Réseaux sociaux avant 15 ans, l'interdiction sera-t-elle vraiment applicable ?

Le Parlement a définitivement adopté, mardi 21 juillet 2026, la proposition de loi interdisant l'accès aux réseaux sociaux aux moins de 15 ans. Sous réserve du Conseil constitutionnel, le texte doit s'appliquer dès le 1er septembre aux nouveaux comptes, puis au 1er janvier 2027 aux comptes déjà ouverts. Il étend aussi l'interdiction du téléphone portable aux lycées. Une saisine du Conseil constitutionnel a été annoncée.

Contrairement à certaines versions discutées, la loi définitive ne prévoit ni liste de plateformes fixée par le gouvernement, ni méthode de vérification préalablement approuvée par la CNIL. Elle vise les services correspondant aux définitions européennes des plateformes et des réseaux sociaux, avec quelques exceptions pour les encyclopédies, les répertoires éducatifs ou scientifiques et certains projets numériques éducatifs en source ouverte.

Une interdiction juridiquement indirecte

Le Digital Services Act harmonise les obligations imposées aux plateformes dans l'Union européenne. La France peut fixer un âge minimal pour protéger les mineurs, mais elle ne peut pas ajouter seule des obligations directes aux entreprises numériques.

La loi fait donc peser l'interdiction sur le mineur. Le Conseil d'État a jugé cette rédaction compatible avec le droit européen. En pratique, les plateformes devront néanmoins empêcher l'accès aux services interdits en utilisant les mécanismes du Digital Services Act. Les lignes directrices européennes recommandent précisément une vérification de l'âge lorsqu'une règle nationale fixe un seuil pour certaines catégories de réseaux sociaux. L'exécution dépendra ainsi de la coopération entre Paris, les autres États membres et la Commission européenne.

Le Conseil d'État a aussi averti qu'une règle générale pouvait englober des services communautaires ne présentant pas les mêmes risques que TikTok, X, Facebook ou Reddit. Le Conseil constitutionnel devra apprécier si ce champ respecte la liberté de communication et reste proportionné.

Vérifier l'âge sans identifier tous les internautes

Une simple date de naissance déclarée par l'utilisateur ne suffira pas. Les solutions possibles reposent sur une identité numérique, un document, une estimation faciale ou plusieurs signaux liés au compte. Toutes comportent des risques d'erreur, de fraude ou d'atteinte à la vie privée.

La CNIL recommande un tiers de confiance. Celui-ci vérifierait que l'utilisateur a au moins 15 ans, puis transmettrait seulement cette réponse à la plateforme. Le réseau social ne recevrait ni le nom, ni la date de naissance, ni la copie du document. Des preuves cryptographiques pourraient garantir l'authenticité du contrôle.

L'Union européenne dispose déjà d'un mini portefeuille permettant de prouver anonymement que l'utilisateur dépasse un seuil d'âge. La solution, fonctionnelle depuis avril 2026, peut être adaptée à 15 ans. Elle doit toutefois être intégrée aux applications et entourée de fournisseurs certifiés. Une technologie disponible n'est pas encore un système national prêt à grande échelle.

Les VPN ne feront pas disparaître tous les contrôles

Un VPN peut faire croire qu'un appareil se connecte depuis l'étranger. Il contourne donc une règle reposant seulement sur l'adresse internet. Il devient moins utile si une preuve d'âge est attachée au compte ou à l'application.

L'Australie demande aux plateformes de combiner plusieurs indices, comme le numéro de téléphone, les réglages de l'appareil, le magasin d'applications et l'ancienneté du compte. Elles doivent aussi rechercher les faux documents et l'usage de VPN. L'autorité australienne reconnaît néanmoins que certains mineurs réussiront à contourner les contrôles.

L'objectif réaliste n'est donc pas de supprimer toute fraude. L'État devra publier le nombre de comptes contrôlés, les erreurs touchant les adultes, les recours et les réouvertures de comptes. Sans audits indépendants, une conformité affichée pourrait masquer une application très partielle.

Les plateformes étrangères restent juridiquement accessibles

Le Digital Services Act s'applique aux entreprises proposant leurs services dans l'Union, même lorsqu'elles sont établies ailleurs. Elles doivent désigner un représentant légal européen. La Commission supervise les très grandes plateformes, tandis que l'Arcom coordonne l'application française avec la CNIL et la répression des fraudes.

En cas de manquement aux obligations du Digital Services Act, les amendes européennes peuvent atteindre 6 % du chiffre d'affaires mondial annuel. Le levier est réel, mais le gouvernement français ne pourra pas agir seul contre Meta, TikTok, X ou YouTube. L'efficacité dépendra de Bruxelles, des régulateurs nationaux et des juges.

Le smartphone au lycée sera plus simple à contrôler

L'interdiction du téléphone dans les lycées sera plus directement applicable. L'établissement maîtrise les lieux, les horaires et son règlement intérieur. Celui-ci fixera les exceptions pédagogiques et pourra prévoir des règles particulières pour les étudiants suivant une formation supérieure dans un lycée.

Pour les réseaux sociaux, l'État possède une base juridique, un régulateur et des solutions techniques prometteuses. Il ne dispose pas encore d'une chaîne de contrôle entièrement stabilisée. Le calendrier du 1er septembre est donc très ambitieux.

La loi peut réduire l'accès précoce si elle impose des preuves d'âge protectrices de la vie privée, des audits et des sanctions crédibles. Elle ne remplacera ni l'autorité parentale, ni l'éducation numérique, ni la responsabilité des plateformes. Sans mise en application précise, l'interdiction risque de rester ferme dans son principe mais inégale dans ses effets.