Paris — Le 21 juillet 2026, le Parlement a adopté définitivement la loi interdisant l’accès des moins de 15 ans aux réseaux sociaux (rapporteure : la députée Laure Miller). La France devient le premier pays d’Europe à ériger une « majorité numérique » en interdiction ferme, assortie du bannissement des téléphones au lycée. Le blocage vaudra pour les nouveaux comptes dès le 1er septembre 2026, puis pour les comptes existants au 1er janvier 2027 (LCP, franceinfo). L’objectif fait consensus : soustraire l’enfance aux « conceptions addictogènes » des plateformes. La question n’est pas de savoir s’il faut protéger les mineurs — il le faut — mais si le dispositif retenu tient sa promesse sans en briser d’autres. Car pour vérifier l’âge de quelques-uns, il faut interroger l’âge de tous.
Une loi qui vise l’âge et atteint l’identité
Le texte voté pose un principe limpide — « L’accès à un service de réseaux sociaux en ligne […] est interdit aux mineurs de quinze ans » — mais reste muet sur l’essentiel : comment vérifier cet âge. Sous la pression de l’avis circonstancié adressé par la Commission européenne le 6 juillet 2026, jugeant la version du Sénat non conforme au règlement sur les services numériques (DSA), les pouvoirs de contrôle de l’Arcom ont été retirés en dernière ligne droite ; le régulateur « a totalement disparu de l’équation dans le texte final » (La Quadrature du Net, 22 juillet 2026). La méthode est renvoyée à un décret futur.
Les promoteurs répondent que vérifier l’âge n’est pas vérifier l’identité. Ce n’est pas qu’un argument : le DSA lui-même, en son article 28, précise que la protection des mineurs « n’oblige pas les plateformes à traiter des données à caractère personnel supplémentaires » pour établir la minorité. La CNIL promeut une architecture de « double anonymat » : le site consulté « reçoit la preuve de sa majorité mais ne connaît pas son identité », tandis que le prestataire « connaît l’identité de l’internaute mais ne sait pas quels sites il consulte » (CNIL). Élégant — sur le papier. Car ce mécanisme reste un démonstrateur conçu en 2022 avec le PEReN, jamais déployé à grande échelle, et qui « suppose que les tiers utilisés soient totalement indépendants des éditeurs » (CNIL). En écartant par ailleurs les dispositifs d’estimation d’âge, avertit La Quadrature du Net, « ne seraient alors sur la table que des mesures de vérification d’identité ». La distinction officielle est réelle en droit ; elle est fragile en pratique.
L’anonymat n’est pas un vice
L’inquiétude porte sur un pilier discret du web : l’anonymat. Non pas l’impunité — le pseudonymat n’a jamais empêché de retrouver l’auteur d’une infraction via son adresse IP — mais la faculté de s’exprimer sans exhiber son état civil. « Journalistes, activistes et lanceurs d’alerte recourent régulièrement à l’anonymat pour protéger leurs sources », rappelle l’Electronic Frontier Foundation ; les victimes de violences conjugales en dépendent « pour se cacher d’un agresseur », et pour de nombreux jeunes LGBTQ+ « en famille peu accueillante, Internet est une bouée de sauvetage ». Le paradoxe est cruel : le consentement parental obligatoire menace de couper ces mineurs des soutiens que la loi prétend leur garantir.
Ce socle n’est pas seulement moral, il est constitutionnel. Le Conseil constitutionnel rattache l’accès à Internet à la liberté d’expression de l’article 11 de la Déclaration de 1789 (décision HADOPI du 10 juin 2009) et exige que toute atteinte soit « nécessaire, adaptée et proportionnée à l’objectif poursuivi » (censure de la loi Avia, 18 juin 2020). Les oppositions parlementaires ont d’ores et déjà annoncé une saisine. L’histoire récente suggère qu’elles ne partent pas sans munitions.
