📌 En bref : réseaux sociaux et protection des mineurs en 2026
- L'Assemblée nationale a adopté la proposition de loi le 26 janvier 2026, le Sénat le 31 mars 2026 — dans deux versions différentes
- Le principal désaccord : interdiction générale (Assemblée) vs liste noire ARCOM des plateformes dangereuses (Sénat)
- Une CMP (commission mixte paritaire) doit encore concilier les deux textes avant adoption définitive
- Objectif gouvernemental : entrée en vigueur le 1er septembre 2026
- Plateformes visées : TikTok, Snapchat, Instagram, Facebook, YouTube, X — messageries privées exemptées
- Le défi technique : la vérification d'âge fiable reste non résolue et soulève des questions RGPD
- Le RGPD encadre déjà les données des mineurs : consentement parental obligatoire sous 15 ans, géré par la CNIL
Réseaux sociaux interdits aux moins de 15 ans en France : où en est-on vraiment ?
Votre enfant de 12 ans a un compte TikTok depuis deux ans. Vous vous posez des questions, mais vous ne savez pas exactement ce que la loi dit — ni ce qu'elle va dire. Vous avez raison de vous interroger : la France est en train de franchir une étape législative majeure, et le calendrier s'accélère.
Depuis début 2026, l'interdiction des réseaux sociaux aux moins de 15 ans est passée du statut de promesse présidentielle à celui de texte parlementaire en cours d'adoption. L'Assemblée nationale a voté le 26 janvier 2026. Le Sénat a voté le 31 mars 2026. Mais les deux chambres ne sont pas tombées d'accord sur les modalités, et une commission mixte paritaire (CMP) doit encore trancher avant une adoption définitive.
État des lieux complet : ce qui est voté, ce qui ne l'est pas encore, ce qui va changer pour les plateformes, les parents — et les professionnels qui gèrent des sites web collectant des données de mineurs.
Un sujet qui s'accélère : la chronologie complète
Pour comprendre où on en est aujourd'hui, il faut prendre un peu de recul. Ce débat ne sort pas de nulle part.
2023 : la première tentative, restée lettre morte
La loi du 7 juillet 2023 avait déjà tenté de réguler l'accès des mineurs aux réseaux sociaux. Elle instaurait une « majorité numérique » fixée à 15 ans : en dessous de cet âge, un accord parental était requis pour s'inscrire sur une plateforme. Sur le papier, une bonne idée. Dans la réalité ? La loi n'a jamais été vraiment appliquée. Aucune plateforme ne s'est mise en conformité, faute de mécanisme technique de vérification d'âge fiable et d'autorité pour les y contraindre.
Décembre 2025 – janvier 2026 : tout s'accélère
L'Australie crée l'électrochoc en décembre 2025 en devenant le premier pays à interdire les réseaux sociaux aux moins de 16 ans, avec des sanctions lourdes pour les plateformes contrevenantes. En France, la pression politique s'intensifie. Emmanuel Macron en fait une promesse de fin de quinquennat. Le 18 novembre 2025, la députée Laure Miller (Ensemble pour la République) dépose une proposition de loi transpartisane.
Le 23 janvier 2026, le gouvernement engage la procédure accélérée : une seule lecture par chambre au lieu de deux, pour aller vite. Trois jours plus tard, dans la nuit du 26 au 27 janvier, l'Assemblée nationale adopte le texte en première lecture.
Mars 2026 : le Sénat vote, mais pas tout à fait la même chose
Le 31 mars 2026, le Sénat adopte à son tour la proposition de loi — mais dans une version sensiblement remaniée par sa commission de la culture, pilotée par la rapporteure Catherine Morin-Desailly. Et c'est là que les choses se compliquent.
💡 Où en sommes-nous au 20 avril 2026 ? Le texte a été adopté par les deux chambres dans des versions différentes. Une commission mixte paritaire (CMP) doit être convoquée pour trouver un texte commun. Le gouvernement a également saisi la Commission européenne pour avis — celle-ci dispose d'environ trois mois pour se prononcer. L'entrée en vigueur au 1er septembre 2026 reste l'objectif affiché, mais le calendrier est sous pression.
Assemblée vs Sénat : le désaccord qui bloque tout
Le principe de l'interdiction fait consensus dans les deux chambres. Là où ça coince, c'est sur les modalités juridiques — et elles sont importantes.
