Commission singapourienne de la sécurité en ligne : ce qu’elle peut faire et ce que les victimes doivent savoir

La Online Safety Commission (OSC) est une agence publique singapourienne qui soutient le commissaire à la sécurité en ligne, dans le cadre de la loi de 2025 sur la sécurité en ligne, le recours et la responsabilité (Online Safety (Relief and Accountability) Act, ou OSRAA). Elle a commencé ses activités le 29 juin 2026, afin d’offrir aux victimes de préjudices graves en ligne une voie dédiée pour obtenir rapidement une intervention. Le dispositif introduit également des actions civiles prévues par la loi et des mécanismes destinés à identifier les auteurs qui se cachent derrière des comptes anonymes.

Cinq préjudices couverts dans un premier temps

Le périmètre opérationnel initial de l’OSC est plus étroit que celui de l’OSRAA. La commission accepte d’abord les signalements concernant cinq formes de préjudice particulièrement graves et fréquentes :

• le harcèlement en ligne, y compris le harcèlement sexuel en ligne ;
• la divulgation malveillante d’informations personnelles (doxxing) ;
• le harcèlement en ligne répété ou la traque numérique ;
• le partage non consenti d’images intimes ;
• les contenus d’abus d’enfants fondés sur des images.

L’OSC indique que son champ d’action sera progressivement étendu aux autres catégories reconnues par l’OSRAA. La présence d’un préjudice dans la loi ne signifie donc pas nécessairement que la procédure complète de signalement est déjà disponible pour ce cas.

Les 13 catégories prévues par l’OSRAA

La loi recense 13 formes d’activité préjudiciable en ligne :

1. le harcèlement en ligne ;
2. la divulgation malveillante d’informations personnelles ;
3. la divulgation non consentie d’informations privées ;
4. la traque numérique ;
5. le partage non consenti d’images intimes ;
6. les contenus d’abus d’enfants fondés sur des images ;
7. l’usurpation d’identité en ligne ;
8. l’utilisation abusive de contenus non authentiques, notamment des contenus synthétiques ou manipulés ;
9. la publication de contenus faux ;
10. la publication d’une déclaration portant atteinte à la réputation d’une personne ;
11. l’incitation en ligne à causer un préjudice disproportionné ;
12. l’incitation à l’hostilité ;
13. l’incitation à la violence.

Cette liste dépasse les actes visant directement une victime identifiable. Elle inclut aussi certains contenus faux, manipulés ou incitatifs, notamment les hypertrucages (deepfakes) et les campagnes coordonnées susceptibles de causer un préjudice disproportionné.

Comment effectuer un signalement

Le signalement se fait en ligne auprès de l’OSC. Le formulaire demande notamment de décrire les faits, d’indiquer les noms d’utilisateur, les liens vers les comptes concernés, la manière dont le contenu a été diffusé et les plateformes sur lesquelles il est apparu. Les captures d’écran et autres éléments de preuve peuvent aider la commission à évaluer le dossier.

Les victimes peuvent effectuer elles-mêmes le signalement ou être aidées par une personne autorisée. Pour les moins de 18 ans, un parent, un tuteur ou un adulte de confiance — par exemple un enseignant, un conseiller ou un aidant — peut intervenir. L’adulte ou le partenaire associatif doit toutefois obtenir l’autorisation de l’enfant pour agir en son nom.

L’OSC ne remplace pas les services d’urgence. En cas de danger immédiat, il faut contacter la police à Singapour au 999 ou par SMS au 70999. Les personnes qui ont besoin d’un soutien psychologique ou d’une autre forme d’aide peuvent être orientées vers les services partenaires, notamment la National Mindline au 1771.

Quels pouvoirs pour le commissaire ?

Lorsqu’il estime qu’un préjudice en ligne a été commis, le commissaire peut donner des directives destinées à y mettre fin ou à en limiter les effets. Selon les circonstances, elles peuvent imposer :

• le retrait du contenu nuisible ;
• l’arrêt de sa transmission ou de sa communication ;
• la limitation ou la désactivation du compte de la personne responsable ;
• la possibilité pour la victime de publier une réponse ou une rectification ;
• la limitation, pour les utilisateurs situés à Singapour, de l’accès à un contenu ou à un service.

Les directives peuvent viser les personnes qui ont diffusé le contenu, les administrateurs de services, les plateformes, les fournisseurs d’accès à internet et, dans certains cas, les boutiques d’applications. Le non-respect persistant d’une directive peut entraîner des mesures renforcées, y compris des mesures visant les magasins d’applications.

Il s’agit de pouvoirs administratifs, et non de pouvoirs d’une juridiction pénale. L’OSC n’accorde pas elle-même de dommages-intérêts. Son rôle consiste à examiner les signalements, à permettre une intervention rapide et à soutenir les mécanismes de responsabilité prévus par l’OSRAA.

Que se passe-t-il si l’auteur est anonyme ?

L’anonymat en ligne peut empêcher une victime d’engager une action civile lorsqu’elle connaît le compte responsable, mais pas l’identité de la personne qui l’utilise. Dans les cas appropriés, l’OSRAA autorise le commissaire à demander à une plateforme de prendre des mesures raisonnables pour fournir des informations sur l’utilisateur final, comme des éléments d’identité ou des coordonnées.

Une victime peut demander ces informations d’identification de l’utilisateur final (End-User Identity, ou EUI) lorsqu’elle ignore qui est l’auteur et envisage d’engager — ou prévoit d’engager — une procédure civile. Ce mécanisme est donc lié à une possible action en justice : il ne constitue pas un outil général destiné à révéler l’identité de tous les utilisateurs anonymes.

