Protection des mineurs en ligne : l’UE prépare un accès gradué

La Commission européenne s’apprête à déplacer un peu plus le centre de gravité de la régulation numérique vers l’échelon communautaire. Son projet d’« EU KIDS Act », attendu jeudi et encore susceptible d’être modifié, ne poserait pas une interdiction uniforme des réseaux sociaux avant 15 ans. Il organiserait plutôt des droits d’accès progressifs, selon l’âge de l’utilisateur et le niveau de risque du service.

La mesure couvrirait les réseaux sociaux, les plateformes de partage de vidéos, les jeux en ligne et les agents conversationnels ou compagnons reposant sur l’intelligence artificielle. Les outils à vocation éducative seraient, eux, exclus du champ envisagé. La protection des mineurs en ligne deviendrait ainsi un nouveau terrain de normalisation européenne, après la modération des contenus et l’encadrement de l’intelligence artificielle.

L’enjeu dépasse la seule prévention sanitaire. Pour rendre cette architecture applicable, les plateformes devront identifier l’âge de leurs usagers, paramétrer des comptes distincts et démontrer que leurs interfaces limitent certains risques. La décision transfère donc une part de la responsabilité de l’accès numérique des familles vers les opérateurs, puis vers les autorités chargées de les contrôler.

La protection des mineurs en ligne par paliers

Le schéma préparé par l’exécutif européen repose sur trois catégories de comptes. Avant 13 ans, un parent ou un tuteur pourrait ouvrir un compte pour l’enfant, à condition que le service respecte des exigences renforcées de sécurité et que l’adulte en conserve le contrôle intégral. Entre 13 et 15 ans, les utilisateurs disposeraient de comptes d’initiation : restrictions des contacts avec des inconnus, limitation du temps d’écran et outils de contrôle parental figureraient parmi les garanties envisagées.

À partir de 15 ans, les adolescents pourraient créer et administrer leur propre compte. Cette graduation ne revient donc pas à fixer une majorité numérique unique. Elle impose aux entreprises de concevoir plusieurs parcours d’usage, avec des fonctionnalités, des paramètres de confidentialité et des mécanismes de recommandation potentiellement différents.

Le point le plus structurant est la vérification d’âge. Sans dispositif crédible, les catégories de comptes resteraient déclaratives et facilement contournables. Or cette technologie pose un arbitrage délicat : plus elle est robuste, plus elle peut conduire à collecter des données personnelles sensibles ou à déléguer une fonction d’identification à des prestataires privés. La protection des mineurs en ligne met ainsi en tension deux principes que l’Union européenne cherche habituellement à concilier : la réduction des risques et la minimisation des données.

Un pouvoir de contrôle inspiré des règlements numériques

Le projet prévoirait une architecture d’exécution proche de celle du règlement sur les services numériques. Dans ce cadre, le règlement sur les services numériques confie à la Commission européenne la surveillance directe des très grandes plateformes et des très grands moteurs de recherche, tandis que les coordinateurs nationaux des services numériques suivent les acteurs plus petits.

Le futur texte reprendrait cette logique de partage : les entreprises concernées pourraient acquitter des frais de supervision, et l’exécutif européen concentrerait ses moyens sur les services les plus exposés. La qualification de « plateforme à haut risque » reste toutefois à préciser. C’est un point décisif, car il déterminera quelles entreprises devront financer les contrôles et adapter en profondeur leurs produits.

Cette méthode évite de laisser chaque État membre construire seul ses obligations techniques et son régime de sanctions. Elle donne aussi à la Commission un levier supplémentaire sur les groupes dont l’activité traverse les frontières européennes. Après le Digital Services Act et le règlement européen sur l’intelligence artificielle, la protection des mineurs en ligne pourrait devenir le troisième volet d’une même stratégie : faire porter aux grandes plateformes une obligation de conception sûre, et non seulement une obligation de retrait a posteriori.

Une réponse européenne à des initiatives nationales

La proposition intervient alors que plusieurs gouvernements cherchent à avancer sur leurs propres restrictions d’accès. Emmanuel Macron a placé le sujet au premier plan du débat français. L’Autriche, le Danemark, la France, la Grèce et l’Espagne travaillent également sur des dispositifs nationaux visant les usages numériques des enfants et adolescents.

Pour les États membres, un cadre commun peut réduire le risque de fragmentation réglementaire et les difficultés d’application face à des services installés hors de leur territoire. Pour la Commission, il offre l’occasion de fixer des exigences techniques harmonisées, notamment sur la preuve de l’âge et la conception des interfaces. Mais la négociation avec le Conseil de l’Union européenne et le Parlement européen déterminera la portée réelle du dispositif : seuils d’âge, définition des services risqués, degré de contrôle parental et garanties sur les données feront l’objet de compromis.

La protection des mineurs en ligne ne sera donc pas seulement une affaire de réglages d’applications. Elle ouvre un conflit réglementaire sur l’identité numérique, les coûts de conformité et la capacité de l’Union à imposer ses propres standards aux plateformes mondiales. L’ambition de Bruxelles est de faire de l’âge un paramètre structurant de la conception des services ; son efficacité dépendra de sa faculté à vérifier ce paramètre sans installer un contrôle disproportionné des utilisateurs.