Le projet d’EU KIDS Act de la Commission européenne impose des contrôles d’âge sur Internet
La Commission européenne prévoirait de proposer l’EU KIDS Act le 17 septembre, en instaurant un seuil d’âge envisagé pour plusieurs grandes catégories de services en ligne.
Des documents ayant fuité décrivent un dispositif plus vaste qu’une restriction classique des réseaux sociaux. Les services de partage de vidéos, les chatbots d’IA, les compagnons numériques et les jeux en ligne seraient également soumis à des contrôles d’âge dans le cadre du projet rapporté.
Cette portée crée la tension centrale. Bruxelles souhaite que les plateformes prouvent que les utilisateurs remplissent les conditions d’âge sans transformer l’accès ordinaire à Internet en contrôle d’identité. La proposition transfère aussi la responsabilité des enfants saisissant leur date de naissance vers les entreprises chargées de la vérifier.
La Commission n’a pas publié le texte législatif, dont la rédaction finale peut encore évoluer. Les limites d’âge, les services concernés, les pouvoirs de contrôle et les garanties de confidentialité restent donc des dispositions rapportées, et non des règles déjà adoptées.
Le projet rapporté s’inscrit toutefois dans plusieurs années de travail politique de l’UE sur la conception des plateformes, l’assurance de l’âge et la protection des enfants. Il intervient également après que des initiatives nationales ont révélé les limites juridiques et techniques d’une simple interdiction pour les jeunes utilisateurs.
Ce que l’EU KIDS Act changerait
L’EU KIDS Act rapporté remplacerait des politiques d’âge dispersées par un cadre juridique commun couvrant bien davantage que les réseaux sociaux.
Selon des documents rapportés par Euractiv, la Commission prévoit de fixer à 15 ans l’âge minimal pour ouvrir un compte autonome. Les enfants en dessous de ce seuil feraient l’objet de restrictions graduées selon leur âge et le type de service concerné.
Un compte autonome est créé et contrôlé sans autorisation parentale. Cette distinction est importante, car la proposition ne traiterait pas de la même manière toutes les personnes de moins de 18 ans.
Les enfants de moins de 15 ans ne disparaîtraient pas nécessairement de tous les services couverts. Leur accès pourrait plutôt dépendre du consentement parental, de la conception du service et de règles propres à chaque âge qui n’ont pas encore été publiées dans leur version finale.
La catégorie rapportée des « réseaux sociaux plus » élargit la portée de la politique. Elle inclut les réseaux sociaux et les plateformes de partage de vidéos, mais s’étendrait aussi aux chatbots d’IA, aux compagnons numériques et aux jeux en ligne.
Les réseaux sociaux et les services vidéo vérifieraient l’âge lors de la création d’un compte. Les plateformes de jeux effectueraient des contrôles avant qu’un utilisateur télécharge un jeu, selon les documents divulgués décrits dans le rapport sur les contrôles d’âge.
Ces déclencheurs affecteraient différemment les entreprises. Un réseau social contrôle la création de comptes, tandis qu’une place de marché de jeux peut contrôler les téléchargements sans contrôler toutes les interactions ultérieures au sein d’un jeu.
Les services d’IA posent un autre problème de délimitation. Un chatbot peut servir de tuteur, d’outil de recherche, d’assistant créatif ou de compagnon simulé, parfois au sein d’un même produit.
La loi devrait définir clairement quels systèmes reçoivent le traitement le plus strict. À défaut, des produits similaires pourraient être soumis à des règles différentes selon la manière dont les entreprises les décrivent ou les distribuent.
Le projet permettrait aux fournisseurs d’utiliser un outil européen de vérification de l’âge ou une autre solution soutenue par les pouvoirs publics. Il esquisse également une nouvelle structure de contrôle inspirée des lois numériques européennes existantes.
Les services désignés par les règles pourraient devoir s’acquitter de frais de supervision. Une telle redevance contribuerait à financer le contrôle de la Commission, à l’image de la répartition des coûts d’application dans d’autres volets de la réglementation technologique de l’UE.
La Commission devrait présenter le projet le jeudi 17 septembre. Cette présentation ouvrirait un processus législatif, sans entraîner d’interdiction immédiate.
Les pays de l’UE et le Parlement européen devraient encore négocier le texte. Les définitions, seuils, exemptions, pouvoirs de contrôle et dates de mise en œuvre pourraient tous évoluer durant ce processus.
