Le 21 juillet 2026, le Parlement interdit les réseaux sociaux aux moins de 15 ans. Le 14 août, le Conseil constitutionnel censure le texte. Trois semaines de vie légale, zéro jour d’application. Une mesure vendue comme la grande avancée d’un quinquennat, enterrée avant même sa première rentrée scolaire.

Le réflexe, c’est de refermer le dossier et de passer à autre chose. Ce serait une erreur. La loi est morte, mais la question qu’elle posait est bien vivante, et le gouvernement a déjà commandé un nouveau texte pour 2027.

Et cette question ne parle pas que des ados. C’est le point que presque personne ne dit clairement : pour empêcher un jeune de moins de 15 ans de créer un compte, il faut vérifier l’âge de celui qui le crée. De tout le monde. Donc de toi. Le Conseil constitutionnel l’a lui-même relevé dans sa décision, interdire l’accès aux plus jeunes revient à contrôler l’âge de l’ensemble des utilisateurs. C’est même une des raisons pour lesquelles il a retoqué la loi.

Or vérifier l’âge de tout le monde, concrètement, ça veut dire une seule chose : demander à chacun de prouver qui il est avant de pouvoir s’exprimer en ligne. On te présente ça comme de la protection de l’enfance. Ce que ça met en place, c’est un contrôle d’identité généralisé sur internet.

Cet article, c’est le mode d’emploi de ce tour de passe-passe : ce que la loi voulait, pourquoi le Conseil l’a retoquée, et surtout ce qui se construit pendant qu’on regarde ailleurs. Pas pour crier au complot, il n’y en a pas besoin. Juste pour que tu voies le mur qu’on est en train de monter, une brique justifiée à la fois.

Ce que la loi voulait vraiment

Reviens au texte, parce que le vrai sujet est dans la mécanique, pas dans le slogan.

La loi ne posait pas qu’un principe, elle organisait un dispositif. À partir du 1er septembre 2026, plus aucun compte ne pouvait être créé par un moins de 15 ans sur les réseaux concernés. Pour les comptes déjà ouverts, les plateformes avaient jusqu’au 1er janvier 2027 pour les repérer et les fermer. Et pour faire appliquer tout ça, le texte leur imposait de proposer au moins deux solutions de vérification d’âge, sans recevoir directement l’identité complète de l’utilisateur.

Garde cette dernière phrase en tête. “Sans recevoir directement l’identité complète”, c’est la formule censée rendre le dispositif acceptable. On y revient plus bas, parce que c’est exactement là que le tour de passe-passe se joue.

Note surtout ce que la loi ne disait pas : comment, concrètement, on vérifie l’âge de quelqu’un. Le texte posait l’obligation et laissait le “comment” dans le flou. Ce flou n’est pas un oubli de détail. C’est une des raisons pour lesquelles la loi est tombée.

Ce que le Conseil constitutionnel a répondu

Premier point à mettre au clair, parce que c’est là qu’on te vend souvent une caricature : le Conseil n’a pas dit “on ne protège pas les enfants”. Il a au contraire reconnu que le législateur mettait en œuvre une exigence constitutionnelle, la protection de l’intérêt supérieur de l’enfant. L’objectif est légitime, il le dit noir sur blanc. Ce qu’il censure, c’est la méthode.

Et il la censure sur deux fronts.

Le premier, c’est la liberté d’expression. Le Conseil juge l’interdiction trop générale : elle pouvait s’appliquer à des services dont les risques pour la santé et la sécurité des mineurs ne sont même pas établis, et sans tenir compte de l’âge réel, de la situation familiale ni du degré de maturité du jeune. Interdire en bloc, sans nuance, à un enfant comme à un ado de presque 15 ans : disproportionné.

Le second front, c’est celui qui te concerne directement, et c’est le plus intéressant. Le Conseil relève que la loi implique, par elle-même, que toute personne, même majeure, prouve son âge pour accéder à ces services. Et comme le texte ne fixe ni les conditions ni les limites de cette vérification, il juge que le législateur n’a pas prévu les garanties légales nécessaires pour protéger la vie privée. Autrement dit : tu ne peux pas installer un contrôle sur toute la population sans dire comment tu le fais, ni à quel prix pour l’anonymat de chacun.

