Interdiction des bots furtifs

Résumé#

Ce projet de loi, la Loi sur l'interdiction des bots furtifs, interdirait certains programmes automatisés cachés ou trompeurs (bots) qui accèdent aux sites web. Son principal changement est de rendre illégal l'exécution d'un « bot furtif » qui nuit au fonctionnement d'un site ou prétend être un humain pour une utilisation avec l'IA générative. Le projet de loi donne à la Commission fédérale du commerce (CFC) le pouvoir de poursuivre pour des pénalités et permet aux États d'intenter leurs propres actions civiles dans de nombreuses situations.

Points clés :

• Interdit les bots qui (a) accèdent aux sites de manière susceptible de nuire ou de peser sur leur fonctionnement technique ou commercial, ou (b) cachent intentionnellement qu'ils sont des bots et prétendent être humains lorsqu'ils sont utilisés avec l'IA générative.
• Définit « bot furtif » pour inclure les bots qui ne s'identifient pas (par exemple, via un agent utilisateur valide) ou ne divulguent pas la nature et l'objectif spécifiques de leur accès, y compris les utilisations prévues comme la formation ou le réglage fin de l'IA.
• La CFC peut poursuivre pour arrêter les violations ou demander des pénalités civiles allant jusqu'à 53 000 $ par violation, ajustées chaque année en fonction de l'inflation.
• Les procureurs généraux des États et d'autres fonctionnaires d'État peuvent intenter des poursuites civiles au nom des résidents, avec des règles de notification et des limites lorsque le gouvernement fédéral poursuit déjà.
• La loi entrerait en vigueur 180 jours après son adoption et permettrait des actions civiles pour des violations survenues au cours des six années précédentes.

Ce que cela signifie pour vous#

• Propriétaires et opérateurs de sites web

  • Pourraient avoir des bases plus claires pour poursuivre ou obtenir de l'aide de la CFC si des bots cachés nuisent à leurs serveurs, contenu ou entreprise.
  • Pourraient voir moins de bots de collecte de données non divulgués si l'application est active.

• Entreprises qui exploitent des robots d'exploration, des collecteurs de données ou des bots de collecte de données

  • Doivent divulguer l'identité d'un bot et l'objectif spécifique de l'accès avant que le bot n'interagisse avec un site, dans un format accessible à l'opérateur du site.
  • Pourraient faire face à des pénalités civiles pour non-conformité, surtout si l'accès est susceptible de nuire à un site ou si le bot se déguise en humain.

• Développeurs et fournisseurs d'IA générative

  • Si leurs services utilisent des données collectées par des bots qui étaient cachés ou mal représentés comme humains, ces bots pourraient être illégaux en vertu de ce projet de loi.
  • Pourraient avoir besoin de changer la manière dont ils acquièrent des données de formation ou d'indexation et de documenter la provenance.

• Chercheurs, organisations de presse et universitaires

  • Les effets pratiques dépendent de la manière dont « divulgation préalable » et « format accessible à l'opérateur du site » sont interprétés ; certaines pratiques de recherche ou de collecte d'informations journalistiques pourraient devoir changer ou obtenir une autorisation.

• Consommateurs

  • Aucun nouveau bénéfice ou changement direct pour les consommateurs n'est décrit dans le texte du projet de loi au-delà de l'objectif général de protéger les opérations des sites web et la transparence concernant les acteurs automatisés.

• Gouvernements des États

  • Peuvent intenter des poursuites civiles au nom des résidents mais doivent notifier la CFC et peuvent être limités si la CFC ou le Département de la Justice des États-Unis a déjà engagé une action fédérale.

Dépenses#

Aucune information disponible publiquement.

• Le projet de loi fixe des pénalités civiles (jusqu'à 53 000 $ par violation, ajustées chaque année) mais ne fournit aucune note fiscale estimant les coûts d'application ou de conformité.
• Coûts possibles découlant du projet de loi (non estimés dans le texte) :
  • La CFC pourrait avoir besoin de personnel ou de ressources supplémentaires pour faire respecter la loi.
  • Les entreprises et les chercheurs pourraient encourir des coûts de conformité pour divulguer l'identité et l'objectif du bot ou pour obtenir une autorisation pour la collecte de données.
  • Les États qui engagent des poursuites pourraient encourir des frais juridiques ; les entreprises défendant des poursuites pourraient faire face à des frais juridiques et à d'éventuelles pénalités.

Point de vue des partisans#

• Le projet de loi semble destiné à rendre l'accès automatisé plus transparent et à arrêter les bots cachés qui peuvent nuire aux sites web ou être utilisés pour déformer le comportement humain vis-à-vis des systèmes d'IA.
• Les partisans pourraient soutenir que l'exigence de divulgation protège les serveurs et les intérêts commerciaux des opérateurs de sites web.
• Faire de l'activité de bot trompeuse une violation civile pourrait donner aux propriétaires de sites et aux régulateurs un outil plus clair pour arrêter et pénaliser le scraping nuisible ou l'usurpation d'identité.
• Permettre à la fois des actions civiles de la CFC et des États offre plusieurs voies d'application.

Point de vue des opposants#

• Une préoccupation est que les termes clés sont vagues. Le projet de loi ne définit pas clairement ce qui constitue une « divulgation préalable » adéquate, quel format technique est requis, ou comment mesurer quand l'accès est « raisonnablement susceptible » de nuire ou de peser sur un site.
• La règle pourrait freiner des utilisations légitimes telles que la recherche académique, la collecte d'informations, l'indexation des moteurs de recherche ou l'exploration bénigne, à moins que ces acteurs ne changent de pratiques ou n'obtiennent une autorisation.
• Les coûts de conformité et de litige pour les entreprises et les organismes à but non lucratif pourraient être substantiels, mais le projet de loi ne fournit aucune estimation des coûts ou d'orientation sur les utilisations à faible risque.
• Le projet de loi interdit à la CFC d'émettre des règlements en vertu de cette section, ce qui pourrait laisser les normes techniques et l'application aux décisions judiciaires au cas par cas plutôt qu'à des règles claires.
• Il n'est pas clair comment la limitation de la réglementation de la CFC interagit avec l'octroi de pouvoirs d'application à la CFC ; cela pourrait créer une application incohérente ou une incertitude quant aux attentes.