Protection des mineurs en ligne : les obligations des plateformes

Les plateformes accessibles aux enfants et aux adolescents relèvent déjà du Digital Services Act, le règlement européen sur les services numériques. Ce texte impose des mesures renforcées lorsque leur service est susceptible d’être utilisé par des mineurs. La protection des mineurs en ligne dépasse donc la simple suppression de contenus manifestement illégaux. Elle vise aussi la conception des interfaces, les mécanismes de recommandation, la publicité et la collecte de données. Les obligations des plateformes varient selon le risque, la taille du service et la connaissance qu’il a de l’âge de ses utilisateurs.

À retenir

Les plateformes doivent évaluer les risques spécifiques que leurs services font peser sur les mineurs et prendre des mesures proportionnées pour les réduire.
La vérification de l’âge sur les réseaux sociaux doit limiter les contournements sans imposer une collecte excessive de données personnelles.
Les comptes d’enfants doivent recevoir des paramètres de confidentialité élevés par défaut et des interfaces qui évitent les pratiques addictives.
Les systèmes de recommandation doivent réduire l’exposition aux contenus dangereux, au cyberharcèlement et aux contenus inadaptés à l’âge.
Le non-respect du Digital Services Act peut conduire à des injonctions et à des amendes allant jusqu’à 6 % du chiffre d’affaires mondial annuel.

Bruxelles renforce la protection des mineurs en ligne

La protection des mineurs en ligne Bruxelles s’appuie d’abord sur l’article 28 du Digital Services Act. Les fournisseurs de plateformes accessibles aux mineurs doivent mettre en place des mesures appropriées et proportionnées pour garantir un niveau élevé de vie privée, de sûreté et de sécurité. Le règlement ne fixe pas une solution technique unique. Il impose un résultat fondé sur l’analyse des risques.

Pour les très grandes plateformes et les très grands moteurs de recherche, les exigences sont plus lourdes. Ces services doivent identifier les risques systémiques liés à leurs mécanismes de diffusion, dont les effets négatifs sur les droits de l’enfant, la santé mentale et le bien-être physique. Ils doivent ensuite tester et documenter des mesures de réduction du risque. Les autorités peuvent examiner cette documentation et demander des correctifs.

Les lignes directrices publiées par la Commission européenne en juillet 2025 précisent l’approche attendue. Elles privilégient une logique de sécurité dès la conception, intégrée avant le lancement d’une fonctionnalité. Une messagerie ouverte par défaut, un fil infini ou des notifications nocturnes peuvent ainsi exiger des garde-fous pour les comptes d’adolescents.

La vérification de l’âge sur les réseaux sociaux doit rester proportionnée

La vérification de l’âge sur les réseaux sociaux ne se résume pas à cocher une date de naissance. Cette déclaration est facile à contourner et ne suffit pas pour ouvrir l’accès à des contenus réservés aux adultes. Les plateformes devront choisir un niveau d’assurance cohérent avec le danger à prévenir. L’accès à un réseau social généraliste, à une messagerie ou à un contenu pornographique ne présente pas le même niveau de risque.

La vérification de l’âge peut reposer sur une estimation de l’âge, une preuve fournie par un tiers fiable ou un portefeuille numérique qui atteste seulement d’un seuil. L’objectif est de confirmer qu’une personne a plus ou moins de 13, 16 ou 18 ans, sans transmettre son identité civile complète au service consulté. La Commission pousse ainsi des méthodes respectant la minimisation des données et la séparation des rôles entre l’émetteur de la preuve et la plateforme.

Méthode	Niveau de fiabilité	Risque pour la vie privée	Usage adapté
Date de naissance déclarée	Faible	Faible	Réglages généraux à faible enjeu
Estimation de l’âge	Moyen	Variable	Orientation vers une expérience adaptée
Justificatif ou portefeuille d’âge	Élevé	À encadrer strictement	Accès à des contenus ou services réservés aux adultes

Une copie généralisée de pièce d’identité créerait un risque disproportionné de fuite et de détournement. Les systèmes retenus devront limiter la conservation des preuves, empêcher leur réutilisation et prévoir un recours humain en cas d’erreur. Un adolescent majeur à tort ou un adulte classé mineur doit pouvoir contester la décision.

Les algorithmes et la modération devront mieux protéger les jeunes utilisateurs

Les recommandations automatisées déterminent une grande partie de l’exposition effective aux contenus. La recherche d’une vidéo sur un volcan ne doit pas conduire un compte mineur vers des séquences choquantes, des défis dangereux ou des contenus anxiogènes. Cette exigence porte sur les réglages par défaut, les critères de classement et les tests menés sur des profils jeunes.

Les plateformes devront réduire les boucles de captation de l’attention qui amplifient certains usages. Cela peut passer par la désactivation de la lecture automatique, des notifications de nuit ou des compteurs publics de popularité sur les comptes mineurs. Les dispositifs de signalement doivent aussi être simples, visibles et compréhensibles selon l’âge. Un signalement de harcèlement exige une prise en charge plus rapide qu’un simple désaccord entre utilisateurs.

