Sécuriser et réguler l’espace numérique: le projet de loi adopté après deux mois de travail parlementaire

Le travail législatif | 20 octobre 2023

«Encore récemment, une concitoyenne m’a fait part de son désarroi face à l’hameçonnage dont elle a été victime. Mise en confiance par des escrocs se faisant passer pour sa banque, elle a ainsi été volée de pas moins de 5 000 euros. Si un filtre anti-arnaques avait été en place, les chances qu’une telle escroquerie se produise auraient été beaucoup plus réduites.»

Bruno STUDER

Pour empêcher de telles situations, le Gouvernement et la majorité ont décidé d’agir afin que ce qui est interdit hors ligne le soit également en ligne. Le projet de loi Sécuriser et réguler l’espace numérique, porté par Jean-Noël BARROT, ministre délégué chargé du Numérique, renforce notre arsenal en matière de lutte contre les escroqueries, de lutte contre le harcèlement et de protection des mineurs en ligne.

Pendant deux mois, les députés membres de la commission spéciale constituée pour le suivi du projet de loi ont auditionné un grand nombre d’acteurs professionnels et de la société civile avant l’examen du texte en Commission puis en séance publique.

À la suite du Sénat, l’examen du projet de loi à l’Assemblée nationale a été l’occasion de préciser les principales mesures du texte. Ainsi, les dispositions du titre Ier relatives à la protection des mineurs de l’exposition à la pornographie en ligne, qui renforcent les pouvoirs de l’ARCOM en la matière, ont été réécrites en profondeur, notamment celles concernant le référentiel du contrôle de l’âge que doivent mettre en place les sites à caractère pornographique. L’échelle des sanctions pécuniaires encourues a été relevée et une obligation d’affichage d’un écran noir tant que l’âge de l’utilisateur n’a pas été vérifié a été inscrite dans la loi.

Deuxième disposition phare du projet de loi, le déploiement du filtre national de cybersécurité (filtre anti-arnaques) permettra de limiter les risques d’hameçonnage tels que ceux évoqués en introduction. Le périmètre de cette mesure, qui a déjà été mise en place dans d’autres pays, a été précisé pour garantir son effectivité et en assurer la proportionnalité au regard des libertés publiques.

Enfin, le cadre de régulation des jeux numériques monétisables (JONUM), qui devait initialement faire l’objet d’une habilitation à légiférer par voie d’ordonnance, a finalement été inscrit en dur dans le projet de loi. Ces dispositions font de la France l’un des pays les plus en avance en matière d’encadrement du développement des JONUM.

Par ailleurs, les députés ont introduit un grand nombre de dispositions nouvelles qui renforcent la portée du texte. Celles-ci peuvent être regroupées en trois axes:

  • Interdire en ligne ce qui l’est hors ligne;
  • Donner corps à la citoyenneté numérique;
  • Donner confiance dans l’économie de la donnée.

Interdire en ligne ce qui l’est hors ligne

Sextorsion, outrage, cyberharcèlement…: ce qui est interdit hors ligne doit également l’être lorsque cela se produit par écrans interposés. Encore faut-il, lorsque cela concerne des enfants, que les parents soient mis au courant de leurs comportements en ligne. Pour y remédier, une disposition introduite à l’initiative de Bruno STUDER prévoit que le titulaire de l’autorité parentale recevra un message d’avertissement en cas de signalement d’un contenu par un signaleur de confiance pour des faits susceptibles de relever de cyberharcèlement.

Au-delà du cas particulier des enfants, pour responsabiliser les personnes condamnées pour harcèlement en ligne, le juge pourra par ailleurs leur ordonner de suivre un stage de sensibilisation au respect des personnes dans l’espace numérique, au titre des peines complémentaires.

Parce qu’il peut être difficile de faire valoir ses droits face à la publication non-consentie de vidéos intimes, les députés ont souhaité renforcer les obligations des hébergeurs. Ainsi, sur injonction de l’autorité administrative, ceux-ci devront retirer tout contenu à caractère sexuel représentant des majeurs qui aurait été diffusé sans leur consentement.

