Au cours de la session actuelle du Congrès (2023-2024), nous avons vu de nombreux projets de loi présentés concernant l’exploitation et les abus sexuels d’enfants en ligne (OSEAC) ou plus largement la sécurité des enfants. L’un de ces textes législatifs importants, la loi sur la révision des procédures existantes en matière de reporting via la technologie (ou loi REPORT), a récemment été adoptée par la Chambre des représentants et a ensuite été promulguée par le président Biden le 7 mai 2024.
La loi REPORT, qui a été initialement présentée l’année dernière au Sénat par la sénatrice Marsha Blackburn (R-TN) et le sénateur Jon Ossoff (D-GA), apporte des modifications statutaires liées au signalement des crimes impliquant l’exploitation sexuelle d’enfants en ligne. , augmente les pénalités pour les fournisseurs non conformes et limite la responsabilité des vendeurs et de l’auto-déclaration.
Chez Thorn, nous reconnaissons à quel point la loi REPORT peut avoir un impact sur les survivants, ainsi que sur toutes les parties prenantes de l’écosystème de la sécurité des enfants, y compris les entreprises technologiques, les forces de l’ordre et les organisations de la société civile. Puisque la loi REPORT est désormais une loi fédérale, nous décomposerons ses composantes et expliquerons comment elle pourrait avoir un impact sur notre mission de défendre les enfants contre les abus sexuels.
Quels sont les éléments clés de la loi REPORT ?
Exigences accrues en matière de conservation des données
La loi REPORT étendra les exigences légales imposées aux fournisseurs de services de communications électroniques et aux fournisseurs de services informatiques à distance (« fournisseurs ») pour conserver les données des rapports CyberTipline de 90 jours à 1 an, et permettra aux fournisseurs de conserver volontairement les données au-delà de cette période d’un an. aux fins de la lutte contre l’OSEAC.
Impact sur la sécurité des enfants : La disposition relative à la conservation des données aura un impact considérable sur les forces de l’ordre qui sont en première ligne dans les enquêtes sur les abus et l’exploitation sexuels d’enfants. Quatre-vingt-dix jours, c’est un délai extrêmement court pour qu’un rapport CyberTipline soit transmis par une entreprise, via le traitement NCMEC, puis transmis aux forces de l’ordre pour action. Les prestataires étant désormais tenus de conserver les données pertinentes pendant au moins un an, les forces de l’ordre auront plus de temps pour travailler sur les dossiers et accéder aux données nécessaires et, à terme, aider davantage de victimes.
Responsabilité limitée étendue et nouvelles exigences en matière de cybersécurité pour les fournisseurs
La loi REPORT étendra la responsabilité légale limitée du NCMEC aux fournisseurs qui signent des contrats NCMEC pour soutenir ses fonctions, sous réserve d’exclusions pour faute. Les fournisseurs du NCMEC doivent également répondre aux exigences minimales en matière de cybersécurité.
Impact sur la sécurité des enfants : Les exigences limitées en matière de responsabilité juridique et de cybersécurité pour les fournisseurs constituent un changement indispensable pour garantir que les fournisseurs de NCMEC puissent stocker plus efficacement les données CSAM et transférer ces données au NCMEC. Notamment, cette disposition modernise le processus en permettant aux fournisseurs d’utiliser le stockage cloud pour CSAM. Cela aura des impacts importants pour le NCMEC, les forces de l’ordre et d’autres fournisseurs.
Responsabilité limitée étendue pour les CSAM auto-déclarées
La loi REPORT protégera les enfants représentés dans CSAM, ou leurs représentants (tels qu’un parent ou un tuteur), de toute responsabilité s’ils signalent les images directement à CyberTipline, sous réserve d’exclusions pour mauvaise conduite.
Impact sur la sécurité des enfants : Actuellement, les enfants victimes et leurs parents/tuteurs peuvent utiliser TakeItDown pour signaler leurs propres images d’abus en ligne, mais la loi fédérale est ambiguë quant à leur responsabilité pour le contenu illégal. Clarifier que les victimes et leurs parents/tuteurs ne seront pas tenus responsables du signalement de leurs propres images d’abus est une avancée tenant compte des traumatismes qui, espérons-le, encouragera davantage de signalements et la suppression ultérieure de ce contenu d’Internet.
Sanctions légales accrues pour les prestataires
La loi REPORT augmentera les sanctions légales imposées aux prestataires en cas d’omission consciente ou délibérée de signaler l’exploitation sexuelle d’enfants en ligne, comme l’exige la loi.
Impact sur la sécurité des enfants : Les pénalités sont passées de 150 000 à 300 000 dollars jusqu’à 600 000 à 1 million de dollars, en fonction de la taille du fournisseur, ce qui, espérons-le, encouragera tous les fournisseurs à produire des rapports CyberTipline plus diligents. L’augmentation des sanctions pourrait inciter les prestataires à consacrer davantage de ressources aux rapports pour garantir la conformité.
Exigences de déclaration élargies pour les fournisseurs
La loi REPORT étendra les exigences légales de déclaration des fournisseurs à CyberTipline pour couvrir (1) les violations apparentes du trafic sexuel d’enfants et (2) la coercition et l’incitation de mineurs.
Impact sur la sécurité des enfants : Les exigences élargies en matière de signalement de CyberTipline pourraient constituer un outil puissant pour prévenir les abus et faciliter l’identification des victimes. Des recherches ont montré que les acteurs malveillants préparent souvent leurs victimes potentielles à les exploiter et à les abuser en ligne avant de les attirer vers des environnements en ligne plus privés, comme des applications de messagerie cryptées. En fait, selon le rapport de Thorn sur le toilettage en ligne en 2022, 2 enfants sur 3 ont déclaré qu’un contact uniquement en ligne leur avait demandé de passer d’un chat public à une conversation privée sur une autre plateforme. Forts de ces connaissances, nous espérons que l’obligation pour les prestataires de signaler toute contrainte ou incitation connue pourra contribuer à prévenir les abus.
Et après?
L’adoption de la loi REPORT est une étape importante pour l’écosystème de la sécurité des enfants, et nous exprimons notre gratitude à nombre de nos partenaires, notamment le Centre national pour les enfants disparus et exploités (NCMEC) et la Coalition End OSEAC (dont nous sommes membre). de), qui a travaillé sans relâche pour éclairer et faire avancer ce projet de loi au cours de la dernière année.
Nous sommes reconnaissants envers tous les membres du Congrès qui se sont engagés et ont soutenu la loi REPORT à mesure qu’elle progressait au Sénat et à la Chambre des représentants. Nous encourageons les décideurs politiques à ne pas perdre de vue d’autres problèmes urgents que la loi REPORT ne traite pas, tels que le manque de transparence des plateformes en ligne sur leurs efforts en matière de sécurité des enfants et la nécessité d’une sécurité significative par les efforts de conception des plateformes en ligne, en particulier lorsque l’IA- La prévalence des CSAM générés continue d’augmenter.
Cliquez pour agrandir
Partagez cette image sur votre site
Veuillez inclure l’attribution à thorn.org avec cette image.