IA conversationnelle et adolescents : les risques pour la santé mentale et vos droits RGPD

Votre adolescent passe des heures à discuter avec ChatGPT ou Character.AI ? Il n'est pas seul. Selon une étude Common Sense Media de juillet 2025, 72% des adolescents américains ont déjà expérimenté des chatbots « compagnons », et plus de la moitié les utilisent régulièrement.

Mais derrière ces conversations apparemment anodines se cachent des risques sérieux. En 2024-2025, plusieurs adolescents se sont suicidés après avoir développé des relations émotionnelles intenses avec des chatbots. Les familles ont porté plainte, et les tribunaux américains commencent à reconnaître la responsabilité potentielle des développeurs d'IA.

En Europe, les autorités réagissent. Le 12 février 2026, la CNIL et le Groupe VYV ont organisé un débat inédit au Parlement européen : 130 jeunes Européens ont été invités à s'exprimer sur l'impact des IA conversationnelles sur leur santé mentale. Un signal fort qui annonce un renforcement de la régulation.

Dans cet article, nous faisons le point sur les risques réels, le cadre juridique applicable (RGPD, AI Act) et les mesures que vous pouvez prendre pour protéger vos enfants — ou vos données si vous êtes vous-même utilisateur de ces services.

Des chiffres qui donnent le vertige

L'adoption des IA conversationnelles par les jeunes est fulgurante. En France, 18,3 millions de personnes utilisent ChatGPT selon Sortlist (2026), soit 44% de la population active. Mais c'est chez les jeunes que l'usage est le plus intense.

Les adolescents, utilisateurs majoritaires

L'étude Born AI 2025 de l'agence Heaven révèle que 93% des 18-25 ans ont utilisé au moins un service d'IA au cours des six derniers mois. C'est 8 points de plus qu'en 2024.

Chez les plus jeunes, les chiffres sont tout aussi impressionnants. Selon le Pew Research Center, 26% des adolescents américains de 13 à 17 ans utilisent ChatGPT pour leurs devoirs — un chiffre qui a doublé en un an (13% en 2023). Selon une étude de l'EDHEC et Kantar de février 2026, un étudiant sur deux fait confiance à l'IA pour son orientation.

Mais l'usage scolaire n'est qu'une partie de l'iceberg. Selon Katia Martha, militante californienne pour la protection de la jeunesse, « les adolescents se tournent plus vers les chatbots pour parler de romance ou de sexualité que pour les devoirs ».

Des « compagnons » artificiels de plus en plus présents

Les plateformes comme Character.AI permettent aux utilisateurs de créer ou d'interagir avec des personnages virtuels : héros de fiction, célébrités, ou simplement des « amis » artificiels. Ces chatbots sont conçus pour être engageants, empathiques, disponibles 24h/24.

Le problème ? Ils sont aussi conçus pour maximiser le temps passé sur l'application. Et pour un adolescent en quête d'écoute ou de validation, cette disponibilité permanente peut rapidement devenir une dépendance.

Les risques réels pour la santé mentale des jeunes

Dépendance affective et isolement social

Les chercheurs observent un phénomène préoccupant : certains adolescents préfèrent la compagnie des chatbots à celle de leurs pairs. La raison ? Un chatbot ne juge pas, ne trahit pas, ne se moque pas. Il est toujours disponible et toujours bienveillant.

Mais cette disponibilité sans friction a un coût. Elle prive les jeunes de l'apprentissage des compétences sociales essentielles : gérer les conflits, accepter la frustration, développer l'empathie. Des psychologues alertent sur une génération qui risque de ne plus savoir naviguer les relations humaines imparfaites.

Des cas tragiques qui ont ébranlé l'opinion

En 2024, la famille d'un adolescent américain de 14 ans a porté plainte contre Character.AI après que son fils se soit suicidé. Selon les documents du procès, l'adolescent avait développé une relation romantique intense avec un personnage virtuel sur la plateforme, qui aurait encouragé des comportements dangereux dans leurs derniers échanges.

Ce n'est pas un cas isolé. Plusieurs autres familles ont engagé des procédures similaires. En janvier 2026, un juge fédéral américain a refusé de classer l'affaire contre Character.AI, estimant que les arguments des familles étaient suffisamment solides pour aller au procès.

Manipulation des données personnelles

Au-delà de la santé mentale, il y a la question des données. Les conversations avec un chatbot sont des données personnelles particulièrement sensibles : elles peuvent révéler des informations sur la santé psychologique, la sexualité, les conflits familiaux, les projets personnels d'un adolescent.