Enfin, l’effet d’amplification des réseaux sociaux doit être pris en compte à la hauteur du préjudice subi : c’est pourquoi les députés ont introduit des circonstances aggravantes lorsque des faits d’outrage sexiste et sexuel ou de sextorsion sont commis en ligne. Ainsi, l’extorsion via internet de faveurs sexuelles, financières ou autres relevant d’un chantage sera désormais punie de 7 ans d’emprisonnement et 150 000€ d’amende.

Donner corps à la citoyenneté numérique

Les députés ont introduit un ensemble de dispositions autour de la notion de citoyenneté numérique. Tout d’abord, en complément de la certification Pix, le cursus prévoira désormais à chaque rentrée scolaire une information sur la citoyenneté et une sensibilisation à l’intelligence artificielle. Une réserve citoyenne numérique, contingent thématique de la réserve civique, est établie pour permettre à chacun de se mettre au service du collectif dans un domaine de plus en plus stratégique.

L’identité numérique, c’est-à-dire la capacité à prouver son identité en ligne, constitue un défi de taille pour sécuriser nos démarches en ligne. À l’initiative des députés, des objectifs nationaux ont été fixés en matière de développement de l’identité numérique. Par ailleurs, une expérimentation permettant d’accéder à l’ensemble des services publics nationaux et locaux via France Identité a été introduite.

Enfin, la responsabilisation des acteurs du numérique vis-à-vis des contenus qui sont partagés sur leurs plateformes doit s’accompagner de l’ouverture d’une voie de recours aux personnes qui entendraient contester leurs décisions. À cette fin, les députés ont introduit l’expérimentation d’un mécanisme de médiation des litiges en ligne pour obtenir une résolution à l’amiable d’un désaccord portant sur un contenu que la plateforme a décidé de ne pas supprimer.

Donner confiance dans l’économie de la donnée

Troisième volet, les députés ont introduit plusieurs dispositions additionnelles visant à renforcer la confiance et la concurrence dans l’économie de la donnée. En matière de concurrence, les frais de transfert de données facturés par le fournisseur de service ont été limités aux seuls coûts directement supportés par celui-ci.

Pour renforcer la confiance des citoyens, les administrations publiques qui gèrent des données sensibles devront répondre à un certain nombre de critères de cybersécurité. Par ailleurs, les prestataires qui proposent un service d’archivage électronique des données de santé devront obtenir la certification «hébergeur de données de santé» (HDS) préalablement à la délivrance de leur agréement par le ministère de la Culture.

***

Après sa large adoption par l’Assemblée nationale en première lecture, mardi 17 octobre, le texte doit désormais être examiné en commission mixte paritaire au cours de laquelle députés et sénateurs tenteront de s’accorder sur une rédaction commune. En raison des nombreuses modifications qui ont été apportées au texte, le projet de loi devra également être renotifié à la Commission européenne pour s’assurer de sa compatibilité avec le droit communautaire.

Illustration: Background vector created by rawpixel.com – www.freepik.com

Projet de loi Sécuriser et réguler l’espace numérique: adoption de deux mesures portées par Bruno STUDER

Communiqués | 12 octobre 2023

Mercredi 11 octobre, dans le cadre de l’examen en séance publique du projet de loi visant à sécuriser et réguler l’espace numérique, l’Assemblée nationale a adopté à l’unanimité deux amendements proposés par le député Bruno STUDER:

  • L’information systématique des parents en cas de signalement d’un contenu publié par leur enfant;
  • La signature d’une charte d’engagement pour la santé mentale des modérateurs de contenus.

Information systématique des parents en cas de cyberharcèlement

L’actualité récente souligne l’importance de combattre le cyberharcèlement et le harcèlement scolaire.

«Aujourd’hui, les parents ne sont pas informés de l’éventuelle suppression d’un contenu publié par leur enfant sur les réseaux sociaux, ils ne peuvent donc remplir leur rôle éducatif contre le cyberharcèlement, constate Bruno STUDER. Avec cet amendement, pour chaque signalement d’une situation de cyberharcèlement impliquant un enfant sur un réseau social, celui-ci enverra un avertissement aux parents pour les informer et leur rappeler les conséquences légales de ce comportement.»

