Réseaux sociaux interdits aux moins de 15 ans : 7 raisons d'un échec annoncé

Chassez le naturel, il revient au galop. Le compte à rebours est lancé : à partir du 1er septembre, plus aucun ado de moins de 15 ans ne pourra ouvrir de compte sur les réseaux sociaux en France, et les comptes existants devront fermer au 1er janvier 2027. On a déjà raconté comment la technologie censée vérifier cet âge s'était fait pirater en deux minutes. Ce n'est pas un accident isolé, c'est un symptôme. Partout où ce genre de dispositif a déjà été testé, du Royaume-Uni à l'Australie, la même mécanique se répète : la technologie cède, les sous-traitants se font pirater, et les principaux concernés trouvent la faille avant même que la loi n'entre en vigueur. Voici sept raisons, solidement sourcées, qui expliquent pourquoi ce texte part avec un handicap sérieux avant même son premier jour d'application.
Les points clés de cet article :

• La France a interdit aux moins de 15 ans d'ouvrir des comptes sur les réseaux sociaux à partir du 1er septembre, en utilisant une technologie déjà piratée.
• Les méthodes de vérification d'âge, qu'elles soient techniques ou basées sur l'IA, ont été largement contournées et critiquées pour leur inefficacité et leur manque de sécurité.

Raison n°1 : la preuve technique a déjà été piratée en deux minutes {#h-raison-n-1-la-preuve-technique-a-deja-ete-piratee-en-deux-minutes}

Premier signal d'alarme, et pas des moindres : le prototype européen de vérification d'âge, présenté comme << techniquement prêt >> par Ursula von der Leyen , s'est fait contourner en à peine deux minutes par la société de cybersécurité Guardsquare.

La méthode ne s'attaque pas aux mathématiques de la preuve à divulgation nulle de connaissance (zk-proof) : elle modifie les fichiers locaux de l'application pour injecter une fausse date de naissance avant même que la preuve ne soit générée. Un chiffrement, aussi solide soit-il, ne protège jamais une donnée mensongère à la source.

Raison n°2 : l'alternative par intelligence artificielle est tout aussi trouée {#h-raison-n-2-l-alternative-par-intelligence-artificielle-est-tout-aussi-trouee}

Puisque la pièce d'identité pose problème, certaines plateformes misent sur l'estimation d'âge par IA, un selfie ou une courte vidéo analysés pour deviner l'âge de l'utilisateur. Sauf que la parade est presque enfantine, au sens propre.

Selon une étude d'Internet Matters relayée par Euronews le 4 mai 2026, menée auprès de 1 270 enfants britanniques de 9 à 16 ans, un tiers d'entre eux affirme avoir déjà contourné un contrôle d'âge en ligne. Une mère raconte même avoir surpris son fils de 12 ans se dessiner une moustache au crayon à sourcils pour se faire estimer 15 ans par le logiciel. Autre fait marquant de l'étude : 46% des enfants interrogés jugent ces contrôles faciles à déjouer, contre 17% seulement qui les trouvent difficiles.

Raison n°3 : la vérification est confiée à des entreprises privées, hors de contrôle direct des plateformes {#h-raison-n-3-la-verification-est-confiee-a-des-entreprises-privees-hors-de-controle-direct-des-plateformes}

Ni la France ni l'Europe ne comptent vérifier elles-mêmes l'âge des internautes. Le mécanisme retenu, un << tiers de confiance >>, délègue cette tâche à une entreprise sous-traitante, qu'il s'agisse de France Identité , de Docaposte ou de la future application européenne.

Comme le détaille La Quadrature du Net, l'internaute est redirigé vers le site de ce tiers, qui vérifie son identité puis renvoie à la plateforme un simple jeton << oui >> ou << non >>. Le terme officiel de << double-anonymat >> laisse pourtant songeur : au mieux, il garantit une étanchéité entre les deux bases de données, à condition que le cloisonnement soit techniquement irréprochable. Ce qui, justement, n'a rien d'acquis.

