Cabinet Kohen Avocats · Paris

Maître Reda KOHEN intervient en droit immobilier, droit des sociétés et droit des affaires à Paris. Première analyse offerte, réponse personnelle sous 24 heures.

100 % confidentiel · Secret professionnel · Sans engagement

Barreau de Paris Immobilier, sociétés, affaires Fiche CNB avocat.fr
Maître Reda KOHEN, avocat au Barreau de Paris
Maître Reda KOHEN
Avocat au Barreau de Paris

Réseaux sociaux des moins de 15 ans : que change la censure du Conseil constitutionnel sur le contrôle de l’âge ?

La décision n° 2026-911 DC du 14 août 2026 rebat immédiatement les cartes de la majorité numérique en France. Saisi après l’adoption définitive de la proposition de loi visant à protéger les mineurs des risques des réseaux sociaux, le Conseil constitutionnel a censuré son article 1er, qui organisait une interdiction générale d’accès aux services de réseaux sociaux pour les moins de quinze ans. La censure repose sur deux griefs liés : l’atteinte disproportionnée à la liberté d’expression et de communication des mineurs, puis l’absence de garanties suffisantes pour protéger la vie privée de tous les utilisateurs soumis, en pratique, à un contrôle d’âge. La décision ne signifie pas que la protection des adolescents serait interdite. Elle fixe une méthode : le législateur peut agir, mais il doit mieux cibler les services, les fonctionnalités, les risques et les modalités de preuve de l’âge. Pour les plateformes, les parents et les utilisateurs, l’enjeu immédiat est de distinguer ce qui a été censuré de ce qui subsiste dans le droit positif. Pour les entreprises numériques, cette frontière détermine les obligations de conformité, la gestion des comptes et la conservation des données. Pour les familles, elle évite de traiter comme applicable une interdiction qui ne peut plus produire les effets annoncés.

I. Pourquoi l’interdiction des réseaux sociaux aux moins de 15 ans a-t-elle été censurée ?

A. Le Conseil constitutionnel peut-il protéger les mineurs sans interdire tous les services ?

Le point de départ se trouve dans l’objet précis de la saisine. Le texte adopté par le Parlement le 21 juillet 2026 avait été présenté comme une réponse rapide aux dangers liés à l’exposition des enfants aux réseaux sociaux. Le dossier législatif du Sénat retrace la procédure accélérée, l’accord de la commission mixte paritaire et la saisine du Conseil constitutionnel. Il rappelle aussi les exclusions prévues pour certaines encyclopédies, certains répertoires éducatifs ou certaines plateformes de développement de logiciels libres. Ces exceptions ne suffisaient pas à résoudre la difficulté centrale : le principe demeurait une interdiction de portée générale pour les mineurs de moins de quinze ans.

Cet angle s’inscrit dans le droit des affaires, car la décision modifie directement la conformité des plateformes, leurs contrats d’utilisation et la gestion de leurs prestataires de vérification d’âge. La page pilier permet de replacer cette actualité dans le cadre plus large des obligations des entreprises numériques, sans confondre cette analyse avec le dossier familial d’un parent séparé.

La décision n° 2026-911 DC du 14 août 2026 ne critique pas l’objectif de protection. Le Conseil relève que le législateur a voulu protéger les mineurs contre l’addiction, l’isolement, l’exposition à la pornographie, le harcèlement et la fraude. Il reconnaît que la protection de l’intérêt supérieur de l’enfant et la prévention des atteintes à l’ordre public peuvent justifier une limitation de l’accès des mineurs à certains services. Le raisonnement est donc plus précis qu’une opposition de principe à toute majorité numérique : l’objectif est recevable, mais le moyen choisi ne respecte pas la conciliation exigée par la Constitution.

