Ce que les entreprises de jeux doivent savoir sur le code de conception adapté à l’âge
📱
En 2017, le gouvernement britannique a fait une déclaration audacieuse selon laquelle il ferait de la Grande-Bretagne “l’endroit le plus sûr au monde pour être en ligne”.
Depuis lors, nous avons vu émerger diverses propositions législatives, telles que l’énorme projet de loi sur la sécurité en ligne qui continue d’être vivement débattu, et certaines réglementations abandonnées, telles que les mesures de vérification de l’âge pour l’accès à la pornographie en ligne, qui font partie de la loi sur l’économie numérique de 2017.
Une initiative qui a été finalisée et qui est maintenant en vigueur est le Age Appropriate Design Code. Bien qu’il s’agisse d’un document au son plutôt inoffensif, il est sans doute tout sauf et a des implications considérables pour ceux qui proposent des jeux qui peuvent être utilisés par tous les moins de 18 ans. Dans cet article, nous explorons les problèmes clés pour les sociétés de jeux.
Quel est le code? Pouvez-vous être condamné à une amende si vous ne vous conformez pas?
L’Age Appropriate Design Code (AADC) est un code de pratique statutaire publié par l’organisme britannique de réglementation de la protection des données, l’ICO.
Elle Todd
En tant que code statutaire, approuvé par le Parlement, l’AADC n’est pas une simple orientation, mais peut être pris en considération par l’ICO dans les mesures d’exécution contre les entreprises en ce qui concerne les lois générales sur la protection des données. Par conséquent, les mêmes amendes élevées dont tout le monde entend parler pour GDPR sont en jeu ici. Il y a aussi bien sûr le risque d’action privée par des particuliers.
L’ICO a fait beaucoup de sensibilisation proactive avant l’entrée en vigueur de l’AADC et en l’espace de quelques semaines seulement depuis son entrée en vigueur, a déjà commencé à écrire à certaines entreprises pour obtenir des détails sur les mesures qu’elles ont prises pour se conformer.
A qui s’applique-t-il ?
Le Code s’applique à tout service de la société de l’information, y compris toute application, site Web, jeu en ligne ou mobile « susceptible d’être consulté par des enfants ».
Le point le plus important à garder à l’esprit est que les “enfants” couvrent spécifiquement toute personne jusqu’à l’âge de 18 ans.
Cela s’appliquera également même aux entreprises en dehors du Royaume-Uni où les jeux concernés sont proposés aux enfants au Royaume-Uni.
C’est là que réside le problème pour d’innombrables sociétés de jeux. La tradition a été de se concentrer sur la protection des enfants de moins de 13 ans (en s’appuyant sur la législation COPPA aux États-Unis), afin de garantir que tous les jeux destinés spécifiquement aux jeunes enfants nécessitent des autorisations parentales, respectent les classifications d’âge et aient une politique de confidentialité en place. . Cependant, l’AADC exige désormais spécifiquement que les entreprises intègrent de nouvelles protections, même pour les adolescents âgés de 16 et 17 ans.
Cela s’appliquera également même aux entreprises en dehors du Royaume-Uni où les jeux concernés sont proposés aux enfants au Royaume-Uni.
Sur ce point, un aspect annexe que les entreprises doivent retenir est que, suite au Brexit, toute entreprise fournissant des services aux particuliers au Royaume-Uni mais qui n’a pas d’établissement au Royaume-Uni devra désigner un représentant aux fins des communications pour les droits et l’exécution. Il ne suffit pas d’avoir un établissement dans l’UE.
Quels sont les problèmes clés pour les sociétés de jeux en particulier ?
L’AADC contient 15 normes, dont beaucoup peuvent sembler un peu vagues ou répétitives, cependant, il y en a cinq qui auront des implications importantes et soulèveront des problèmes pratiques pour les entreprises de jeux vidéo.
- Application adaptée à l’âge
Peu de jeux pourront affirmer avec certitude qu’ils ne sont accessibles à personne de moins de 18 ans. La première question sera donc de décider s’il faut appliquer toutes les protections de l’AADC à tous les utilisateurs, les utilisateurs adultes étant alors potentiellement frustrés par un perçu comme stupide et moins fonctionnel, ou pour séparer les utilisateurs et les appliquer uniquement aux enfants.
Ce ne sera pas une mince affaire car la séparation peut nécessiter un travail de développement de produit important, créant essentiellement deux versions ou plus de chaque jeu, y compris la prise en compte d’options de contrôle de l’âge et potentiellement aussi la mise en œuvre de «profils» dans les jeux où plusieurs utilisateurs, y compris des adultes comme ainsi que les enfants peuvent être des utilisateurs.
