Les ÉAU interdisent les réseaux sociaux aux moins de 15 ans - et la vérification de l'âge est le vrai problème

Le cabinet des Émirats arabes unis a interdit les réseaux sociaux à tous les utilisateurs de moins de 15 ans, devenant ainsi le premier pays arabe à rejoindre un mouvement mondial en pleine croissance de restrictions d'âge sur les plateformes. Le grand titre est facile à manquer : ce n'est pas seulement une interdiction pour les enfants d'utiliser les réseaux sociaux. C'est une obligation exigeant que chaque utilisateur sur chaque plateforme prouve son âge - et cela signifie la collecte de données biométriques à une échelle que l'Internet n'a jamais vue auparavant.

Ce que dit réellement la loi des ÉAU

La résolution, publiée le 18 juin 2026, crée deux niveaux de restriction. Il est totalement interdit aux enfants de moins de 15 ans de créer des comptes, de publier du contenu, de commenter ou de rejoindre des groupes sur n'importe quelle plateforme de réseaux sociaux. L'interdiction s'applique indépendamment du consentement parental - les parents ne peuvent pas autoriser leur enfant à la contourner.

Les utilisateurs âgés de 15 à 16 ans peuvent accéder aux plateformes avec des restrictions : filtrage du contenu adapté à l'âge, blocage des interactions avec des utilisateurs inconnus, limites de temps et outils obligatoires de contrôle parental. Les plateformes opérant dans ou dirigées vers les utilisateurs des ÉAU ont 12 mois pour mettre leurs systèmes en conformité.

Le détail clé de l'application est la norme de vérification. L'auto-déclaration de l'âge - taper une date de naissance - est explicitement interdite en tant que méthode valide. Les plateformes doivent mettre en œuvre des mécanismes qui vérifient l'âge « avec un niveau élevé de précision ». Le langage pointe directement vers la numérisation de documents et la reconnaissance faciale. Les plateformes non conformes s'exposent à des sanctions graduelles : avertissements, blocage partiel, blocage total et amendes administratives.

La situation mondiale

Les ÉAU n'agissent pas seuls. Une vague de lois traverse les parlements sur six continents. Certains pays ont déjà promulgué des interdictions ; d'autres ne sont qu'à quelques semaines ou mois de le faire. Le tableau ci-dessous suit la situation en juin 2026.

L'Australie a été la première à adopter une loi, avec son interdiction en vigueur en décembre 2025. L'Indonésie et la Malaisie ont suivi en quelques mois. Le Royaume-Uni a annoncé son interdiction le 15 juin 2026 - trois jours avant les ÉAU. Ce qui était autrefois une expérience politique est maintenant une norme mondiale en devenir.

La véritable menace pour la vie privée - La vérification biométrique pour tous

Voici la partie qui fait rarement la une : pour faire respecter une interdiction aux enfants, les plateformes doivent vérifier l'âge de chaque utilisateur. Il n'y a pas de raccourci technique. Si une plateforme ne peut pas accepter la parole d'un utilisateur qu'il a 16 ans, elle doit collecter des preuves - et les preuves signifient des documents, des scans faciaux, ou les deux.

Cela crée quelque chose de nouveau : des bases de données centralisées de données biométriques et d'identité liées aux comptes de réseaux sociaux, détenues par des entreprises privées sous pression commerciale pour croître, détenues par des fournisseurs tiers dont les pratiques de sécurité sont souvent opaques. La loi malaisienne exige explicitement une pièce d'identité émise par le gouvernement pour la vérification. La résolution des ÉAU interdit l'auto-déclaration et exige des « mécanismes précis » - un langage qui pointe vers le même résultat.

Le danger n'est pas hypothétique. Discord a retardé son propre déploiement de vérification de l'âge après que son fournisseur ait divulgué 70 000 scans de passeports. l’application pilote de l’UEfication de l'âge de l'UE a été piratée en moins de deux minutes lors d'une conférence sur la sécurité. Ce ne sont pas des cas isolés - ce sont des aperçus de ce qui se passe lorsque des données sensibles sont collectées à grande échelle par des parties qui n'ont pas été conçues pour les protéger.

Un mot de passe volé peut être réinitialisé. Un visage volé ne le peut pas. Une fois que des données biométriques sont dans une violation, elles sont dans la nature en permanence - et les dommages s'aggravent avec le temps car les mêmes données sont utilisées pour s'authentifier sur plus de services.

Un VPN aidera-t-il ?

La réponse honnête est : cela dépend de la partie de la restriction que vous essayez de contourner.

Si une plateforme applique la vérification de l'âge uniquement aux utilisateurs s'inscrivant depuis certaines adresses IP - une vérification basée sur la géographie lors de la création du compte - alors un VPN acheminé via une juridiction moins restreinte peut contourner cette vérification. C'est le même mécanisme qui a fonctionné pour les utilisateurs contournant la vérification de l'âge de l'Australie sur les moteurs de recherche, et pour les utilisateurs dans les pays où les plateformes sont bloquées au niveau du réseau.

Mais si une plateforme met en œuvre une vérification au niveau du compte - exigeant que chaque compte, indépendamment de l'endroit où il a été créé, soumette un document ou un scan facial à la prochaine connexion - alors le masquage IP n'aide pas. Le mur de vérification est à l'intérieur du compte, pas à la frontière.

La trajectoire de la réglementation mondiale pointe vers le deuxième modèle. Les plateformes avec des utilisateurs dans plus de 14 juridictions ne peuvent pas maintenir éternellement 14 systèmes de vérification séparés. L'action économiquement rationnelle consiste à appliquer la norme la plus stricte à l'échelle mondiale. Le plan de vérification de l'âge de la Russie évolue déjà dans cette direction, avec des propositions pour lier les comptes de plateforme aux systèmes d'identification nationaux. Si ce modèle se répand, l'utilisation de VPN pour le contournement devient une mesure temporaire plutôt qu'une solution durable.

Le problème du marché parallèle

Toute restriction stricte sans voie de sortie légitime crée un marché pour les solutions de contournement. La loi des ÉAU interdit explicitement le consentement parental comme exemption - un jeune de 14 ans dont les parents sont prêts à superviser son compte ne peut légalement pas en avoir un. Cette lacune crée la demande.

Lorsque les utilisateurs mineurs ne peuvent pas accéder aux plateformes par des canaux légitimes, ils trouvent d'autres itinéraires : acheter des comptes pré-vérifiés à des courtiers, utiliser les identifiants de frères et sœurs plus âgés ou trouver des comptes sur les marchés du dark web. Chacun de ces itinéraires expose les adolescents à la fraude, au phishing et au risque de remettre de vraies informations d'identité à des vendeurs anonymes.

Le paradoxe est réel : une loi conçue pour réduire les dommages causés aux enfants en ligne peut pousser les jeunes utilisateurs les plus déterminés vers des plateformes et des acteurs qui sont considérablement plus dangereux que TikTok ou Instagram. L'interdiction de l'Espagne et la loi sur l'âge numérique de la France sont confrontées au même problème structurel, et aucune n'a encore produit de preuves que la demande disparaît lorsque l'accès est restreint.