Le Pari de la Préemption : KOSA et la Loi sur la Responsabilité des App Stores Redéfinissent la Politique Tech Américaine

Une Deuxième Tentative de Préemption — Cette Fois par la Sécurité des Enfants

Washington a déjà tenté, sans succès, de préempter les lois étatiques sur l’IA. En 2025, un large moratoire sur la législation étatique en matière d’IA s’est effondré au Sénat après qu’une opposition bipartisane l’a rendu politiquement toxique. La leçon que l’administration Trump en a tirée est tactique : envelopper la préemption dans quelque chose d’électoralement moins risqué que la déréglementation des entreprises.

Le résultat est un paquet législatif qui est structurellement habile — et contesté sur presque tous les fronts. Selon le reportage de Biometric Update en juin 2026, la Maison-Blanche — menée par la cheffe de cabinet Susie Wiles, la Première dame Melania Trump, le Bureau de la politique scientifique et technologique, et le Conseil économique national — travaille avec la sénatrice Marsha Blackburn pour rattacher une préemption fédérale « fondée sur la matière » à un ensemble de mesures de sécurité numérique pour les enfants. Plutôt que d’annuler toutes les lois étatiques sur l’IA, cette approche ne déplacerait que les règles étatiques couvrant le même terrain que le paquet fédéral.

Les trois lois au cœur de l’accord ne sont pas nouvelles. KOSA circule depuis 2022. L’App Store Accountability Act existe sous forme étatique en Alabama, au Texas, en Californie et en Utah. Le NO FAKES Act a été réintroduit sous une forme révisée en mai 2026. Ce qui a changé, c’est l’architecture politique : leur regroupement avec une clause de préemption donne à chaque groupe — les entreprises tech en quête de sécurité juridique, les parents préoccupés par les nuisances en ligne, et les créateurs de contenu alarmés par les deepfakes générés par l’IA — une raison de soutenir le paquet dans son ensemble.

Les Trois Lois au Cœur de l’Accord

1. KOSA : La Vérification d’Âge Passe aux App Stores

Le Kids Online Safety Act (KOSA) a connu plusieurs itérations, mais sa forme de juin 2026 — la version de la Chambre issue d’un accord bipartisan au sein de la commission de l’énergie et du commerce, parfois appelée le KIDS Act — impose un nouvel ensemble d’obligations aux plateformes de réseaux sociaux et aux app stores. Comme l’a rapporté Fortune en mars 2026, ce moment législatif représente le Congrès qui rend les choses « beaucoup plus compliquées » pour les entreprises de réseaux sociaux déjà en train de se démener pour vérifier l’âge des mineurs en ligne.

La version de la Chambre exige que les plateformes appliquent des paramètres de confidentialité et de sécurité par défaut pour les utilisateurs de moins de 17 ans, restreignent les messages directs et éphémères, désactivent les fonctionnalités de conception compulsive telles que le défilement infini et la lecture automatique, et présentent une invite d’utilisation continue de trois heures pour les mineurs. Les plateformes doivent également faire l’objet d’audits indépendants annuels et répondre aux signalements de préjudices dans un délai de dix jours.

Il est important de noter que le texte n’exige pas de pièce d’identité émise par le gouvernement pour la vérification d’âge sur les sites à contenu pour adultes, tentant ainsi d’équilibrer la protection de l’enfance avec les préoccupations relatives à la vie privée. Même ainsi, le Center for Democracy and Technology a averti que le texte « incitera à la vérification d’âge pour accéder aux services en ligne, mettant en danger la vie privée de tous les internautes — enfants et adultes confondus ».

La version du Sénat (S. 1748) est toujours en attente et diverge sensiblement du texte de la Chambre : elle inclut une norme de « devoir de diligence » pour les plateformes que la Chambre a supprimée. Le sénateur Blumenthal a qualifié la version de la Chambre de « chèque en blanc » manquant de véritable responsabilité des entreprises. L’écart entre les deux chambres est le problème politique non résolu le plus important du texte législatif.

2. L’App Store Accountability Act : La Responsabilité des Plateformes pour la Sécurité des Mineurs

L’App Store Accountability Act déplace la responsabilité de la vérification d’âge en amont — des applications aux stores qui les distribuent. Plutôt que d’exiger que chaque développeur mette en œuvre son propre système de vérification d’âge, le texte impose aux opérateurs de stores d’applications de classer les utilisateurs en quatre groupes lors de la création d’un compte : moins de 13 ans, de 13 à 15 ans, de 16 à 17 ans, et 18 ans ou plus. Les comptes des mineurs doivent être liés à un parent ou tuteur vérifié, et les téléchargements ou achats intégrés par des mineurs ne peuvent pas être effectués sans approbation parentale transaction par transaction.