Concrètement, l’information des parents reposera sur une disposition de la loi visant à instaurer une majorité numérique et à lutter contre la haine en ligne, qui prévoit la mise en place d’une interface entre les parents et le réseau social de leur enfant de moins de 15 ans. 
 

Charte d’engagements pour la santé mentale des modérateurs

Si les plateformes recourent aujourd’hui largement à des systèmes automatisés d’intelligence artificielle pour modérer les contenus signalés, une intervention humaine reste nécessaire dans de nombreux cas. En charge de ce contrôle, les modérateurs sont confrontés chaque jour à des images violentes ou choquantes, au risque d’affecter leur bien-être et leur santé mentale.

«L’amendement adopté vise à demander aux plateformes en ligne de signer, sous l’égide de l’ARCOM, des chartes de suivi et de soutien des modérateurs de contenus en ligne, explique Bruno STUDER. Il s’agit là d’une avancée importante pour améliorer le bien-être au travail des modérateurs et leur santé mentale.»
Ces chartes comprendront notamment une obligation de formation, la mise en place d’un suivi psychologique et une plus grande reconnaissance de leur contribution à la protection de tous les usagers des plateformes en ligne.

Le projet de loi SREN bientôt discuté à l’Assemblée nationale

Le travail législatif | 4 août 2023

« Ce qui est interdit hors ligne doit également l’être en ligne ». C’est avec ce principe en tête, somme toute de bon sens, que le ministre délégué chargé de la Transition numérique et des Télécommunications, Jean-Noël BARROT, a préparé le projet de loi visant à sécuriser et réguler l’espace numérique (PJL SREN). Ce texte ambitieux, qui met à jour notre cadre législatif face aux défis actuels et à venir que pose la révolution numérique, repose sur deux piliers : sécuriser l’activité numérique de nos concitoyens, en particulier les plus jeunes, et la gouvernance et le cadre des acteurs du numérique, dominants comme émergents.

L’Europe joue pleinement son rôle dans la régulation de l’économie numérique et la protection des consommateurs dans le cadre du marché unique, elle l’a montré avec l’adoption de plusieurs textes majeurs : le DSA, le DMA le DGA et le quatrième mousquetaire, le règlement européen sur les données, ou Data Act (voir ci-dessous). L’échelon national n’en garde pas moins toute sa pertinence : d’une part, il convient d’assurer la transposition de ces textes en droit national et l’adaptation du droit national à ce nouveau cadre européen (c’est tout spécifiquement l’objet du Titre VIII). D’autre part, en complément de ces dispositions, il existe encore une large marge de manœuvre nationale pour sécuriser l’activité numérique de nos concitoyens et réguler les acteurs du numérique.

Sécuriser l’activité numérique de nos concitoyens, en particulier les plus jeunes

Pour protéger les enfants en ligne, les pouvoirs de l’Autorité de régulation de la communication audiovisuelle et numérique (Arcom) dans la lutte contre l’accès des enfants aux sites pornographiques sont renforcés. L’Arcom devra élaborer un référentiel général fixant les exigences techniques auxquelles devront répondre les systèmes de vérification d’âge, afin que seules les personnes majeures puissent accéder aux sites pornographiques. Elle pourra ordonner le blocage des sites pornographiques qui ne contrôlent pas l’âge de leurs utilisateurs sous un mois, sans qu’une intervention du juge ne soit nécessaire. L’Arcom pourra également ordonner le déréférencement des moteurs de recherche et prononcer de lourdes amendes. Le texte prévoit également un renforcement des dispositions contre la diffusion des contenus présentant un caractère pédopornographique.