Cette distinction est cruciale pour les familles et les entreprises technologiques. L’EU KIDS Act est une proposition rapportée bénéficiant d’un élan politique important, mais il ne constitue pas encore une règle d’accès contraignante.
Pourquoi Bruxelles agit maintenant
La proposition intervient parce que les déclarations d’âge volontaires et les expérimentations nationales n’ont pas permis de créer un système européen cohérent.
De nombreuses plateformes indiquent déjà que les utilisateurs doivent avoir au moins 13 ans. Pourtant, un simple champ de date de naissance ne permet généralement guère d’établir que la personne ouvrant un compte respecte réellement cette condition.
La Commission a consacré plusieurs années à passer de l’auto-déclaration à l’assurance de l’âge. L’assurance de l’âge désigne l’ensemble plus large de méthodes utilisées pour estimer ou vérifier l’âge ou la tranche d’âge d’une personne.
En juillet 2025, la Commission a publié des lignes directrices sur la protection des enfants au titre du Digital Services Act, ou DSA. Le DSA régit les intermédiaires en ligne et confère à l’UE des pouvoirs de contrôle sur les grandes plateformes.
Ces lignes directrices sur la protection des mineurs recommandent des comptes privés par défaut, des systèmes de recommandation plus sûrs, des outils de blocage renforcés et des limites sur les fonctionnalités d’engagement destinées aux enfants.
Les lignes directrices abordent aussi la lecture automatique, les séries d’interactions, les accusés de lecture, les notifications push et la conception persuasive. Elles recommandent des garanties pour les chatbots d’IA intégrés aux plateformes en ligne.
Les jeux apparaissent dans le même cadre politique. La Commission identifie les monnaies virtuelles et les loot boxes comme des mécanismes commerciaux susceptibles d’exploiter la compréhension limitée des enfants en matière de dépenses et de probabilités.
Toutefois, ces lignes directrices ne constituent pas une loi universelle fixant un âge minimal. Leur respect est volontaire, même si la Commission peut s’y référer pour évaluer si les plateformes respectent leurs obligations au titre du DSA.
Cette lacune aide à expliquer la nouvelle proposition. Des lignes directrices peuvent décrire une conception plus sûre, mais un seuil d’âge légal exige que les plateformes déterminent qui reçoit quelle expérience.
La pression politique s’est également accrue. En 2025, le Parlement européen a soutenu un appel non contraignant en faveur d’un âge minimal harmonisé de 16 ans pour les réseaux sociaux, les plateformes de partage de vidéos et les compagnons d’IA.
La position du Parlement autoriserait l’accès entre 13 et 16 ans avec le consentement parental. Elle appelait également à restreindre les recommandations fondées sur l’engagement, les interfaces addictives et les fonctionnalités de jeu assimilables à des jeux d’argent.
La résolution a été adoptée par 483 voix contre 92, avec 86 abstentions. Bien qu’elle n’ait pas créé de loi, cette majorité a démontré un large soutien à une intervention plus forte.
La même résolution du Parlement citait des recherches indiquant que 97 % des jeunes se connectent chaque jour. Elle indiquait que 78 % des personnes âgées de 13 à 17 ans consultent leurs appareils au moins une fois par heure.
Elle rapportait également qu’un mineur sur quatre présente une utilisation problématique ou dysfonctionnelle du smartphone. Ces chiffres ne prouvent pas que chaque plateforme cause des préjudices, mais ils contribuent à expliquer l’urgence politique.
La Commission a créé un groupe spécial sur la sécurité des enfants en ligne après le discours sur l’état de l’Union de 2025 d’Ursula von der Leyen. Ce groupe réunissait des compétences en santé, neurosciences, psychologie, informatique, littératie numérique et droits de l’enfant.
Ses coprésidents ont remis un rapport final en juillet 2026. Le groupe a formulé 39 recommandations et a privilégié des restrictions pour les enfants de moins de 13 ans jusqu’à ce que les fournisseurs démontrent que leurs services sont sûrs dès leur conception.
L’EU KIDS Act rapporté semble transformer cet élan politique en un système législatif plus étendu. Son seuil proposé diffère à la fois de l’âge de 16 ans privilégié par le Parlement et du seuil de 13 ans retenu par le groupe.
Cette différence deviendra un point majeur des négociations. Elle montre aussi pourquoi l’âge final ne peut être considéré comme arrêté avant que la Commission ne publie son texte.
Les États membres ont une autre raison de soutenir des règles communes. La France, l’Espagne, la Grèce, le Danemark et d’autres gouvernements ont envisagé différentes limites, modèles de consentement et systèmes de vérification.
Une mosaïque de règles obligerait les plateformes à concevoir des parcours de création de compte propres à chaque pays. Elle pourrait aussi conférer aux enfants des droits et restrictions différents selon le côté d’une frontière intérieure de l’UE où ils vivent.
Un cadre commun promet de la cohérence. La question bien plus difficile est de savoir s’il peut l’apporter sans collecte excessive de données.
L’EU KIDS Act transforme la sécurité en problème d’identité
Le compromis central ne se résume pas à l’accès face à la sécurité. Il oppose la protection des enfants aux coûts de confidentialité, de sécurité et d’utilisabilité liés à la preuve de l’âge à grande échelle.
Un âge minimal significatif ne peut reposer sur le choix par un utilisateur d’une année de naissance qui l’arrange. Les plateformes ont besoin d’un signal difficile à falsifier pour un enfant, mais révélant le moins d’informations personnelles possible.
La réponse privilégiée par la Commission est une preuve d’âge préservant la confidentialité. Au lieu d’envoyer un passeport ou une date de naissance complète à chaque service, un justificatif peut confirmer qu’une personne dépasse un seuil.
La Commission a publié un schéma technique en juillet 2025. Celui-ci indique que la solution est devenue prête sur le plan fonctionnel le 15 avril 2026, permettant aux États membres et aux acteurs du marché de la personnaliser.
Le système est parfois appelé mini-portefeuille, car il utilise des spécifications compatibles avec les futurs portefeuilles européens d’identité numérique. Il vise à répondre à une question restreinte, par exemple si un utilisateur a plus de 18 ans.
Selon le schéma de vérification de la Commission, l’outil peut être adapté à des tranches telles que 13 ans et plus. Il ne devrait pas divulguer d’informations d’identité sans rapport avec le service demandant la preuve.
Cette architecture offre un modèle de confidentialité plus propre que le téléversement direct d’une pièce d’identité sur chaque plateforme. Elle peut séparer l’autorité qui établit l’âge du service qui reçoit le résultat.
La confidentialité dépend toutefois de la mise en œuvre, et pas seulement des documents de conception. Les émetteurs, fournisseurs de portefeuilles, plateformes, systèmes d’exploitation et services de vérification deviennent tous des maillons de la chaîne de confiance.
Un système mal mis en œuvre pourrait exposer des métadonnées même si le justificatif d’âge contient peu d’informations. Des demandes répétées pourraient révéler les services qu’utilise une personne, le moment où les contrôles ont lieu ou l’appareil qui présente le justificatif.
La sécurité compte également, car les systèmes d’âge attirent des données précieuses et des tentatives de fraude. Des attaquants pourraient cibler les émetteurs de justificatifs, compromettre des appareils, échanger des attestations d’adultes ou manipuler des procédures de récupération.
L’UE affirme que sa conception utilise une technologie de preuve d’âge anonyme. Les États membres devraient mettre à disposition une solution interopérable d’ici au 31 décembre 2026.
Une recommandation de la Commission appelle à des contrôles de cybersécurité, à des protections de la vie privée et à un examen par des tiers. Elle propose également des listes de confiance pour les fournisseurs de preuves d’âge et les solutions de vérification.
Ce cadre est plus élaboré qu’une vague instruction consistant à « vérifier les pièces d’identité ». L’EU KIDS Act testerait néanmoins la capacité de cette technologie à fonctionner sur des millions de comptes, d’appareils et de services présentant des profils de risque différents.
L’accessibilité crée un autre défi. Tous les utilisateurs ne disposent pas des mêmes pièces d’identité, capacités d’appareil, compétences numériques ou relations avec les autorités publiques.
Les parents peuvent également rencontrer des difficultés avec des systèmes de consentement partagés entre plusieurs foyers. Les familles séparées, les dispositifs de placement, les litiges de tutelle et les enfants sans documents conventionnels exigent une prise en charge attentive.
De faux résultats peuvent nuire dans les deux sens de la politique. Une fausse classification d’adulte expose un enfant à des services destinés à des utilisateurs plus âgés, tandis qu’une fausse classification de mineur bloque un adulte légalement autorisé.
L’ampleur de ces erreurs importe davantage que l’affirmation d’exactitude en laboratoire d’un fournisseur. Même un faible taux d’échec peut affecter de nombreuses personnes lorsque chaque nouveau compte ou téléchargement de jeu exige une décision.
Le jeu vidéo illustre les frictions concrètes. Une boutique peut confirmer l’âge avant un téléchargement, mais les jeux peuvent inclure du contenu créé par les utilisateurs, des messages privés, des achats aléatoires ou des personnages IA ajoutés après leur sortie.
Un unique contrôle d’âge ne peut pas évaluer chaque fonctionnalité d’un produit en évolution. Les régulateurs doivent déterminer si la vérification s’applique à la boutique, à l’éditeur du jeu, à l’opérateur de la plateforme, ou aux trois.
Les chatbots posent un problème similaire. Les systèmes d’IA à usage général peuvent passer de l’aide aux devoirs à une conversation émotionnelle sans que l’utilisateur n’entre dans un service distinct.
Une limite fondée sur des règles pourrait encourager les entreprises à supprimer certaines fonctionnalités pour les jeunes utilisateurs. Elle pourrait aussi les inciter à créer des modèles spécifiques à l’âge, des limites d’interaction et des procédures d’escalade.
Ces changements feraient de l’âge un paramètre de conception produit, et non un simple champ de conformité. Les entreprises devraient relier les tranches d’âge vérifiées aux systèmes de recommandation, aux autorisations de messagerie, aux contrôles publicitaires et à l’accès aux contenus.
Le mécanisme technique ne constitue donc que la première couche. La tâche la plus difficile consiste à décider ce que chaque âge vérifié doit autoriser.
Les plateformes face à un nouveau modèle d’application
La proposition rapportée exercerait une pression sur les plateformes par le biais d’une supervision centralisée, de coûts de conformité et d’une responsabilité juridique en cas d’échec des contrôles d’âge.
Selon le modèle courant actuel, une entreprise publie un âge minimum dans ses conditions d’utilisation et demande aux utilisateurs de déclarer leur date de naissance. L’application des règles ne commence souvent qu’après qu’un autre signal révèle qu’un compte appartient à un enfant.
L’EU KIDS Act inverserait apparemment cette logique. Les fournisseurs devraient vérifier l’éligibilité à des points d’accès définis, au lieu d’attendre des preuves qu’un utilisateur a menti.
Pour les entreprises de réseaux sociaux, le contrôle lors de l’ouverture d’un compte affecterait l’acquisition d’utilisateurs. Chaque étape de vérification supplémentaire peut entraîner des abandons, en particulier lorsque les utilisateurs ne comprennent pas qui reçoit leurs informations.
Meta, TikTok, Snap, YouTube et d’autres grands services devraient concilier conformité et conversion. Les plateformes plus petites feraient face à des questions d’ingénierie similaires, avec moins de ressources juridiques et techniques.
Les orientations existantes de la Commission concernant le DSA excluent les microentreprises et les petites entreprises de leur champ d’application. Les informations législatives divulguées n’établissent pas si la même exemption figurera dans l’EU KIDS Act.
Cette décision façonnera la concurrence. Une exemption large pourrait orienter les jeunes utilisateurs vers des services plus petits aux garanties moins solides, tandis que des obligations uniformes pourraient imposer des coûts disproportionnés aux nouveaux entrants.
Les plateformes vidéo doivent également déterminer à quel moment le visionnage devient un accès au compte. De nombreux services permettent de regarder du contenu public sans se connecter, tandis que les commentaires, les mises en ligne, les recommandations et les abonnements exigent des comptes.
Si la loi ne réglemente que la création de comptes, le visionnage sans connexion pourrait rester une faille importante. Si elle réglemente l’accès aux contenus, des demandes de vérification pourraient apparaître sur une portion bien plus large du web.
Les développeurs et distributeurs de jeux font face à une chaîne de conformité distincte. Les fabricants de consoles, les boutiques d’applications mobiles, les places de marché PC, les éditeurs et les jeux eux-mêmes peuvent chacun contrôler une partie du parcours utilisateur.
Exiger une vérification avant un téléchargement place la responsabilité près de la couche de distribution. Pourtant, les jeux sur navigateur, le cloud gaming, l’installation hors boutique et les comptes multiplateformes ne passent pas toujours par un même intermédiaire.
Les entreprises d’IA auraient besoin de précisions sur ce qui est considéré comme un chatbot ou un compagnon. Les bots de service client, assistants de recherche, outils éducatifs, personnages de jeu de rôle et applications de santé mentale présentent des profils de risque différents.
La tradition de la Commission fondée sur les risques suggère que les obligations peuvent varier selon la fonction et le préjudice probable. Les documents divulgués décriraient toutefois une catégorie étendue plutôt que des exceptions établies.
La conception du contrôle déterminera si ces distinctions restent significatives. Le DSA répartit actuellement les responsabilités entre la Commission et les coordinateurs nationaux pour les services numériques.
Les très grandes plateformes font l’objet d’un examen direct de la Commission dans certaines parties de ce cadre. Les coordinateurs nationaux supervisent les autres fournisseurs et coopèrent par l’intermédiaire du Comité européen des services numériques.
La redevance de supervision rapportée suggère que Bruxelles souhaite disposer d’une capacité d’application dédiée pour le nouveau régime. Les redevances peuvent réduire la dépendance aux budgets généraux et faire peser les coûts de supervision sur les services réglementés.
Elles soulèvent aussi des questions de désignation. Les législateurs doivent décider quels fournisseurs paient, comment les montants sont calculés et si les redevances reflètent les revenus, le nombre d’utilisateurs, le risque ou la charge de contrôle.
L’UE a déjà démontré que la sécurité des enfants peut justifier une action directe contre les plateformes. En juillet 2026, la Commission a déclaré que TikTok n’avait pas protégé de manière adéquate la vie privée des mineurs, car certains comptes restaient trop visibles.
Le porte-parole de la Commission, Thomas Regnier, a déclaré que les enfants de 13 à 15 ans pouvaient facilement modifier leurs comptes privés pour les rendre publics. La Commission a lié cette conception à des risques comprenant les contacts non souhaités, le grooming et le cyberharcèlement.
Cette affaire montre comment le DSA se concentre sur le comportement du produit après l’entrée d’un jeune dans un service. L’EU KIDS Act ajouterait une question antérieure : cette personne devrait-elle recevoir l’accès dès le départ ?
Les deux systèmes pourraient se compléter. Les contrôles d’âge détermineraient l’accès, tandis que le DSA continuerait de régir la sécurité des mineurs autorisés à accéder à une plateforme.
Toutefois, la vérification ne doit pas devenir un substitut à une conception plus sûre. Un service ne devient pas inoffensif simplement parce qu’il a correctement identifié un jeune de 16 ans.
Le Parlement européen a formulé ce point explicitement. Sa résolution a indiqué que l’assurance d’âge ne dégage pas les plateformes de leur responsabilité de rendre leurs produits sûrs et adaptés à l’âge.
Cette distinction comptera lors du lobbying. Les plateformes pourraient préférer des contrôles d’âge clairs à des obligations ouvertes couvrant la conception des interfaces, les algorithmes et les risques émergents.
Les régulateurs résisteront probablement à une approche binaire. La proposition rapportée s’oriente vers un accès vérifié et des responsabilités de conception continues.
Des contestations juridiques pourraient redessiner la proposition
La principale contestation porte sur la question de savoir si une restriction d’âge étendue peut protéger les enfants sans limiter de manière disproportionnée l’expression, la vie privée et l’accès à l’information.
La France offre l’avertissement le plus clair. Les législateurs français ont adopté en 2026 une restriction des réseaux sociaux pour les moins de 15 ans, soutenue par le président Emmanuel Macron.
Le 14 août, le Conseil constitutionnel français a annulé la mesure. Il a estimé que les dispositions portaient une atteinte disproportionnée à la liberté d’expression et de communication et ne comportaient pas de garanties juridiques suffisantes.
La décision n’a pas déclaré illégitime la réglementation de la sécurité des enfants. Elle a montré que les législateurs doivent relier les restrictions à des garanties, définitions et tests de proportionnalité précis.
Macron a déclaré rester déterminé à poursuivre une mesure juridiquement durable tenant compte à la fois de la décision constitutionnelle et du cadre juridique européen.
Cette décision de justice française donne à la Commission un exemple récent de la manière dont une interdiction politiquement populaire peut échouer lors d’un contrôle fondé sur les droits.
La législation européenne doit respecter la Charte des droits fondamentaux, le droit de la protection des données et les principes plus larges de nécessité et de proportionnalité. Les enfants ont des droits à la protection, à la vie privée, à l’expression, à l’association et à l’information.
Ces droits peuvent entrer en conflit dans des cas précis. Une restriction destinée à empêcher des recommandations nuisibles pourrait aussi bloquer l’accès à des communautés éducatives, à des informations de santé ou à un soutien entre pairs.
Le terme « social media plus » pourrait intensifier le défi. Une catégorie large peut empêcher les entreprises de contourner les règles par des étiquettes, mais elle risque aussi de traiter des services différents comme s’ils étaient équivalents.
Un jeu en ligne sans messagerie ne crée pas les mêmes risques qu’un réseau social anonyme. Un assistant aux devoirs diffère d’un compagnon IA conçu pour entretenir une relation émotionnelle.
Les législateurs auront besoin de critères fondés sur la fonctionnalité, l’exposition et le risque. Sans eux, les fournisseurs pourraient avoir du mal à prévoir si une fonctionnalité fait entrer l’ensemble d’un service dans la catégorie la plus stricte.
Le consentement parental présente une autre question juridique et pratique. Un parcours de consentement peut préserver le choix des familles, mais il peut offrir peu de protection si l’approbation devient un simple clic routinier.
À l’inverse, exiger des contrôles d’identité parentale stricts pourrait collecter davantage de données familiales que l’activité de l’enfant ne le justifie. Cela pourrait également désavantager les enfants dont les tuteurs ne peuvent pas utiliser le système choisi.
Le contournement est inévitable. Certains mineurs emprunteront des identifiants, utiliseront des comptes d’adultes, changeront la région de leurs appareils ou se tourneront vers des services hors de la juridiction effective de l’UE.
Cela ne rend pas automatiquement la loi inefficace. La plupart des règles de sécurité tolèrent une certaine évasion, mais les décideurs ont besoin de preuves que les comportements conformes produisent des bénéfices significatifs.
La mesure devrait donc aller au-delà du nombre de contrôles d’âge achevés. Les régulateurs doivent examiner l’exposition à des contenus nuisibles, aux contacts non souhaités, à l’usage compulsif, aux dépenses, à la migration et aux échecs d’accès.
La base de preuves sera contestée. Des recherches établissent un lien entre certains usages des réseaux sociaux et une baisse du bien-être, mais les résultats varient selon l’enfant, l’activité, la conception de la plateforme et le contexte social.
La politique doit éviter de transformer une corrélation en affirmation causale universelle. Elle doit aussi éviter d’utiliser l’incertitude scientifique comme raison d’ignorer des défaillances documentées en matière de conception et de sécurité.
Les défenseurs de la vie privée devraient se concentrer sur l’élargissement progressif du périmètre. Une infrastructure conçue pour les contrôles de sécurité des enfants pourrait ensuite soutenir des contrôles d’âge pour davantage de contenus, de transactions ou de communications politiques.
Le cadre d’âge officiel de la Commission définit la vérification comme la confirmation qu’une personne atteint un seuil au moyen d’une identification électronique. Il met également l’accent sur la protection des données et l’interopérabilité.
Ces principes sont importants, mais la législation doit les transformer en limites applicables. Les utilisateurs doivent savoir quelles données peuvent être demandées, conservées, combinées et auditées.
Un examen technique indépendant sera essentiel. Des spécifications ouvertes peuvent révéler des faiblesses de conception, tandis que des audits peuvent vérifier si les systèmes déployés correspondent aux promesses de confidentialité formulées sur le papier.
Les mécanismes de recours comptent aussi. Les adultes incorrectement bloqués comme mineurs et les familles privées d’un consentement valide ont besoin d’une voie rapide pour contester le résultat sans céder de données sensibles supplémentaires.
L’EU KIDS Act devra donc passer deux épreuves. Il devra survivre aux négociations politiques, et ses restrictions devront résister aux pressions juridiques et techniques après son adoption.
Trois signaux à surveiller après jeudi
L’importance réelle de la proposition dépendra de ses définitions publiées, de son architecture de vérification et de la réponse législative à ses seuils d’âge.
