La rentrée apporte son lot de papiers à signer : l’autorisation de droit à l’image glissée dans le cartable, l’activation de l’espace numérique de travail, la photo de classe du photographe, puis les premières images de la sortie scolaire qui circulent déjà dans le groupe de parents. Chacun de ces gestes produit une image ou un traitement de données de votre enfant. La question n’est pas de tout refuser, mais de savoir qui décide, ce que vous pouvez exiger avant de signer, et comment faire retirer une photo ou une donnée déjà diffusée. Le droit applicable combine le droit à l’image des mineurs, renforcé par la loi du 19 février 2024, et le régime des données personnelles, qui accorde aux enfants une protection spécifique. Trois ordonnances de référé rendues en 2026 montrent comment les tribunaux tranchent : autorisation parentale inefficace, floutage partiel insuffisant, retrait ordonné sous astreinte. Voici la méthode complète, de la signature de l’autorisation jusqu’au juge.
I. Qui peut décider de l’image et des données de votre enfant ?
Avant toute diffusion, deux régimes se superposent : le droit à l’image, qui appartient à l’enfant et que ses parents protègent ensemble, et le droit des données personnelles, qui fixe des seuils d’âge et des obligations d’information. Identifier le bon décideur et le bon interlocuteur conditionne toute la suite.
A. L’image de l’enfant : une protection exercée en commun, avec l’enfant lui-même
Depuis la loi n° 2024-120 du 19 février 2024 visant à garantir le respect du droit à l’image des enfants, le Code civil dispose que « Les parents protègent en commun le droit à l’image de leur enfant mineur, dans le respect du droit à la vie privée mentionné à l’article 9. Les parents associent l’enfant à l’exercice de son droit à l’image, selon son âge et son degré de maturité. » Trois conséquences pratiques découlent de ce texte, confirmé par la fiche officielle de service-public.fr qui rappelle que c’est aux parents de protéger en commun ce droit et de tenir compte de l’avis de l’enfant selon son âge (Droit à l’image de l’enfant : quelles sont les obligations des parents).
D’abord, l’autorisation de publier la photo d’un enfant est un acte grave, que l’un des parents ne peut pas accomplir seul lorsque l’autorité parentale est exercée en commun. Le tribunal judiciaire de Paris l’a jugé le 11 mars 2026 à propos de la photographie non floutée de deux enfants mineurs publiée sur le réseau X à l’approche d’un procès d’assises : l’autorisation invoquée par le diffuseur, donnée par le père seul, était inefficace, d’autant qu’une délégation de l’autorité parentale avait été prononcée au profit de tiers et que le courrier d’accord était postérieur à la diffusion (ordonnance de référé du 11 mars 2026, RG 25/58661). En pratique, pour une photo de classe ou une sortie scolaire, l’école demande la signature des deux parents : cette exigence n’est pas du formalisme, elle traduit l’exercice en commun imposé par la loi. Si vous êtes séparé et que l’autre parent a signé sans vous, cette signature isolée ne suffit pas à rendre la diffusion régulière.
Ensuite, l’enfant doit être associé à la décision selon son âge et sa maturité. Un élève de collège ou de lycée dont l’image est publiée contre son avis, alors qu’il était en état de comprendre, renforce nettement une action en retrait : la loi fait de son association une obligation, pas une simple recommandation. Pour les plus jeunes, ce sont les parents qui apprécient, mais toujours dans le respect de sa vie privée, protégée par l’article 9 du Code civil qui proclame que « Chacun a droit au respect de sa vie privée. »
Enfin, face à l’école comme face au photographe, aucune image destinée à être diffusée ne devrait circuler sans votre autorisation préalable. Le service public officiel le rappelle : pour un mineur, l’autorisation des parents est nécessaire avant toute publication (droit à l’image et respect de la vie privée). Lorsque la diffusion est le fait d’un tiers, école, photographe ou association, cette autorisation parentale doit obligatoirement être obtenue par écrit, et pour un groupe d’enfants, l’autorisation écrite des parents de chaque enfant est exigée. Concrètement, lisez l’autorisation avant de la signer : vérifiez les supports visés, photographie, vidéo et voix, les canaux de diffusion comme le site de l’école, les réseaux sociaux ou la presse locale, la durée de l’autorisation et la possibilité de la retirer. Une autorisation donnée pour le site internet de l’établissement ne couvre pas la publication sur la page publique d’un réseau social, ni l’usage commercial des clichés par le photographe, qui doit faire l’objet d’un accord distinct précisant les droits cédés et leur contrepartie. Si vous refusez de signer, l’école doit exclure votre enfant des prises de vue destinées à la diffusion, sans que ce refus puisse porter sur sa scolarité elle-même : l’instruction ne se négocie pas contre un droit à l’image. Et dans le groupe de parents, la règle est la même : republier la photo d’un autre enfant sur un espace accessible au-delà du cercle domestique exige l’accord de ses parents, même si l’intention est amicale, et le parent qui diffuse sans cet accord écrit engage sa responsabilité au même titre que tout autre diffuseur.
