Loi sur la protection contre la fraude en ligne

Résumé#

Ce projet de loi obligerait les plateformes en ligne à prendre des mesures pour stopper les escroqueries et la fraude sur leurs services. Il exigerait également qu'elles avertissent les utilisateurs qui ont interagi avec du contenu ultérieurement jugé frauduleux et qu'elles conservent des dossiers et publient des rapports sur les suppressions. Il modifie également le Code criminel afin que les juges doivent traiter les crimes de vol d'identité ou de fraude d'identité contre des personnes vulnérables comme plus graves.

Changements clés :

• Les plateformes (y compris les réseaux sociaux et les jeux vidéo en ligne) doivent prendre des mesures raisonnables pour empêcher la propagation de contenu frauduleux.
• Elles doivent supprimer le contenu qui a été identifié comme frauduleux.
• Elles doivent mettre en place un processus pour notifier les utilisateurs qui ont interagi avec ce contenu (par exemple, cliqué, vu, partagé ou acheté) et s'assurer que ces utilisateurs lisent l'avertissement.
• Elles doivent conserver des dossiers des contenus supprimés et de toutes les notifications envoyées, et publier des rapports publics contenant des informations sur les suppressions (les détails seront établis par des règles futures).
• Le non-respect peut entraîner une amende allant jusqu'à 1 000 000 $ en cas de condamnation sommaire, avec une défense de « diligence raisonnable » si l'opérateur a pris des précautions raisonnables.
• Pour certains crimes de vol d'identité ou de fraude d'identité, les juges doivent considérer la vulnérabilité de la victime (âge, santé, finances) comme un facteur aggravant lors de la détermination de la peine.

Ce que cela signifie pour vous#

• Utilisateurs de plateformes en ligne

  • Vous pourriez voir une suppression plus rapide des publications, annonces ou messages d'escroquerie.
  • Si vous avez interagi avec du contenu ultérieurement identifié comme frauduleux, la plateforme doit vous notifier et s'assurer que vous avez lu l'avis (par exemple, en exigeant une confirmation).
  • Les plateformes doivent conserver des dossiers des éléments supprimés et des avis. Le projet de loi ne précise pas quelles données utilisateur doivent figurer dans ces dossiers.

• Victimes de vol d'identité ou de fraude d'identité

  • Si vous étiez vulnérable en raison de votre âge, de votre santé ou de votre situation financière, les juges doivent considérer cela comme une raison de donner une peine plus sévère à l'auteur de l'infraction.

• Opérateurs de plateformes (réseaux sociaux, jeux en ligne, applications et autres services Internet)

  • Vous devez concevoir et gérer votre service pour réduire la propagation de contenu frauduleux et supprimer le contenu identifié comme frauduleux.
  • Vous devez établir des processus pour trouver et notifier les utilisateurs qui ont interagi avec ce contenu et vous assurer qu'ils ont lu l'avertissement.
  • Vous devez conserver des dossiers des suppressions et des notifications et publier des rapports contenant des informations sur les suppressions de contenu frauduleux, comme cela sera établi ultérieurement par les règles gouvernementales.
  • Le non-respect de ces obligations peut entraîner des amendes allant jusqu'à 1 000 000 $ en cas de condamnation sommaire. Vous pouvez vous défendre en montrant que vous avez exercé une diligence raisonnable.

• Grand public

  • Le projet de loi affecte principalement la façon dont les plateformes fonctionnent en coulisses. L'impact quotidien pour la plupart des gens serait moins d'escroqueries visibles et plus d'avertissements lorsque des escroqueries sont découvertes.

Dépenses#

Aucune information disponible publiquement.

• Les plateformes pourraient faire face à de nouveaux coûts de conformité pour détecter la fraude, supprimer du contenu, notifier les utilisateurs, confirmer que les avis ont été lus, conserver des dossiers et publier des rapports.
• Le gouvernement pourrait encourir des coûts pour développer et administrer les règles et pour enquêter et poursuivre les violations, mais aucune estimation n'est fournie.
• Le projet de loi crée un potentiel de revenus d'amendes (jusqu'à 1 000 000 $ par infraction), mais les montants et la fréquence sont inconnus.

Point de vue des partisans#

• Le projet de loi semble destiné à réduire les escroqueries en ligne en rendant les plateformes responsables de la prévention, de la suppression rapide et des avertissements aux utilisateurs.
• Exiger des avertissements aux utilisateurs qui ont interagi avec du contenu frauduleux pourrait aider les gens à éviter des pertes ou à prendre des mesures (par exemple, annuler un paiement ou changer de mots de passe).
• La publication de rapports sur les suppressions pourrait accroître la transparence et la responsabilité des grandes plateformes.
• Une sévérité accrue des peines lorsque les victimes sont vulnérables pourrait mieux protéger les personnes âgées et d'autres à risque plus élevé.
• La défense de diligence raisonnable pourrait encourager les opérateurs à prendre des mesures raisonnables sans les rendre responsables de chaque fraude qui apparaît.

Point de vue des opposants#

• Le projet de loi ne définit pas le « contenu frauduleux » ni ne précise qui « identifie » officiellement le contenu comme frauduleux. Il n'est pas clair si cela signifie la détermination propre de la plateforme, un tribunal, la police ou un autre organisme. Cela pourrait entraîner des suppressions inégales ou trop larges.
• L'obligation de « s'assurer que l'utilisateur a lu la notification » peut être difficile à garantir et pourrait nécessiter un suivi intrusif ou des invites perturbatrices. Le projet de loi n'explique pas comment cela doit être fait.
• Les exigences en matière de tenue de dossiers et de rapports manquent de détails (ce qui doit être conservé, pendant combien de temps, et ce qui figure dans les rapports publics sont laissés à des règles futures). Cela pourrait soulever des préoccupations en matière de confidentialité et de conservation des données.
• Les plateformes plus petites ou de niche, y compris les services de jeux en ligne, pourraient faire face à des coûts importants pour construire des systèmes de détection, de notification et de reporting.
• Pour éviter des amendes, les plateformes pourraient supprimer du contenu limite de manière plus agressive, ce qui pourrait entraîner la suppression de certaines publications légales. Le projet de loi ne précise pas les garanties contre les suppressions excessives.
• Le projet de loi ne nomme pas de régulateur spécifique, de processus de plainte ou de délais d'action, et il n'est pas clair comment le Canada appliquerait ces règles aux plateformes basées en dehors du Canada.