Pour protéger tous nos concitoyens dans leur vie numérique quotidienne, le projet de loi prévoit la mise en place d’un filtre de cybersécurité anti-arnaque à destination du grand public. Un message d’alerte avertira les personnes lorsqu’après avoir reçu un SMS ou un mail frauduleux, elles s’apprêtent à se diriger vers un site malveillant. Le dispositif vise à protéger les citoyens contre les tentatives d’accès frauduleux à leurs coordonnées personnelles ou bancaires. Le texte renforce, par ailleurs, les sanctions des personnes condamnées pour haine en ligne, cyberharcèlement ou d’autres infractions graves (pédopornographie, proxénétisme, etc.). Le juge pourra prononcer à leur encontre une peine complémentaire de suspension ou “peine de bannissement” des réseaux sociaux pour six mois (voire un an en cas de récidive). Pour mieux se protéger contre la désinformation de médias étrangers frappés par des sanctions européennes, l’Arcom pourra enjoindre à de nouveaux opérateurs de stopper sous 72 heures la diffusion sur internet d’une chaîne de “propagande” étrangère.

Renforcer la gouvernance et le cadre de la régulation des acteurs du numérique

En application directe du DSA et du DMA, le projet de loi prévoit un ensemble de dispositions visant à renforcer la concurrence sur les marchés numériques, en évitant les positions dominantes, les pratiques déloyales et les situations de marchés captifs. Ainsi, les particuliers pourront choisir librement leur moteur de recherche, leur navigateur ou leur messagerie en empêchant que le recours à certaines applications leur soit imposé. Pour réduire la dépendance des entreprises aux fournisseurs de cloud, marché aujourd’hui concentré dans les mains de trois géants numériques, le projet de loi adapte le droit français par anticipation du futur règlement européen sur les données, le Data Act, en concrétisant le droit à la portabilité des données sans frais de transfert. Le contrôle du dispositif est confié à l’ARCEP, qui devra définir les conditions de l’interopérabilité.

Des dispositions spécifiques, visant à mieux réguler les locations touristiques et à donner créer un cadre règlementaire pour les jeux numériques fondés sur les technologies émergentes du Web 3 (dits jeux à objets numériques monétisables, ou JONUM), sont également incluses dans le projet de loi. Ainsi, un intermédiaire est créé entre les plateformes en ligne de location touristique et les communes et l’API meublés est généralisée, afin de faire respecter la réglementation limitant la location de résidences principales à 120 jours par an.

Parce que la confiance dans l’économie numérique ne peut reposer que sur la transparence, le projet de loi élargit le périmètre d’action du « Pôle d’Expertise de la Régulation du Numérique » (PEReN), service à compétence nationale chargé de la collecte des données numériques. Ce service constitue un outil majeur pour rompre l’asymétrie d’informations entre les grands acteurs du numérique et les régulateurs du numérique.

Enfin, de nouveaux pouvoirs sont conférés aux autorités chargées de l’application en France des dispositions du DSA, du DMA et du futur Data Act. Au titre du DSA, l’Arcom est ainsi désignée en tant que « coordinateur des services numériques » en France. La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) est désignée comme l’autorité chargée de contrôler le respect des obligations des fournisseurs de market places. La Commission nationale de l’informatique et des libertés (CNIL) sera compétente pour vérifier le respect par les plateformes des limitations posées en matière de profilage publicitaire (interdiction pour les mineurs ou à partir de données sensibles).

D’abord examiné au Sénat, le texte y a d’ores et déjà été enrichi et renforcé avec de nouvelles dispositions, notamment sur les deepfakes, des trucages hyperréalistes réalisés grâce à l’intelligence artificielle, qui, utilisés à des fins malveillantes pour humilier ou désinformer, présentent des risques importants pour l’ordre public. Pour renforcer la lutte contre le cyberharcèlement, le Sénat a également créé un délit d’outrage en ligne et élargi de la peine de « bannissement » des réseaux sociaux en y intégrant les menaces et intimidations envers les élus. Par ailleurs, la Chambre Haute a également introduit une obligation d’affichage systématique, sur les sites pornographiques, d’un message d’avertissement avant la diffusion de tout contenu à caractère violent (notamment la simulation d’un viol ou d’une agression sexuelle).

Après son adoption à l’unanimité par les sénateurs, le projet de loi visant à sécuriser et réguler l’espace numérique doit désormais être étudié par l’Assemblée nationale en première lecture. Particulièrement engagé pour la protection de l’enfance sur Internet, Bruno Studer a intégré la commission spéciale qui examinera ce texte au mois de septembre.

