L'essentiel en bref
- Le Parlement français avait adopté le 21 juillet 2026 une loi interdisant les réseaux sociaux aux mineurs de moins de 15 ans.
- Le 14 août 2026, le Conseil constitutionnel a censuré ce texte (décision n° 2026-911 DC), jugeant l'atteinte à la liberté d'expression disproportionnée et la vérification universelle de l'âge contraire au droit à la vie privée.
- La censure ne supprime pas les obligations existantes : DSA, RGPD et consentement parental (seuil 15 ans en droit français) restent pleinement applicables.
- Le gouvernement a annoncé travailler à une version remaniée compatible avec le cadre européen.
La loi votée à la quasi-unanimité
Portée par la députée Laure Miller, la proposition de loi établissant une « majorité numérique » à 15 ans avait été adoptée le 21 juillet 2026 avec des scores rarement atteints sur un texte numérique : 243 voix pour et 2 contre au Sénat, 279 pour et 81 contre à l'Assemblée nationale. Le texte visait à obliger les plateformes de réseaux sociaux à bloquer l'accès des mineurs de moins de 15 ans, sauf accord express d'un titulaire de l'autorité parentale.
L'objectif politique était clair : compléter le cadre RGPD existant, qui exige déjà le consentement parental pour les moins de 15 ans, par une obligation de blocage par défaut. La France aurait ainsi été le premier État membre à fixer une majorité numérique légale sur les réseaux sociaux.
Pour les équipes qui conçoivent des applications mobiles à destination du marché français, la loi aurait imposé l'intégration d'un flux de vérification d'âge côté utilisateur dès l'inscription, avec un mécanisme de délégation de consentement parental fonctionnel.
La censure du 14 août : les deux griefs retenus
Le Conseil constitutionnel a rendu le 14 août 2026 sa décision n° 2026-911 DC, invalidant l'ensemble du dispositif de blocage. Deux griefs ont conduit à la censure.
1. Atteinte disproportionnée à la liberté d'expression
Le Conseil a jugé que la loi « porte une atteinte disproportionnée à la liberté d'expression et de communication ». En interdisant l'accès à tout réseau social sans distinguer selon l'âge précis du mineur (14 ans, 11 ans, 8 ans), sa maturité ou sa situation familiale, le texte appliquait une mesure unique et indifférenciée à une population hétérogène. Cette absence de gradation l'a rendu inconstitutionnel.
2. Atteinte au droit à la vie privée des adultes
Le second grief est technique, mais lourd de conséquences pour les développeurs. Garantir qu'un utilisateur a plus de 15 ans aurait contraint chaque personne souhaitant accéder à un réseau social — y compris les adultes — à prouver son âge. Le Conseil a estimé que cette obligation généralisée méconnaît le droit au respect de la vie privée, dans la mesure où elle implique un traitement systématique de données d'identité sans finalité proportionnée pour l'ensemble des utilisateurs.
Cet argument constitue un signal fort : toute future solution technique de vérification d'âge devra être proportionnée, ciblée sur les utilisateurs pour lesquels il existe une incertitude réelle, et documentée dans une analyse d'impact (AIPD).
Ce qui reste exigible malgré la censure
La censure de la loi nationale ne modifie pas le droit européen directement applicable en France.
RGPD — consentement parental (seuil 15 ans)
L'article 8 du RGPD, adapté en France par la loi Informatique et Libertés, fixe à 15 ans le seuil du consentement numérique. Tout traitement de données personnelles d'un utilisateur de moins de 15 ans nécessite l'autorisation d'un titulaire de l'autorité parentale. Cette obligation s'applique quelle que soit la décision du Conseil constitutionnel sur la loi de blocage.
