Les données de la CyberTipline partagées par le NCMEC sont exactes à un moment donné, mais peuvent différer de celles obtenues lors d'une recherche similaire effectuée à une autre date.
Comme indiqué sur cette Plateforme et ailleurs, les données de la CyberTipline sont susceptibles d'être mises à jour à la suite de divers événements. Parmi ces événements, on peut citer, par exemple, la soumission d'informations supplémentaires par les plateformes en ligne, la réception de commentaires de la part des forces de l'ordre, le déploiement de technologies nouvelles ou mises à jour, les listes de hachage CSAM, etc., ainsi que l'analyse par le NCMEC des contenus signalés et des informations connexes.
En raison des pratiques opérationnelles du NCMEC dans l'exercice de son rôle de centre d'échange d'informations, ces données ne sont jamais définitives : les rapports auprès de la CyberTipline peuvent se voir attribuer un type d'incident nouveau ou supplémentaire (l'original est toujours conservé), les fichiers signalés peuvent être reclassés (par exemple, lorsque l'analyse identifie des images signalées qui semblent avoir été générées par l'IA), ou les signalements peuvent être transmis à d'autres juridictions qui n'étaient pas initialement considérées comme pertinentes.
Les parties prenantes ont remarqué que les données de la CyberTipline publiées sur la Global Platform for Child Exploitation Policy diffèrent des données que le NCMEC a publiées ailleurs, principalement dans ses rapports annuels sur les données de la CyberTipline disponibles à l'adresse https://www.ncmec.org/cybertiplinedata.
Voici quelques descriptions des principales différences entre le rapport annuel CyberTipline du NCMEC et la Global Platform for Child Exploitation Policy (GPCEP).
1. Signalements et signalements informatifs
Rapport annuel de la CyberTipline : le NCMEC publie le nombre total de signalements, répartis (à partir de 2024) entre les signalements et les signalements informatifs. Ces totaux sont représentatifs de la charge de travail du NCMEC et du volume réel des signalements.
GPCEP : Seuls les signalements sont répertoriés, car la plupart des juridictions n'examinent et n'enquêtent pas systématiquement sur les signalements informatifs. Cela reflète mieux la charge de travail probable de la CyberTipline pour chaque juridiction et le volume de signalements désignés comme des signalements.
2. Spécificité et intervalle de signalement
Rapport annuel de la CyberTipline : Les chiffres ne sont pas arrondis, et ils correspondent au nombre de signalements individuels pour une juridiction particulière, pour l'année civile complète uniquement.
Exemple : Mozambique (2024)
14 837 (signalements) + 3 050 (informatifs) = 17 887 (total, signalements et informatifs)
GPCEP : Tous les chiffres sont arrondis, les chiffres inférieurs aux seuils minimaux étant indiqués comme <50 ou <10 (selon le point de données), et sont disponibles pour la période allant de janvier à juin, de juillet à décembre et pour l'année civile complète. Ce système d'arrondi évite que les chiffres ne soient affectés par les mises à jour (dont la plupart sont relativement mineures) des nombres absolus. La fréquence semestrielle des rapports s'inscrit dans le cadre de la volonté du NCMEC de partager des données plus détaillées. Comme indiqué ci-dessus, les données figurant sur la Plateforme ne comprennent que les signalements et n'incluent pas les signalements informatifs.
Exemple : Mozambique (2024)
≈3 900 (janvier à juin) | ≈11 000 (juillet à décembre) | ≈15 000 (année complète)
3. Juridictions et autorités chargées de l'application de la loi
Rapport annuel de la CyberTipline : Cette publication, ainsi que la carte du monde et le tableau qui l'accompagnent, répertorient le nombre de signalements transmis aux autorités chargées de l'application de la loi qui ont été désignées, dont certaines sont compétentes pour plusieurs juridictions. Dans certaines circonstances, les signalements peuvent être transmis à une organisation internationale, telle qu'INTERPOL ou Europol, qui les reçoit au nom d'un État membre, et peuvent ne pas être inclus dans les chiffres de cet État membre. Lorsque l'analyse d'un signalement par le NCMEC, ou les commentaires ultérieurs des autorités chargées de l'application de la loi, indiquent que ce signalement peut concerner plusieurs juridictions, il est inclus dans le total de chaque juridiction.
GPCEP : Les signalements sont associés à la juridiction (ou aux juridictions) ayant un lien clair avec le comportement ou les personnes signalés, comme une adresse IP de téléversement de CSAM qui renvoie à un certain pays, quel que soit le lieu où se trouvent les autorités chargées de l'application de la loi responsables. Ceci est généralement déterminé au moment où le signalement est transmis. L'identification de juridictions supplémentaires pertinentes résultant de l'analyse du NCMEC ou des commentaires ultérieurs des forces de l'ordre n'est pas prise en compte dans les données de la GPCEP.
4. Granularité
Rapport annuel de la CyberTipline : Les statistiques présentées sont de haut niveau et répondent à des questions telles que :
- Combien de signalements Snap a-t-il transmis à la CyberTipline en 2024, toutes juridictions confondues ? (1 174 698)
- Combien de signalements effectués auprès de la CyberTipline, tous types d'incidents confondus et toutes sources confondues, le NCMEC a-t-il reçus pour le Brésil en 2024 ? (517 060 signalements + 76 635 informatifs = 593 695 au total)
- Combien de fichiers vidéo ont été téléversés sur la CyberTipline par les ESP ayant transmis des signalements en 2024 ? (33 130 449)
GPCEP : Exclusivement disponibles sur cette plateforme, le NCMEC publie des informations détaillées sur 24 points de données pour chaque juridiction, couvrant le type d'incident, les informations sur les fichiers, la priorité du NCMEC, le statut d'escalade des signalements des ESP, les principaux ESP ayant effectué des signalements et les principaux fournisseurs d'accès Internet signalés. Cela fournit aux parties prenantes de nouvelles informations, répondant à des questions telles que :
- Combien de fichiers vidéo ont été téléversés par les ESP ayant signalé des incidents dans les rapports de la CyberTipline pour le Mozambique en 2024 ? (environ 2 400)
- Les escalades de signalements des ESP pour l'Australie ont-elles augmenté ou diminué au cours du second semestre 2024 ? (diminué)
- Dans quelles proportions le volume de CSAM généré par IA téléversé par les ESP ayant signalé des incidents pour les États-Unis a-t-il évolué en 2024 ? (augmentation de moins de 50 entre janvier et juin à ≈ 900 entre juillet et décembre)
Une compréhension et une utilisation précises des données du NCMEC peuvent contribuer à rendre les actions de sensibilisation et les programmes plus efficaces. Le NCMEC encourage les parties prenantes à examiner attentivement les descriptions des données disponibles sur la Global Platform for Child Exploitation Policy et à les utiliser chaque fois que les données correspondantes sont analysées et publiées, en particulier pour les actions de sensibilisation politique et législative.