La version de l'Assemblée nationale : interdiction générale
Les députés avaient opté pour une approche large et simple : l'accès à tout service de réseau social est interdit aux moins de 15 ans. Point. Charge aux plateformes de mettre en place les systèmes de vérification d'âge nécessaires. En cas d'infraction, l'ARCOM peut sanctionner.
Cette version a le mérite de la clarté. Elle a aussi l'inconvénient d'être perçue comme trop large. Le Conseil d'État, dans un avis rendu le 8 janvier 2026, avait déjà signalé que « une interdiction générale et indifférenciée » pourrait poser des problèmes au regard des libertés publiques et du droit européen.
La version du Sénat : une liste noire ciblée
Les sénateurs ont préféré un dispositif à deux étages, jugé plus solide juridiquement :
- Étage 1 — Liste noire : l'ARCOM établit par arrêté la liste des plateformes présentant des risques particuliers pour les mineurs (mécanismes addictifs, contenus violents, cyberharcèlement). Ces plateformes sont purement interdites aux moins de 15 ans. La liste peut être révisée en fonction de l'évolution des pratiques.
- Étage 2 — Accord parental : pour les autres plateformes (non listées), l'inscription d'un mineur de moins de 15 ans nécessite l'accord préalable d'au moins un parent.
TikTok, Snapchat, Instagram, Facebook, YouTube et X seraient clairement dans la ligne de mire de la liste noire. Les messageries privées (WhatsApp, Signal, iMessage), les encyclopédies collaboratives (Wikipédia), les plateformes éducatives et les outils pédagogiques sont explicitement exemptés.
Pourquoi le gouvernement n'est pas satisfait
Le gouvernement juge la version sénatoriale potentiellement incompatible avec le règlement européen DSA (Digital Services Act), qui régule les grandes plateformes numériques à l'échelle européenne. En confiant la liste noire à l'ARCOM sans validation préalable de Bruxelles, la France risque de se retrouver en porte-à-faux avec le droit de l'Union.
La ministre du Numérique Anne Le Hénanff a annoncé fin mars la saisine de la Commission européenne, dont l'avis est attendu dans un délai d'environ trois mois. Une fois cet avis reçu, députés et sénateurs se réuniront en CMP pour tenter de s'accorder sur un texte commun.
Si la CMP échoue, le gouvernement pourra donner le dernier mot à l'Assemblée nationale — au risque de retarder encore l'ensemble du calendrier.
Le vrai défi : comment vérifier l'âge ?
Quelle que soit la version finalement adoptée, un problème central demeure entier : comment s'assurer concrètement qu'un utilisateur a moins de 15 ans ?
La déclaration sur l'honneur, c'est fini
Aujourd'hui, les plateformes demandent simplement une date de naissance à l'inscription. N'importe quel enfant de 10 ans peut saisir 2005 à la place de 2015. Cette méthode est unanimement jugée insuffisante, et la loi ne l'acceptera plus.
Les alternatives envisagées — et leurs limites
Plusieurs solutions techniques sont sur la table :
- Le téléchargement d'une pièce d'identité : efficace, mais soulève d'importantes questions de sécurité des données. Qui stocke ces documents ? Comment sont-ils protégés ? Quelle durée de conservation ?
- La reconnaissance faciale : mentionnée par la rapporteure Laure Miller, mais particulièrement sensible d'un point de vue RGPD, car il s'agit de données biométriques — une catégorie particulière de données protégées par l'article 9 du RGPD.
- Le Portefeuille d'Identité Numérique Européen : solution d'avenir, prévue pour novembre 2026 à l'échelle de l'UE. Permettrait une vérification d'âge sans transmission des données d'identité aux plateformes. Mais son calendrier de déploiement coïncidera à peine avec celui de la loi.
⚠️ Le paradoxe RGPD : pour vérifier qu'un utilisateur a moins de 15 ans, les plateformes vont devoir collecter davantage de données personnelles — potentiellement sensibles. Ce que la loi interdit d'un côté (accès des mineurs) pourrait créer de nouveaux risques de l'autre (collecte de données d'identité à grande échelle). La CNIL sera attentive à la conformité des systèmes de vérification d'âge déployés.
💡 Vous gérez un site web qui collecte des données d'utilisateurs, y compris potentiellement des mineurs ? C'est le moment de vérifier que votre politique de confidentialité mentionne correctement l'âge du consentement et les droits spécifiques des mineurs.