Et là, un silence qui vaut de l’or. D’habitude, quand le Conseil retoque une loi, il glisse le mode d’emploi pour la réécrire proprement. Cette fois, non. Il ne dit pas comment concilier vérification d’âge et vie privée. Il ne dit pas s’il accepterait, un jour, un contrôle d’identité généralisé. Il laisse la question ouverte, en suspens. Ce que le gouvernement doit réécrire d’ici 2027, personne ne sait encore si ça peut exister sans franchir la ligne.

La censure n’est donc pas un point final. C’est un “pas comme ça”. Et sous ce “pas comme ça”, une phrase que personne n’a voulu prononcer tout haut : pour appliquer cette loi, il aurait fallu tous nous identifier. C’est précisément ce mécanisme qu’on va démonter maintenant.

Vérifier l’âge de quelques-uns, c’est contrôler l’identité de tous

Pose le problème à l’envers, comme un ingénieur, pas comme un législateur.

Tu veux empêcher les moins de 15 ans de s’inscrire. Pour ça, il faut trier : les moins de 15 ans d’un côté, les autres de l’autre. Mais une plateforme ne sait pas a priori qui a quel âge. Le seul moyen de trier, c’est de poser la question à tout le monde et d’exiger une preuve. Pas seulement aux enfants : à toi, à moi, à ta mère de 60 ans. Bref, pour bloquer une minorité, on fait passer tout le monde au contrôle.

Infographie sur fond sombre comparant la cible affichée de la loi, trois silhouettes de mineurs, à la population réellement contrôlée, une grille de vingt-quatre silhouettes d'utilisateurs de tous âges qui doivent tous prouver leur âge

La cible affichée est une minorité de mineurs. La cible réelle, c’est tout le monde.

C’est le renversement que le slogan “protéger les enfants” cache. La cible affichée, c’est une minorité de mineurs. La cible réelle du dispositif, c’est la population entière des utilisateurs, parce que c’est le seul point où la vérification peut s’appliquer. On ne peut pas vérifier que tu n’as pas moins de 15 ans sans vérifier ton âge. Et on ne peut pas vérifier ton âge sans que tu prouves, d’une façon ou d’une autre, qui tu es.

Sauf que ce qu’on te retire au passage, ce n’est pas un petit truc pratique. C’est un droit.

Sur internet, le principe de départ n’a jamais été l’identification. C’est l’anonymat. Pas au sens “je fais ce que je veux sans répondre de rien”, mais au sens précis d’un droit : celui de naviguer, lire et t’exprimer sans être fiché à chaque geste. Ce n’est pas une lubie de militants. La vieille directive européenne sur le commerce électronique, toujours en vigueur, pose noir sur blanc l’usage anonyme des réseaux ouverts comme Internet. Et la justice européenne, la Cour de justice de l’UE comme la Cour européenne des droits de l’Homme, rattache cet anonymat à la liberté d’expression elle-même.

Réfléchis à ce que ça change pour toi, très concrètement. Aujourd’hui, tu peux poster un avis, poser une question gênante ou suivre un sujet sensible sans que ton nom soit accroché à chaque clic. Demain, si tu dois prouver qui tu es avant d’accéder à la plateforme, ce n’est plus pareil. Tu réfléchis à deux fois avant de commenter un sujet politique, de rejoindre un groupe de soutien, de dire un truc qui fâche. Tu t’autocensures, sans même t’en rendre compte. C’est ça, le vrai coût : pas juste “on te fiche”, mais “tu parles moins librement parce que tu sais que tu es identifié”. Et c’est exactement pour ça que les juges européens ont lié anonymat et liberté d’expression : sans le premier, le second se rétrécit tout seul.

La Quadrature du Net, qui suit ce dossier depuis le début, le formule sans détour : derrière la vérification d’âge, il y a la généralisation d’un contrôle d’identité en ligne. Et un de ses juristes pointe la conséquence technique qui devrait te faire tiquer. Obliger chaque utilisateur, adulte compris, à prouver son âge pour entrer sur un réseau social, ça revient à construire une base recensant les usages en ligne de toute la population. Pas un registre des enfants à protéger. Un registre de tout le monde.