Un mot sur… DSA, DMA, DGA, Data Act

Le règlement sur les services numériques (Digital Services Act, DSA) impose aux plateformes des obligations de modération des contenus illicites qui leur sont signalés, les enjoint à analyser et corriger le risque systémique qu’elles font peser sur le bien-être et la santé de leurs utilisateurs ou sur la qualité du débat public, leur interdit de proposer de la publicité ciblée sur les mineurs, et les contraint à faire auditer leurs algorithmes et à ouvrir leurs données aux chercheurs.

Le règlement sur les marchés numériques (Digital Markets Act, DMA) prévoit 26 outils juridiques pour empêcher les géants numériques qui contrôlent l’accès aux principales plateformes (places de marché, moteurs de recherche, magasins d’application) d’abuser de leur poids relatif. Il stimulera l’économie en ligne et protègera les 10 000 plateformes en lignes actives en Europe (dont 90 % de PME et ETI) et renforcera la liberté de choix des consommateurs européens. Ce texte aidera de nombreuses entreprises françaises et européennes à développer leurs produits et services numériques dans des conditions de concurrence équitable.

Le règlement sur la gouvernance des données (Data Governance Act, DGA) vise à faciliter le partage de données au sein de l’Union Européenne et à mettre en place des mécanismes de gouvernance. Il prévoit des conditions pour la réutilisation des données du secteur public, des modalités pour les services d’intermédiation de données, un cadre pour la collecte et le traitement de données à des fins altruistes, et la création d’un Comité européen de l’innovation dans le domaine des données.

Le règlement sur les données (Data Act), encore en cours de discussion, vise à assurer une meilleure répartition de la valeur issue de l’utilisation des données personnelles et non personnelles entre les acteurs de l’économie de la donnée, et à libérer le potentiel des données afin de développer des connaissances précieuses pour des secteurs tels que la science, la santé ou l’action climatique.

Illustration: Background vector created by rawpixel.com – www.freepik.com

Signature de la «Charte STUDER» sous l’égide de l’ARCOM

Communiqués | 28 novembre 2022

Ce lundi 28 novembre, au siège de l’ARCOM, a été signée la charte visant à promouvoir l’information et la protection des utilisateurs s’agissant de la diffusion de l’image des mineurs sur les plateformes en ligne, en présence du député Bruno STUDER, à l’origine de la loi « Enfants influenceurs ».

Texte d’équilibre rédigé en concertation avec les professionnels du secteur, les associations de protection de l’enfance, la CNIL et le Défenseur des Enfants sous l’égide de l’ARCOM, la « charte STUDER, » ainsi qu’elle a été dénommée, participe d’un environnement plus respectueux des droits à la vie privée des enfants sur Internet, en portant deux engagements phares, celui d’empêcher l’exploitation commerciale des données personnelles des enfants et celui de faciliter le droit à l’oubli.

Intervention de Bruno STUDER à la signature de la charte, le 28 novembre 2022.

L’élaboration de cette charte avait été inscrite aux articles 4 et 5 de la loi n° 2020-1266 du 19 octobre 2020 visant à encadrer l’exploitation commerciale de l’image d’enfants de moins de seize ans sur les plateformes en ligne, dite loi « Enfants influenceurs ».

Aux côtés de M. Roch-Olivier MAISTRE, président de l’ARCOM, Mme Carole BIENAIMÉ BESSE, membre du collège de l’ARCOM, Marie-Laure DENIS, présidente de la CNIL et Éric DELEMAR, Défenseur des Enfants, le député Bruno STUDER tient à saluer l’investissement des différents acteurs professionnels et associatifs dans l’élaboration de cette charte. Il regrette néanmoins l’absence de deux acteurs de poids, Twitter et TikTok, une absence d’autant plus problématique que 80 % des utilisateurs de cette dernière plateforme sont mineurs.

