La tentative de la France d’interdire aux mineurs de moins de 15 ans d’accéder aux réseaux sociaux a rencontré un problème qui dépasse largement TikTok, Instagram ou X : pour vérifier l’âge d’un utilisateur, il peut aussi être nécessaire d’établir s’il est adulte. Le Conseil constitutionnel français a bloqué la mise en œuvre de la loi prévue pour le 1er septembre 2026, jugeant ses restrictions disproportionnées en ce qui concerne la liberté d’expression et de communication, tout en remettant en question les garanties prévues pour protéger la vie privée lors du contrôle de l’âge.

Les clés de la vérification d’âge en 20 secondes

• La France a annulé la prohibition initiale concernant les réseaux sociaux pour les moins de 15 ans telle qu’elle était conçue.
• Ce problème ne concerne pas uniquement les mineurs : vérifier l’âge peut aussi obliger à vérifier celui de millions d’adultes.
• Australie autorise déjà l’analyse d’activités, photos, voix, connexions et même signaux de localisation.
• L’Europe réclame des systèmes proportionnés et aussi peu intrusifs que possible.
• Le débat oppose protection de l’enfance, anonymat, vie privée et contrôle de l’accès à Internet.

La décision française soulève ainsi une question technique et juridique complexe. Une chose est d’établir légalement qu’un mineur ne peut utiliser tel ou tel service, et une autre est de construire une infrastructure permettant de prouver en permanence que chaque personne accédant à la plateforme est bien dans la tranche d’âge autorisée.

Le Comité européen de protection des données (CEPD ou EDPB) avait déjà mis en garde contre ce problème. Sa position n’est pas de rejeter la vérification d’âge, mais de souligner qu’elle doit utiliser la méthode la moins intrusive possible et protéger les données personnelles des utilisateurs.

Ce détail est fondamental, car sous la formule apparemment simple de « vérification de l’âge » se cachent des technologies très différentes : de la simple attestation certifiant qu’une personne a dépassé une certaine âge, jusqu’à la reconnaissance faciale, l’analyse de documents d’identité ou l’évaluation automatique du comportement.

Le défi technique : prouver qu’on a 16 ans sans prouver qui l’on est

La solution idéale serait simple : une plateforme demande si un utilisateur dépasse un certain âge, et répond simplement par « oui, il a plus de 16 ans », sans connaître son nom, sa date de naissance, son DNI, son adresse ou d’autres données personnelles.

Techniquement, il est possible de concevoir des systèmes proches de ce principe à l’aide de certificats numériques et de preuves cryptographiques ne révélant que l’attribut nécessaire.

Le problème survient lorsque les plateformes doivent aussi repérer ceux qui tentent de contourner la restriction.

L’Australie autorise déjà à observer jusqu’où peut aller ce modèle. Depuis décembre 2025, certaines plateformes doivent adopter des mesures raisonnables pour empêcher que des mineurs de moins de 16 ans n’aient pas de comptes. L’autorité de régulation eSafety précise que se contenter d’une date de naissance n’est plus suffisant.

Les plateformes peuvent recourir à divers signaux tels que :

• l’ancienneté du compte et le comportement de l’utilisateur ;
• le langage utilisé et les contenus avec lesquels il interagit ;
• l’analyse faciale sur photos et vidéos ;
• l’estimation de l’âge via la voix ;
• les schémas d’activité compatibles avec les horaires scolaires ;
• les relations avec d’autres utilisateurs pouvant sembler mineurs ;
• l’appartenance à des communautés destinées aux jeunes ;
• les adresses IP, la localisation GPS, la langue et le fuseau horaire du dispositif ;
• les identifiants du terminal, le numéro de téléphone et la configuration du système.

L’objectif déclaré est de repérer les comptes de mineurs et d’éviter les mécanismes d’évasion, y compris avec des documents falsifiés, du contenu modifié par l’IA ou l’utilisation de réseaux privés virtuels (VPN). Cependant, la dimension technique peut aussi consister en une infrastructure capable d’analyser de manière beaucoup plus approfondie des utilisateurs qui n’ont commis aucune infraction.

C’est là que le débat devient totalement différent.

Une régulation conçue pour contrôler l’accès des mineurs pourrait finir par encourager les plateformes à en savoir encore plus sur tous leurs utilisateurs.

De la simple date de naissance à l’analyse du visage, de la voix, de l’IP et du comportement

Il n’y a pas si longtemps, il était courant de créer un compte en indiquant simplement une date de naissance. Ce système était facile à tromper, mais peu intrusif.