B. Les données de l’enfant : quinze ans, langage clair et rôles à identifier
Le second régime est celui des données personnelles. Le règlement européen sur la protection des données réserve aux enfants une protection spécifique, au motif qu’ils sont généralement moins conscients des risques, des conséquences et des garanties liés au traitement de leurs données ainsi que de leurs droits en la matière Cette protection se traduit par un seuil d’âge. Le règlement européen pose que n’est licite, pour un enfant âgé d’au moins seize ans, que dans les conditions du droit commun, tandis que pour un enfant plus jeune il n’est licite que si le consentement est donné ou autorisé par le titulaire de la responsabilité parentale (conditions du consentement des enfants pour les services en ligne), chaque État pouvant abaisser ce seuil sans descendre en dessous de treize ans. La France a fixé ce seuil à quinze ans : « un mineur peut consentir seul à un traitement de données à caractère personnel en ce qui concerne l’offre directe de services de la société de l’information à compter de l’âge de quinze ans », et la loi précise que « Lorsque le mineur est âgé de moins de quinze ans, le traitement n’est licite que si le consentement est donné conjointement par le mineur concerné et le ou les titulaires de l’autorité parentale à l’égard de ce mineur ». La CNIL résume cette articulation en rappelant que le consentement du mineur s’accompagne de celui de ses parents lorsqu’il a moins de 15 ans (Les droits numériques des mineurs).
Ce seuil concerne les services en ligne proposés directement à l’enfant : réseau social, application de messagerie, plateforme vidéo, jeu. En dessous de quinze ans, l’inscription de votre enfant suppose donc votre consentement conjoint, et le responsable du service doit vérifier raisonnablement que ce consentement parental a bien été donné. Pour la vie scolaire en revanche, le fondement n’est généralement pas le consentement mais la mission d’intérêt public de l’enseignement : l’école traite les données de scolarité parce que la loi le lui confie, pas parce que vous avez signé. La signature de la rentrée ne rend pas tout licite, et son absence ne bloque pas tout : chaque traitement doit reposer sur son propre fondement, et c’est ce fondement qu’il faut faire préciser en cas de litige.
Pour exercer ces droits dans les faits, commencez par lire les mentions d’information de l’espace numérique de travail et des applications périscolaires : elles désignent le responsable du traitement, indiquent les coordonnées du délégué à la protection des données, décrivent les finalités poursuivies et fixent les durées de conservation. Tant que votre enfant a moins de quinze ans, c’est à vous, avec lui, d’exercer l’accès, la rectification, l’effacement et l’opposition ; après quinze ans, il peut agir seul pour les services en ligne, mais vous conservez votre rôle pour la scolarité et restez son interlocuteur naturel face à l’établissement. Si les mentions sont introuvables ou incompréhensibles, écrivez au chef d’établissement en demandant la base juridique du traitement, les destinataires des données et la durée de conservation : l’absence de réponse claire constitue déjà un premier indice de manquement, utile pour la suite. Vérifiez aussi les paramétrages par défaut des applications proposées à votre enfant, qui exposent parfois son profil ou sa géolocalisation au-delà du nécessaire, et désactivez ce qui ne sert pas la finalité scolaire ou ludique annoncée.
