Protections CSAM et rapports des plateformes

Titre complet:
Loi STOP CSAM de 2025

Résumé#

Cette loi, la Loi STOP CSAM de 2025, renforce les protections pour les victimes enfants devant les tribunaux fédéraux, modifie la manière dont les fournisseurs de services en ligne doivent signaler les matériaux apparents d'abus sexuels sur des enfants, et crée de nouvelles responsabilités civiles et pénales pour certaines plateformes en ligne. Ses objectifs larges sont de protéger les victimes, d'améliorer les rapports au Centre national pour les enfants disparus et exploités (NCMEC), et d'accroître la transparence et la responsabilité des grandes entreprises technologiques. La loi modifie également les règles de restitution et autorise des fonds pour les services aux victimes liés aux tribunaux.

Changements clés :

  • Élargit la définition de « personne protégée » et crée une large catégorie d'« informations protégées » (noms, coordonnées, dossiers médicaux ou scolaires, identifiants de comptes en ligne, et plus) que les tribunaux doivent présumer protéger de la divulgation publique.
  • Exige que de nombreux fournisseurs en ligne signalent à la CyberTipline du NCMEC « dès que raisonnablement possible » et au plus tard 60 jours après avoir pris connaissance d'une pornographie infantile apparente ou d'autres risques d'exploitation d'enfants énumérés, et précise les éléments de données détaillés que les rapports doivent inclure.
  • Crée de nouvelles réclamations civiles permettant aux victimes de poursuivre des fournisseurs de services informatiques interactifs ou des magasins d'applications pour promotion, aide ou hébergement intentionnels, imprudents ou conscients de l'exploitation sexuelle des enfants, avec des dommages-intérêts (réels ou 300 000 $), des frais d'avocat, et sans délai de prescription.
  • Implique des pénalités pénales et civiles pour les fournisseurs qui omettent sciemment de respecter leurs obligations de signalement ou de préservation, et ajoute une nouvelle disposition pénale/sanction pécuniaire pour les fournisseurs qui hébergent intentionnellement ou promeuvent sciemment la pornographie infantile.
  • Élargit les règles de restitution, permet aux tribunaux de nommer des fiduciaires pour détenir des paiements de restitution pour les victimes (y compris certaines victimes étrangères), et autorise le financement fédéral pour ces programmes judiciaires.

Ce que cela signifie pour vous#

  • Enfants et victimes

    • Plus de confidentialité dans les affaires fédérales : les tribunaux doivent présumer que les informations protégées concernant les victimes enfants (maintenant appelées « personnes couvertes ») ne doivent pas être divulguées publiquement.
    • Les victimes obtiennent des moyens plus larges de demander de l'argent et d'autres recours, et les tribunaux peuvent créer des fiducies pour détenir des paiements de restitution pour les mineurs, les personnes incapables, ou certaines victimes étrangères.
  • Parents et tuteurs

    • Les parents ou tuteurs peuvent consentir à inclure le matériel de compte dans les rapports de la CyberTipline lorsqu'ils notifient un fournisseur.
    • Le tuteur ad litem (avocat nommé par le tribunal pour un enfant) doit essayer de recueillir et de présenter les opinions d'un enfant et utiliser des formulaires adaptés à l'âge.
  • Plateformes en ligne, magasins d'applications et grands fournisseurs

    • Doivent signaler rapidement (au plus tard 60 jours) la pornographie infantile apparente ou les signes d'infractions énumérées au NCMEC.
    • Les grands fournisseurs (plus de 1 000 000 d'utilisateurs mensuels et > 50 M$ de revenus) doivent soumettre des rapports de transparence annuels au ministère de la Justice et à la FTC décrivant les rapports, les politiques, les mesures de sécurité et les tendances ; ces rapports peuvent être publiés (avec des omissions).
    • Risquent de nouvelles amendes pénales, de pénalités civiles, et d'une cause d'action civile privée s'ils promeuvent, aident, hébergent ou rendent disponible des matériaux d'exploitation sexuelle des enfants de manière intentionnelle, consciente ou imprudente.
    • Ont des défenses limitées pour la responsabilité liée à la suppression rapide de matériel (48 heures ou 2 jours ouvrables pour les petits fournisseurs) et certaines protections pour l'utilisation du chiffrement, mais peuvent toujours faire face à une exposition civile.
  • NCMEC et forces de l'ordre

    • Le rôle du NCMEC en tant que centre de coordination est renforcé. Il peut comparer des identifiants techniques (hashs) et rendre des rapports disponibles aux agences de forces de l'ordre fédérales, étatiques, locales ou certaines agences étrangères désignées par le Procureur général.
  • Tribunaux fédéraux

    • Nouvelles obligations de protéger les informations identifiables des victimes, de nommer des fiduciaires ou des administrateurs pour les fonds de restitution, et de gérer les rapports d'impact sur les victimes et le travail des tuteurs ad litem.

Dépenses#

La loi autorise des crédits annuels spécifiques pour les services aux victimes liés aux tribunaux mais ne fournit pas d'estimation complète des coûts gouvernementaux.