- Minimisation des données et paramètres par défaut
Toute utilisation de données personnelles allant au-delà de ce qui est nécessaire pour fournir le service doit être arrêtée ou désactivée par défaut. Encore une fois, c’est une exigence assez massive. Les exemples incluent la personnalisation dans le jeu, les recommandations, la publicité ciblée, dont beaucoup peuvent avoir des fonctionnalités ainsi que des ramifications commerciales.
Tout traitement de données personnelles doit être dans l’intérêt supérieur de l’enfant et ne doit pas être utilisé à son détriment
Bien que l’AADC ne concerne pas le contenu lui-même mais plutôt l’utilisation des données personnelles, un élément fondamental du code est que tout traitement de données personnelles doit être dans l’intérêt supérieur de l’enfant et ne doit pas être utilisé à son détriment. Par conséquent, les problèmes s’entremêlent puisque, par exemple, pour accéder à un jeu qui peut ne convenir qu’à un public plus âgé, un compte utilisant des données personnelles peut être nécessaire ou des cookies peuvent être supprimés.
En outre, de nombreuses fonctionnalités au-delà du simple jeu impliqueront le traitement de données personnelles et, par conséquent, il convient de prendre en compte l’impact que cela peut avoir sur les enfants. Les domaines particuliers nécessitant une attention particulière dans les jeux incluraient les fonctions de chat qui pourraient donner lieu dans le pire des cas à l’intimidation ou au toilettage, le partage de données, qu’il s’agisse d’un appareil ou d’une plate-forme, par exemple l’intégration avec les médias sociaux et l’intégration des paiements lorsque des options ou des invites pour les achats sont basée sur des données.
Un autre domaine d’intérêt spécifique pour les jeux est le bien-être et le gameplay continu. Les fournisseurs devront montrer qu’ils ont pris en compte le risque de préjudice pour les enfants et la conception des protections. Là où des termes et des normes communautaires sont en place, il est nécessaire de montrer qu’ils ne sont pas seulement là, mais qu’ils sont appliqués dans la pratique.
- Transparence et paramètres adaptés aux enfants
Continuer à simplement insérer une politique de confidentialité standard ne sera probablement pas suffisant. Bien qu’il y ait toujours eu une obligation que les politiques de confidentialité soient claires et faciles à comprendre, l’objectif de l’AADC est de rendre cela adapté à un enfant lecteur. Selon l’âge du jeu, cela peut nécessiter d’avoir plusieurs versions ou d’autres façons de présenter les informations telles que des vidéos ou des infographies.
Il ne suffit pas de se conformer au principe et de chercher à justifier une position en cas de plainte
Nous avons également constaté une augmentation de la création de FAQ et d’autres informations pour aider les parents à comprendre les fonctionnalités et le traitement des données dans le jeu. Il est également important de tenir compte non seulement de la politique, mais aussi de la manière dont les informations sont présentées tout au long de l’expérience de jeu, par exemple dans les invites ou les choix qui s’offrent aux individus et qui peuvent impliquer le traitement des données.
Récemment, la réglementation sur la protection de la vie privée s’est concentrée sur le danger des «coups de pouce» et des schémas sombres qui peuvent chercher à encourager les utilisateurs à accepter plus de collecte de données que nécessaire ou qui peuvent leur être préjudiciables. Examiner les paramètres et les options pour s’assurer que la formulation est claire et neutre est la clé ici.
Comme pour le RGPD plus largement, il est vraiment important que les entreprises comprennent qu’il ne suffit pas de se conformer en principe et de chercher à justifier une position en cas de plainte. La conformité exige une responsabilité telle que la réalisation d’une solide évaluation de l’impact de la protection des données spécifique à l’AADC et la documentation minutieuse des décisions prises concernant le traitement des données des enfants.
L’ICO a déjà demandé cette documentation à certaines entreprises dans le cadre de sa sensibilisation proactive afin que ceux qui n’ont pas écrit leurs décisions soient bien placés pour donner la priorité à cela maintenant.
Même si les changements de fonctionnalité AADC sont un travail en cours, montrer qu’il existe un plan documenté et bien pensé pour ces changements et la conformité aidera au moins à démontrer à l’ICO qu’une entreprise prend ses obligations au sérieux.
Elle Todd est associée chez Reed Smith, avec plus de 20 ans d’expérience spécialisée dans la technologie et les données. Elle a rejoint Reed Smith en 2019 et était auparavant associée et responsable du numérique et des données chez CMS LLP.
Découvrez encore plus d’articles dans nos catégories Astuce, Consoles & Jeux.
Merci pour votre visite on espère que notre article Ce que les entreprises de jeux doivent savoir sur le code de conception adapté à l’âge
, on vous invite à partager l’article sur Facebook, instagram et whatsapp avec les hashtag ☑️ #les #entreprises #jeux #doivent #savoir #sur #code #conception #adapté #lâge ☑️!