Cette conciliation s’appuie d’abord sur l’article 11 de la Déclaration des droits de l’homme et du citoyen. Le texte garantit que « La libre communication des pensées et des opinions est un des droits les plus précieux de l’homme ». Le texte officiel de l’article 11 de la Déclaration de 1789 protège la parole, l’écriture et l’impression, sous réserve des abus déterminés par la loi. Le Conseil avait déjà adapté cette garantie aux moyens de communication en ligne : l’accès à ces services et la possibilité d’y prendre la parole font partie de la liberté d’expression et de communication.

Cette protection ne disparaît pas parce que l’utilisateur est mineur. L’âge peut justifier une protection renforcée, des restrictions de contenu, un encadrement des fonctionnalités ou l’intervention des représentants légaux. Il ne permet pas de présumer que tout service de communication en ligne présente le même degré de danger pour tout adolescent. Une plateforme de partage de vidéos courtes, une messagerie privée, un forum consacré à un projet scolaire, un espace de création collaborative ou un service utilisé pour participer à la vie associative n’exposent pas nécessairement l’enfant aux mêmes risques. Le texte censuré les plaçait pourtant dans une catégorie trop large.

Le contrôle exercé est celui de la nécessité, de l’adaptation et de la proportionnalité. Une mesure peut poursuivre un objectif constitutionnel légitime tout en allant trop loin. Dans son raisonnement, le Conseil rappelle que les atteintes à la liberté de communication doivent être « nécessaires, adaptées et proportionnées ». Il reproche ensuite à la loi de priver une catégorie entière de mineurs de l’accès à de nombreux services, sans prendre en compte le service concerné, ses fonctionnalités, ses contenus ou les garanties déjà offertes. La question n’est pas de savoir si certains réseaux peuvent nuire. La question est de savoir si le législateur pouvait traiter tous les services comme s’ils présentaient le même risque.

Le Conseil souligne aussi l’absence d’appréciation de la situation individuelle. Le texte s’appliquait à tous les moins de quinze ans, sans distinguer l’âge exact, le degré de maturité, la situation familiale ou le niveau de risque rencontré. Une interdiction uniforme pouvait donc viser un enfant de treize ans utilisant un service très exposé aux contenus nocifs et un adolescent de quatorze ans utilisant un espace de communication à vocation éducative, sans que le dispositif ne prévoie d’analyse de leurs situations. Cette généralité est au cœur de la censure.

La décision ne consacre pas un droit absolu des mineurs à utiliser toutes les plateformes. Elle encadre la manière dont le législateur doit écrire la prochaine règle. Une nouvelle intervention pourrait cibler les fonctionnalités de recommandation algorithmique, la messagerie ouverte à des inconnus, la diffusion publique en direct, la publicité personnalisée ou l’exposition à des contenus précis. Elle pourrait aussi instituer des obligations graduées : paramétrage protecteur par défaut, limitation de la recommandation, filtrage de certains contenus, contrôle parental, information renforcée, signalement prioritaire et mécanisme de recours.

Le droit de l’Union ajoute une contrainte institutionnelle. Le règlement (UE) 2022/2065 sur les services numériques, dit DSA, encadre les obligations des plateformes et la gestion des risques systémiques. Le texte officiel du règlement sur les services numériques ne supprime pas toute marge nationale, mais il limite la possibilité pour un État membre d’imposer aux plateformes des obligations techniques incompatibles avec le régime européen. La discussion parlementaire l’avait déjà montré : fixer un âge national n’équivaut pas à pouvoir imposer, sans autre cadre, un outil national de vérification à tous les services.

La lecture de l’article 34 de la Constitution complète cette analyse. L’article 34 de la Constitution du 4 octobre 1958 confie à la loi les garanties fondamentales accordées aux citoyens pour l’exercice des libertés publiques. Le Parlement était donc compétent pour intervenir sur l’accès des mineurs aux services numériques. Cette compétence ne dispense pas le législateur de fixer des garanties suffisamment précises et de respecter les droits protégés par la Déclaration de 1789. Une loi peut être compétente dans son principe et inconstitutionnelle dans ses modalités.