L’information due à l’enfant obéit à une exigence renforcée de clarté. Le règlement impose une information rédigée en des termes clairs et simples, avec une attention particulière pour toute information destinée spécifiquement à un enfant (transparence et langage accessible), et la loi française précise que « lorsque les données à caractère personnel sont collectées auprès d’un mineur de moins de quinze ans, le responsable de traitement transmet au mineur les informations mentionnées à l’article 13 de ce règlement dans un langage clair et facilement accessible ». Une notice de l’espace numérique de travail rédigée dans un jargon incompréhensible pour un collégien ne satisfait pas à cette obligation. Demandez qui fait quoi : l’établissement scolaire est responsable du traitement pour la scolarité, la collectivité territoriale et l’éditeur du logiciel interviennent pour l’espace numérique de travail, chacun avec son rôle propre. L’éditeur qui héberge et maintient la plateforme n’agit que comme sous-traitant : ne fait appel qu’à des sous-traitants présentant des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées (rôle et garanties du sous-traitant), encadré par un contrat qui définit l’objet, la durée, la nature et la finalité du traitement ainsi que les obligations de chaque partie (contrat de sous-traitance). Avant d’écrire, identifiez donc le traitement en cause, le responsable et le contrat : une demande adressée au bon interlocuteur aboutit, une demande adressée au mauvais interlocuteur s’enlise.
II. La photo ou la donnée a déjà circulé : comment la faire retirer ?
Quand l’image est en ligne ou que la donnée est exploitée, l’ordre des démarches compte : d’abord exiger le retrait auprès du diffuseur en verrouillant la preuve, puis saisir la CNIL et le juge si rien ne bouge. Chaque étape prépare la suivante.
A. Exiger le retrait et l’effacement, en mettant la preuve de votre côté
Agissez vite et par écrit. Adressez au diffuseur, école, photographe, parent auteur de la publication ou plateforme, une demande datée qui identifie précisément les contenus : adresses des pages, captures d’écran, dates de constat. Demandez le retrait de l’image et, pour les données, l’effacement du traitement. Les modèles de courrier proposés par la CNIL fournissent une base utile (modèles de courrier pour exercer vos droits). Deux leviers juridiques portent cette demande.
Le premier est le retrait du consentement. Toute personne peut retirer son consentement à tout moment, aussi simplement qu’elle l’a donné (retrait du consentement). L’autorisation de droit à l’image signée à la rentrée peut donc être retirée pour l’avenir : un formulaire qui enfermerait les parents dans une autorisation irrévocable ne résisterait pas à l’examen. Le retrait ne rend pas illicite le passé, mais il impose l’arrêt de la diffusion et l’effacement pour l’avenir.
Le second est le droit à l’effacement. Toute personne peut obtenir du responsable du traitement l’effacement de ses données dans les meilleurs délais (droit à l’effacement), notamment après le retrait du consentement sans autre fondement juridique, en cas de traitement illicite, ou lorsque les données ont été collectées directement auprès d’un enfant dans le cadre de services en ligne. Quand le responsable a rendu ces données publiques, il prend des mesures raisonnables, y compris d’ordre technique, pour avertir les autres responsables qui traitent ces données de la demande d’effacement des liens, copies et reproductions (obligation d’information des autres responsables). Si la photo de votre enfant apparaît dans les résultats d’un moteur de recherche, cumulez donc la demande au diffuseur et la demande de déréférencement au moteur : notre analyse détaille comment faire supprimer des données personnelles et obtenir le déréférencement d’une page sur Google. Le responsable doit vous répondre dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de la réception de la demande (délai de réponse aux demandes) : notez la date d’envoi, relancez une fois, puis changez d’échelon.
Signalez en parallèle le contenu sur la plateforme qui l’héberge, réseau social, site de partage ou moteur de recherche, en utilisant sa procédure de signalement pour atteinte aux droits d’un mineur : ces procédures internes n’empêchent pas l’action juridique, mais elles produisent souvent un retrait rapide et daté, qui prouve la connaissance du caractère litigieux par l’hébergeur. Pour les contenus qui engagent gravement l’intimité de l’enfant ou qui se propagent vite, faites établir sans tarder un constat par un commissaire de justice, qui fige les pages, les adresses, les dates et l’audience : ce procès-verbal fera foi devant la CNIL comme devant le juge, là où de simples captures imprimées prêtent davantage à discussion. Conservez également les échanges avec l’école ou le photographe, y compris les messages informels qui reconnaissent l’absence d’autorisation : dans l’affaire toulonnaise, ce sont les propres messages de la prestataire qui ont ruiné sa défense.