Raison n°4 : la sous-traitance a déjà fait fuiter des pièces d'identité ailleurs {#h-raison-n-4-la-sous-traitance-a-deja-fait-fuiter-des-pieces-d-identite-ailleurs}

En octobre 2025, Discord a confirmé qu'un de ses prestataires de support client, l'entreprise néerlandaise 5CA , s'était fait pirater. Le groupe de hackers Scattered Lapsus$ Hunters a dérobé au moins 70 000 photos de pièces d'identité transmises dans le cadre de la vérification d'âge, en plus de noms, d'e-mails et de données de paiement partielles, selon l' Electronic Frontier Foundation.

Les attaquants ont réclamé jusqu'à 5 millions de dollars de rançon. Discord a coupé les ponts avec 5CA après coup, mais le mal était fait : confier la vérification d'identité à un tiers ne supprime pas le risque de fuite, il le déplace simplement d'un maillon de la chaîne à un autre.

Raison n°5 : le contournement par VPN est déjà documenté à grande échelle {#h-raison-n-5-le-contournement-par-vpn-est-deja-documente-a-grande-echelle}

Le précédent britannique donne une idée assez nette de ce qui attend la France. Depuis l'entrée en vigueur de l'Online Safety Act en juillet 2025, les inscriptions VPN ont bondi de 1 800% chez certains fournisseurs.

Même son de cloche en Australie, où la loi interdisant les réseaux sociaux aux moins de 16 ans n'empêche pas, de l'aveu même du régulateur local, deux tiers des mineurs concernés de la contourner, rapporte La Quadrature du Net. Un VPN masque l'adresse IP et fait croire à la plateforme que l'utilisateur se connecte depuis un pays sans obligation de contrôle d'âge, un jeu du chat et de la souris que ni Londres ni Canberra n'ont, à ce jour, réussi à endiguer.

Raison n°6 : même la CNIL doute qu'une solution parfaite existe {#h-raison-n-6-meme-la-cnil-doute-qu-une-solution-parfaite-existe}

Signal révélateur : le régulateur français chargé de la protection des données n'a lui-même jamais validé une solution miracle. La CNIL constate qu'aucun dispositif ne remplit à la fois les trois critères qu'elle juge indispensables : fiabilité suffisante, couverture de l'ensemble de la population, et respect de la vie privée. Quand l'autorité censée garantir la conformité du dispositif admet publiquement qu'aucune option disponible ne coche toutes les cases, difficile d'y voir un simple détail d'exécution.

Raison n°7 : la base juridique européenne du texte est elle-même contestée {#h-raison-n-7-la-base-juridique-europeenne-du-texte-est-elle-meme-contestee}

Dernier obstacle, et non des moindres : la légalité même du dispositif est en question devant la justice européenne. Le texte français s'appuie sur l'article 28 du Digital Services Act , qui impose aux plateformes de protéger la vie privée des mineurs, pas de les exclure purement et simplement. Une affaire concernant la loi SREN, la précédente loi française de vérification d'âge (appliquée cette fois aux sites pornographiques), est actuellement pendante devant la Cour de justice de l'Union européenne.

Selon La Quadrature du Net, l'avocat général chargé du dossier a déjà sérieusement mis en doute sa conformité au droit de l'UE. Si la Cour suit ce raisonnement, c'est tout un pan de la vérification d'âge à la française qui perdrait sa base légale, y compris celle appliquée aux réseaux sociaux.

Ce que ça change pour la suite {#h-ce-que-ca-change-pour-la-suite}

Ces sept obstacles ne signifient pas que la loi restera lettre morte du jour au lendemain. Mais ils dessinent un dispositif qui devra composer, dès son entrée en vigueur, avec des failles techniques déjà exploitées, des sous-traitants déjà piratés ailleurs, des contournements déjà massifs chez nos voisins, et une base juridique déjà fragilisée devant la justice européenne.

L'écosystème crypto a mis des années à comprendre qu'un système d'identité numérique solide repose moins sur la promesse d'anonymat total que sur le contrôle, par l'utilisateur lui-même, de ce qu'il divulgue et à qui. Certains projets construits sur cette logique, comme le wallet Altme et son identité numérique pensée pour ne partager que l'information strictement nécessaire, existent déjà et tournent le dos au modèle du tiers de confiance centralisé. De quoi nourrir, au minimum, le débat sur la meilleure manière de vérifier un âge sans sacrifier une vie privée entière au passage.