La modération combine détection automatisée, équipes humaines et voies de recours. Les modèles automatiques repèrent des volumes importants, mais ils commettent des erreurs de contexte, de langue et d’interprétation. Les contenus nuisibles ou illicites appellent donc des procédures distinctes. L’illégalité relève du droit applicable, tandis qu’un contenu nuisible peut nécessiter une limitation de diffusion ou une restriction d’âge.

Les outils de contrôle familial peuvent compléter ces protections, mais ils ne remplacent pas les devoirs du service. Les limites et les risques liés à la surveillance des enfants en ligne méritent aussi d’être évalués avant toute installation.

Les grandes plateformes numériques devront adapter leurs produits et leurs pratiques

Les conséquences pour les grandes plateformes numériques sont d’abord organisationnelles. Elles doivent associer les équipes produit, sécurité, juridique, données et modération dès la conception d’une nouvelle fonctionnalité. Une analyse de risque ne peut pas rester un document de conformité rédigé après le déploiement. Elle doit être actualisée lorsque le service ou les usages évoluent.

Les plateformes devront également revoir certains choix commerciaux. Le Digital Services Act interdit la publicité fondée sur le profilage lorsqu’une plateforme sait avec une certitude raisonnable que le destinataire est mineur. Cette règle limite l’exploitation des données comportementales des jeunes utilisateurs. Elle ne supprime pas toute publicité, mais elle impose des pratiques publicitaires moins intrusives.

La régulation des géants de la tech vise aussi les interfaces trompeuses. Les mécanismes qui poussent un jeune à rendre son profil public, à accepter un suivi ou à prolonger une session peuvent relever des pratiques manipulatoires interdites. Les opérateurs devront proposer des services en ligne sûrs et adaptés à l’âge, avec des explications lisibles et des options protectrices activées par défaut.

L’idée d’une interdiction générale des réseaux sociaux pour les moins de 15 ou 16 ans reste débattue dans plusieurs États. Le droit européen privilégie actuellement des restrictions liées à l’âge proportionnées. Une interdiction totale déplacerait les usages vers des comptes déclarés avec un faux âge et vers des services moins contrôlables. Des accès progressifs, associés à des protections techniques vérifiables, correspondent davantage au cadre réglementaire européen.

Le Digital Services Act prévoit des contrôles et des sanctions graduées

Chaque État membre désigne un coordinateur pour les services numériques chargé de surveiller l’application du règlement. Les très grandes plateformes relèvent aussi de la supervision directe de la Commission européenne. Les autorités peuvent demander des informations, imposer des mesures correctives et vérifier l’efficacité des mécanismes annoncés.

Les manquements graves exposent à des amendes pouvant atteindre 6 % du chiffre d’affaires annuel mondial. Une pénalité peut aussi être assortie d’astreintes. En dernier recours, une restriction temporaire du service peut être demandée par une autorité judiciaire lorsque les infractions persistent et causent un préjudice sérieux.

La responsabilité des géants de la tech repose donc sur des preuves opérationnelles. Une plateforme devra démontrer comment elle détecte les risques, protège les mineurs connus ou probables, traite les signalements et mesure l’effet de ses correctifs. La transparence envers les autorités et les utilisateurs devient une composante centrale de cette conformité.

Questions fréquentes sur la protection des mineurs en ligne

Les réseaux sociaux sont-ils interdits aux moins de 15 ans ?

Non, aucune interdiction européenne générale ne fixe aujourd’hui un âge unique d’accès à tous les réseaux sociaux. Les plateformes doivent appliquer des protections adaptées au niveau de risque et respecter les règles nationales sur le consentement numérique. L’âge de 15 ans souvent cité relève de débats politiques nationaux, pas d’une règle uniforme du Digital Services Act.

Une plateforme peut-elle demander une pièce d’identité pour vérifier l’âge ?

Oui, dans certains cas à fort risque, mais cette méthode doit rester nécessaire et proportionnée. La plateforme doit éviter de collecter plus de données que nécessaire et protéger les documents transmis. Les solutions qui ne révèlent qu’une tranche d’âge offrent généralement de meilleures garanties de confidentialité.

Les publicités ciblées sont-elles interdites pour les mineurs ?

Oui, le Digital Services Act interdit le ciblage publicitaire fondé sur le profilage lorsqu’un destinataire est connu comme mineur. Une plateforme peut encore afficher de la publicité contextuelle, liée au contenu consulté plutôt qu’au comportement observé. La difficulté pratique tient à la capacité du service à établir l’âge avec une fiabilité suffisante.

Que doivent faire les plateformes contre le cyberharcèlement ?

Elles doivent proposer des outils de signalement accessibles, traiter les alertes et limiter la répétition des agressions. Les réglages de blocage, de contrôle des messages privés et de visibilité du profil doivent être faciles à trouver. Pour les mineurs, les options les plus protectrices doivent normalement être activées par défaut.

La protection effective des jeunes dépendra de la qualité des contrôles, pas de la seule publication de règles internes. Les obligations européennes déplacent la charge de prévention vers les plateformes, là où se décident la visibilité des contenus, les recommandations et la collecte de données. Les parents conservent un rôle d’accompagnement, mais les services numériques doivent désormais démontrer que leurs choix techniques protègent réellement les mineurs.