Le point décisif tient à la charge de la preuve : c’est au diffuseur de démontrer qu’il disposait d’un consentement valable, pas à vous de prouver le contraire. Le tribunal judiciaire de Toulon l’a rappelé le 13 août 2026 contre une prestataire qui avait publié les photographies d’une cliente sur son site et ses réseaux : la feuille d’informations produite, non signée et seulement paraphée avec la mention « lu et approuvé », était manifestement insuffisante à établir le consentement, et les messages de la prestataire reconnaissant qu’elle n’avait pas prévenu sa cliente achevaient de la contredire (ordonnance de référé du 13 août 2026, RG 26/00859). Transposez ce raisonnement à l’école ou au photographe : une case cochée par défaut, une autorisation noyée dans un règlement intérieur que personne ne vous a fait lire, ou un simple paraphe ne valent pas consentement éclairé. Conservez tout : l’exemplaire signé ou non signé, les messages échangés, les captures datées, la preuve de vos demandes restées sans réponse.
B. Saisir la CNIL puis le juge : ce que les tribunaux accordent en 2026
Si le diffuseur ne répond pas ou refuse, saisissez la CNIL par une plainte en ligne en joignant vos demandes préalables et leurs preuves. L’efficacité de cette voie est illustrée par l’affaire toulonnaise : la cliente avait saisi la commission avant d’assigner, et la CNIL était intervenue auprès de la prestataire pour lui rappeler ses obligations en l’alertant sur la nécessité de respecter les règles, avec un délai de six semaines pour se mettre en conformité. La persistance du manquement après cette intervention a caractérisé un trouble manifestement illicite que le juge a fait cesser. La CNIL assume une mission de contrôle et de sanction (contrôler et sanctionner) : une plainte documentée, avec demandes préalables datées, a donc un poids réel, y compris face à un établissement ou un prestataire qui minimise.
Devant le juge civil, l’article 9 du Code civil permet d’obtenir en référé toutes mesures propres à empêcher ou faire cesser l’atteinte, et l’article 835 du Code de procédure civile autorise le juge à « prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite », et à accorder une provision « Dans les cas où l’existence de l’obligation n’est pas sérieusement contestable ». Les trois décisions de 2026 balisent ce contentieux.
Premier enseignement : le retrait spontané de la photo n’éteint pas le droit à réparation. Dans l’affaire parisienne, la publication avait été retirée avant l’assignation ; le juge a écarté l’argument en retenant que la seule constatation de l’atteinte caractérise l’urgence et ouvre droit à réparation, avant d’allouer 2 000 euros par enfant à titre provisionnel, en tenant compte de la minorité des enfants qui imposait une protection particulière. Un diffuseur qui retire après vos courriers vous doit encore réparation pour la période de diffusion.
Deuxième enseignement : le floutage partiel ne suffit pas. Le tribunal judiciaire de Nanterre, le 15 janvier 2026, a jugé que l’atteinte au droit à l’image d’une enfant de quatre ans photographiée dans un magazine et sur Instagram n’était pas sérieusement contestable, alors même que son visage était partiellement flouté : silhouette, bas du visage, chevelure, taille et vêtements, combinés au nom et à la notoriété du père, la rendaient identifiable (ordonnance de référé du 15 janvier 2026, RG 25/02726). Pour les photos de classe et de sorties, la leçon est directe : un bandeau sur les yeux ou un visage détourné ne dispense pas d’autorisation dès lors que l’enfant reste reconnaissable par son entourage.
Troisième enseignement : le montant de la provision dépend de la preuve du préjudice. À Nanterre, les parents n’ont obtenu qu’un euro symbolique pour la vie privée et un euro pour l’image, faute d’avoir démontré que l’enfant avait été confrontée aux publications et avec quelles répercussions, et la demande de retrait de l’article a été rejetée comme disproportionnée. À Toulon au contraire, la durée des agissements et les démarches vaines, dont une tentative de conciliation ignorée et la saisine de la CNIL, ont justifié une provision de 1 500 euros, assortie d’un retrait sous astreinte de 200 euros par jour de retard pendant trois mois. Constituez donc le dossier du préjudice : durée d’exposition, audience du support, connaissance de la photo par l’entourage scolaire, gêne exprimée par l’enfant selon son âge, démarches restées vaines. C’est ce dossier, plus que l’indignation, qui fait la différence entre l’euro symbolique et la provision substantielle.