Le premier signal sera le texte officiel de la Commission le 17 septembre. Les lecteurs devraient aller au-delà de l’âge mis en avant et examiner la définition exacte des services couverts.
Les questions les plus importantes concernent « social media plus ». Le texte doit expliquer à quel moment un assistant IA devient un compagnon, à quel moment un jeu devient un espace social réglementé et à quel moment l’accès à une vidéo exige une vérification.
Il devrait également préciser si les contrôles ont lieu lors de la création d’un compte, de l’installation, de l’accès à une fonctionnalité individuelle ou à plusieurs moments. Ces déclencheurs déterminent la fréquence à laquelle les utilisateurs rencontrent des frictions.
Un cadre étroitement défini affaiblirait les affirmations selon lesquelles la loi crée un contrôle d’identité universel pour Internet. Une définition extensive couvrant les services généralistes renforcerait ces inquiétudes.
Le deuxième signal concerne le modèle technique et de gouvernance de la preuve d’âge. Les États membres sont déjà censés fournir des solutions de vérification compatibles d’ici la fin de 2026.
La Commission affirme que son approche peut prouver qu’un utilisateur franchit un seuil d’âge sans divulguer d’autres informations personnelles. L’EU KIDS Act devrait préciser si les plateformes doivent accepter cette méthode et quelles alternatives sont considérées comme valables.
Il faudra surveiller les limites de conservation, les restrictions de réutilisation, les audits indépendants, les règles applicables aux prestataires de confiance et les recours en cas de classifications erronées. Ces détails détermineront si la protection de la vie privée est opérationnelle ou seulement une ambition.
Il faudra également observer comment la loi traite les utilisateurs qui ne peuvent pas accéder à un justificatif fondé sur un portefeuille numérique. Un système crédible doit prévoir des alternatives sans faire des documents d’identité la soumission par défaut sur chaque plateforme.
Des règles strictes de minimisation des données renforceraient l’affirmation de la Commission selon laquelle sécurité et vie privée peuvent coexister. Une large latitude laissée aux prestataires ou des normes techniques floues l’affaibliraient.
Le troisième signal est l’écart entre la Commission, le Parlement et les États membres. Le Parlement avait auparavant privilégié 16 ans comme seuil commun, avec un consentement parental possible à partir de 13 ans.
Le groupe d’experts a souligné la nécessité de restreindre l’accès des moins de 13 ans jusqu’à ce que les services démontrent qu’ils sont sûrs dès leur conception. L’EU KIDS Act divulgué aurait pour axe central des comptes autonomes à partir de 15 ans et ajouterait des tranches d’âge.
Il ne s’agit pas de simples différences de rédaction. Elles reflètent des visions concurrentes du développement de l’enfant, de l’autorité parentale, de la responsabilité des plateformes et de la proportionnalité.
Les négociateurs doivent également répondre au revers constitutionnel subi par la France. Des dispositions qui négligent l’accès à l’information et la liberté d’expression pourraient susciter des contestations juridiques similaires à l’échelle de l’UE.
Le lobbying de l’industrie révélera les domaines où la pression de mise en œuvre est la plus forte. Les réseaux sociaux pourraient se concentrer sur la conversion des comptes, les entreprises de jeux sur la responsabilité de la distribution, et les fournisseurs d’IA sur les définitions de catégories.
Les groupes de défense des droits de l’enfant vérifieront probablement si la proposition associe contrôles d’accès et conception de produits plus sûrs. Les organisations de défense de la vie privée examineront si les vérifications d’âge créent de nouveaux risques de suivi ou d’identification.
L’EU KIDS Act n’est donc pas seulement une interdiction proposée des réseaux sociaux. Il s’agit d’une tentative de faire de l’âge vérifié un élément commun aux plateformes sociales, aux jeux, aux services vidéo et aux IA conversationnelles.
Si le cadre final préserve des preuves limitées, des restrictions claires et un accès adapté à l’âge, il pourrait devenir une référence au-delà de l’Europe. S’il aboutit à des contrôles intrusifs et à des catégories de services floues, il pourrait reproduire les faiblesses révélées par les interdictions nationales.
La question immédiate pour les lecteurs est pratique : lorsque la Commission publiera la proposition, expliquera-t-elle comment les personnes peuvent prouver uniquement leur âge, ou la sécurité dépend-elle de la révélation de leur identité ?