La portée pratique est importante. La censure ne revient pas à dire que toute réglementation française serait impossible. Elle signifie qu’une nouvelle rédaction devra répondre à plusieurs questions laissées ouvertes : quels services sont visés, quelles fonctionnalités justifient une restriction, qui apprécie le risque, quels contrôles sont possibles, quelle place est donnée aux parents, quel recours est ouvert au mineur, comment les adultes accèdent-ils au service sans révéler davantage d’informations que nécessaire ? Tant que ces réponses ne sont pas apportées par un texte valide, aucune entreprise ne peut se fonder sur l’article 1er censuré pour généraliser un blocage des comptes des moins de quinze ans.

B. Pourquoi le contrôle d’âge généralisé a-t-il été jugé contraire à la vie privée ?

Le second volet de la décision concerne les adultes autant que les mineurs. Pour empêcher l’accès des moins de quinze ans, une plateforme devait, en pratique, connaître ou déduire l’âge de chaque personne qui se connecte. La vérification n’aurait donc pas été limitée à l’enfant identifié comme mineur. Elle aurait concerné l’ensemble des utilisateurs, y compris les adultes qui veulent seulement consulter ou publier un contenu. Le Conseil constitutionnel relève que la loi impliquait ainsi que « toute personne, même majeure, fasse la preuve de son âge ».

Le problème constitutionnel n’est pas limité à la question de la carte d’identité. Une preuve d’âge peut prendre la forme d’un document officiel, d’une identité numérique, d’une estimation faciale, d’un rapprochement avec un opérateur tiers, d’un compte déjà vérifié ou d’une déclaration accompagnée d’un mécanisme de contrôle. Chaque solution produit des risques différents. Elle peut révéler l’identité, l’âge, le visage, l’adresse électronique, la date de naissance, le parcours de navigation ou l’existence d’un compte sur un service particulier. Une architecture de preuve mal conçue peut permettre de relier une personne à ses opinions, ses recherches ou ses échanges.

Le Conseil rattache le droit au respect de la vie privée à l’article 2 de la Déclaration de 1789. Le texte officiel de l’article 2 de la Déclaration des droits de l’homme et du citoyen protège les droits naturels, parmi lesquels figure la liberté. La jurisprudence constitutionnelle en déduit le droit au respect de la vie privée. Le Conseil avait déjà appliqué cette exigence à des dispositifs de traitement de données dans la décision n° 2024-866 DC du 17 mai 2024 et dans la décision n° 2021-952 QPC du 3 décembre 2021 : la collecte, la conservation, la consultation et la communication d’informations doivent être justifiées par un motif d’intérêt général et entourées de garanties proportionnées.

La décision du 14 août 2026 reproche précisément au législateur de ne pas avoir déterminé les conditions et les limites du contrôle d’âge. Le texte ne définissait pas avec une précision suffisante le type de preuve admissible, les acteurs autorisés à la recevoir, les données pouvant être conservées, la durée de conservation, les mesures de sécurité, les accès internes, la procédure de contestation ou les garanties offertes à la personne qui refuse de transmettre une pièce. Une loi qui laisse ces choix à des solutions techniques ultérieures ne fixe pas elle-même les garanties fondamentales requises.

Cette exigence rejoint la version en vigueur de l’article 8 de la loi n° 78-17 du 6 janvier 1978, qui définit la CNIL comme autorité nationale de contrôle du règlement général sur la protection des données et lui confie une mission de surveillance des traitements. Le contrôle d’âge ne devient pas licite parce qu’il poursuit un objectif de protection des enfants. Il doit encore respecter la minimisation des données, la limitation des finalités, la sécurité, l’information des personnes et les règles particulières applicables aux mineurs et aux données biométriques.