Préparez ce dossier dès la première lettre : relevez la date de mise en ligne et, si possible, la date du retrait, comptez le nombre de vues, de partages et de commentaires lorsqu’ils sont visibles, identifiez les personnes de l’entourage scolaire ou familial qui ont vu l’image, et notez les réactions de l’enfant avec des mots simples et datés, sans lui faire répéter inutilement l’épisode. Joignez chaque courrier envoyé et chaque réponse reçue, y compris les silences : le juge des référés statue vite, sur pièces, et une chronologie claire vaut mieux qu’un long récit. Si l’enfant est suivi par un professionnel de santé en lien avec ces faits, un document médical objectif peut corroborer le retentissement, mais il n’est jamais exigé pour obtenir le retrait, qui se juge sur la seule illicéité du trouble. Enfin, n’attendez pas des mois avant d’agir : plus la diffusion se prolonge sans réaction écrite de votre part, plus le diffuseur plaidera la tolérance tacite, alors qu’une mise en demeure rapide suivie d’une saisine de la CNIL puis du juge dessine le parcours que les tribunaux sanctionnent le plus fermement.
Reste la voie pénale, à réserver aux cas graves. L’article 226-1 du Code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de fixer ou de transmettre, sans son consentement, l’image d’une personne se trouvant dans un lieu privé, et l’article 226-8 punit d’un an d’emprisonnement et de 15 000 euros d’amende « le fait de porter à la connaissance du public ou d’un tiers, par quelque voie que ce soit, le montage réalisé avec les paroles ou l’image d’une personne sans son consentement, s’il n’apparaît pas à l’évidence qu’il s’agit d’un montage ». Photographier un enfant dans un lieu privé puis diffuser le cliché, ou truquer son image, y compris par un outil algorithmique, expose à ces peines, sans préjudice de la réparation civile. Une plainte peut aussi faire cesser une diffusion que le diffuseur refuse de retirer, mais elle ne remplace ni la demande d’effacement ni la plainte à la CNIL : articulez les trois voies plutôt que de les opposer.
Un cas mérite une vigilance particulière : celui des parents séparés. Lorsque l’autorité parentale est exercée en commun, l’autorisation donnée par un seul parent ne couvre pas la diffusion, et le parent qui s’y oppose peut agir seul pour faire cesser l’atteinte, au nom de la protection en commun voulue par la loi. Lorsque l’autorité parentale est exercée exclusivement par l’un des parents, c’est à lui seul qu’il revient d’autoriser ou de refuser, et c’est lui qui exerce les droits du mineur auprès de l’école, du photographe et des plateformes. Dans les deux cas, vérifiez le jugement ou la convention qui fixe l’exercice de l’autorité parentale avant d’écrire : viser le bon titulaire dès la première lettre évite une fin de non-recevoir et accélère le retrait.
Reste le cas où c’est votre propre enfant qui diffuse l’image d’un camarade, depuis son téléphone, sur un réseau ou dans un groupe de classe. Les règles rappelées ici s’appliquent à lui comme à un adulte : l’autorisation des parents du camarade est nécessaire, et son absence expose à une demande de retrait, à une plainte devant la CNIL comme à une action en justice exercée par la famille concernée. La réponse adaptée n’est pas la sanction aveugle mais la suppression immédiate du contenu, des excuses écrites aux parents concernés, et un échange avec votre enfant sur ce qu’il publie et sur les traces que ces publications laissent. Vérifiez au passage les réglages de confidentialité de ses comptes et l’étendue réelle de son audience : beaucoup d’enfants croient parler à quelques amis quand leurs publications sont visibles par des centaines de personnes, et ce simple réglage prévient la plupart des litiges.
Protéger l’image et les données de votre enfant à la rentrée tient donc en une méthode : vérifier avant de signer ce que couvre l’autorisation, sa durée et ses supports ; associer l’enfant à la décision ; identifier le responsable du traitement pour l’espace numérique de travail ; exiger par écrit le retrait puis l’effacement en conservant chaque preuve ; saisir la CNIL en joignant vos démarches ; et demander au juge des référés le retrait sous astreinte et une provision documentée. Les tribunaux protègent fermement les mineurs en 2026, mais ils indemnisent à la mesure de ce qui est démontré.
Besoin d’un avis rapide sur votre dossier
Vous rencontrez une difficulté avec l’image ou les données personnelles de votre enfant, une photo diffusée sans accord, un retrait refusé ou un compte en ligne ouvert sans votre consentement ? Maître Reda KOHEN, avocat au Barreau de Paris, vous répond sur votre dossier en numérique et données personnelles. Consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet.