Fin mai 2024, une loi visant à sécuriser et à réguler l'espace numérique a été publiée : protection des plus jeunes, renforcement des mesures pénales, lutte contre les « deepfakes », etc. Retour sur les principales mesures à retenir…

Panorama des mesures de la loi SREN

Selon le rapport ayant servi à élaborer la loi visant à sécuriser et à réguler l'espace numérique, dite « Loi SREN », les professionnels comme les particuliers ont parfois le sentiment d’évoluer dans un « Far West » lorsqu’ils sont dans l’espace numérique.

Toujours d’après ce rapport, 50 % des arnaques ont lieu en ligne, 50 % des jeunes ont déjà été harcelés en ligne et 80 % des enfants ont été exposés à la pornographie en ligne, sans compter les injures misogynes, racistes, homophobes, antisémites, islamophobes qui envahissent les réseaux sociaux.

C’est avec cet état des lieux en tête que la loi SREN a été votée fin mai 2024, comportant les mesures suivantes.

• Vérification de l’âge des utilisateurs

Tout d’abord, l’Autorité de régulation de la communication audiovisuelle et numérique (Arcom) va établir un référentiel fixant les exigences techniques minimum que devront respecter les systèmes de vérification d’âge des sites pornographiques.

Ce référentiel verra le jour d'ici fin juillet 2024 et les sites pornographiques auront alors 3 mois pour s’y conformer. Aucun contenu pornographique ne pourra être affiché sur l'écran du site internet, tant que le contrôle de l'âge de l'utilisateur n’est pas vérifié.

En cas de non-respect de la réglementation, l’Arcom pourra prononcer une amende ne pouvant pas excéder 150 000 € ou 2 % du chiffre d’affaires mondial hors taxes. Elle pourra aussi ordonner le blocage des sites et leur déférencement des moteurs de recherche sous 48 heures.

Ensuite, l’Arcom va pouvoir demander aux gestionnaires des boutiques d’applications logicielles d’empêcher le téléchargement des applications logicielles ne respectant pas les obligations de vérification d’âge.

• Contenus violents

Le défaut d’exécution d’une demande de retrait de contenu pédopornographique par un hébergeur est désormais pénalement sanctionné.

Les producteurs de vidéos pornographiques vont devoir afficher un message d’avertissement avant et pendant la diffusion de contenus comportant la simulation d’un viol ou d'un inceste.

Les personnes ayant tourné des vidéos pornographiques vont pouvoir obtenir leur retrait sur internet, lorsque ces vidéos sont diffusées en violation de leur contrat.

La plateforme Pharos va pouvoir, à titre expérimental, ordonner le retrait sous 24 heures ou le blocage ou le déréférencement sans délai des images d'actes de torture ou de barbarie.

• Arnaque en ligne

Il est créé un dispositif administratif de filtrage « anti-arnaque » des sites internet à destination du grand public pour le vol de données personnelles ou financières.

Lorsqu’un chantage au moyen d'images ou de vidéos à caractère sexuel et en vue d'obtenir des images ou des vidéos à caractère sexuel est exercé par un service de communication au public en ligne, il peut être sanctionné par 7 ans de prison et 100 000 € d’amende.

• Prévention et sanction

La publication d’un « deepfake » est désormais passible d’un an d’emprisonnement et de 45 000 € d’amende. Lorsqu’elle est à caractère sexuel, la sanction est 2 ans de prison et 60 000 € d’amende.

La possibilité de prononcer une peine complémentaire de suspension du compte utilisateur à un service de plateforme en ligne est étendue lorsqu’une infraction a été commise en utilisant ledit service.

Une nouvelle peine de stage est créée, dédiée à la sensibilisation au respect des personnes dans l’espace numérique.

• Protection et sensibilisation

Il est créé une réserve citoyenne du numérique chargée de contribuer à la sensibilisation aux usages civiques des services et espaces numériques. Elle va aussi participer à la lutte contre la diffusion des contenus de haine ou de violence sur internet.

Pour réduire la dépendance des entreprises aux fournisseurs de Cloud, les mesures suivantes sont prises : encadrement des frais de transfert de données et de migration, plafonnement à un an des crédits Cloud (avoirs commerciaux), obligation pour les services Cloud d'être interopérables, etc.

Les hébergeurs qui fournissent des prestations de conservation de données de santé à caractère personnel vont être soumis à d’avantages d’exigences pour être conformes au RGPD. En effet, ils devront être certifiés par le référentiel SecNumCloud.

Les fournisseurs de services Cloud et leurs intermédiaires sont soumis à des obligations de publicité et de transparence concernant le niveau de sécurité des données qu’ils hébergent.

• Jeux en ligne

Les jeux à objet numérique monétisable (Jonum), actuellement en plein développement dans le cadre du Web 3, vont faire l’objet d’un encadrement expérimental pendant 3 ans. Les sociétés les proposant au public devront notamment le déclarer préalablement à l'Autorité nationale des jeux.

Espace numérique : un web de plus en plus sécurisé ? - © Copyright WebLex

Parce que les drones explorent autant les océans que les airs, les pouvoirs publics ont créé un cadre juridique spécifique. Définitions, contrôle, sécurité, permis, etc. : faisons le point.