Il faut distinguer trois niveaux d’analyse. Le premier est constitutionnel : la loi doit fixer un cadre clair et proportionné. Le deuxième est européen : le RGPD, le DSA et les autres textes applicables déterminent les obligations du responsable de traitement, du sous-traitant et de la plateforme. Le troisième est technique : le système doit effectivement empêcher la réutilisation de la preuve d’âge pour profiler les utilisateurs. Une solution peut satisfaire un niveau et échouer aux deux autres. Par exemple, une plateforme pourrait disposer d’une base légale pour vérifier un âge, mais conserver inutilement une copie de la pièce ; elle respecterait peut-être la finalité annoncée, mais manquerait à la minimisation et à la sécurité.

Pour les adultes, la conséquence n’est pas un droit de refuser toute vérification dans toutes les situations. Un service peut demander une information d’âge lorsqu’une règle valide le prévoit, lorsqu’un contenu est légalement réservé à un public particulier ou lorsqu’une condition contractuelle est justifiée. En revanche, la plateforme doit expliquer la finalité, le responsable du traitement, la durée de conservation, les destinataires et le moyen de contester une décision automatisée. Elle doit aussi permettre, lorsque cela est possible, une preuve d’âge qui ne transmet pas l’identité complète à l’opérateur du service.

Pour les mineurs, la protection de la vie privée ne disparaît pas. L’article 371-1 du Code civil rappelle que l’autorité parentale appartient aux parents pour protéger l’enfant dans sa sécurité, sa santé, sa vie privée et sa moralité, tout en associant l’enfant aux décisions qui le concernent selon son âge et son degré de maturité. Le texte officiel de l’article 371-1 du Code civil ne donne pas aux parents un pouvoir général d’effacer les droits numériques de l’enfant. Il offre un cadre de protection qui doit être concilié avec l’écoute du mineur, la confidentialité de ses échanges et les risques concrets rencontrés.

La preuve d’un risque ne peut pas être remplacée par une simple affirmation de danger. Une plateforme qui bloque un compte doit être capable de distinguer un risque de contenu, un défaut de consentement, une fausse déclaration d’âge et une erreur de détection. Elle doit prévoir une voie de réexamen. L’utilisateur doit pouvoir obtenir une explication compréhensible, sans que la réponse se réduise à un message automatique. Cette exigence de traçabilité devient particulièrement forte lorsqu’une décision entraîne la perte d’un compte, de conversations, de contenus ou d’une audience professionnelle.

II. Que peuvent faire les plateformes, les parents et les utilisateurs après la décision du 14 août 2026 ?

A. La loi est-elle immédiatement applicable et quelles obligations subsistent ?

La première précaution consiste à lire exactement le dispositif de la décision. Le Conseil constitutionnel a déclaré contraire à la Constitution l’article 1er de la loi. Il indique ensuite, au paragraphe 23, qu’il n’a soulevé d’office aucune question de conformité et ne s’est pas prononcé sur les autres dispositions. La décision ne doit donc pas être présentée comme une invalidation générale de tout le texte, mais elle retire du dispositif le fondement de l’interdiction des réseaux sociaux pour les moins de quinze ans.

La conséquence la plus immédiate est l’absence d’une obligation générale issue de cet article censuré. Les dates annoncées pendant les débats, notamment l’ouverture d’une première phase au 1er septembre 2026 et le traitement des comptes déjà existants au 1er janvier 2027, ne peuvent pas être appliquées comme si l’article 1er était entré en vigueur. Une plateforme qui suspendrait massivement les comptes sur ce seul fondement prendrait le risque de fonder une décision contractuelle et un traitement de données sur une disposition déclarée contraire à la Constitution.

Il ne faut toutefois pas confondre cette situation avec l’absence totale de règles françaises. La loi n° 2023-566 du 7 juillet 2023 avait déjà inséré un article 6-7 dans la loi pour la confiance dans l’économie numérique. Le texte de l’article 6-7 de la loi n° 2004-575 du 21 juin 2004 prévoit notamment que les fournisseurs de services de réseaux sociaux refusent l’inscription des moins de quinze ans, sauf autorisation parentale, et qu’ils informent l’enfant et les titulaires de l’autorité parentale. Son contenu ne doit pas être résumé comme une interdiction nouvelle et immédiatement identique à celle censurée en 2026.