Ce que ça change pour les plateformes
Si la loi entre en vigueur au 1er septembre 2026 comme prévu, les plateformes devront :
- Bloquer les nouvelles inscriptions des moins de 15 ans dès le 1er septembre 2026
- Régulariser ou supprimer les comptes existants des moins de 15 ans dans un délai de quatre mois (soit au plus tard le 1er janvier 2027)
- Mettre en place un système de vérification d'âge robuste — dont les modalités restent à préciser par décret
- Mettre à jour leurs CGU et politiques de confidentialité pour refléter ces nouvelles obligations
Les plateformes qui ne se conformeraient pas s'exposent à des sanctions prononcées par l'ARCOM, pouvant aller jusqu'à 6% de leur chiffre d'affaires mondial en application du DSA pour les très grandes plateformes.
Ce que ça change pour vous : parents, professionnels, webmasters
Pour les parents
La loi repose sur la responsabilisation des plateformes, pas sur la sanction des familles. Vous n'avez rien à faire de particulier — sinon rester informé de l'entrée en vigueur réelle. En attendant, les droits actuels sous le RGPD vous permettent déjà d'agir :
- Demander la suppression des données de votre enfant sur une plateforme (droit à l'effacement, article 17 RGPD)
- Contester un traitement de données effectué sans consentement parental valide
- Saisir la CNIL via cnil.fr/plaintes en cas d'infraction constatée
Pour les professionnels et webmasters
Si votre site web peut être consulté par des mineurs — e-commerce, blog, application, service en ligne — vous avez des obligations RGPD indépendantes de cette nouvelle loi. Elles existent déjà et restent en vigueur quel que soit le sort de la proposition de loi réseaux sociaux.
Concrètement, votre politique de confidentialité doit :
- Mentionner que des mineurs peuvent accéder à votre site et comment leurs données sont traitées
- Préciser que le consentement parental est requis pour les moins de 15 ans (en application de l'article 8 du RGPD)
- Décrire le droit à l'effacement renforcé applicable aux données collectées sur des mineurs
- Informer sur l'absence de profilage publicitaire des utilisateurs mineurs
Une politique de confidentialité absente ou non mise à jour sur ces points vous expose à un contrôle CNIL — et les sanctions peuvent atteindre 20 millions d'euros ou 4% de votre chiffre d'affaires mondial.
🏢 Vous gérez plusieurs sites clients en tant qu'agence ?
L'Espace Agence RGPDKit vous permet de superviser la conformité RGPD de tous vos sites depuis un dashboard centralisé — scans automatiques toutes les deux semaines, alertes en temps réel, rapports PDF en marque blanche. Idéal pour anticiper les problèmes sur les sites susceptibles d'accueillir des mineurs.
Et à l'international : la France n'est pas seule
Le mouvement de restriction de l'accès des mineurs aux réseaux sociaux est mondial. La France s'inscrit dans une tendance de fond.
Australie : pionnière dès décembre 2025 avec une interdiction pour les moins de 16 ans. Les plateformes risquent jusqu'à 49,5 millions de dollars australiens d'amende. L'Australie a opté pour faire peser la responsabilité entièrement sur les plateformes, sans sanction pour les familles.
Union européenne : le DSA impose déjà aux très grandes plateformes des obligations spécifiques de protection des mineurs. La présidente de la Commission Ursula von der Leyen a évoqué une possible harmonisation à l'échelle européenne, en attendant le Portefeuille d'Identité Numérique prévu pour novembre 2026. Une fois ce portefeuille disponible, la vérification d'âge sans transmission de données sensibles aux plateformes deviendra techniquement possible.
États-Unis : plusieurs États ont adopté des législations similaires (Floride, Texas, Utah), mais sans loi fédérale unifiée pour l'instant.
En résumé : ce qu'il faut retenir
L'interdiction des réseaux sociaux aux moins de 15 ans en France n'est pas encore une réalité juridique, mais elle est sur le point de le devenir. Après l'Assemblée nationale en janvier et le Sénat en mars 2026, une commission mixte paritaire doit encore harmoniser deux versions du texte. L'avis de la Commission européenne (attendu dans les trois prochains mois) conditionnera la rédaction finale.
La date cible du gouvernement est le 1er septembre 2026. Elle reste atteignable, mais sous tension.
Pour les parents, c'est une évolution importante à suivre. Pour les plateformes, un défi technique et juridique majeur. Pour les professionnels du web, c'est surtout un rappel que le RGPD impose déjà des obligations sur les données des mineurs — obligations qui s'appliquent dès maintenant, quelle que soit l'issue de ce texte.
Vous n'avez pas encore de politique de confidentialité qui mentionne explicitement le traitement des données des mineurs ? Générez-la automatiquement en 3 minutes avec RGPDKit, adaptée à votre activité et conforme au droit français 2026.
