New York finalise la vérification d'âge sur les réseaux sociaux: ce qui change en janvier

New York a terminé la rédaction des règles qui décideront du fonctionnement des réseaux sociaux pour tous les habitants de l'État, et pas seulement pour les enfants. Le bureau de la procureure générale a publié les règlements définitifs du SAFE for Kids Act le 28 juillet 2026. Ils paraissent au State Register le 29 juillet, et la loi entre en vigueur 180 jours plus tard, le 25 janvier 2027. À partir de cette date, une plateforme devra établir qu'un utilisateur est majeur avant de pouvoir lui afficher un fil algorithmique.

Ce que la loi restreint réellement

Le Stop Addictive Feeds Exploitation for Kids Act a été signé en juin 2024, et les deux années suivantes ont été consacrées à l'élaboration des règlements. Le projet est paru en septembre 2025, voici la version finale.

La cible est ce que le règlement appelle un fil addictif: un flux personnalisé par algorithme qui recommande des contenus à partir des données collectées sur l'utilisateur, sans fin, majoritairement issus de comptes qu'il n'a jamais suivis, et hors ordre chronologique. Une plateforme relève de la loi si elle héberge des contenus produits par les utilisateurs et que ceux-ci passent au moins 20 pour cent de leur temps dans de tels fils.

Pour un utilisateur de moins de 18 ans, le réglage par défaut devient un fil chronologique des comptes qu'il a lui-même choisi de suivre. Le changement s'arrête là. Le règlement précise explicitement que le mineur conserve un accès complet à la plateforme et à ses contenus, et qu'une plateforme ne peut pas l'exclure parce qu'il refuse la version algorithmique.

La seconde restriction porte sur les horaires. Les plateformes ne peuvent pas envoyer de notifications aux moins de 18 ans entre minuit et 6 heures du matin sans consentement parental.

C'est un instrument différent des interdictions pures par âge minimum qui se répandent ailleurs. L'Australie, la France, la Malaisie et d'autres ont choisi d'interdire purement et simplement aux mineurs d'avoir un compte, et nous en tenons une liste actualisée des pays interdisant les réseaux sociaux aux enfants. New York n'interdit rien. Il retire le moteur de recommandation et les notifications nocturnes, et laisse le compte intact.

Pourquoi cela concerne aussi les adultes

C'est ce que les résumés courts qui circulent aplatissent en "les New-Yorkais devront prouver leur âge". L'obligation vise l'entreprise. Mais un adulte à New York qui veut que son fil de recommandations continue de fonctionner devra, en pratique, passer une vérification d'âge peu avant ou peu après janvier 2027.

Comment la vérification de l'âge doit fonctionner

Les règles n'imposent pas une méthode unique, et c'est en cela qu'elles diffèrent de la plupart des lois d'État de ces deux dernières années.

• Choix de la méthode: une plateforme peut utiliser une image de pièce d'identité téléversée, ou vérifier une adresse e-mail ou un numéro de téléphone et les recouper avec d'autres signaux liés à l'âge, ou employer une approche entièrement différente, à condition qu'elle respecte les seuils de précision fixés par le règlement.
• Pas de monopole de la pièce d'identité: la plateforme doit proposer au moins une méthode ne nécessitant pas de document officiel. Qui refuse de confier son passeport à un réseau social doit disposer d'une autre voie.
• Précision démontrée: les méthodes doivent être testées chaque année et les résultats conservés au minimum dix ans.
• Minimisation des données: seule la quantité minimale de données nécessaire à l'établissement de l'âge peut être utilisée.
• Suppression immédiate: tout ce qui est collecté pour déterminer l'âge ou obtenir le consentement parental ne peut servir à aucune autre fin et doit être supprimé ou anonymisé immédiatement après avoir rempli son office.

Le mécanisme de consentement et ce qu'il ne révèle pas

Un mineur qui souhaite les fonctionnalités restreintes doit les demander de façon explicite et accepter qu'un parent soit informé. Le parent passe alors lui-même une vérification d'âge pour donner son consentement. Chaque partie peut le retirer à tout moment.

Un détail mérite l'attention car il est rare dans ce type de législation: la procédure n'est pas conçue pour remettre au parent un journal de ce que l'enfant recherche ou de ce qui l'intéresse. Le consentement porte sur la fonctionnalité, pas sur la surveillance de l'activité de l'enfant.

Sanctions

La procureure générale peut engager des poursuites contre les plateformes non conformes et réclamer des amendes civiles allant jusqu'à 5 000 dollars par infraction, en plus d'autres mesures. En présentant les règles, la procureure générale Letitia James a déclaré que la loi "montre la voie au pays pour protéger nos enfants en ligne". La gouverneure Kathy Hochul a été plus directe: la santé mentale des enfants "n'est pas à vendre".

La tension sur la vie privée que personne n'a résolue

Les rédacteurs new-yorkais ont manifestement cherché à répondre à l'objection classique contre la vérification d'âge, et le résultat est plus soigné que la moyenne: pas de pièce d'identité obligatoire, suppression imposée des données, exigence explicite de précision, aucune exclusion des mineurs qui refusent. Comparé aux lois qui se contentent d'exiger le téléversement d'une pièce d'identité, c'est un progrès réel.

La tension de fond demeure pourtant, et aucune rédaction ne la supprime. Pour vérifier qu'une personne a plus de 18 ans, une plateforme doit collecter quelque chose qui l'identifie, ne serait-ce qu'un instant. L'obligation d'effacer aussitôt ces données est une promesse de comportement, dont l'application repose sur des audits a posteriori et non sur une architecture rendant la conservation impossible. Les critiques soutiennent depuis 2024 que de telles exigences soulèvent des questions au regard du Premier Amendement et poussent les plateformes vers des systèmes d'identité par défaut. Des lois comparables dans d'autres États ont été attaquées en justice à plusieurs reprises, et la position du secteur reste constante: une couche de vérification de l'âge est inévitablement aussi une couche d'identification.

Ce qui se produit habituellement ensuite

Dans les juridictions qui ont déjà activé les contrôles d'âge, un schéma se répète. Lorsque l'obligation de vérification est entrée en vigueur au Missouri, la demande de VPN dans l'État a fortement augmenté en quelques jours, comme auparavant au Royaume-Uni et ailleurs. La même chose est probable à New York en janvier, et les raisons sont mêlées: certains utilisateurs sont des mineurs qui contournent une restriction, beaucoup d'autres sont des adultes qui ne veulent tout simplement pas transmettre des données d'identité à un réseau social pour continuer à utiliser un produit qu'ils fréquentent depuis des années.

Il faut être précis sur ce que fait un VPN ici, car le marketing de ces moments est généralement négligent. Un VPN modifie la localisation apparente d'une connexion, ce qui peut influer sur l'application ou non d'une règle régionale à une session. Il ne dissimule pas un compte déjà rattaché à une identité vérifiée, et il n'annule pas un contrôle déjà passé. Une présentation honnête doit tenir les deux moitiés de cette phrase.

Conclusion