Un concert en direct organisé dans le métaverse soulève de vastes questions juridiques et réglementaires

Comment s’organise la régulation du métaverse ? C’est une question qui a été abordée lors du récent événement Metaverse Week d’Osborne Clarke, où une étude de cas d’un concert en direct dans le métaverse a aidé à mettre en lumière la législation et les réglementations nouvelles et à venir qui devraient avoir des implications pour les créateurs et les utilisateurs du métaverse. Ces ramifications sont vastes et englobent la réglementation de la diffusion et des médias, les questions de propriété intellectuelle (PI), l’intelligence artificielle (IA), la réglementation des données et de la confidentialité, ainsi que le contenu et les interactions.

Médias et propriété intellectuelle

Si un concert en direct était prévu dans le métaverse, quels seraient les problèmes à examiner du point de vue de la réglementation des médias et de la propriété intellectuelle ? La première question à considérer est celle des autorisations de droits. Prenant l’exemple d’un concert en direct, si vous souhaitez utiliser la musique de quelqu’un d’autre dans le métaverse, vous devrez peut-être préparer des accords sur mesure pour la façon dont le contenu est concédé sous licence qui s’alignent sur vos conditions de service (et notez que les licences sont généralement accordées sur le territoire base, considérez donc la nécessité d’ajouter le métaverse à la licence pour plus de clarté).

La censure et les normes de contenu sont d’autres domaines clés. Les équipes de conformité légale devront connaître le type de contenu que certains gouvernements et pays censurent ou restreignent et devront tenir compte de ce que les artistes peuvent ou ne peuvent pas inclure dans leurs performances.

Il faut également prêter attention à la réglementation de la vidéo et des médias. Il n’existe actuellement aucune loi métaverse, mais, comme pour tout nouveau développement, il existe déjà un réseau de lois existantes qui peuvent s’appliquer. En particulier, le métaverse étant un format audiovisuel, il convient de réfléchir à la manière dont le contenu pourrait interagir avec la réglementation audiovisuelle et audiovisuelle existante. La pierre angulaire de la réglementation audiovisuelle dans l’UE est la directive sur les services de médias audiovisuels, qui a été mise à jour en 2018, et les mises en œuvre nationales sont toujours en cours. De plus, si vous êtes un fournisseur de plate-forme métaverse, vous devez déterminer si la plate-forme est considérée comme un service de plate-forme de partage de vidéos.

Données et IA

Quels cadres réglementaires en matière de données et d’IA au Royaume-Uni et dans l’UE pourraient potentiellement s’appliquer à un concert dans le métaverse ? Les données du métaverse seront généralement couvertes par le Règlement général sur la protection des données (RGPD) du Royaume-Uni et de l’Europe, mais il y a très peu de GDPR qui est spécifique à l’IA. Le RGPD aura toujours de grandes implications pour tous les participants au métaverse, car beaucoup plus de données sur les participants peuvent être collectées à l’intérieur d’un métaverse que lors d’un concert réel.

Les problèmes de confidentialité des données dans le métaverse seront une extension des réglementations déjà utilisées pour Internet, et les fournisseurs doivent s’assurer que les protocoles sont en place et que les données sont collectées de manière équitable et transparente, fournir des avis de confidentialité et avoir le consentement pour les technologies de suivi.

Les fournisseurs de plates-formes, les personnes vendant de l’art virtuel, des jetons non fongibles, des marchandises et des biens virtuels et les fournisseurs de paiement partageant des données personnelles doivent s’assurer qu’ils ont mis en place des contrats qui traitent correctement des problèmes de confidentialité des données. Ils doivent en faire un exercice de conformité et être conscients des risques potentiels encourus.

La loi sur l’intelligence artificielle propose différents niveaux de réglementation en fonction des risques perçus posés par les types d’IA. certaines utilisations de l’IA pertinentes pour un métaverse peuvent bien se situer dans la tranche inacceptable, à haut risque et à haute réglementation si elles constituent des techniques subliminales, manipulatrices ou exploitantes qui causent des dommages, ou impliquent la reconnaissance faciale automatisée ou d’autres données biométriques.

