Newsom a jusqu’au 30 septembre 2026 pour signer le projet de loi, le vetoer ou le laisser tomber en droit. Surgissant deux semaines après l’entrée en vigueur du SB 73 dans l’Utah et quelques jours après que le représentant Darrell Issa a présenté l’American Copyright Protection Act au niveau fédéral, l’AB 1709 constitue la troisième pièce du même mouvement plus large: des législateurs étatiques et fédéraux bâtissent une nouvelle couche de régulation d’internet qui s’étend sur les plateformes, les FAI et l’identité elle-même. Si Newsom signe, l’architecture d’application qui l’accompagne modifie la façon dont se déroule la session en ligne de chaque adulte californien, et pas seulement celle des enfants.
Ce que fait réellement l’AB 1709
Le texte vise les « fonctionnalités addictives » sur les plateformes couvertes. Dans les faits, il s’agit des flux algorithmiques personnalisés qui alimentent la page « Pour toi » de TikTok, l’onglet d’accueil d’Instagram, les recommandations de YouTube, et des surfaces similaires sur Snapchat et Reddit. Il cible aussi la lecture automatique de la vidéo suivante et les notifications poussées envoyées en dehors d’une plage nocturne définie. Lorsqu’un utilisateur est identifié comme mineur de moins de 16 ans, ces fonctionnalités devraient être désactivées par défaut. La sanction pour violation volontaire est fixée à jusqu’à 50 000 dollars par mineur concerné. Pour une plateforme qui compte des millions d’adolescents parmi ses utilisateurs en Californie, la mathématique peut rapidement s’emballer.
Comment les plateformes savent qui est mineur
Le mécanisme, qui différencie ce texte, repose sur une empreinte: l’AB 1709 n’exige pas que les utilisateurs téléchargent une pièce d’identité. Elle s’appuie sur le signal d’âge au niveau du système d’exploitation, établi par une loi distincte de Californie, AB 1043, qui prend effet le 1er janvier 2027. En vertu de l’AB 1043, Apple, Google et Microsoft collecteraient des informations d’âge lors de la configuration de l’appareil et transmettraient un signal simple mineur/adulte aux applications installées. L’AB 1709 exige ensuite que les applications agissent en fonction de ce signal.
Une mesure associée, l’AB 1856, introduit une exemption open-source restreinte à l’AB 1043. L’Illinois a adopté une loi plus large au niveau des appareils (P.A. 104-0664, entrée en vigueur en 2028) à l’unanimité des deux chambres, et le Colorado avec son SB26-051 arrive la même année avec sa propre exception open-source. Le schéma est clair: la vérification d’identité se déplace du site web vers le téléphone.
Pourquoi les adultes devraient se préoccuper d’un texte visant les adolescents
La cible déclarée est l’utilisateur de moins de 16 ans. L’empreinte pratique est plus large. Bâtir l’infrastructure au niveau du système d’exploitation qui identifie les mineurs revient aussi à bâtir l’infrastructure qui identifie tout le monde, et cette infrastructure alimente une liste croissante de lois étatiques et fédérales qui viennent s’empiler dessus: des sites pour adultes vérifiés par l’âge dans l’Utah et au Texas, le projet de loi sur le blocage des sites de piratage proposé par Issa, et l’enquête continue de la FTC sur les prix basés sur la surveillance qui s’appuie sur les mêmes signaux personnels.
Une fois que votre appareil diffuse un signal d’âge authentifié à chaque application, ce signal devient un autre point de données que les plateformes peuvent consigner, recouper et transmettre à des annonceurs ou à des courtiers en données. L’Electronic Frontier Foundation (EFF) et d’autres groupes de libertés civiles ont exprimé précisément cette préoccupation dans leurs commentaires publics sur les textes californiens au niveau du système d’exploitation.
Où un VPN a réellement sa place, et où il n’en a pas
Limites directes: un VPN n’intercepte pas le signal d’âge au niveau du système d’exploitation sur lequel l’AB 1709 s’appuierait. Ce signal provient de l’appareil que vous utilisez, et non de votre adresse IP. Si vous êtes connecté à votre identifiant Apple ou à votre compte Google et que le système d’exploitation a signalé votre âge, un VPN ne change pas cela au niveau de l’application.
Ce dans quoi un VPN peut néanmoins aider, ce sont les couches qui entourent le signal d’âge. NordVPN masque votre adresse IP à chaque site que vous visitez, ce qui coupe le signal de géolocalisation utilisé par les systèmes d’âge voisins (lois étatiques sur la pornographie, zones de conformité géo-fégrées) et par les moteurs de tarification mis en évidence dans l’étude en cours de la FTC. Threat Protection Pro, inclus dans les niveaux supérieurs, bloque les traceurs et les balises publicitaires qui associent vos identifiants sur les différents sites. NordVPN figure en bonne place dans la plupart des guides VPN pour cette approche en couches.
NordVPN Basic à 3,49 $/mois
Le plan Basic de NordVPN est disponible à 3,49 $/mois, ce qui revient à 94,23 $ facturés en une seule fois pour 27 mois de service (24 mois + 3 mois gratuits). Il s’agit d’une réduction de 69 % par rapport au tarif standard, avec un renouvellement annuel à 139,08 $/an, résiliable à tout moment. Le plan couvre jusqu’à 10 appareils avec des applications pour Windows, macOS, Linux, iOS, Android, navigateurs et installation sur routeur. Threat Protection Pro se situe dans les niveaux Advanced et Ultra plutôt que dans Basic.
Chaque plan est assorti d’une garantie de remboursement de 30 jours, remboursée via le support chat 24/7 dans un délai de 5 à 10 jours ouvrés.
