La France accélère sur la vérification d'âge en ligne

La France est devenue, en quelques mois, l'un des pays européens les plus actifs en matière de contrôle d'accès en ligne fondé sur l'âge. Deux textes majeurs structurent cette politique : la loi SREN (Loi n° 2024-449 du 21 mai 2024), qui impose une vérification d'âge robuste pour accéder aux contenus pornographiques, et une nouvelle loi adoptée par le Parlement en juillet 2026, qui interdit les réseaux sociaux aux moins de 15 ans à compter de janvier 2027.

Ces initiatives, portées par le président Emmanuel Macron et défendues au nom de la santé mentale des mineurs, s'inspirent également de l'exemple australien, qui a prohibé l'accès aux réseaux sociaux pour les moins de 16 ans depuis décembre 2025.

Un cadre technique contraignant via l'Arcom

Sous l'égide de la loi SREN, l'Arcom (l'autorité de régulation audiovisuelle et numérique) a publié un référentiel technique le 11 octobre 2024, entré en application progressive jusqu'en avril 2025. Ce référentiel repose sur quatre piliers :

  • Fiabilité et non-discrimination des méthodes de vérification ;
  • Indépendance du vérificateur (un tiers séparé de la plateforme) ;
  • Confidentialité en double aveugle (le vérificateur ne connaît pas le site visité, le site ne connaît pas l'identité de l'utilisateur) ;
  • Minimisation et non-conservation des données.

Les plateformes doivent proposer au moins deux méthodes de vérification, dont une en double aveugle. Les sanctions pour non-conformité sont lourdes : jusqu'à 2 % du chiffre d'affaires mondial en cas de manquement, et jusqu'à 6 % en cas de récidive. L'Arcom peut également ordonner le blocage et le déréférencement par les FAI en 48 heures.

Les méthodes de vérification : biotechnologie et documents d'identité

Les méthodes validées par l'Arcom incluent :

  • L'estimation d'âge par biométrie : analyse d'un selfie combinée à une détection de vivacité (liveness) par IA ;
  • La vérification de documents d'identité : avec correspondance faciale 1:1 et détection de vivacité ;
  • Les identifiants réutilisables : portefeuilles d'identité numérique pour minimiser la friction.

C'est précisément ici que le bât blesse pour les défenseurs des libertés numériques.

Pourquoi c'est un problème : les enjeux de confidentialité

1. La collecte de données biométriques à grande échelle

L'estimation d'âge par IA repose sur l'analyse du visage de l'utilisateur. Même si le modèle « double aveugle » est censé empêcher la corrélation entre l'identité et le site consulté, la réalité technique soulève des questions :

  • Que devient l'image faciale après l'analyse ? Le référentiel prévoit la non-conservation, mais la confiance dans la destruction effective des données dépend entièrement du prestataire.
  • Qui certifie les prestataires ? L'écosystème de vérification d'âge est dominé par des entreprises privées (Didit, Yoti, etc.) dont les algorithmes sont opaques.
  • Quelle précision réelle ? Les systèmes d'estimation d'âge par IA sont connus pour leurs biais discriminatoires, notamment en fonction du genre, de l'origine ethnique ou de la morphologie faciale.

2. Un précédent dangereux pour la surveillance de masse

La validation d'une vérification d'âge « par session » (per-session proofs) signifie que chaque connexion peut générer un jeton d'authentification traçable. Les critiques craignent que cette infrastructure ne serve un jour à d'autres fins : contrôle des contenus, surveillance politique, profilage comportemental.

Le modèle double aveugle est techniquement séduisant sur le papier, mais il crée une infrastructure d'authentification centralisée qui pourrait être détournée à l'avenir.

3. L'efficacité douteuse des interdictions

L'exemple australien est édifiant : selon la eSafety Commission australienne, sept enfants sur dix de moins de 16 ans ayant un compte avant l'interdiction conservaient toujours un accès aux plateformes en mars 2026. Les contournements techniques (VPN, comptes falsifiés, plateformes non conformes) restent largement accessibles.

4. Le risque de déplacement vers des espaces non régulés

Les experts en sécurité et en protection de l'enfance mettent en garde : une interdiction stricte pourrait pousser les mineurs vers des plateformes alternatives moins modérées, où les risques (cyberharcèlement, contenus illicites, prédation) sont accrus.

5. La restriction de l'accès à l'information

Des organisations de la société civile soulignent que les réseaux sociaux sont aussi un vecteur d'information, d'éducation et de participation civique pour les jeunes. Une interdiction globale risque de priver les adolescents de ces espaces sans distinction entre un réseau social grand public et une plateforme de discussion encadrée.

Un mouvement européen en marche

La France n'est pas isolée. La présidente de la Commission européenne, Ursula von der Leyen, a proposé de retarder l'accès des enfants aux réseaux sociaux. Le Royaume-Uni envisage également une interdiction pour les moins de 16 ans à partir de janvier 2027. Ce mouvement crée une dynamique continentale qui pourrait redéfinir le rapport entre vie privée et protection des mineurs en ligne.

En conclusion

La volonté de protéger les mineurs est légitime et largement partagée. Mais les dispositifs adoptés en France soulèvent un dilemme fondamental : peut-on vérifier l'âge de chacun sans créer une infrastructure de surveillance numérique permanente ? La réponse technique du « double aveugle » tente de concilier les deux, mais les risques de dérive, d'efficacité limitée et de collecte biométrique massive demeurent réels. Le débat est loin d'être clos — il ne fait que commencer.