Le calendrier de la loi de 2023 est lui-même déterminant. L’article 7 de la loi n° 2023-566 du 7 juillet 2023 subordonne l’entrée en vigueur de la loi à une date fixée par décret, liée à la réponse de la Commission européenne sur la conformité du dispositif au droit de l’Union. Cette clause explique pourquoi la majorité numérique de 2023 ne produisait pas, à elle seule, l’effet pratique annoncé par le texte de 2026. Une analyse sérieuse doit donc vérifier la version du texte, la date d’entrée en vigueur et les éventuels actes réglementaires avant d’adresser une mise en demeure à une plateforme.

L’article 6-7 reste néanmoins un signal normatif important. Il montre que le législateur français entend agir sur l’inscription, l’information des mineurs, le consentement parental, le contrôle du temps d’utilisation et la suspension demandée par un parent. Il permet aussi de comprendre la difficulté de la nouvelle loi : le régime de 2023 envisageait déjà une autorisation parentale et un référentiel technique, mais sans résoudre définitivement le conflit entre protection, compétence européenne, anonymat et respect des données. La décision de 2026 invite à reprendre ce chantier sur une base plus précise.

Le contrôle parental constitue une autre obligation à distinguer. La loi n° 2022-300 du 2 mars 2022 visant à renforcer le contrôle parental organise des dispositifs permettant de restreindre ou de contrôler l’accès des mineurs à des services et contenus susceptibles de nuire à leur épanouissement. Cette loi concerne les moyens d’accès à internet et les équipements, non une autorisation générale de contrôler toutes les activités d’un adolescent. Elle n’autorise pas la conservation illimitée de l’historique des échanges ni la surveillance clandestine des communications.

Le droit de l’Union demeure également applicable. L’article 28 du DSA impose aux fournisseurs de plateformes accessibles aux mineurs de mettre en place des mesures appropriées et proportionnées pour assurer un niveau élevé de protection de la vie privée, de la sûreté et de la sécurité des mineurs. Les très grandes plateformes doivent, en plus, analyser les risques systémiques et prendre des mesures d’atténuation. Ces obligations ne dépendent pas de la loi française censurée. Elles peuvent justifier une modération renforcée, des paramètres de sécurité, une limitation de la recommandation ou des mécanismes de signalement, mais elles ne donnent pas automatiquement à une entreprise le droit de collecter n’importe quelle preuve d’âge.

La conformité d’une plateforme doit donc être réorganisée autour d’une matrice de risques. Elle doit d’abord identifier les services proposés en France et les fonctionnalités accessibles aux mineurs. Elle doit ensuite distinguer l’inscription, la consultation, la publication, la messagerie privée, la diffusion en direct, la recommandation algorithmique et la publicité. Pour chaque fonctionnalité, elle doit documenter le risque concret, la mesure protectrice, la base juridique, la durée de conservation et la voie de recours. Cette documentation sert autant à dialoguer avec la CNIL ou l’autorité compétente qu’à répondre à une contestation individuelle.

Une entreprise qui avait préparé un dispositif pour septembre doit conserver les travaux utiles sans déployer automatiquement une vérification générale. Elle peut tester l’ergonomie dans un environnement distinct, réaliser une analyse d’impact, vérifier la sécurité du prestataire et préparer une procédure de recours. Elle doit suspendre les décisions qui ne reposeraient plus sur un fondement valable, revoir les messages adressés aux utilisateurs et supprimer les données collectées uniquement pour une échéance législative devenue sans objet. Les journaux techniques doivent permettre de prouver ce qui a été collecté, par qui, pour quelle finalité et pendant combien de temps.