Comme le rappelle Bruno STUDER, « À la tentation de la viralité, il faut privilégier l’impératif de l’intimité. Je sais que cette charte, et loi dont elle découle, imposent des contraintes aux plateformes, mais nous parlons de la protection des enfants qui feront la société de demain. Ne l’oublions pas, nous avons une responsabilité historique pour encadrer le développement de ce formidable outil d’émancipation que doit être Internet. »

La signature de cette charte intervient une semaine après la présentation du rapport de la Défenseure des droits sur la vie privée des enfants et après la présentation du rapport du think tank Renaissance numérique sur le contrôle de l’âge sur internet.

« La protection de l’enfance n’est pas qu’un problème franco-français ; j’ai bon espoir qu’à travers cette loi et cette charte, nous contribuions à renforcer la protection de la vie privée des enfants au-delà de nos frontières, en Europe et ailleurs, » conclut Bruno STUDER.

Pour aller plus loin :

Le projet de loi Œuvres culturelles à l’ère numérique : mieux protéger la création et les créateurs

Le travail législatif | 28 juin 2021

🏛 Mercredi 23 juin, l’Assemblée nationale a adopté en 1ère lecture le projet de loi relatif à la régulation et à la protection de l’accès aux œuvres culturelles à l’ère numérique.

La crise sanitaire l’a encore démontré, les usages numériques occupent une place croissante dans les habitudes de consommation culturelle des Français. Face à cette révolution qui entraîne une convergence progressive de l’audiovisuel et du numérique et l’émergence d’acteurs globaux, il apparaît nécessaire d’adapter notre écosystème audiovisuel et notre cadre règlementaire pour défendre notre modèle culturel.

Nourri par de nombreux travaux parlementaires, en particulier la mission d’information sur la nouvelle régulation de l’audiovisuel à l’ère numérique présidée par Pierre-Yves Bournazel et rapportée par Aurore Bergé, le projet de loi relatif à la communication audiovisuelle et à la souveraineté culturelle à l’ère du numérique avait vu son examen interrompu par la crise sanitaire au printemps 2020. Cependant, cette crise n’a pas porté un coup d’arrêt à notre détermination : nous avons au contraire jugé nécessaire de réengager rapidement le travail sur ces enjeux, avec notamment la retranscription en droit national des directives « Services de médias audiovisuels » et « Droits d’auteur » dès fin 2020.

Défendu par la ministre de la Culture, Mme Roselyne Bachelot, dans un calendrier parlementaire chargé, le présent projet de loi reprend de nombreuses dispositions du précédent texte et répond de manière concrète aux besoins des professionnels du secteur :

  • 👉 Une meilleure protection des œuvres et de leurs créateurs, qu’il s’agisse des auteurs, des producteurs, des diffuseurs, des fédérations sportives, par un renforcement de la lutte contre le piratage et sa réorientation vers les sites internet qui tirent un profit commercial de la mise en ligne d’œuvres, en violation du droit des créateurs. Il s’agit ainsi d’engager la responsabilité des diffuseurs et non pas de pénaliser les internautes.
  • 👉 La création d’un nouveau régulateur, l’Autorité de régulation de la communication audiovisuelle et numérique (ARCOM), issu de la fusion du CSA et de Hadopi. L’ARCOM sera plus puissant, mieux armé et compétent sur l’ensemble du champ de la régulation des contenus audiovisuels et numériques. Il aura également pour mission de veiller à la promotion de la diversité culturelle ainsi qu’à une représentation juste et équilibrée entre les hommes et les femmes.
  • 👉 La défense de l’accès du public aux œuvres cinématographiques et audiovisuelles françaises. Il s’agit de protéger notre modèle de création et ainsi notamment d’encadrer l’achat de catalogues de films. Alors que les spectateurs français contribuent au financement de la création, il est normal de garantir leur accès à ces œuvres.

Le projet de loi Œuvres culturelles à l’ère numérique constitue un texte essentiel à la défense de notre souveraineté culturelle. Il répond aux besoins des acteurs du secteur en apportant des réponses concrètes et fonctionnelles. Il bénéficiera aussi à l’ensemble des Français en leur garantissant l’accès aux œuvres audiovisuelles et cinématographiques françaises, ainsi qu’en préparant la voie à l’Ultra-HD sur la TNT, qui est encore le mode unique d’accès à la télévision pour un quart des Français.