Voilà le vrai visage de la mesure une fois le slogan retiré. Ce n’est pas “on met une barrière à l’entrée de la cour de récré”. C’est “on installe un portique d’identité à l’entrée de la parole publique, et on te demande tes papiers au passage”. Le fait que ce portique ait été posé au nom des enfants ne change rien à qui doit franchir le tourniquet : toi.

Reste une objection sérieuse, et on va la prendre de front plutôt que de l’esquiver. Vérifier l’âge, te dira-t-on, ce n’est pas forcément décliner son identité complète : la loi elle-même promettait des solutions qui ne transmettent pas ton identité aux plateformes. C’est vrai sur le papier. C’est même l’argument central de ceux qui défendent le dispositif. Alors regardons ces fameuses solutions de près, parce que c’est là que la promesse se fissure.

Le “double anonymat” et les autres promesses qui fuient

La loi ne disait pas comment vérifier l’âge, mais elle posait une garantie qui sonne bien : les plateformes devaient proposer au moins deux solutions, sans recevoir directement ton identité complète. Et derrière ça, il y a un mot magique qu’on te ressort à chaque débat : le “double anonymat”.

Le principe, pris au sérieux, n’est pas idiot. L’idée : tu ne montres pas ta carte d’identité à Instagram. Tu passes par un tiers de confiance qui, lui, vérifie ton âge, puis répond juste “oui, plus de 15 ans” ou “non” à la plateforme. Instagram ne sait pas qui tu es, le tiers ne sait pas ce que tu vas faire sur Instagram. Sur le papier, chacun ne détient qu’une moitié de l’info. D’où le nom.

C’est mieux que de balancer une photo de ta carte d’identité à une multinationale de la pub. Autant le dire, ce serait malhonnête de faire semblant du contraire. Mais regarde les méthodes concrètes une par une, et la belle mécanique se fissure vite.

La pièce d’identité. La plus simple à mettre en place, et la pire. Tu envoies ta carte, elle est collectée et stockée quelque part. Multiplie ça par des dizaines de millions d’utilisateurs et tu obtiens une montagne de données sensibles, cible rêvée pour le premier piratage venu. Les fuites de bases de données, y compris sur des services publics , ne sont pas une hypothèse d’école, c’est le quotidien.

La reconnaissance faciale. On te scanne le visage pour estimer ton âge. Problème : le RGPD interdit ce type de traitement biométrique dans beaucoup de cas, il faudrait une dérogation spécifique. Et c’est contournable trivialement : des députés ont eux-mêmes alerté sur le fait qu’on peut “vieillir” une photo avec de l’IA pour tromper le système. Tu ajoutes de la biométrie partout, pour un filtre que n’importe quel ado débrouillard fait sauter.

La vérification bancaire. On prouve ton âge via un compte en banque. Résultat : tu exclus d’office les familles précaires et les mineurs non bancarisés, et tu accroches ton identité financière à ton usage des réseaux. Une fausse bonne idée qui trie les gens par portefeuille.

Le tiers de confiance, la version “propre”. Reste le fameux double anonymat. Et c’est là qu’il faut être précis, parce que La Quadrature du Net a démonté le terme lui-même : ce n’est pas de l’anonymat. Tu n’as rien anonymisé du tout, tu as juste déplacé le point où tu t’identifies. Au lieu de montrer tes papiers à la plateforme, tu les montres au tiers. Ce tiers devient un passage obligé qui sait, lui, que tu t’es connecté, quand, et pour quel type de service. Et même sans jamais lire tes messages, il voit passer ton adresse IP, l’heure de chaque connexion, l’empreinte de ton navigateur. De quoi recouper qui se connecte où, le jour où il se fait pirater ou recevoir une réquisition judiciaire. Tu n’as pas supprimé le contrôle d’identité. Tu l’as centralisé chez un acteur unique, qui devient le point de contrôle, et le point de défaillance, de toute ta vie en ligne.

Schéma en deux étages du double anonymat : en haut la promesse, un tiers de confiance qui répond oui ou non à la plateforme sans transmettre l'identité ; en bas la réalité, l'identification déplacée chez ce tiers, qui devient point de contrôle unique et sait qui se connecte, quand, et à quel type de service

Le double anonymat ne supprime pas l’identification, il la déplace chez un tiers unique.