Pour les parents, l’absence d’interdiction générale nouvelle ne supprime pas les outils de protection. Le texte de l’article 373-2-6 du Code civil rappelle le rôle du juge aux affaires familiales dans la sauvegarde des intérêts des enfants mineurs et la possibilité de prendre des mesures adaptées à la situation familiale. Un conflit parental relatif à un compte, à une publication, à un accès ou à un outil de contrôle ne se tranche pas automatiquement par la loi censurée. La question doit être rapportée à l’intérêt de l’enfant, à son âge, à son degré de maturité, à la nature du contenu et aux conséquences concrètes de la mesure demandée.

Un parent peut activer les fonctions de contrôle proposées par l’équipement ou le service, demander la suppression d’un contenu qui porte atteinte à l’enfant, signaler un risque de harcèlement ou de contact dangereux et saisir les autorités compétentes lorsque les faits le justifient. La décision du 14 août 2026 ne neutralise pas les infractions relatives au harcèlement, aux menaces, aux atteintes sexuelles ou à la diffusion de contenus illicites. Elle empêche seulement de déduire d’une interdiction censurée un pouvoir automatique de blocage ou de surveillance.

Les familles séparées doivent être particulièrement prudentes. Un parent ne peut pas transformer la censure de l’article 1er en argument pour imposer à l’autre un accès libre, pas plus qu’il ne peut invoquer la décision pour imposer seul une surveillance totale. La question peut nécessiter un accord parental, une médiation, une demande au juge aux affaires familiales ou une mesure de protection urgente selon le risque. Le dossier consacré au contrôle parental des mineurs dans les familles séparées peut servir de point de départ pour distinguer l’outil technique du désaccord sur l’exercice de l’autorité parentale.

Enfin, les autres dispositions du texte doivent être vérifiées dans la version finalement promulguée. Le Conseil précise qu’il ne s’est pas prononcé sur celles qu’il n’a pas examinées. Cela signifie qu’il serait imprudent d’affirmer, sans consulter le texte publié et ses dates d’entrée en vigueur, que toutes les mesures relatives à l’usage du téléphone à l’école, à la publicité ou à l’information auraient disparu. La portée de la décision est certaine pour l’article 1er ; elle ne dispense pas d’un examen séparé de chaque article.

B. Comment contester ou sécuriser un contrôle d’âge, un blocage de compte ou une décision de plateforme ?

Après la décision, une contestation utile commence par la qualification de la décision prise. Un utilisateur peut avoir subi une demande de preuve d’âge, un refus d’inscription, une suspension de compte, une suppression de contenu, une limitation de visibilité ou une collecte de données par un prestataire tiers. Ces situations n’ont ni le même fondement ni le même recours. Une demande de justificatif n’est pas encore une sanction ; une suspension temporaire n’est pas une suppression définitive ; un blocage contractuel n’est pas une décision administrative.

La première étape consiste à conserver les éléments datés. Il faut télécharger ou capturer le message affiché, la page d’information sur les données, la politique de confidentialité, les conditions d’utilisation, le courriel de suspension, la réponse du support, l’adresse du service de vérification et la date de chaque événement. Si un enfant est concerné, il faut conserver les éléments sans multiplier les copies de son identité ou de ses échanges. La preuve doit démontrer le traitement subi, pas créer une nouvelle circulation de données sensibles.

La deuxième étape consiste à demander une explication ciblée. La plateforme doit pouvoir préciser la finalité de la vérification, les données reçues, le prestataire intervenant, la durée de conservation, les destinataires, le mécanisme de contestation et le sort des données en cas d’échec. Une demande générale du type « pourquoi mon compte est-il bloqué ? » obtient souvent une réponse standard. Une demande structurée sur la base juridique, la décision automatisée, les données conservées et la procédure de réexamen crée une trace plus exploitable.

La troisième étape dépend de l’atteinte. Lorsque la difficulté porte sur la collecte, la conservation, l’identité du responsable de traitement ou l’exercice d’un droit, une réclamation auprès du délégué à la protection des données puis, si nécessaire, auprès de la CNIL peut être envisagée. L’article 8 de la loi Informatique et Libertés confirme le rôle de la CNIL comme autorité nationale de contrôle. La réclamation doit exposer les faits, les démarches déjà effectuées, les pièces disponibles et le risque concret, notamment la conservation d’une pièce d’identité ou d’une donnée biométrique.