Si les gouvernements rendent responsable juridiquement les plateformes d’interdire l’accès à un mineur, cette case ne suffit plus.

Les plateformes ont besoin d’évidences complémentaires.

Elles peuvent demander un document officiel. Recourir à un prestataire d’identité externe. Estimer l’âge à partir d’une photo. Ou en déduire l’âge en observant le comportement.

Chacune de ces options comporte des risques spécifiques.

Présenter un document permet de vérifier avec précision une date de naissance, mais transforme un accès quotidien à Internet en une opération pouvant être liée à l’identité civile.

L’estimation faciale évite de connaître forcément le nom, mais requiert de traiter des données biométriques ou des images, avec un risque d’erreur.

L’analyse comportementale est encore plus particulière. Pour décider si quelqu’un semble avoir 14 ou 25 ans, il peut être nécessaire d’observer ce qu’il consomme, quand il se connecte, la façon dont il écrit, avec qui il parle ou les photos qu’il publie.

L’Australie reconnaît explicitement plusieurs de ces signaux dans son système. Même un utilisateur ayant déjà passé une vérification peut être revu ultérieurement si de nouveaux indices suggèrent qu’il pourrait avoir moins de 16 ans.

C’est-à-dire que la vérification peut passer d’un contrôle ponctuel lors de l’inscription à une évaluation continue.

La paradoxale contradiction : protéger la vie privée des mineurs en recueillant toujours plus d’informations

Il existe aussi une contradiction difficile à ignorer.

Une grande partie de la réglementation numérique européenne récente vise à limiter la collecte d’informations personnelles et à réduire le suivi des citoyens. Mais appliquer certaines interdictions d’accès par âge pourrait justement nécessiter de nouveaux mécanismes d’identification, d’inférence ou de classification.

Le propre EDPB estime que la vérification de l’âge doit respecter des principes comme la nécessité, la proportionnalité et la minimisation des données. Le système ne devrait traiter que les informations strictement nécessaires pour atteindre son objectif.

Ce sujet a aussi été abordé au Parlement européen. Une question posée en mars 2026 alertait sur les risques liés à l’utilisation de documents d’identité, de reconnaissance faciale et de fournisseurs externes de vérification, en particulier en ce qui concerne la vie privée et la sécurité des bases de données.

Cela ne veut pas dire qu’un système de vérification d’âge doit forcément entraîner une surveillance de masse.

Il existe des architectures conçues précisément pour l’éviter. La Commission européenne explore des solutions où le service peut vérifier que quelqu’un a dépassé un certain âge sans nécessairement connaitre toute son identité.

C’est là que devrait se concentrer une grande partie du débat technologique : pas uniquement sur la vérification de l’âge, mais aussi sur ce que le vérificateur apprend au cours du processus et quelles données il conserve ensuite.

L’Espagne devra également résoudre ce même problème

L’Espagne envisage d’instaurer une barrière similaire pour les moins de 16 ans. Donc, tôt ou tard, elle devra répondre aux mêmes questions qu’en France.

Qui vérifie l’âge ?

Une plateforme, une société externe ou une infrastructure publique ?

Faut-il s’identifier ?

L’utilisation de la reconnaissance faciale est-elle envisageable ?

Le résultat de la vérification est-il conservé ?

Une même attestations peut-elle être utilisée pour suivre un utilisateur sur différents services ?

Peut-on relier ensuite cette vérification à ses activités en ligne ?

Ces questions techniques sont presque aussi cruciales que la question de l’âge elle-même.

Parce que vérifier l’âge et identifier une personne ne devraient pas être automatiquement confondus.

Un système bien conçu devrait pouvoir signaler à un site qu’un utilisateur satisfait la condition d’âge requise sans lui transférer d’informations supplémentaires. Le service doit connaître « plus de 16 ans », pas nécessairement son nom, prénom, adresse ou date de naissance exacte.

Ce principe sera particulièrement important si la surveillance ne se limite pas aux réseaux sociaux.

Une fois qu’une infrastructure de vérification est déployée pour des millions d’utilisateurs, il devient techniquement possible de la réutiliser pour d’autres services : contenus pour adultes, jeux vidéo, commerce en ligne, applications, certains contenus audiovisuels ou toute autre catégorie que les législateurs décideront à l’avenir de restreindre par âge.