Drones maritimes : une utilisation encadrée

La loi définit le drone maritime comme « un engin flottant de surface ou sous-marin opéré à distance ou par ses propres systèmes d'exploitation, sans personnel, passager ni fret à bord ».

Cette définition s’accompagne de caractéristiques techniques. Ainsi, pour être considéré comme un drone maritime, l’appareil doit avoir :

• une longueur hors tout supérieure à 1 mètre mais inférieure à 16 mètres ;
• une vitesse maximale inférieure ou égale à 20 nœuds (soit un peu plus de 37 km/h) ;
• une énergie cinétique inférieure à 300 kJ ;
• une jauge brute inférieure à 100.

Notez que le drone peut être à usage professionnel ou personnel, c’est-à-dire utilisé pour une navigation de loisir.

Les drones maritimes doivent porter sur leur coque les lettres « DRN » et leur numéro d’enregistrement du registre des drones maritimes sous pavillon français. Ils doivent également avoir une plaque signalétique inaltérable et fixée.

Un texte devra préciser concrètement les caractéristiques de ces éléments.

Avant son enregistrement, le drone doit être soumis à un contrôle de sécurité, effectué par les personnes habilitées suivantes :

• les administrateurs des affaires maritimes ;
• les fonctionnaires affectés dans les services exerçant des missions de contrôle dans le domaine des affaires maritimes sous l'autorité ou à la disposition du ministre chargé de la mer ;
• les agents de l'État habilités en ce sens par le ministre chargé de la mer ;
• les agents du guichet unique du registre international français.

Concrètement, le contrôle consistera à examiner les documents transmis par l'exploitant ou par le propriétaire, complété, le cas échéant, par une visite de sécurité.

Notez que le coût engendré par le contrôle de sécurité (études, expertises, analyses, essais, épreuves, déplacements et visites) est à la charge du propriétaire ou de l’exploitant.

Sauf exception, les drones maritimes ont le même régime juridique que les navires en matière de :

• créances privilégiées ;
• publicité de la propriété et de l’état du bien ;
• hypothèques maritimes ;
• saisies ;
• copropriété ;
• vente.

Notez que, de la même manière qu’un navire, un drone maritime doit être assuré ou faire l’objet d’une garantie financière.

Concernant les drones submersibles, leur exploitation est soumise à une autorisation préalable du représentant de l'État en mer. Notez que l’absence de réponse plus de 2 mois vaut rejet. La procédure à suivre doit encore être précisée par les pouvoirs publics.

Il en va de même pour les certificats de prévention de la pollution dont les modalités restent à préciser.

Tout opérateur de drone, c’est-à-dire toute personne conduisant manuellement à distance ou surveillant et modifiant la trajectoire de l’appareil, doit être titulaire d'un certificat d'opérateur de drone maritime et avoir suivi une formation, approuvée par arrêté du ministre chargé de la mer et dispensée par le fabriquant du drone.

Notez que l’aspect formation du texte n’entrera en vigueur que dans 18 mois, soit le 24 novembre 2025.

Opérer un drone sans ce certificat ni formation est passible d’une amende prévue pour les contraventions de 5e classe.

Si le cadre général est posé, des textes complémentaires doivent venir préciser les modalités de mise en œuvre de ces règles.

Affaire à suivre…

Drones maritimes : « c’est pas (plus) l’homme qui prend la mer… » - © Copyright WebLex

Le navire autonome fait à présent l’objet d’un cadre juridique spécifique, qui reprend un certain nombre de règles applicables aux navires « classiques ». Faisons le point.

Navires autonomes : une utilisation encadrée

Le navire autonome est défini comme « un navire opéré (autrement dit piloté) à distance ou par ses propres systèmes d'exploitation, qu’il y ait ou non des gens de mer à bord ».

Lorsqu’ils sont nécessaires, un certain nombre de certificats doit être obtenu et renouvelé. Deux nouveaux certificats sont ajoutés à la liste, aussi bien pour les navires autonomes que pour les autres navires :

• la déclaration de conformité attestant de la notification de la consommation du fuel-oil et la notation de l'intensité carbone opérationnelle ;
• le certificat relatif au rendement énergétique.

Dans le cas où un navire autonome ne présente pas toutes les caractéristiques permettant à son exploitant d’être titulaire de l'ensemble des titres de sécurité et certificats de prévention de la pollution requis, il peut, à des fins expérimentales, être autorisé à prendre la mer, mais uniquement dans les eaux territoriales françaises.

Cette autorisation est conditionnée au bon respect des conditions d'entretien et d'exploitation. Le navire doit être en mesure d’assurer la sécurité et la sûreté de la navigation, la prévention de la pollution et des risques professionnels.

Les cas où un navire autonome peut sortir en mer sont les suivants :

• les essais techniques et mises au point ;
• les évaluations des performances en situation pour l'usage auquel est destiné le navire ;
• une démonstration publique, notamment lors de manifestations événementielles ;
• une exploitation à titre expérimental.

Pour être opérateur de navire autonome, il faudra, au même titre que les marins, passer et obtenir les certifications adéquates.

Navire autonome : un cadre juridique précisé - © Copyright WebLex