DSA — protection des mineurs sur les VLOP
Le règlement sur les services numériques (DSA) impose aux très grandes plateformes (VLOP, plus de 45 millions d'utilisateurs actifs mensuels dans l'UE) des obligations spécifiques : interdiction du profilage publicitaire ciblé sur les utilisateurs identifiés comme mineurs, obligation d'évaluation des risques systémiques liés à l'exposition des mineurs à des contenus préjudiciables, et mise en place de mécanismes de signalement accessibles. Ces obligations restent entières.
Ce que cela change pour les développeurs d'applications
Pour les équipes qui construisent ou maintiennent des plateformes à destination d'utilisateurs en France, la situation après le 14 août se résume ainsi :
- Le blocage automatique n'est pas (encore) légal : aucune loi française n'impose actuellement un blocage par défaut des moins de 15 ans sur les réseaux sociaux.
- La conformité RGPD reste obligatoire : flux de consentement parental pour les utilisateurs déclarant moins de 15 ans, documentation AIPD si le traitement présente un risque élevé.
- La vérification d'âge reste un enjeu technique complexe : estimation comportementale, délégation à un tiers certifié (type FranceConnect+ pour les services éligibles), ou consentement parental documenté sont les pistes actuellement viables sans violer la vie privée des adultes.
- Une nouvelle loi est en préparation : les équipes produit doivent prévoir une architecture modulaire permettant d'intégrer rapidement un nouveau mécanisme de conformité dès que le cadre légal sera stabilisé.
Prochaines étapes : vers une loi compatible avec l'UE
L'Élysée a réagi rapidement à la censure. Le président Emmanuel Macron a chargé le Premier ministre Sébastien Lecornu de concevoir « une version juridiquement robuste », tenant compte à la fois de la décision du Conseil constitutionnel et du cadre européen — notamment le DSA et la jurisprudence de la Cour de justice de l'UE sur la libre circulation de l'information.
La complexité est réelle : toute loi nationale qui restreindrait l'accès à des services numériques transfrontaliers devra être compatible avec la clause de marché intérieur du DSA, qui encadre strictement les obligations supplémentaires que les États membres peuvent imposer unilatéralement aux plateformes établies dans un autre État membre.
Pour les opérateurs de plateformes et leurs prestataires de développement, la période de flottement est une opportunité d'auditer les architectures existantes de gestion du cycle de vie utilisateur, de renforcer la documentation AIPD et de préparer des composants de vérification d'âge modulaires.
Questions fréquentes
- Pourquoi le Conseil constitutionnel a-t-il censuré la loi majorité numérique ?
- Dans sa décision n° 2026-911 DC du 14 août 2026, le Conseil a jugé que la loi portait une atteinte disproportionnée à la liberté d'expression : elle s'appliquait de façon identique à tous les mineurs de moins de 15 ans sans tenir compte de l'âge précis, de la maturité ou de la situation familiale. Par ailleurs, la vérification généralisée de l'âge aurait contraint chaque adulte à prouver son identité, méconnaissant le droit à la vie privée.
- Quelles obligations persistent pour les plateformes malgré la censure ?
- Le RGPD impose le consentement parental pour les moins de 15 ans (seuil fixé en France par la loi Informatique et Libertés). Le DSA impose aux très grandes plateformes l'interdiction du profilage publicitaire ciblé sur les mineurs identifiés et l'évaluation des risques systémiques. Ces cadres européens sont indépendants de la loi nationale censurée.
- Quelles solutions techniques les équipes de développement peuvent-elles adopter pour la conformité liée à l'âge ?
- Trois approches sont actuellement viables : l'estimation d'âge probabiliste basée sur le comportement et le profil d'usage, la délégation à un tiers de confiance certifié (FranceConnect+ pour les services éligibles), ou le recueil du consentement parental via un flux dédié. Chaque approche doit être documentée dans une AIPD conformément à l'article 35 du RGPD lorsque le traitement présente un risque élevé pour les personnes concernées.
Sources : Conseil constitutionnel — décision n° 2026-911 DC, communiqué du 14 août 2026 ; Franceinfo ; La Quadrature du Net.