Contenu et interactions

La croissance du contenu et de l’interaction au sein du métaverse apportera plus de défis en matière de confidentialité. Traditionnellement, les préjudices en ligne étaient au centre des préoccupations des régulateurs des médias, mais les régulateurs de la vie privée ont également découvert ce domaine.

La protection des mineurs en tant que problème de vie privée est un défi mondial et un certain nombre d’autorités ont déjà publié des lignes directrices. Le régulateur britannique, l’Information Commissioner’s Office, a publié l’Age Appropriate Design Code, qui définit 15 normes que les services en ligne doivent suivre.

Le contenu numérique et les appareils privés ont changé la façon dont nous consommons le contenu et ont apporté de nouvelles méthodes pour protéger les mineurs sur les appareils numériques. Celles-ci incluent la mise en place d’étiquettes claires et visibles sur le contenu et les filtres techniques, et l’utilisation de services de streaming vidéo qui affichent les notes avant que les utilisateurs ne cliquent sur la lecture. Dans l’industrie des jeux, des codes de conduite devaient être mis en place, des politiques de modération et des procédures pour sanctionner les comportements perturbateurs.

Dans le métaverse, la consommation des médias se fait dans un espace partagé et cela amène de nouveaux défis, notamment autour des contenus avec lesquels les gens peuvent interagir qui ont une portée beaucoup plus large.

Comportement toxique : des réponses évolutives

La réponse aux utilisateurs toxiques et aux comportements perturbateurs dans le métaverse évolue toujours. Le développement de mécanismes de signalement, de codes de conduite et de manières générales de traiter les comportements problématiques posera des défis nouveaux et intéressants. Comme toujours avec les nouveaux développements, il est important de surveiller la manière dont les nouvelles législations et réglementations relèvent ces défis.

En général, il existe trois types différents de contenu en ligne. Certains contenus sont généralement interdits car ils enfreignent les lois pénales. Il y a du contenu qui a des restrictions et des exigences d’âge. Et il y a du contenu qui convient à tous les publics.

À l’heure actuelle, la réglementation se concentre principalement sur les fournisseurs de services ; cependant, les réglementations évoluent et s’adressent à d’autres acteurs. Par exemple, le Sénat français a adopté un projet de loi visant à renforcer le contrôle parental sur Internet, qui obligerait les systèmes d’exploitation à installer par défaut des contrôles parentaux sur les appareils. Une législation similaire est en cours de discussion en Allemagne.

Les préjudices en ligne sont un domaine de plus en plus surveillé par les régulateurs des médias, les autorités chargées de la confidentialité des données, les forces de l’ordre et les organismes de protection des consommateurs. Les autorités de protection des données se concentrent de plus en plus sur la protection des mineurs et cela augmentera à mesure que les utilisateurs produisent plus de données. Cela conduit à une législation nationale dans l’UE et dans le monde qui vise à garantir la sécurité et à réduire les dommages en ligne.

Commentaire d’Osborne Clarke

Qu’est-ce que tout cela signifie pour les entreprises opérant dans le métaverse ? Ces questions ont une pertinence mondiale. Il y a un débat autour de réglementations similaires en dehors du Royaume-Uni et de l’Europe. Par exemple, les législateurs californiens travaillent sur un projet de loi Age Appropriate Design Code Act, et d’autres initiatives américaines prennent forme dans le domaine de la réglementation fédérale de l’IA et des réformes des protections Safe Harbor liées au contenu généré par les utilisateurs.

La « méta conclusion » de cela est qu’il est logique de penser à la conformité dès la conception et à un cadre qui pourrait résoudre ces différents problèmes tout en restant suffisamment flexible pour tenir compte des différences dans les législations régionales et nationales.