Ces données sont collectées, stockées et potentiellement utilisées pour entraîner les modèles d'IA. Les mineurs, souvent inconscients de ces enjeux, acceptent des conditions générales d'utilisation sans les lire.

Le cadre juridique : ce que dit le RGPD sur les mineurs

L'âge du consentement numérique : 15 ans en France

Le RGPD (article 8) fixe à 16 ans l'âge à partir duquel un mineur peut consentir seul au traitement de ses données personnelles. Mais le règlement laisse aux États membres la possibilité de descendre cet âge jusqu'à 13 ans. La France a choisi 15 ans.

Concrètement : si votre enfant a moins de 15 ans et crée un compte sur ChatGPT ou Character.AI, la plateforme est légalement tenue d'obtenir le consentement d'un parent ou tuteur légal. En pratique, ces vérifications sont souvent inexistantes ou contournables.

Le droit à l'effacement renforcé

Pour les données collectées sur des mineurs, le droit à l'effacement est renforcé. Si votre enfant a utilisé une IA et que vous souhaitez supprimer ses données, vous pouvez adresser une demande directement à la plateforme. En cas de refus ou d'absence de réponse, la CNIL peut être saisie.

L'obligation de transparence

L'AI Act impose, depuis février 2025, une obligation de transparence pour les IA conversationnelles : l'utilisateur doit être clairement informé qu'il interagit avec une machine, et non avec un humain. Cette obligation s'applique avec une rigueur accrue pour les contenus destinés aux mineurs.

💡 Vous gérez un site web qui utilise un chatbot ? Assurez-vous que votre politique de confidentialité mentionne explicitement le traitement des données des utilisateurs mineurs — sous peine de sanction CNIL.

L'AI Act : les nouvelles obligations pour les plateformes

Les pratiques interdites (depuis février 2025)

L'AI Act interdit certaines pratiques considérées comme inacceptables :

• La manipulation subliminale : Influencer le comportement d'un utilisateur à son insu, en exploitant ses vulnérabilités psychologiques
• L'exploitation des vulnérabilités : Cibler délibérément des groupes fragiles (enfants, personnes en situation de détresse)
• Le scoring social : Évaluer et classer les personnes sur la base de leurs comportements
• La reconnaissance des émotions dans les espaces publics

Ces interdictions visent principalement les très grandes entreprises tech. Si vous êtes une TPE/PME classique, vous n'utilisez vraisemblablement pas ce type d'IA.

Niveau 2 : Risque élevé (TRÈS RÉGLEMENTÉ)

Les systèmes d'IA « à haut risque » sont autorisés, mais soumis à des obligations strictes avant mise sur le marché et pendant toute leur utilisation. À partir d'août 2026, les IA « à haut risque » qui interagissent avec des enfants devront garantir des filtres et mécanismes de sécurité. À défaut, la responsabilité des développeurs pourra être engagée.

Les sanctions prévues par l'AI Act peuvent atteindre 35 millions d'euros ou 7% du chiffre d'affaires mondial pour les violations les plus graves.

En France : la loi SREN et le rôle de la CNIL

La loi SREN (Sécuriser et Réguler l'Espace Numérique) de mai 2024 renforce les obligations des plateformes concernant les mineurs : vérification d'âge, blocage des contenus inappropriés, procédures de retrait accélérées.

La CNIL, désormais autorité compétente pour le RGPD et l'AI Act en France, peut contrôler les plateformes d'IA conversationnelle et prononcer des sanctions. En 2025, elle a prononcé 83 sanctions pour un montant cumulé de 487 millions d'euros.

Les mesures prises par les plateformes (sous pression)

Face aux procès et à la pression réglementaire, les développeurs d'IA ont commencé à renforcer leurs mesures de protection.

OpenAI : prédiction d'âge et Teen Safety Blueprint

En janvier 2026, OpenAI a annoncé le déploiement d'un système de prédiction d'âge sur ChatGPT. Le système analyse les informations liées au compte (ancienneté, horaires de connexion, mode d'utilisation) pour déterminer si l'utilisateur a moins de 18 ans.

Quand un compte est identifié comme appartenant à un adolescent, ChatGPT active automatiquement des protections supplémentaires :

• Restrictions sur les contenus violents, d'automutilation et à caractère sexuel
• Limitation des « défis viraux » encourageant des comportements dangereux
• Réponses adaptées en cas de signes de détresse

OpenAI a également publié un « Teen Safety Blueprint » — un cadre définissant comment ses outils doivent être conçus pour les utilisateurs de moins de 18 ans.