Le signalement et l’action en justice sont deux démarches distinctes

Faire un signalement à l’OSC et saisir un tribunal sont deux procédures séparées. Une victime n’est pas obligée de passer par l’OSC avant d’engager une action civile, même si le signalement peut contribuer à interrompre plus rapidement la diffusion du contenu.

L’OSRAA crée des fondements légaux spécifiques permettant de poursuivre certains préjudices en ligne au civil. Selon les circonstances, une victime peut agir contre la personne qui a diffusé le contenu et, dans certains cas prévus par la loi, contre des administrateurs ou des plateformes ayant causé le préjudice ou n’ayant pas pris les mesures nécessaires. Les tribunaux peuvent notamment ordonner l’arrêt ou le retrait du contenu et accorder une compensation financière.

Le système repose ainsi sur deux voies complémentaires :

• Le recours administratif : l’OSC peut interrompre un préjudice en cours, restreindre un compte ou limiter l’accès à un contenu.
• La responsabilité civile : un tribunal peut établir la responsabilité et accorder des réparations, notamment une indemnisation, si les conditions légales sont réunies.

Le rôle de Francis Ng

Francis Ng est devenu commissaire à la sécurité en ligne lorsque l’OSC a commencé ses activités. La commission indique qu’il possède plus de 25 ans d’expérience dans des fonctions juridiques du secteur public, notamment au ministère du Droit et au bureau du procureur général. Avant sa nomination, il a occupé plusieurs fonctions statutaires et administratives relevant du ministère du Droit.

Cette expérience peut être utile pour mettre en place une nouvelle agence publique, coordonner les procédures officielles et appliquer le cadre légal de manière cohérente. Elle ne suffit toutefois pas, à elle seule, à démontrer une expertise spécialisée dans l’accompagnement tenant compte des traumatismes, la protection de l’enfance, la sécurité technologique ou les violences fondées sur le genre. Ces compétences pèseront directement sur l’accessibilité, la sécurité et la réactivité du dispositif pour les victimes.

Les principaux défis de mise en œuvre

La loi confère à l’OSC un mandat ambitieux, mais ses résultats dépendront de la manière dont ce mandat sera appliqué.

La rapidité et la coopération des plateformes

Les images intimes, les informations personnelles et les publications abusives peuvent continuer à circuler après un premier retrait, notamment lorsqu’elles sont copiées sur plusieurs services. L’OSC devra disposer d’un triage efficace, de procédures claires et d’une coopération solide entre les plateformes. La promesse d’un recours plus rapide dépendra donc autant du pouvoir du commissaire que du respect des directives par les services concernés.

Des limites compréhensibles et une procédure équitable

Des notions comme les contenus faux, l’atteinte à la réputation, l’usurpation d’identité ou l’utilisation abusive de contenus non authentiques devront être encadrées par des critères compréhensibles. Des préoccupations ont été exprimées au sujet de la supervision, de l’efficacité, de la protection de la vie privée et du risque d’un usage disproportionné de pouvoirs étendus.

Des décisions motivées, des garanties solides et des mécanismes de réexamen accessibles seront importants pour protéger à la fois les victimes et l’expression légitime. Le défi sera d’apporter une réponse rapide sans prendre de décisions trop vagues ou excessivement larges.

Des garanties autour de la divulgation d’identité

Aider une victime à identifier un auteur anonyme peut rendre une action civile plus réaliste. Mais la divulgation doit rester limitée aux situations appropriées et être traitée de manière sécurisée : les informations d’identité pourraient être détournées ou entraîner des représailles. Les mesures de l’OSRAA visent les utilisateurs soupçonnés d’avoir commis un préjudice et les procédures judiciaires potentielles, plutôt que la suppression générale de l’anonymat.

Une expérience de signalement centrée sur les victimes

Une procédure bien conçue devrait alléger, et non accroître, la charge imposée aux personnes confrontées au harcèlement, au partage d’images intimes ou à la traque numérique. Il faudra notamment évaluer la quantité de preuves demandée, le nombre de fois où une victime doit raconter les faits, la confidentialité des informations de suivi et le soutien accessible aux enfants et aux adultes vulnérables.

La possibilité pour un adulte de confiance ou un partenaire associatif autorisé d’aider un mineur constitue un élément de cette approche. Mais le retrait d’un contenu ou la restriction d’un compte ne représente qu’une étape : les orientations vers des services d’aide et l’accompagnement dans la durée détermineront aussi l’efficacité concrète du système pour les victimes.

Ce que l’OSC change à Singapour

Le nouveau dispositif singapourien vise à rendre les plaintes liées aux préjudices en ligne plus directes et plus exploitables. Les victimes disposent désormais d’une voie administrative dédiée, en complément du signalement aux plateformes, des procédures pénales et de l’action civile immédiate, pour demander une intervention sur les contenus et, lorsque les conditions sont réunies, s’attaquer au problème des auteurs anonymes.

La réserve essentielle tient au déploiement progressif : l’OSC commence par cinq catégories alors que l’OSRAA en reconnaît 13. L’impact à long terme dépendra donc moins du nombre de catégories inscrites dans la loi que de la rapidité des réponses, de la transparence des décisions, du respect des directives par les plateformes, des garanties de confidentialité et de la capacité du système à traiter les victimes avec attention.