Mets bout à bout et le constat est net. Il n’existe aucune méthode de vérification d’âge qui soit à la fois efficace, respectueuse de la vie privée et inclusive. Chacune sacrifie au moins une des trois. C’est pour ça que les défenseurs des libertés numériques, La Quadrature du Net en tête, parlent sans trembler de surveillance généralisée déguisée en protection de l’enfance.

Et le pire, c’est que tu paies ce prix pour rien. Regarde l’Australie, qui a interdit les réseaux aux moins de 16 ans depuis fin 2025 : 4,7 millions de comptes restreints, mais des contournements massifs, VPN et faux documents en tête. La barrière fuit de partout. Tu écopes de l’infrastructure de contrôle, mais pas du résultat annoncé. Le prétexte tient à peine, la machinerie, elle, reste.

Et cette machinerie, justement, ne dépend même plus de la loi française. Elle se construit un cran au-dessus, à Bruxelles, et elle avance qu’un texte passe à Paris ou non.

Pendant qu’on débat, l’infrastructure se construit

Et c’est là qu’on regarde tous au mauvais endroit. Les yeux sont braqués sur Paris : la loi censurée, le gouvernement qui promet de recommencer. Mais l’outil technique qui rend tout ça possible, lui, se construit ailleurs, à Bruxelles, et il avance que la loi française passe ou non.

Le 15 avril 2026, la Commission européenne a présenté sa propre application de vérification d’âge. Techniquement prête, open source, présentée comme respectueuse de la vie privée. Le fonctionnement affiché ressemble au double anonymat : tu t’enregistres une fois avec un document d’identité officiel, carte ou passeport, et ensuite l’appli répond juste “oui” ou “non” aux plateformes. La France fait partie des pays pilotes, et le déploiement à l’échelle de l’UE est prévu d’ici la fin 2026.

Prends la mesure de ce que ça veut dire. La loi française est censurée, mais l’outil qui devait la faire appliquer, lui, arrive quand même. Le débat parlementaire pouvait tomber, l’infrastructure suit son cours. C’est ça, le déplacement à comprendre : le point de décision n’est plus vraiment le Parlement que tu peux surveiller, c’est un dispositif technique européen qui se met en place en arrière-plan.

Et cette appli n’est que la partie visible. Derrière, il y a un chantier bien plus large : le portefeuille d’identité numérique européen. Un règlement européen, eIDAS 2, impose à chaque État de mettre à disposition un tel portefeuille d’ici fin 2026. L’objectif affiché par la Commission : que 80 % des habitants en utilisent un d’ici 2030. La vérification d’âge pour les réseaux sociaux n’est qu’un cas d’usage parmi d’autres de cette identité numérique généralisée. Une brique dans un mur beaucoup plus grand.

C’est ici qu’il faut relier les points, et le faire proprement.

Cette histoire de vérification d’âge, tu l’as peut-être déjà croisée sous un autre nom sur ce blog. Chat Control , ce projet européen qui veut scanner tes messages, même chiffrés, pour traquer les contenus pédocriminels. Même structure exactement : un problème réel et grave, une cause que personne ne peut décemment rejeter, la protection des enfants. Et au bout, un dispositif qui ne vise pas que les coupables ou les mineurs, mais qui s’applique à toi, à tes messages, à ton identité.

Ne va pas en conclure qu’il y a un plan secret, une main invisible qui coordonnerait tout ça. Ce serait paresseux, et surtout faux. Il n’y a pas besoin de complot. Ce qui se passe est plus simple et, franchement, plus inquiétant.

Face à des problèmes difficiles, dont certains sont bien réels, l’identification est toujours le levier le plus facile à actionner pour un État. C’est la réponse qui vient en premier, parce qu’elle donne l’impression d’agir et qu’elle est techniquement à portée de main. Alors chaque dossier arrive séparément, avec son émotion propre et sa justification imparable. Les enfants sur les réseaux. Les enfants dans les messageries. La fraude. Le terrorisme. À chaque fois, la même solution ressort du tiroir : savoir qui tu es. Personne n’a besoin de poser sciemment la brique “surveillance de masse”. Chacun pose sa petite brique justifiée, dans son coin, pour sa bonne raison. Et c’est seulement quand tu prends du recul que tu vois le mur monter.