Lorsque la difficulté porte sur un service de plateforme relevant du DSA, les mécanismes internes de plainte, le signalement de contenu ou le règlement extrajudiciaire des litiges peuvent s’ajouter aux démarches nationales. L’utilisateur doit vérifier le statut du service et l’autorité compétente. Il ne faut pas confondre le coordinateur national des services numériques avec la CNIL : l’un traite des obligations de plateforme et l’autre des traitements de données, même si un même dispositif peut soulever les deux questions.

Une action judiciaire peut être discutée lorsque le blocage cause un préjudice et qu’aucun réexamen utile n’aboutit. La relation contractuelle avec la plateforme est alors examinée à partir des conditions acceptées, de la motivation du blocage, de la proportionnalité de la mesure, de l’existence d’une procédure contradictoire et de la réalité du dommage. L’article 1103 du Code civil rappelle la force obligatoire du contrat, tandis que l’article 1217 du Code civil énumère les réactions possibles à une inexécution. Ces textes ne garantissent pas la restitution automatique d’un compte ; ils servent à apprécier les obligations réciproques et les conséquences d’un manquement.

La voie d’urgence peut être pertinente si le compte contient des preuves, une activité professionnelle, des échanges essentiels ou un risque sérieux de disparition des données. Le juge saisi doit disposer d’éléments concrets : chronologie, contenu du contrat, messages de la plateforme, demande de réexamen, préjudice actuel et mesure sollicitée. Une demande vague de rétablissement intégral est moins solide qu’une demande proportionnée portant sur la conservation des données, la réouverture temporaire, la motivation de la décision ou la réévaluation humaine du contrôle.

Pour une entreprise exploitant une plateforme, le dossier de sécurisation doit être encore plus précis. Il doit contenir une cartographie des traitements, une analyse d’impact lorsqu’elle est requise, les contrats des prestataires de vérification, les flux de données, la politique de conservation, les tests de sécurité, la procédure d’effacement, le mécanisme de recours et les preuves de formation des équipes. Il faut aussi prévoir un scénario de retrait : si un texte est censuré, la société doit pouvoir désactiver la collecte dédiée, notifier les utilisateurs concernés et supprimer les données devenues inutiles sans perturber les autres mesures de protection.

Le consentement parental ne règle pas tout. Il ne transforme pas une collecte excessive en traitement licite, ne dispense pas d’informer le mineur et ne permet pas de demander plus de données que nécessaire. Un parent qui autorise un compte ne renonce pas au droit de connaître les règles appliquées, les risques de partage et les conditions de suppression. Réciproquement, un parent qui refuse une inscription ne peut pas nécessairement exiger d’une plateforme qu’elle communique le contenu privé d’un adolescent. Chaque demande doit être replacée dans le cadre de l’autorité parentale, de l’intérêt de l’enfant et de la confidentialité.

La décision du Conseil constitutionnel peut aussi être invoquée dans un futur contentieux, mais elle ne donne pas un recours direct à chaque utilisateur contre toutes les plateformes. Une décision de censure s’impose au législateur et retire l’effet juridique de la disposition censurée. Elle ne tranche pas, à elle seule, la responsabilité civile d’un opérateur, la légalité d’une clause contractuelle ou la réparation d’un dommage individuel. Pour obtenir une solution concrète, il faut identifier l’acte, l’auteur, la donnée, le contrat et le préjudice.

Le contrôle constitutionnel futur pourrait être mobilisé par une question prioritaire de constitutionnalité si une nouvelle loi applicable au litige porte atteinte aux droits et libertés garantis par la Constitution. Le cadre constitutionnel de l’article 61-1 organise cette procédure. Une QPC n’est pas une plainte générale contre une politique publique : elle doit être rattachée à une disposition législative applicable, soulever une question nouvelle ou sérieuse et suivre le filtre des juridictions compétentes. La décision n° 2026-911 DC fournit un cadre argumentatif, mais chaque nouveau texte devra être examiné pour lui-même.

