Cadre d'interopérabilité des agents de garde

Résumé#

Ce projet de loi crée un droit fédéral permettant aux personnes de désigner des "agents utilisateurs de garde" (outils ou services automatisés) pour agir en leur nom sur de grandes plateformes en ligne. Il exige que les grandes plateformes fournissent des interfaces techniques afin que ces agents puissent opérer, établit des règles sur la manière dont les agents doivent protéger les utilisateurs, et donne à la Commission fédérale du commerce (CFC) le pouvoir d'enregistrer, de réglementer et d'appliquer ces règles. L'objectif est de faciliter l'utilisation d'outils tiers, de réduire les coûts de changement et de promouvoir la concurrence dans les services en ligne.

Changements clés :

• Droit de délégation : Les utilisateurs d'une "grande plateforme en ligne" (une ayant plus de 50 millions de clients américains par mois) peuvent désigner des agents utilisateurs de garde pour gérer leurs interactions, achats, contenus et paramètres de compte dans les mêmes conditions que l'utilisateur.
• Devoirs de la plateforme : Les grandes plateformes doivent fournir des interfaces transparentes et accessibles aux tiers (interopérabilité) afin que les agents autorisés puissent agir pour les utilisateurs, et elles doivent offrir un accès dans des conditions équitables, raisonnables et non discriminatoires.
• Enregistrement et devoirs des agents : Les fournisseurs d'agents utilisateurs de garde doivent s'enregistrer auprès de la CFC, suivre des devoirs pour protéger les données des utilisateurs, éviter d'utiliser les données à des fins commerciales secondaires (comme la publicité), tenir des registres et éviter de déléguer l'autorité sans le consentement de l'utilisateur.
• Normes et technologie : Le directeur du NIST doit identifier ou créer des normes techniques ouvertes pour les types de services clés (messagerie, médias sociaux, commerce électronique, finance, IA) et pour la délégation vérifiable.
• Application : Les violations sont considérées comme des actes déloyaux ou trompeurs en vertu de la loi sur la CFC. La CFC peut radier des agents, imposer des pénalités et évaluer des amendes avec chaque utilisateur affecté compté séparément.
• Délais : La CFC doit émettre des règlements dans un délai d'un an. Certaines règles techniques et d'authentification doivent être établies dans un délai de 180 jours ou 120 jours comme spécifié.

Ce que cela signifie pour vous#

• Utilisateurs

  • Vous pouvez choisir un ou plusieurs agents utilisateurs de garde enregistrés pour agir en votre nom sur les grandes plateformes couvertes.
  • Les agents doivent agir dans les mêmes conditions que vous et vous devez pouvoir révoquer l'agent facilement.
  • Votre agent ne peut pas utiliser vos données à des fins publicitaires, de profilage ou de vente, sauf si cela est nécessaire pour fournir le service que vous avez choisi.

• Personnes ou entreprises qui construisent des agents utilisateurs de garde

  • Vous devez vous enregistrer auprès de la CFC avant que votre agent puisse accéder aux interfaces de la plateforme.
  • Vous devez suivre des devoirs en matière de confidentialité, de sécurité, de tenue de dossiers et ne pas agir contre les intérêts des utilisateurs.
  • Si vous violez les devoirs, vous pouvez être radié et faire face à l'application de la CFC.

• Grandes plateformes en ligne (plus de 50 millions d'utilisateurs américains par mois)

  • Doivent maintenir des interfaces d'interopérabilité et publier la documentation nécessaire pour que des tiers puissent construire des agents compatibles.
  • Doivent offrir un accès dans des conditions équitables et non discriminatoires mais peuvent établir des seuils d'utilisation raisonnables et des frais proportionnels au coût, à la complexité et au risque.
  • Doivent publier leurs normes d'accès en matière de confidentialité/sécurité et signaler les refus d'accès à la CFC.
  • Ne peuvent pas modifier les interfaces principalement pour bloquer les agents utilisateurs de garde autorisés.

• Entreprises et fournisseurs de services tiers

  • De nouveaux marchés peuvent s'ouvrir pour des services qui gèrent des comptes utilisateurs, automatisent des achats ou migrent des données utilisateurs entre plateformes.
  • Les plateformes peuvent facturer des frais aux fournisseurs d'agents à fort volume ; les entreprises devraient prévoir un travail d'intégration et de conformité possible.

• Régulateurs et services financiers

  • La CFC coordonne avec les régulateurs financiers sur les règles où les agents interagissent avec les services financiers.
  • Le NIST publiera des modèles techniques qui pourraient être adoptés par l'industrie.

• Qui n'est pas affecté

  • Les plateformes ayant moins de 50 millions d'utilisateurs américains par mois ne sont pas couvertes en tant que "grandes plateformes en ligne" en vertu de ce projet de loi.

Dépenses#

Aucune information disponible publiquement sur les estimations de coûts officielles ou une note fiscale n'est incluse dans le texte du projet de loi ou le matériel explicatif.

Coûts possibles (déduits du projet de loi) :

• La CFC aura besoin de ressources pour l'élaboration de règles, les systèmes d'enregistrement, les évaluations de conformité et l'application.
• Le NIST aura besoin de temps de personnel pour identifier ou développer des normes techniques.
• Les grandes plateformes feront face à des coûts de développement et de maintenance pour construire et documenter des interfaces d'interopérabilité, et pour faire fonctionner des contrôles de confidentialité/sécurité et des rapports.
• Les fournisseurs d'agents utilisateurs de garde feront face à des coûts d'enregistrement, de conformité et de tenue de dossiers.
• Le projet de loi ne précise pas qui paie pour les organismes de certification ; la Commission peut reconnaître des organismes indépendants, ce qui pourrait créer des coûts de certification pour les fournisseurs d'agents.

Point de vue des partisans#

• Le projet de loi semble destiné à accroître la concurrence en facilitant l'utilisation par les utilisateurs d'outils tiers qui gèrent des comptes, des contenus et du commerce entre plateformes.
• Il pourrait être perçu comme réduisant les coûts de changement pour les utilisateurs qui souhaitent déplacer ou gérer des comptes sans perdre de connexions sociales ou de contenu.
• L'exigence de protocoles ouverts et de normes du NIST pourrait améliorer l'interopérabilité technique et réduire la fragmentation.
• L'enregistrement, les devoirs et la tenue de dossiers visent à protéger la vie privée et la sécurité des utilisateurs tout en permettant aux agents d'opérer.
• Traiter les violations comme des pratiques déloyales ou trompeuses donne à la CFC un chemin clair pour l'application.

Point de vue des opposants#

• Une préoccupation est que le projet de loi laisse des détails techniques et procéduraux importants aux agences (CFC, NIST), donc la mise en œuvre pratique et les délais sont incertains.
• La loi ne s'applique qu'aux très grandes plateformes (plus de 50 millions d'utilisateurs), donc de nombreux services et petites plateformes ne seraient pas couverts.
• Il peut y avoir des risques de confidentialité et de sécurité si les agents délégués sont compromis ou mal utilisés ; le projet de loi exige des sauvegardes mais ne précise pas entièrement les règles de responsabilité pour les erreurs ou fraudes des agents.
• Les plateformes et les fournisseurs d'agents pourraient faire face à de nouveaux coûts pour s'enregistrer, se certifier et se conformer ; le projet de loi permet aux plateformes de facturer des frais pour une utilisation intensive mais laisse "raisonnable" ouvert à la contestation.
• Le rôle et l'indépendance des organismes de certification privés ne sont pas entièrement détaillés ; la CFC pourrait s'appuyer sur ces organismes, soulevant des questions sur la supervision et les normes.
• Les charges d'application sur la CFC et les agences connexes pourraient être substantielles, et le projet de loi n'inclut pas d'estimation de coût publiée.