Le risque d’une extension de finalité apparaît alors : une technologie conçue avec une finalité précise peut finir par être utilisée pour bien d’autres choses. C’est pourquoi les garanties juridiques et techniques doivent être établies en amont, avant toute généralisation.

L’Australie montre jusqu’où le système peut évoluer

L’Australie offre un exemple particulièrement intéressant car sa prohibition pour les moins de 16 ans fonctionne déjà.

Facebook, Instagram, Snapchat, Threads, TikTok, Twitch, X, YouTube, Kick et Reddit doivent prendre des mesures pour empêcher la création de comptes par des mineurs de moins de 16 ans.

Le système australien intègre des garde-fous. Le gouvernement n’impose pas aux citoyens d’utiliser exclusivement un document officiel ou une identité numérique gouvernementale, et les plateformes doivent proposer des alternatives raisonnables. De plus, les données recueillies pour vérifier l’âge ne peuvent pas être utilisées librement à d’autres fins comme la publicité.

Mais son fonctionnement révèle la complexité du problème.

Si un mineur peut mentir sur sa date de naissance, il faut chercher une autre indication. Si un document est falsifié, il faut le vérifier. Si une VPN est utilisée, il faut déterminer d’où il se connecte réellement. Si le contrôle initial est passé, il faut analyser ultérieurement le comportement pour déceler d’éventuelles incohérences.

Chaque couche conçue pour empêcher une évasion peut nécessiter une autre couche d’informations sur l’utilisateur.

Et plus le système doit être efficace, plus la tentation d’observer augmente.

Protéger la jeunesse sans construire un Internet identifié

La décision française ne résout pas le débat européen, mais impose une limite importante. Protéger la jeunesse est une objectif légitime ; cela ne justifie pas automatiquement que tout mécanisme employé pour y parvenir soit proportionné.

La France devra maintenant revoir sa législation. Emmanuel Macron a chargé le Premier ministre Sébastien Lecornu de préparer un nouveau texte qui prenne en compte les objections constitutionnelles, afin de le soumettre à nouveau avant le printemps 2027.

Pour le secteur technologique, la discussion doit aller au-delà de la simple opposition entre gouvernements et réseaux sociaux.

Le sujet concerne directement l’identité numérique, la cryptographie, la biométrie, la protection des données, l’anonymat, la cybersécurité et l’architecture d’Internet.

La question cruciale n’est pas seulement de savoir si un adolescent de 14 ans doit pouvoir utiliser TikTok.

Il faut aussi décider si, pour leur interdire cet accès, des millions d’adultes devront d’abord prouver qu’ils sont bien majeurs, quelles données ils devront fournir, et qui pourra les conserver.

L’expérience australienne montre qu’appliquer réellement une restriction d’âge peut nécessiter bien plus que de simplement vérifier une date de naissance. La France vient de rappeler qu’il existe une frontière constitutionnelle entre la protection et le contrôle.

La technologie permet de mettre en place des systèmes capables d’attester d’attributs sans transformer chaque accès à Internet en une identification complète de la personne. Si l’Europe décide d’étendre les barrières d’âge, cette différence sera déterminante pour éviter qu’une politique destinée à protéger les mineurs ne se change en une infrastructure permanente de vérification de tous les utilisateurs.

Questions fréquentes

Pourquoi la France a-t-elle bloqué l’interdiction des réseaux sociaux pour les moins de 15 ans ?

Le Conseil constitutionnel a estimé que le système proposé restreignait de manière disproportionnée la liberté d’expression et de communication, et que les garanties liées à la vérification d’âge et à la vie privée étaient insuffisantes.

Vérifier l’âge oblige-t-il à fournir une pièce d’identité ?

Pas nécessairement. Des mécanismes tels que les attestations numériques ou d’autres moyens peuvent uniquement certifier qu’une personne dépasse une certaine âge. La conception du système détermine la quantité d’informations personnelles révélées.

Une plateforme peut-elle analyser des photos ou le comportement pour estimer l’âge ?

Oui. L’Australie prévoit des signaux incluant l’analyse faciale de photos et vidéos, la voix, le comportement, les connexions sociales, l’activité, l’adresse IP et certains données du dispositif pour détecter d’éventuels utilisateurs de moins de 16 ans.

Quel est le principal risque pour la vie privée ?

Que l’obligation initiale de limiter l’accès aux mineurs se transforme en mécanismes généralisés d’identification, d’inférence ou de traçage des utilisateurs adultes. C’est pourquoi les autorités européennes de protection des données insistent sur la nécessité, la proportionnalité et la minimisation des données.