La loi KIDS expliquée

Laproposition de législation de l’UE sur les KIDS intitulée «EU Keeping Internet Digital Spaces Accountable and Trustworthy»fait deux choses. Premièrement, elle fixe des règles d’âge communes pour l’ensemble de l’UE. Il interdit les comptes de médias sociaux de moins de 13 ans et prévoit des comptes supervisés par les parents à 13 et 14 ans, ainsi que des comptes indépendants à partir de 15 ans.

Deuxièmement, elle impose la sécurité dès la conception aux services que les enfants utilisent le plus, des médias sociaux et des plateformes vidéo aux jeux, en passant par les chatbots d’IA et les boutiques d’applications: pas de trucs addictifs entraînant une utilisation et une exposition excessives, pas de contact avec des étrangers, des paramètres sûrs par défaut et pas de pièges à dépenses.

Non. Les règles d’âge sont la partie la plus visible, mais la majeure partie de la loi porte sur la manière dont les services sont construits et, plus important encore, sur le fait qu’ils sont sûrs dans leur conception.

Seules les limites d'âge laisseraient intact le véritable problème sous-jacent: services conçus pour maximiser le temps et l’attention des enfants.

Les deux moitiés travaillent ensemble: les enfants accèdent progressivement au monde en ligne à mesure qu’ils grandissent, et les services auxquels ils ont accès doivent être sûrs pour eux.

Parce qu'Internet ne s'arrête pas aux frontières. Les pays adoptent leurs propres limites d'âge et règles, ce qui signifierait un patchwork de lois: un enfant protégé dans un pays et non dans l'autre. Un seul règlement de l'UE donne à chaque enfant le même niveau élevé de protection appliqué directement au niveau européen pour les plus grandes plateformes.

L’objectif est de recueillir les contributions des enfants, des parents, des tuteurs, des enseignants et des éducateurs, ainsi que des plateformes en ligne couvertes par la proposition. Elle s’appuiera sur la vaste base de données probantes publiques qui a soutenu la proposition, y compris le rapport des coprésidents du groupe spécial sur la sécurité en ligne des enfants, les consultations spécifiques avec les enfants, les parents et les éducateurs et la recherche sur les expériences en ligne des enfants de 2026.

Donnez votre avis jusqu’au 3 décembre 2026 (minuit, heure de Bruxelles).
 

Un escalier qui suit comment les enfants grandissent.

Moins de 13 ans: pas de compte.

De 13 à moins de 15 ans: un tuteur peut créer un compte limité et il gardera le contrôle, avec des outils parentaux toujours activés, une limite de temps quotidienne d'au plus une heure et l'approbation parentale des contacts.

À partir de 15: les jeunes peuvent ouvrir leur propre compte sur des services qui doivent, en vertu de la loi, être sûrs pour eux.

Les règles d'âge s'appliquent aux réseaux sociaux et aux services de partage de vidéos dotés de fonctionnalités à risque éprouvées

Non, mais ils n'auront pas de comptes de médias sociaux.

Une possibilité étroite demeure, entièrement entre les mains des parents: sur les plateformes vidéo conçues spécifiquement pour les jeunes enfants, un parent peut autoriser un accès limité par l’intermédiaire de son propre compte. L'enfant n'a pas de compte, les flux personnalisés et la recherche sont désactivés, le parent fixe une limite quotidienne pouvant aller jusqu'à une heure et peut arrêter l'accès à tout moment.

Cet arrangement se termine à 13 ans lorsque les enfants atteignent la prochaine étape d'accès.

Dans un délai de six mois à compter de l’application des règles, les plateformes doivent vérifier si les titulaires de comptes existants ont moins de 15 ans et désactiver les comptes de ceux qui sont ou dont l’âge ne peut être établi.

Lorsqu'une plate-forme peut déjà dire avec une grande confiance qu'un utilisateur est un adulte, aucun nouveau contrôle n'est nécessaire, de sorte que la plupart des adultes ne remarqueront rien.

C'est exactement ce que cette loi met fin.

Aujourd'hui, une boîte de date de naissance est la seule barrière. En vertu de la loi KIDS, l’âge autodéclaré n’est explicitement pas suffisant: L'accès doit être protégé par une vérification certifiée de l'âge, les comptes existants doivent être vérifiés et les comptes des mineurs doivent être faciles à signaler.

L'ère de l'inscription avec un faux anniversaire sera terminée.

Non, et non.

Les plateformes ne vérifient pas les documents d'identité et n'apprennent pas qui vous êtes. L’âge est vérifié au moyen de solutions certifiées indépendantes des plateformes, y compris une application européenne gratuite de vérification de l’âge et, à terme, le portefeuille européen d’identité numérique.

Ces outils disent à la plate-forme une seule chose: est l’utilisateur supérieur ou inférieur à l’âge, oui ou non. La loi exige une technologie «zéro connaissance» qui ne permet pas d’identifier, de localiser, de suivre ou de profiler qui que ce soit.

Chaque État membre doit offrir au moins un moyen gratuit de prouver votre âge, y compris pour les personnes sans carte d’identité numérique.

Lorsque les fournisseurs ont déjà une estimation de l'âge de l'utilisateur basée sur plusieurs signaux tels que la date de création du compte ou les détails de la carte de crédit, il n'y aura pas de vérification de l'âge requise pour la plupart des utilisateurs existants.

Il interdit de concevoir des services pour encourager l'utilisation compulsive ou excessive par les mineurs, et nomme les techniques afin qu'il n'y ait pas d'ambiguïté. Pour les mineurs, les services ne peuvent pas utiliser:

• autoplay sans fin et défilement infini sans vraies pauses
• notifications conçues pour retirer l'enfant, sans rapport avec tout ce que l'enfant a fait
• récompenses pour l'affichage ou la diffusion en continu à un public de masse
• une mécanique «streak» qui pénalise un enfant pour ne pas revenir tous les jours

Les services doivent également prévoir des limites de temps et des pauses d’utilisation efficaces, conçues pour protéger le sommeil et le temps scolaire des enfants.

Fondamentalement. Pour les mineurs, les systèmes de recommandation doivent être optimisés pour la sécurité, la qualité et la santé mentale, et non pour l’engagement.

• Ce qu'un enfant a activement choisi de suivre vient en premier
• la personnalisation basée sur le suivi est désactivée par défaut
• aucune donnée provenant de l'extérieur du service ne peut être utilisée
• pas de «trous de lapin»

Les enfants obtiennent également une réinitialisation facile du flux et toujours au moins une option sans aucun profilage.

Personne ne peut envoyer un message à un enfant sans approbation préalable, et les services doivent se prémunir contre la manipulation des enfants pour qu'ils le donnent.

Les enfants n'apparaissent pas dans les suggestions de contact, ne peuvent pas être ajoutés à des groupes sans accord et peuvent bloquer n'importe qui anonymement. Leur contenu n'est visible que pour les contacts acceptés, leurs coordonnées ne sont jamais divulguées, les autres ne peuvent pas télécharger ou capturer leur contenu, et les mineurs ne peuvent pas diffuser en direct par défaut.

Oui. Les compagnons d'IA et les chatbots accessibles aux mineurs ne peuvent pas utiliser des conceptions qui simulent les relations humaines d'une manière susceptible de créer une dépendance émotionnelle.

Par défaut, ils ne peuvent pas transporter les conversations antérieures d’un enfant vers des conversations ultérieures. Ils doivent être testés pour les risques pour les enfants avant le lancement et surveillés pour les dommages après. Les moins de 13 ans ne peuvent les utiliser que par le biais d'outils de contrôle parental. Construit dans une plate-forme ou un jeu, un chatbot peut ne pas s'allumer automatiquement, ne pas être poussé vers les enfants et doit être facile à éteindre.

Les jeux doivent également être sûrs dès la conception. Les boutiques d’applications doivent évaluer l’âge de chaque application, y compris les jeux vidéo, avec une méthodologie publiée, elles ne doivent pas permettre aux enfants d’accéder à des applications inappropriées pour leur âge ou de les acheter, et elles doivent être équipées de l’application de vérification de l’âge de l’UE.

Des outils efficaces sur chaque service dans le champ d'application: fixer l’heure de l’écran, voir et approuver les contacts, gérer les paramètres et signaler les contenus préjudiciables au nom de l’enfant.

Sur les comptes pour les 13 et 14 ans, ces outils sont toujours activés.

Chaque État membre doit donner aux parents un moyen gratuit et respectueux de la vie privée de prouver la responsabilité parentale. La loi ne déplace jamais le fardeau sur les parents: les outils parentaux complètent les obligations des fournisseurs, ils ne les remplacent pas.

Il fait exactement cela.

Les plus grandes plateformes – celles qui comptent 45 millions d’utilisateurs mensuels actifs ou plus dans l’UE – ne peuvent pas simplement se déclarer sûres: Avant d'entrer en contact avec les enfants en vertu des nouvelles règles, ils doivent mettre sur la table un plan détaillé montrant comment ils entendent respecter toutes les obligations de la loi et le faire vérifier par des auditeurs indépendants.

Cet audit doit être payé par les plateformes et non par les contribuables. La Commission peut s’opposer à l’auditeur si son indépendance n’est pas garantie.

La charge de la preuve de la conformité incombe aux plateformes; il n’appartient pas aux autorités, aux parents ou aux enfants de prouver l’existence d’un préjudice.

Pour en savoir plus sur lepanel spécial sur la sécurité des enfants, consultez le site internet.

L’application de la législation pour les plateformes en ligne s’appuie sur les structures d’application existantes au titre durèglement sur les services numériqueset, pour les compagnons et chatbots de l’IA, du règlement sur l’IA.

Cela signifie que la Commission supervise directement les plateformes en ligne et les chatbots d’IA les plus largement utilisés dans l’UE. Les autorités nationales compétentes concernées restent respectivement responsables des autres services et systèmes d’IA couverts par le règlement.

Pour lestrès grandes plateformes en ligne (TGPL), la logique de conformité est inversée et il incombe aux fournisseurs de démontrer qu’ils se conforment: Avant que leurs services n’entrent en contact avec des enfants dans le cadre du nouveau régime, les TGPL doivent soumettre un plan de conformité et démontrer, vérifié par des auditeurs indépendants à leurs propres frais, qu’elles ont l’intention de respecter toutes les obligations.

Les amendes peuvent atteindre 6 % du chiffre d'affaires annuel mondial total. Une procédure accélérée s’applique aux services et systèmes supervisés par la Commission: Conclusions préliminaires dans les 30 jours et une décision finale ciblée dans les 90 jours, car il n'y a pas de temps à perdre.

Les autorités nationales désignées par les États membres superviseront les nouvelles règles applicables aux jeux vidéo qui ne sont pas des plateformes en ligne.