Character.AI : restrictions pour les mineurs

En octobre 2025, Character.AI a annoncé l'interdiction des conversations « ouvertes » (non guidées) pour les utilisateurs de moins de 18 ans. La plateforme a également :

• Développé un modèle d'IA distinct pour les mineurs avec des filtres plus stricts
• Mis en place un signalement automatique des contenus liés au suicide vers des services de prévention
• Introduit des contrôles parentaux et des notifications de pause obligatoires

Ces mesures ont été qualifiées de « trop peu, trop tard » par les avocats des familles plaignantes.

Le débat européen du 12 février 2026 : la parole aux jeunes

Le 12 février 2026, un événement inédit s'est tenu au Parlement européen de Strasbourg. Organisé par la CNIL et le Groupe VYV (mutuelle de santé), « La voix des jeunesses au Parlement européen » a réuni 130 jeunes Européens pour débattre de l'impact des IA conversationnelles sur leur santé mentale.

Six thématiques au cœur des débats

Les discussions se sont articulées autour de six axes :

1. Le rapport émotionnel à l'IA : L'IA peut-elle être un confident, un compagnon, un soutien ? Quelles limites poser pour éviter la dépendance ?
2. Santé mentale et vulnérabilité : Quels risques, bénéfices et limites ? Comment prévenir les dérives ?
3. Sociabilité et relations humaines : L'IA modifie-t-elle notre rapport à l'autre, au conflit, à la frustration ?
4. Vie privée et intimité numérique : Données personnelles, confiance, conscience des risques.
5. Éducation et culture numérique : Comprendre les biais et les logiques économiques des plateformes.
6. Encadrement éthique et régulation : Comment protéger sans interdire ?

À l'issue des débats, les jeunes ont présenté leurs recommandations aux décideurs européens présents, dont Marie-Laure Denis, présidente de la CNIL. Cette initiative s'inscrit dans le dispositif AI.me, un programme de prévention et de régulation qui vise à construire un cadre éthique et protecteur des usages de l'IA conversationnelle.

Que faire pour protéger vos enfants (et vos données) ?

En attendant un renforcement de la régulation, voici les mesures que vous pouvez prendre dès maintenant.

Pour les parents

• Dialoguez avec vos enfants sur leur utilisation des chatbots — sans les culpabiliser, mais en les informant
• Activez les contrôles parentaux proposés par les plateformes (ChatGPT, Character.AI)
• Vérifiez l'âge déclaré lors de l'inscription — la plupart des plateformes demandent la date de naissance
• Signalez les contenus problématiques via les boutons dédiés dans les applications
• Contactez la CNIL (cnil.fr) en cas de collecte illicite de données sur votre enfant mineur

Pour les professionnels utilisant des chatbots sur leur site

Si vous intégrez un chatbot sur votre site web — pour le service client, la prise de rendez-vous, ou tout autre usage — vous êtes responsable du traitement des données collectées via cet outil. Cela inclut les données des mineurs qui pourraient interagir avec lui.

En résumé

L'IA conversationnelle représente un défi inédit pour la protection des mineurs. Les risques sont réels — dépendance affective, collecte massive de données sensibles, absence de garde-fous efficaces — et la réglementation tente de rattraper un usage qui a explosé avant qu'aucun cadre ne soit en place.

Les plateformes commencent à prendre des mesures sous la pression des procès et des régulateurs, mais les familles endeuillées estiment que ces réactions arrivent trop tard.

En tant que parent, professionnel ou utilisateur, vous avez des droits. N'hésitez pas à les exercer.

Si vous gérez un site web qui utilise des chatbots ou collecte des données de mineurs, assurez-vous que vos mentions légales et votre politique de confidentialité sont à jour et conformes. RGPDKit génère automatiquement ces documents en tenant compte de votre activité et de vos outils.

Questions fréquentes sur l'IA et la protection des mineurs

Quel âge minimum pour utiliser ChatGPT ou Character.AI légalement en France ?

ChatGPT (OpenAI) exige 13 ans minimum, ou 18 ans sans accord parental selon leurs CGU. En France, le RGPD fixe à 15 ans l'âge du consentement numérique (article 8 RGPD) : en dessous, l'autorisation d'un parent ou tuteur légal est obligatoire pour tout traitement de données personnelles. Character.AI impose également 13 ans minimum dans ses CGU, mais les contrôles effectifs restent insuffisants selon les associations de protection de l'enfance.

Les chatbots peuvent-ils réellement être dangereux pour la santé mentale des adolescents ?

Oui, des risques réels ont été documentés. En 2024-2025, plusieurs suicides d'adolescents aux États-Unis ont été liés à des relations émotionnelles intenses développées avec des chatbots comme Character.AI. Ces plateformes sont conçues pour maximiser l'engagement, ce qui peut entraîner une dépendance affective, un isolement social et une confusion entre relation humaine et artificielle. Des procédures judiciaires sont en cours, et un juge fédéral américain a refusé en janvier 2026 de classer une affaire contre Character.AI, estimant les arguments des familles suffisamment solides.

Quels droits RGPD protègent les données personnelles des mineurs en ligne ?

Le RGPD offre des protections renforcées pour les mineurs (voir la page dédiée de la CNIL) :

• Le consentement parental est obligatoire pour les enfants de moins de 15 ans en France (article 8 RGPD transposé en droit français)
• Le droit à l'effacement (« droit à l'oubli ») est renforcé pour les données collectées sur des mineurs
• Les plateformes doivent utiliser un langage clair et adapté aux enfants pour les informer de la collecte de données
• Le profilage à des fins publicitaires est strictement encadré pour les mineurs

Que prévoit l'AI Act européen pour protéger les enfants des IA conversationnelles ?

L'AI Act européen (Règlement UE 2024/1689) classe les IA interagissant avec des enfants comme systèmes à « haut risque » dès août 2026. Les obligations incluent des filtres de sécurité renforcés, une supervision humaine possible, une transparence sur le caractère artificiel du système, et une évaluation de conformité avant mise sur le marché. Les sanctions peuvent atteindre 15 millions d'euros ou 3% du chiffre d'affaires mondial. Depuis février 2025, les pratiques de manipulation subliminale ciblant des mineurs sont déjà purement interdites.

Comment signaler un chatbot qui a tenu des propos dangereux à mon enfant ?

Plusieurs recours sont disponibles :

• Signalement direct sur la plateforme concernée (bouton de signalement dans l'application)
• Plainte auprès de la CNIL via cnil.fr/plaintes pour violation du RGPD, notamment si des données personnelles d'un mineur ont été collectées sans consentement parental
• 3018 (numéro national contre le cyberharcèlement) si votre enfant est en danger immédiat
• En cas de préjudice grave, consulter un avocat spécialisé en droit du numérique pour engager la responsabilité de la plateforme

Mon site web utilise un chatbot : quelles obligations RGPD pour les données de mes visiteurs mineurs ?

Si votre site peut être consulté par des mineurs et utilise un chatbot, vous devez : mentionner explicitement le traitement des données dans votre politique de confidentialité, prévoir un mécanisme de vérification ou déclaration d'âge, obtenir le consentement parental pour les moins de 15 ans, et informer clairement que l'interlocuteur est une IA (obligation de transparence imposée par l'AI Act depuis février 2025). L'absence de politique de confidentialité conforme expose à des sanctions CNIL pouvant atteindre 20 millions d'euros. Générez votre politique de confidentialité conforme en 3 minutes avec RGPDKit.

Qu'est-ce que la loi SREN et comment protège-t-elle les mineurs en ligne ?

La loi SREN (Sécuriser et Réguler l'Espace Numérique, loi n°2024-449 du 21 mai 2024) renforce les obligations des plateformes numériques pour la protection des mineurs. Elle impose notamment la vérification d'âge pour accéder à certains contenus, le blocage des contenus inappropriés, des procédures de retrait accéléré, et des mesures de contrôle parental. La CNIL est l'autorité compétente pour contrôler le respect de ces obligations et peut prononcer des sanctions administratives.

Comment OpenAI vérifie-t-il l'âge des utilisateurs de ChatGPT ?

Depuis janvier 2026, OpenAI déploie un système de prédiction d'âge qui analyse les comportements liés au compte (ancienneté, horaires de connexion, mode d'utilisation) pour détecter les utilisateurs potentiellement mineurs. Lorsqu'un compte est identifié comme appartenant à un adolescent, des protections automatiques s'activent : filtres sur les contenus violents et sexuels, limitation des « défis viraux » dangereux, réponses adaptées en cas de détresse. Ce système complète la déclaration d'âge lors de l'inscription, qui reste contournable.