entre les mailles du filet, ils devront les retirer."

Concernant les enfants, l'Ofcom souhaite que leurs comptes soient définis par défaut comme privés, afin qu'ils ne puissent pas être contactés par des étrangers. D'autres mesures de protection plus larges des enfants seront introduites dans le courant de l'année, portant notamment sur la pornographie, le contenu suicidaire et autodestructeur, ou encore le contenu violent.

Une réglementation évolutive face aux défis technologiques

L'Ofcom indique que d'autres mesures pourraient être nécessaires pour suivre le rythme des développements technologiques tels que la montée en puissance de l'IA générative. Le régulateur continuera à examiner les risques et pourra faire évoluer les exigences imposées aux fournisseurs de services.

Des protocoles de réponse aux crises pour les événements d'urgence comme les émeutes de l'été dernier, des propositions pour bloquer les comptes de ceux qui ont partagé du matériel pédopornographique, ou encore des conseils pour utiliser l'IA afin de lutter contre les préjudices illégaux en ligne sont également à l'étude.

La déclaration de politique de l'Ofcom n'est que le début de sa mise en œuvre des exigences légales, le régulateur travaillant encore sur d'autres mesures et obligations liées à d'autres aspects de la loi. Mais elle marque une étape clé vers une meilleure protection des utilisateurs en ligne au Royaume-Uni. Les dates butoirs approchant, les géants de la tech n'ont plus d'autre choix que de se mettre en conformité, sous peine de lourdes sanctions.