Réseaux sociaux interdits aux moins de 15 ans : la faille béante de la vérification d'âge qui rend la loi inutile et dangereuse

Le 1er septembre 2026, un seuil inédit sera franchi : en France, l’interdiction des réseaux sociaux aux moins de 15 ans doit devenir réalité, avec fermeture des comptes existants au 1er janvier 2027. Sur le papier, plus aucun collégien n’est censé ouvrir ou conserver un compte sur les grandes plateformes.

Dans les faits, tout repose sur un maillon unique : une vérification d’âge massive, qui devra filtrer des millions d’utilisateurs sans bloquer les autres ni exposer leurs données. Or les prototypes européens ont deja été contournés, les alternatives par intelligence artificielle sont débordées, et une fronde citoyenne se structure à Bruxelles contre l’obligation d’identité numérique. De quoi nourrir l’idée d’un échec annoncé.

Interdiction des réseaux sociaux aux moins de 15 ans : un pari sur la vérification d’âge

Le texte voté prévoit qu’à partir du 1er septembre 2026, aucun nouveau compte ne pourra être ouvert par un mineur de moins de 15 ans, et que les comptes d’ados déjà inscrits devront être fermés au plus tard le 1er janvier 2027. Pour appliquer cette interdiction, les plateformes devront s’appuyer sur un tiers de confiance chargé de vérifier l’âge (France Identité, Docaposte ou future application européenne), avant de recevoir un simple feu vert ou rouge, dans un cadre présenté comme « double-anonymat ».

Au niveau européen, Ursula von der Leyen avait promis un système de preuve cryptographique « techniquement prêt ». Mais comme le rappelle une enquête relayant les travaux de Guardsquare, ce prototype de vérification d’âge a été contourné en deux minutes en modifiant simplement les fichiers locaux pour injecter une fausse date de naissance, sans même casser les mathématiques de la preuve. Face aux limites de ce modèle, certaines plateformes se tournent vers l’estimation d’âge par IA, à partir d’un selfie ou d’une courte vidéo. Selon une étude d’Internet Matters citée dans ces travaux, menée auprès de 1 270 enfants britanniques de 9 à 16 ans, un tiers d’entre eux dit avoir déjà contourné un contrôle d’âge en ligne ; 46 % jugent ces contrôles faciles à déjouer, contre 17 % seulement qui les trouvent difficiles, au point qu’une mère raconte avoir surpris son fils de 12 ans en train de se dessiner une moustache pour se faire estimer 15 ans par le logiciel.

Sept raisons d’un échec annoncé, des failles techniques aux contestations européennes

À partir de ces expériences étrangères et des avis des autorités, plusieurs analyses rangent la loi française dans la catégorie des dispositifs très ambitieux sur le papier, mais minés par sept faiblesses majeures : fiabilité des outils, sous-traitance, contournement, sécurité des données et fragilité juridique.

Sur le volet sécurité, l’exemple de Discord illustre le risque concret lié à la sous-traitance : en octobre 2025, un de ses prestataires de support client, l’entreprise néerlandaise 5CA, s’est fait pirater, et le groupe Scattered Lapsus$ Hunters a dérobé au moins 70 000 photos de pièces d’identité utilisées pour la vérification d’âge, ainsi que des noms, e-mails et données de paiement partielles, pour une rançon réclamée allant jusqu’à 5 millions de dollars, soit environ 4,6 millions d’euros. Du côté des usages, le précédent britannique montre à quel point le contournement par VPN peut devenir massif : depuis l’entrée en vigueur de l’Online Safety Act en juillet 2025, les inscriptions ont bondi de 1 800 % chez certains fournisseurs, tandis qu’en Australie, où une loi interdit les réseaux sociaux aux moins de 16 ans, le régulateur reconnaît que deux tiers des mineurs concernés la contournent. Xavier Niel résume cette inquiétude en expliquant que « La manière dont ils vont y accéder, ce sera potentiellement plus dangereux », prévient Xavier Niel, cité par Clubic, en référence au fait que les adolescents iront chercher des outils de contournement dans des zones moins sûres du net.

Les garde-fous institutionnels expriment eux aussi leurs doutes. La CNIL note qu’aucun dispositif ne coche simultanément les trois cases qu’elle juge indispensables : fiabilité suffisante, couverture de toute la population et respect de la vie privée. Sur le terrain juridique, la loi française s’appuie sur l’article 28 du Digital Services Act, qui impose aux grandes plateformes de mieux protéger les mineurs, sans les exclure explicitement, tandis qu’une affaire similaire sur la loi SREN est pendante devant la Cour de justice de l’Union européenne. En parallèle, une initiative citoyenne européenne baptisée « Stop Killing The Internet: No Digital ID & No Age Verification », littéralement « Arrêtez de tuer Internet : pas d’identité numérique ni de vérification de l’âge », demande à Bruxelles « à proposer une législation garantissant que les systèmes d’identité numérique et de vérification de l’âge utilisés pour accéder aux services en ligne dans l’Union restent volontaires, respectueux de la vie privée et non discriminatoires », selon ses organisateurs cités par Les Numériques ; l’initiative a été jugée recevable, ses promoteurs disposent de six mois pour lancer la collecte et d’un an pour réunir au moins un million de signatures dans sept Etats membres, signe que la bataille autour de la vérification d’identité en ligne ne fait que commencer.