Des versions étatiques de cette loi ont déjà été adoptées en Alabama (en vigueur en 2026) et au Texas (en vigueur le 1er janvier 2026, actuellement en litige après que le cinquième circuit a suspendu une injonction préliminaire), en Californie et en Utah. L’expérience de la loi texane est instructive : les tribunaux ont remis en question son éventuelle violation des protections du premier amendement, et le défi juridique illustre pourquoi les entreprises tech font du lobbying pour un standard fédéral unique qui rendrait le contentieux État par État sans objet.

L’App Store Accountability Act fédérale (H.R. 3149 dans le 119e Congrès) consoliderait ces obligations à l’échelle nationale. Les développeurs d’applications reçoivent les données de consentement parental du store et doivent mettre en œuvre des restrictions adaptées à l’âge avant le téléchargement de l’application. Selon l’analyse de McDermott Law, les développeurs supportent des obligations en aval liées à la classification d’âge fournie par le store — créant une chaîne de responsabilité allant d’Apple et Google jusqu’aux studios d’applications individuels dans le monde entier.

3. Le NO FAKES Act : Les Deepfakes IA et les Droits des Créateurs de Contenu

Le NO FAKES Act — Nurture Originals, Foster Art, and Keep Entertainment Safe — crée un droit de propriété fédéral sur la voix et l’image d’une personne. Les entreprises et les individus qui produisent ou distribuent des répliques numériques générées par l’IA sans consentement sont exposés à une responsabilité civile ; les plateformes qui hébergent sciemment de telles répliques risquent des pénalités pouvant atteindre 750 000 dollars par œuvre non autorisée. Le texte a été adopté à l’unanimité par la commission judiciaire du Sénat le 18 juin 2026, le signal législatif le plus fort à ce jour que la responsabilisation en matière de deepfakes fait l’objet d’un véritable consensus bipartisan.

Le texte a été réintroduit sous sa forme révisée de mai 2026 par la sénatrice Blackburn et le sénateur Coons aux côtés des représentants Salazar et Dean. Le soutien s’étend à la Recording Industry Association of America, SAG-AFTRA, la Motion Picture Association of America, Walt Disney Co., Getty Images, OpenAI, YouTube, TikTok et IBM — un rare alignement des médias traditionnels et de la Silicon Valley. L’opposition est portée par l’Electronic Frontier Foundation et NetChoice, qui avertissent que les dispositions de notification et de suppression créent des incitations pour les plateformes à supprimer excessivement des contenus légaux.

L’inclusion du NO FAKES Act dans le paquet de préemption est délibérée. Le cadre de responsabilité pour les deepfakes s’applique spécifiquement aux contenus générés par l’IA, donnant à l’ensemble une dimension explicite de gouvernance de l’IA qui justifie la clause de préemption sur les lois étatiques connexes à l’IA.

Ce que Cela Signifie pour les Entreprises Tech et les Développeurs

1. Les Exigences de Contrôle des App Stores Vont Se Renforcer

Si l’App Store Accountability Act fédérale est adoptée, Apple et Google feront face à d’importantes nouvelles obligations de conformité au niveau de la plateforme. Les deux stores devront mettre en œuvre la vérification d’âge lors de la création d’un compte — un investissement infrastructurel majeur — et maintenir des flux de consentement parental continus. Ces coûts seront finalement répercutés sur les développeurs sous forme de changements de politiques, d’exigences SDK et potentiellement de nouveaux frais d’App Store.

Pour les studios plus petits et les développeurs indépendants, l’obligation en aval de mettre en œuvre des restrictions adaptées à l’âge basées sur les classifications fournies par le store ajoute une nouvelle couche de conformité qui ne concerne actuellement que les équipes suffisamment grandes pour créer des systèmes de contrôle d’âge spécifiques à chaque région. La loi fédérale en ferait une exigence de base pour toute application atteignant des mineurs aux États-Unis.

2. Les Coûts de Vérification d’Âge Se Déplacent en Amont

L’un des aspects les plus significatifs du paquet est la façon dont il réorganise qui supporte le coût de la vérification d’âge. Aujourd’hui, les applications individuelles — en particulier les plateformes sociales et les sites à contenu pour adultes — doivent mettre en œuvre leurs propres systèmes de vérification, avec des résultats très inégaux entre 26 États qui ont déjà adopté des lois sur la vérification d’âge pour les sites adultes. La législation fédérale concentrerait cette obligation en deux points de passage : l’App Store d’Apple et Google Play. C’est plus efficace du point de vue de la conformité, mais cela concentre également un pouvoir de contrôle considérable dans deux entreprises privées.