Le recours contre une décision de plateforme ne doit pas être retardé par l’attente d’une réforme politique. Si la mesure cause un dommage immédiat, le titulaire du compte doit agir sur les canaux prévus par le contrat, demander une conservation des données et consulter rapidement un avocat sur la juridiction compétente. Si la collecte d’âge est le problème principal, la demande doit viser les données et le traitement. Si le compte a été fermé sans explication, le dossier doit viser la motivation, le contradictoire, la proportionnalité et le préjudice. Si un mineur est exposé à un contenu dangereux, la priorité est la protection et le signalement, indépendamment de la discussion sur la majorité numérique.

Pour Paris et l’Île-de-France, la stratégie dépend de la nature du litige et du siège de l’opérateur, non d’un simple lieu de connexion. Les contrats, les conditions de compétence, le statut du prestataire, la présence d’un établissement français et les règles européennes peuvent modifier la juridiction ou le canal de saisine. Une analyse locale peut toutefois être utile pour préparer les pièces, identifier le tribunal compétent et apprécier l’urgence. Elle ne doit pas conduire à présenter la décision constitutionnelle comme une règle territoriale : la censure de l’article 1er vaut à l’échelle nationale.

Les plateformes doivent donc retenir une règle de prudence : ne pas reprendre automatiquement le calendrier annoncé avant la décision, ne pas conserver des justificatifs collectés pour un fondement censuré, ne pas confondre contrôle parental et surveillance générale, et ne pas abandonner les mesures de protection fondées sur le DSA, le RGPD ou le droit commun. Les parents et les utilisateurs doivent retenir la règle symétrique : la censure ne crée ni un droit à l’accès sans aucune règle, ni un droit pour une entreprise à demander n’importe quelle preuve. La bonne réponse se trouve dans la qualification précise du service, du risque, de la donnée et de la décision.

Conclusion

La décision n° 2026-911 DC du 14 août 2026 ne ferme pas le débat sur la protection des mineurs ; elle en fixe les limites constitutionnelles. Le législateur peut encadrer les réseaux sociaux, protéger l’intérêt supérieur de l’enfant et imposer des garanties aux plateformes. Il ne peut pas instaurer une interdiction indifférenciée de nombreux services sans tenir compte de leurs fonctionnalités et de la situation des mineurs. Il ne peut pas non plus imposer à toute la population une preuve d’âge sans préciser les données concernées, les acteurs, les durées, la sécurité et les voies de recours.

À court terme, l’article 1er censuré ne peut pas servir de fondement à une interdiction générale au 1er septembre ou au 1er janvier. Les autres textes, notamment le droit européen, la loi de 2022 sur le contrôle parental et le dispositif de 2023 soumis à ses propres conditions d’entrée en vigueur, continuent de produire leurs effets dans leur champ respectif. À moyen terme, une nouvelle loi devra choisir entre un filtrage par risque, un contrôle parental mieux encadré, une protection des fonctionnalités les plus exposées et une coordination européenne. Dans chaque dossier individuel, la réponse dépendra de la décision prise, de la donnée collectée, de la preuve conservée et du préjudice subi.

Besoin d’un avis rapide sur votre dossier.

Une consultation téléphonique en 48 heures avec un avocat du cabinet permet d’examiner la censure, le blocage d’un compte ou la demande de preuve d’âge.

Nous vous aidons à qualifier le traitement, réunir les pièces utiles et choisir le recours adapté à votre situation.

06 46 60 58 22contacter le cabinet

Envoyez vos pièces. Recevez une stratégie.

Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.

Première analyse offerte
Réponse personnelle sous 24 h
100 % confidentiel
Jusqu’à 1 Go de pièces

Source : Cour de cassation – Base Open Data « Judilibre » & « Légifrance ».