Questions fréquentes sur l'interdiction des réseaux sociaux aux moins de 15 ans
Les réseaux sociaux sont-ils déjà interdits aux moins de 15 ans en France ?
Pas encore officiellement. La loi du 7 juillet 2023 avait instauré une « majorité numérique » à 15 ans, mais elle n'est pas appliquée faute de mécanismes de vérification d'âge fiables. La nouvelle proposition de loi est en cours d'adoption : adoptée à l'Assemblée nationale le 26 janvier 2026, puis au Sénat le 31 mars 2026 dans une version remaniée. Une commission mixte paritaire (CMP) doit encore concilier les deux versions. L'objectif du gouvernement reste une entrée en vigueur le 1er septembre 2026.
Quels réseaux sociaux seraient interdits aux enfants de moins de 15 ans ?
Dans la version du Sénat, l'ARCOM établit une « liste noire » des plateformes présentant des risques particuliers pour les mineurs : mécanismes algorithmiques addictifs, contenus violents, cyberharcèlement. TikTok, Snapchat, Instagram, Facebook, YouTube et X sont clairement dans la ligne de mire. En revanche, les messageries privées (WhatsApp, Signal), les encyclopédies (Wikipédia) et les plateformes éducatives sont explicitement exemptées.
Quelle est la différence entre la version de l'Assemblée nationale et celle du Sénat ?
L'Assemblée nationale avait voté une interdiction générale de tous les réseaux sociaux pour les moins de 15 ans. Le Sénat a préféré un dispositif en deux étages : une liste noire ARCOM des plateformes dangereuses (interdites aux -15 ans) et, pour les autres, une obligation de recueillir l'accord parental. Le gouvernement juge la version sénatoriale potentiellement incompatible avec le règlement DSA européen et a saisi la Commission européenne. Une CMP doit trancher.
Comment les plateformes vont-elles vérifier l'âge des utilisateurs ?
C'est le principal défi technique. La déclaration sur l'honneur est facilement contournable et ne sera plus acceptée. Les pistes envisagées : téléchargement d'une pièce d'identité, reconnaissance faciale (données biométriques soumises à l'article 9 RGPD), ou le Portefeuille d'Identité Numérique Européen prévu pour novembre 2026. Toutes ces méthodes soulèvent des enjeux importants de protection des données personnelles que la CNIL surveille de près.
Quelles sont les sanctions prévues pour les plateformes qui ne respectent pas l'interdiction ?
Les plateformes non conformes s'exposent à des sanctions de l'ARCOM. Le règlement DSA prévoit pour les très grandes plateformes des amendes pouvant atteindre 6% du chiffre d'affaires mondial annuel, ainsi qu'une suspension temporaire de service en cas de violations répétées. L'ARCOM peut également signaler les manquements aux autorités homologues des autres États membres de l'UE.
Quel est le lien entre cette loi et le RGPD ?
Le lien est direct. Le RGPD fixe déjà à 15 ans l'âge du consentement numérique en France (article 8 RGPD). La nouvelle loi vient rendre ce cadre effectif en responsabilisant directement les plateformes. Pour les sites web qui collectent des données de mineurs, les obligations RGPD s'appliquent déjà : politique de confidentialité, consentement parental, droit à l'effacement renforcé. La CNIL reste l'autorité compétente.
D'autres pays ont-ils déjà interdit les réseaux sociaux aux mineurs ?
Oui. L'Australie a été pionnière dès décembre 2025 avec une interdiction pour les moins de 16 ans (sanctions jusqu'à 49,5 millions de dollars australiens pour les plateformes). La France serait l'un des premiers pays européens à franchir ce cap. La présidente de la Commission européenne Ursula von der Leyen a évoqué une possible harmonisation à l'échelle de l'UE, en attendant le déploiement du Portefeuille d'Identité Numérique Européen prévu pour novembre 2026.
Mon site web collecte des données de mineurs : quelles obligations RGPD en 2026 ?
Si votre site peut être consulté par des moins de 15 ans, votre politique de confidentialité doit mentionner le traitement de leurs données, prévoir le consentement parental pour les moins de 15 ans, exclure le profilage publicitaire des mineurs et respecter le droit à l'effacement renforcé. L'absence de conformité expose à des sanctions CNIL pouvant atteindre 20 millions d'euros. RGPDKit génère automatiquement une politique de confidentialité conforme en 3 minutes.


