Le projet de loi C-34, Loi édictant la Loi sur la sécurité numérique et la Loi sur la Commission de la sécurité numérique du Canada et apportant des modifications connexes à d'autres lois, créerait deux nouvelles lois ; son titre abrégé proposé est Loi sur les médias sociaux sécuritaires. Son objectif déclaré est de réduire les préjudices en ligne, y compris les préjudices aux enfants, tout en respectant la liberté d'expression. Ces dispositions ne sont pas en vigueur, et le projet de loi indique qu'elles commenceraient à des dates fixées par le gouverneur en conseil.
Il établirait une Commission de la sécurité numérique du Canada pour administrer et faire respecter les nouvelles règles. La Commission aurait de trois à cinq membres à temps plein et pourrait embaucher du personnel.
Les devoirs ne s'appliqueraient qu'aux services qui répondent aux seuils d'utilisateur réglementaires ou qui sont spécifiquement désignés ; les services en ligne devraient également appartenir à une catégorie prescrite. De nombreux détails seraient fixés ultérieurement par des règlements.
Les services réglementés auraient des devoirs de protection des enfants. Pour certains services de médias sociaux prescrits, les opérateurs devraient empêcher les personnes de moins de 16 ans d'ouvrir des comptes ou de s'inscrire.
Les opérateurs de médias sociaux réglementés devraient réduire l'exposition des utilisateurs à un contenu nuisible défini, fournir des outils de signalement et de blocage, publier des plans de sécurité et suivre des règles pour certains contenus de victimisation sexuelle d'enfants et de contenu intime non consensuel.
Les opérateurs de chatbots réglementés devraient répondre immédiatement à des expressions spécifiées d'intention suicidaire ou d'automutilation en interrompant l'interaction, en dirigeant les utilisateurs vers des services de crise disponibles à ce moment-là, et en permettant un contact avec un humain.
Utilisateurs de services réglementés : Vous disposeriez d'outils pour signaler du contenu nuisible et, sur les médias sociaux, pour bloquer d'autres titulaires de comptes afin qu'ils ne puissent pas vous trouver ou vous contacter. Les opérateurs devraient généralement informer les utilisateurs qui ont signalé du contenu, ainsi que la personne qui l'a publié, de l'action qu'ils ont prise.
Personnes affectées par certains contenus intimes ou de victimisation sexuelle d'enfants : Si un opérateur identifie un contenu qualifiant, ou reçoit un signalement à ce sujet, il devrait le rendre inaccessible au Canada pendant qu'il évalue le contenu. Les utilisateurs pourraient faire des représentations et demander une réévaluation. Une personne au Canada pourrait se plaindre à la Commission après avoir fait de son mieux pour utiliser le processus de l'opérateur. La Commission pourrait ordonner le blocage du contenu pendant qu'elle décide, et un blocage permanent si elle trouve des motifs raisonnables qu'il est couvert.
Enfants et parents : Les services réglementés devraient utiliser des caractéristiques de conception de protection des enfants prescrites. Lorsqu'un opérateur a des motifs raisonnables de soupçonner que son service donne accès à de la pornographie, il devrait utiliser des mesures de vérification ou d'estimation d'âge approuvées pour réduire l'exposition des enfants. Les restrictions de compte pour les moins de 16 ans ne s'appliqueraient qu'aux services de médias sociaux ou aux classes prescrites par règlement — pas automatiquement à chaque service.
Opérateurs : Les services de médias sociaux réglementés seraient soumis à des devoirs de réduction des risques liés au contenu nuisible, d'outils pour les utilisateurs, d'étiquettes pour le contenu synthétique, de plans de sécurité et de tenue de dossiers. Les opérateurs de chatbots auraient des devoirs concernant les réponses et comportements nuisibles, les signalements des utilisateurs et le soutien. Le projet de loi n'exige pas des opérateurs qu'ils recherchent proactivement du contenu nuisible, bien que des règlements puissent exiger des mesures pour empêcher le téléchargement de contenu de victimisation sexuelle d'enfants.
Chercheurs : La Commission pourrait accréditer des organisations de recherche ou d'éducation qualifiantes et ordonner l'accès à des données de service spécifiées, sous réserve de conditions et de garanties de confidentialité, de sécurité et de confidentialité.
Contribuables et opérateurs de services : La nouvelle Commission nécessiterait des ressources publiques. Le gouverneur en conseil pourrait également fixer des frais aux opérateurs réglementés pour récupérer une partie ou la totalité des coûts de la Commission.
Aucune estimation des coûts publics n'est incluse dans le matériel fourni.
La Commission aurait des membres et du personnel rémunérés, mais le projet de loi ne donne aucun plan de personnel ni estimation des coûts.
Le gouverneur en conseil pourrait fixer des frais aux opérateurs réglementés pour récupérer les coûts de la Commission ; le projet de loi ne fixe pas lui-même de frais ou de montants.
Les pénalités administratives pour violations pourraient atteindre le plus élevé de 10 millions de dollars ou 3 % des revenus mondiaux bruts. Des infractions distinctes pourraient entraîner des amendes plus importantes dans certains cas.
Le projet de loi laisse les seuils d'utilisateur, les catégories de services, de nombreuses mesures de sécurité et des délais importants aux règlements. Leur portée éventuelle n'est pas connue à partir du matériel fourni.
Le projet de loi ne donne pas de date de début ; le commencement dépendra des ordres futurs.
Il n'est pas clair combien de services seraient réglementés, combien seraient prescrits pour des restrictions aux moins de 16 ans, ou combien la conformité coûterait aux opérateurs.
Le projet de loi donne à la Commission un rôle dans la facilitation de la participation des peuples autochtones et des communautés de langue officielle en situation minoritaire, mais ne précise pas comment cette participation fonctionnerait.
Certains termes et normes — y compris « préjudice psychologique ou physique significatif » — nécessiteraient une définition ou une application supplémentaire par le biais de règlements ou de décisions de la Commission.
Le projet de loi semble destiné à faire en sorte que les services en ligne assument la responsabilité de réduire des préjudices spécifiques, avec des devoirs ajustés en partie en fonction de la taille et de la capacité du service.
Exiger des réponses de crise de la part des chatbots pourrait fournir un moyen direct d'obtenir une aide humaine rapide lorsque les utilisateurs expriment des risques spécifiés.
Les processus de signalement, de blocage et de révision pourraient donner aux utilisateurs des moyens de contester du contenu nuisible tout en permettant à la personne qui l'a publié de répondre.
Les plans de sécurité publics, la surveillance de la Commission et l'accès possible à la recherche pourraient rendre les pratiques des opérateurs plus visibles et aider à évaluer si les mesures fonctionnent.
De nombreuses règles clés seraient fixées ultérieurement, de sorte que les opérateurs et les utilisateurs ne peuvent pas encore connaître les exigences complètes ni l'étendue de leur application.
Le blocage temporaire pendant que le contenu est évalué, et le pouvoir de la Commission d'ordonner le blocage à l'échelle du Canada, pourraient restreindre l'accès à un contenu qui est ensuite jugé ne pas répondre aux définitions du projet de loi.
Les vérifications d'âge et l'accès aux données pour la recherche pourraient créer des risques pour la vie privée ou la sécurité ; le projet de loi établit des garanties, mais de nombreuses exigences sont laissées à des règles ultérieures.
Une nouvelle Commission, des devoirs de conformité et des frais possibles pour les opérateurs pourraient imposer des coûts significatifs. Le projet de loi n'estime pas ces coûts.