Ce que l'EU KIDS Act exige des plateformes et des utilisateurs

Le 17 septembre 2026, la Commission européenne a publié une proposition pour ce qu'elle appelle l'« EU KIDS Act ». Le texte législatif fixerait des exigences d'âge minimum pour l'accès aux médias sociaux et aux plateformes de partage de vidéos dans toute l'Union européenne, et il obligerait ces plateformes à vérifier l'âge des utilisateurs avant d'accorder l'accès. Les entités concernées, y compris les principaux fournisseurs de médias sociaux et de partage de vidéos, seraient soumises à de nouvelles obligations de conformité liées à la manière dont elles confirment l'âge d'un utilisateur et à la manière dont elles gèrent les comptes appartenant à des mineurs.

Cela s'appuie sur des versions antérieures du texte législatif qui portaient sur les contrôles d'âge pour les utilisateurs de moins de 15 ans, que nous avons couverts dans notre article précédent sur les contrôles d'âge proposés par l'EU Kids Act pour les moins de 15 ans. La dernière proposition élargit la portée, en formalisant la vérification de l'âge comme une obligation légale plutôt qu'une mesure de sécurité volontaire, et en plaçant la responsabilité de l'application squarely sur les plateformes elles-mêmes.

Comment fonctionne généralement la vérification de l'âge

La vérification obligatoire de l'âge semble simple en théorie : confirmer qu'un utilisateur est assez âgé avant de le laisser créer un compte. En pratique, les plateformes se sont appuyées sur un mélange de méthodes, dont aucune ne protège également la vie privée des utilisateurs.

L'approche la plus directe consiste à soumettre une pièce d'identité délivrée par le gouvernement, comme un passeport ou une carte d'identité nationale, qu'une plateforme ou un service de vérification tiers vérifie par rapport à l'âge déclaré par l'utilisateur. La vérification biométrique, souvent l'estimation de l'âge par reconnaissance faciale, est une autre méthode courante : un utilisateur prend un selfie ou une courte vidéo, et un algorithme estime s'il atteint le seuil d'âge. Une troisième approche repose sur des signaux comportementaux ou liés au compte, tels que l'ancienneté d'un compte, l'historique de paiement ou les schémas d'activité, pour déduire une tranche d'âge probable sans vérification de document.

Les régulateurs européens ont signalé leur intérêt pour une quatrième option : un système de vérification centralisé et respectueux de la vie privée, conçu pour confirmer uniquement si un utilisateur franchit un seuil d'âge, sans partager l'identité de l'utilisateur, sa date de naissance ou d'autres détails personnels avec la plateforme elle-même. Ce type de système, s'il est bien mis en œuvre, pourrait réduire la quantité de données sensibles que les plateformes individuelles collectent et stockent. Mais l'EU KIDS Act tel que proposé laisse encore à définir des détails importants concernant la mise en œuvre, l'application et les normes techniques, et il appartiendra en fin de compte à chaque plateforme de décider quelle méthode de vérification elle adoptera à court terme.

Les compromis en matière de vie privée : collecte de données vs sécurité des enfants

L'objectif politique derrière l'EU KIDS Act est simple : tenir les enfants à l'écart des plateformes et des contenus qui ne sont pas appropriés pour leur âge, et réduire l'exposition à des préjudices tels que les fonctionnalités de conception addictives ou le matériel inapproprié. Peu de gens s'opposeraient à cet objectif.

La complication est que la plupart des méthodes actuelles de vérification de l'âge exigent des utilisateurs, enfants comme adultes, qu'ils fournissent des données personnelles sensibles pour prouver qu'ils remplissent les conditions d'accès. Les contrôles basés sur l'identité signifient télécharger un scan d'un passeport ou d'un permis de conduire sur une plateforme ou auprès d'un fournisseur tiers. Les contrôles biométriques signifient soumettre un scan facial, ce qui crée un enregistrement biométrique permanent lié à un compte. Même les méthodes de suivi comportemental exigent que les plateformes collectent et conservent plus de données sur l'activité des utilisateurs qu'elles ne le feraient autrement.

Chacun de ces flux de données devient une cible potentielle. Une base de données d'identifiants téléchargés ou de scans faciaux, résidant sur les serveurs d'une plateforme ou chez un fournisseur de vérification tiers, est exactement le type d'actif qui attire les violations de données et les accès non autorisés. Contrairement à un mot de passe, une pièce d'identité gouvernementale ou un scan biométrique ne peut pas simplement être réinitialisé s'il est exposé. Pour une loi visant à protéger les mineurs, il existe un risque réel que le processus de vérification lui-même devienne le maillon faible, en particulier si des plateformes plus petites disposant de budgets de sécurité limités sont censées construire ou licencier ces systèmes à court préavis.

Ce que cela signifie pour vous

Si l'EU KIDS Act progresse comme proposé, les utilisateurs à travers l'UE, adultes comme mineurs, devraient s'attendre à rencontrer des invites de vérification de l'âge sur les principaux médias sociaux et plateformes de partage de vidéos dans les mois à venir. Cela pourrait signifier télécharger une pièce d'identité, prendre un selfie pour une analyse biométrique, ou s'authentifier via un système centralisé de contrôle d'âge, selon la méthode que chaque plateforme choisit de mettre en œuvre.

Les parents devraient prêter attention à la méthode de vérification qu'une plateforme utilise avant de laisser un enfant y passer, et devraient demander si la plateforme stocke l'identifiant ou les données biométriques soumis, et pendant combien de temps. Les adultes devraient être tout aussi prudents : les systèmes de vérification conçus pour les mineurs s'appliqueront souvent à tout le monde, ce qui signifie que les utilisateurs adultes pourraient également être invités à prouver leur âge pour continuer à utiliser un service qu'ils utilisent depuis des années.

Points clés à retenir

L'EU KIDS Act reflète une préoccupation genuine et largement partagée concernant la sécurité des enfants en ligne, et l'objectif sous-jacent mérite un soutien sérieux. Mais le mécanisme choisi pour atteindre cet objectif, la vérification obligatoire de l'âge, comporte ses propres compromis en matière de vie privée et de sécurité qui méritent un examen tout aussi attentif.

Alors que cette législation progresse dans le processus d'approbation de l'UE, les utilisateurs devraient surveiller les mises à jour sur les méthodes de vérification adoptées par les plateformes, lire les politiques de confidentialité avant de soumettre toute pièce d'identité ou donnée biométrique, et privilégier les plateformes qui s'engagent à une rétention minimale des données et à une conception de vérification respectueuse de la vie privée. Pour plus de contexte sur la façon dont les exigences de contrôle d'âge de l'EU KIDS Act ont pris forme, notre couverture précédente des contrôles d'âge proposés pour les moins de 15 ans détaille les origines et la portée de la législation. Alors que le débat sur la confidentialité de la vérification de l'âge de l'EU KIDS Act se poursuit, rester informé sera le meilleur outil dont disposent les utilisateurs pour protéger à la fois leurs enfants et leurs propres données.