Les implications pour la vie privée restent non résolues. La Maison-Blanche et le Sénat n’ont pas encore précisé quelles technologies de vérification d’âge satisferaient à la norme — la pièce d’identité officielle, la vérification croisée par carte de crédit, l’attestation au niveau de l’appareil ou les services d’identité tiers comportent chacun des compromis différents pour la vie privée des utilisateurs. L’analyse d’insideprivacy.com des développements étatiques de fin 2025 a noté que le Digital Age Assurance Act de Californie entre en vigueur le 1er janvier 2027 et exige que les systèmes d’exploitation demandent la date de naissance lors de la création d’un compte — signe que même sans législation fédérale, la pression sur les infrastructures en amont s’accumule déjà.

3. La Préemption Fédérale Gèlera le Patchwork des Lois Étatiques

La clause de préemption du paquet est son élément le plus important sur le plan commercial — et le plus politiquement controversé. Au moins 26 États disposent de lois sur la vérification d’âge pour les contenus adultes. Des États comme l’Idaho, l’Oregon, Washington, le Maine et le Nebraska ont adopté ou sont sur le point d’adopter des réglementations sur les chatbots IA. L’Alabama et le Texas disposent de lois sur la responsabilité des app stores. L’AB 1043 et le SB 976 complets de la Californie doivent entrer en vigueur en 2027. Si la préemption fédérale fondée sur la matière est adoptée, toutes ces législations seraient déplacées dans les domaines couverts par le paquet fédéral.

Pour une entreprise qui distribue une seule application aux utilisateurs américains, la clause de préemption est opérationnellement précieuse : un standard de conformité remplace 50 enquêtes étatiques. Mais pour les États et les défenseurs de la sécurité des enfants, c’est un plafond — empêchant les États d’aller plus loin que ce que le Congrès est prêt à faire. Cette tension explique pourquoi la première tentative de préemption en 2025 a échoué, et pourquoi cette deuxième tentative est structurée autour de la sécurité des enfants plutôt que du seul allègement des obligations des entreprises.

Du Patchwork au Cadre : Le Nouvel Ordre de Gouvernance Numérique Américain

Le paquet législatif se comprend mieux non pas comme trois textes indépendants, mais comme une revendication de compétence fédérale sur l’espace numérique occupé par les mineurs. KOSA définit comment les plateformes doivent traiter les jeunes utilisateurs. L’App Store Accountability Act détermine qui doit vérifier qui sont ces jeunes utilisateurs. Le NO FAKES Act trace la ligne sur ce que l’IA peut générer en utilisant l’identité de personnes réelles. Ensemble, ils proposent une couche de gouvernance cohérente pour l’intersection de l’IA, des mineurs et de la distribution numérique.

La question de savoir si la Chambre et le Sénat peuvent réconcilier leurs versions de KOSA — notamment le différend sur le devoir de diligence — reste la variable critique. Les démocrates du Sénat et les groupes de défense de la vie privée ont signalé qu’ils n’accepteraient pas le texte de la Chambre tel quel. La clause de préemption ajoute encore des frictions : tout sénateur d’un État ayant de fortes traditions de protection des consommateurs est confronté à un vote difficile sur la cession d’autorité étatique.

La leçon structurelle du moratoire raté de 2025 est que la préemption doit s’acheter, pas se décréter. Le pari de la Maison-Blanche cette fois est de faire de la sécurité des enfants le prix à payer. Si le paquet est adopté sous une forme proche de sa version actuelle, il représentera l’intervention fédérale la plus importante dans la gouvernance des plateformes numériques depuis l’adoption initiale de COPPA en 1998. S’il s’enlise à nouveau, le patchwork des lois étatiques continuera de se durcir — et les développeurs mondiaux continueront de naviguer dans un paysage de conformité qui se fragmente davantage à chaque session législative.

Questions Fréquemment Posées

Sources et lectures complémentaires

• La Maison-Blanche et le Sénat relancent leur offensive contre les lois étatiques sur l’IA via un accord sur la sécurité des enfants — Biometric Update
• Le projet de loi américain sur la sécurité des enfants relance le débat sur la vérification d’âge — Biometric Update
• Les lois étatiques sur la sécurité en ligne des enfants s’étendent au-delà des réseaux sociaux en 2026 — Multistate
• Développements étatiques et fédéraux fin 2025 sur la vie privée des mineurs — Inside Privacy
• Le projet de loi sur les deepfakes IA adopté par la commission judiciaire du Sénat — Roll Call
• Les réseaux sociaux s’efforcent de vérifier l’âge des mineurs : le Congrès vient de compliquer la tâche — Fortune
• L’Alabama adopte l’App Store Accountability Act — Regulatory Oversight
• Lois sur la responsabilité des app stores : ce que vous devez savoir — McDermott Law