  • Crédits autorisés inclus dans la loi :

    • 25 000 000 $ par exercice fiscal pour les tribunaux américains afin de mettre en œuvre certaines dispositions de tuteur ad litem.
    • 15 000 000 $ par exercice fiscal pour les tribunaux américains pour administrer des arrangements de fiduciaire ou d'administrateur pour détenir des fonds de restitution pour les victimes.
  • Amendes et pénalités :

    • Nouvelles amendes pénales pour violations de signalement et pour la nouvelle infraction des fournisseurs (jusqu'à 850 000 $–1 000 000 $ pour les grands fournisseurs en cas de violations initiales ou répétées ; jusqu'à 5 000 000 $ dans les cas impliquant des dommages graves).
    • Les pénalités civiles varient de 50 000 $–250 000 $ pour certaines violations de signalement ou de préservation, et de 100 000 $–1 000 000 $ pour des violations liées aux rapports annuels ; les pénalités peuvent être triplées si une personne est lésée.
    • Les amendes et pénalités collectées doivent être déposées dans le Réserve pour les victimes de pornographie infantile.
  • Autres coûts probables (non estimés dans le texte de la loi) :

    • Coûts de conformité pour les fournisseurs (personnel, systèmes pour préserver les données, formats de rapport, rapports annuels).
    • Coûts d'application pour le DOJ, la FTC, les tribunaux, et impact potentiel sur les opérations du NCMEC.

Aucune note fiscale complète n'est incluse dans le texte de la loi. Aucune information disponible publiquement sur le coût total à long terme ou les économies n'est fournie dans le matériel fourni.

Point de vue des partisans#

Le texte de la loi et le titre indiquent plusieurs objectifs qui pourraient être avancés en soutien :

  • La loi semble destinée à renforcer la confidentialité et la sécurité des victimes enfants dans les procédures fédérales en élargissant les « informations protégées » et en créant une présomption contre la divulgation publique.
  • Elle semble destinée à améliorer le signalement et la qualité des informations envoyées au NCMEC afin que les forces de l'ordre puissent identifier et protéger les victimes et enquêter sur les délinquants plus efficacement.
  • La loi semble destinée à accroître la transparence en exigeant que les grands fournisseurs en ligne publient des rapports annuels sur la manière dont ils détectent et préviennent l'exploitation sexuelle des enfants.
  • Elle semble destinée à créer des outils plus puissants pour que les victimes obtiennent une compensation et tiennent les plateformes responsables lorsqu'elles facilitent intentionnellement ou imprudemment l'exploitation.
  • La loi prévoit un financement ciblé pour les tribunaux pour les services de tuteur ad litem et pour les fiduciaires pour gérer les paiements de restitution.

Point de vue des opposants#

La conception de la loi soulève plusieurs préoccupations et compromis potentiels qui émergent du texte :

  • Une préoccupation est la responsabilité civile élargie et les nouvelles amendes pénales pour les fournisseurs. Cela pourrait exposer de nombreuses plateformes et magasins d'applications à des poursuites et à de lourdes pénalités, créant un risque juridique et financier pour les entreprises visées par la loi.
  • La loi n'explique pas pleinement comment les ressources d'application seront financées au-delà des crédits limités pour les tribunaux ; un renforcement de l'application pourrait nécessiter des ressources supplémentaires pour le DOJ, la FTC, le NCMEC ou les tribunaux.
  • La section sur les recours civils ne limite pas le délai de prescription et limite les défenses de la Section 230 pour les réclamations spécifiées. Cela peut soulever des questions sur la manière dont l'immunité existante pour les plateformes en ligne interagira avec les nouvelles causes d'action privées.
  • Les exigences de signalement incluent des données détaillées au niveau des comptes et peuvent obliger les plateformes à collecter, préserver et divulguer des informations sensibles sur les utilisateurs. Cela pourrait soulever des charges de confidentialité et de conformité. La loi permet l'inclusion de contenu de compte si un utilisateur ou un tuteur consent, mais de nombreux scénarios de signalement impliquent du matériel identifié sans le consentement de l'utilisateur.
  • La loi exige que le NCMEC rende des rapports disponibles aux agences de forces de l'ordre étrangères désignées. Il n'est pas clair quelles protections régissent le partage avec des agences étrangères et comment ces protections seront appliquées.
  • Des définitions telles que « disponible publiquement » ou la portée des « informations protégées » sont larges par endroits. Il n'est pas clair comment les tribunaux et les fournisseurs appliqueront ces termes dans la pratique, et cette ambiguïté pourrait conduire à des litiges sur la portée et la mise en œuvre.
  • La loi prévoit des défenses et des exceptions pour le chiffrement, mais elle crée également des incitations et des enquêtes qui pourraient pousser les fournisseurs à modifier le chiffrement ou les choix de conception ; comment cela affectera la confidentialité et la sécurité des utilisateurs n'est pas précisé.

Ce qui n'est pas clair dans le texte de la loi :

  • Une estimation complète des coûts gouvernementaux (au-delà des deux montants d'approvisionnement) n'est pas fournie.
  • Comment le Procureur général ou la FTC géreront la publication et l'omission des rapports annuels des fournisseurs dans la pratique.
  • Les détails opérationnels et les délais pour le NCMEC concernant l'envoi de rapports aux agences étrangères et les protections qui s'appliqueront.