Un État qui protège mal ce qu’il collecte
Vient alors la question la plus concrète : à supposer qu’un référentiel d’âge ou d’identité soit constitué, l’État peut-il en garantir la sécurité ? Le bilan invite à la prudence. En 2024, la cyberattaque contre France Travail a potentiellement exposé les données de 43 millions de personnes — « plus des deux tiers de la population française », a reconnu la CNIL, qui a sanctionné l’organisme de 5 millions d’euros le 22 janvier 2026 pour manquement à son obligation de sécurité. La même année, le piratage des opérateurs de tiers payant Viamedis et Almerys touchait « plus de 33 millions d’assurés ». Au total, la Commission a enregistré 5 629 notifications de violations en 2024, en hausse de 20 %, le nombre de fuites concernant plus d’un million de personnes ayant « doublé en un an » (CNIL, rapport annuel 2024).
Un référentiel centralisant des preuves d’identité n’est donc pas un coffre-fort : c’est un aimant. « Une fois cette donnée précieuse centralisée, elle devient une cible immédiate pour les fuites, les piratages et les usages abusifs », résume l’EFF, qui rappelle les brèches déjà subies par des sociétés de vérification comme AU10TIX. C’est précisément pourquoi la CNIL — pourtant favorable à la vérification d’âge — met en garde contre toute généralisation qui installerait « un monde numérique fermé, dans lequel les individus devraient constamment prouver leur âge, voire leur identité ». Le même avertissement vaut à l’échelle européenne, où le dispositif a vocation à se fondre dans le futur portefeuille d’identité numérique (EUDI Wallet), attendu en 2026.
L’Australie, ou la preuve par l’échec
Reste l’argument d’autorité : d’autres l’ont fait. L’Australie, justement, interdit les réseaux sociaux aux moins de 16 ans depuis le 10 décembre 2025. Ses résultats devraient tempérer les enthousiasmes. Dès le premier jour, le trafic VPN a bondi de 170 %, certaines applications gratuites enregistrant jusqu’à 400 % d’installations supplémentaires en vingt-quatre heures. Pire : une étude menée par KJR — le propre prestataire de l’essai technologique officiel — a ouvert cinquante comptes en se déclarant âgé de 16 ans ; sur neuf des dix plateformes concernées, « il ne nous a pas une seule fois été demandé de prouver notre âge » (NBC News/Reuters). En juin 2026, le gouvernement australien a doublé l’amende maximale, accusant les plateformes d’avoir organisé l’échec du dispositif.
Même le rapport officiel Age Assurance Technology Trial, plutôt favorable, concède n’avoir trouvé « aucune solution universelle » ni « garantie d’efficacité dans tous les déploiements » — et reconnaît avoir exclu de son périmètre le test du contournement réel. Les technologies d’estimation d’âge par le visage, dont les plus performantes affichent une marge d’erreur d’environ deux ans aux tests du NIST, demeurent probabilistes : elles trient des flux, elles ne tranchent pas des cas. En laboratoire, la vérification d’âge « fonctionne » ; déployée face à des adolescents motivés et à un VPN gratuit, elle s’effondre.
Le prix d’un symbole
Trois lectures se dégagent, non exclusives. La première : un techno-solutionnisme sincère, qui vise réellement la protection mais sous-estime les effets de bord, en pariant sur une technologie — le « double anonymat » — qui n’est pas mûre. La deuxième : un glissement de fonction, où la protection des mineurs sert de levier d’acceptabilité à une infrastructure d’identification vouée à s’étendre — hypothèse que le droit de l’Union combat, mais que l’agenda européen alimente. La troisième : un geste politique, réponse à l’émotion née du meurtre d’une surveillante par un collégien de 14 ans à Nogent-sur-Seine en juin 2025, à faible coût et à l’efficacité non démontrée.
Les faits penchent pour un mélange de la première et de la troisième : une loi sincère dans son intention, creuse dans ses moyens, votée pour le signal qu’elle envoie. La question du citoyen — comment garantir que ses données civiles ne fuiront pas ? — reçoit alors une réponse dérangeante : la loi, en l’état, n’y répond pas, et ni le casier de cybersécurité de l’État ni le précédent australien n’autorisent l’optimisme. Protéger l’enfance est un impératif. Encore faut-il ne pas exposer, pour ce faire, l’identité de tous à la vulnérabilité que l’on prétend combattre.
Laisser un commentaire