Illustration d'un mur de briques sombres en construction, plusieurs mains posant chacune une brique, certaines briques gravées d'un pictogramme cyan : une bulle de message, un bouclier avec silhouette d'enfant, une carte d'identité

Personne ne pose la brique « surveillance de masse ». Chacun pose la sienne, pour sa bonne raison.

C’est ça qu’il faut garder en tête. Pas une conspiration, mais une pente. Une facilité qui se répète, dossier après dossier, jusqu’à devenir la norme. Et une norme, une fois installée, on ne la retire quasiment jamais.

Et qu’on soit clairs, parce que c’est facile de passer pour celui qui minimise. Les dégâts sont réels : le fil sans fin conçu pour t’aspirer, le harcèlement qui suit l’ado jusque dans sa chambre, les contenus qui abîment les plus fragiles. Rien de tout ça n’est une invention de parents dépassés. Mais regarde ce que la vérification d’âge traite dans cette liste : rien. Elle ne touche pas au design addictif, elle déplace juste une barrière à l’entrée que n’importe quel ado contourne au VPN. Elle offre surtout un alibi politique confortable : on a “fait quelque chose”, sans jamais demander de comptes aux plateformes sur la vraie cause. Le prétexte des enfants ne sert même pas les enfants.

Reprendre la main, concrètement

Alors on fait quoi de tout ça. Parce que le but n’est pas de te laisser avec une boule au ventre et un sentiment d’impuissance. C’est de te rendre capable d’agir.

D’abord, un renversement mental. On te présente l’anonymat en ligne comme un problème : la planque des trolls, des harceleurs, des criminels. Retourne l’idée. L’anonymat, c’est ce qui permet à une femme de rejoindre un groupe de soutien sans que son entourage le sache, à un salarié de signaler une fraude sans se griller, à un ado mal dans sa peau de chercher de l’aide sans laisser de trace chez ses parents, à une source de parler à un journaliste. Aucun de ces gens n’a quelque chose à cacher au sens louche du terme. Ils ont juste besoin de ne pas être fichés pour agir librement. L’anonymat n’est pas une faille du système. C’est une condition de la liberté, et le jour où tu l’acceptes comme un droit, tu vois ces lois d’un autre œil.

Ensuite, garde en tête la seule question qui vaille, celle qui tranche à chaque fois qu’un nouveau texte “pour te protéger” débarque. Pas “est-ce que l’intention est bonne”, l’intention est presque toujours présentable. La bonne question, c’est : qui doit s’identifier pour que ça fonctionne ? Si la réponse est “tout le monde”, tu sais que tu as affaire à un dispositif de contrôle généralisé, quel que soit le slogan sur l’emballage. Ce réflexe te servira bien au-delà de cette loi.

Et très concrètement, ce que tu peux suivre sans être juriste :

  • Le nouveau texte français, promis pour le printemps 2027. Regarde une chose en priorité : comment il traite la vérification d’âge. S’il l’impose à tous les utilisateurs sans dire précisément comment, c’est le même piège dans un nouvel emballage.
  • Le déploiement de l’appli européenne de vérification d’âge et du portefeuille d’identité numérique. C’est là que ça se joue vraiment, plus que dans les débats parlementaires. Le jour où prouver son identité devient la façon normale d’entrer sur un service, la bascule est déjà faite.
  • Chat Control, son cousin qui revient régulièrement sur la table. Même logique, même vigilance.

Rien de tout ça ne se règle en signant une pétition un dimanche soir. Mais rester lucide sur le mécanisme, refuser de gober le “c’est pour les enfants” comme un argument qui clôt le débat, et exiger qu’on te dise toujours qui doit montrer patte blanche : c’est déjà refuser que le mur se monte dans ton dos.

Protéger les enfants est un vrai sujet, un sujet sérieux, et personne d’honnête ne prétend le contraire. Mais on ne protège pas une génération en fichant la précédente. Et une société où il faut décliner son identité pour avoir le droit de parler n’est pas une société plus sûre. C’est juste une société plus surveillée.

Ta tech, tes règles, ta liberté. Et ça passe d’abord par le droit de t’exprimer sans montrer tes papiers.

Sources

Sources primaires et institutionnelles

Presse et analyse

Plaidoyer déclaré