Bruxelles épingle Meta : Instagram et Facebook accusés de laisser entrer les moins de 13 ans

Bruxelles a sorti l’artillerie. Le 29 avril 2026 ^[1], la Commission européenne ^[2] a accusé Meta ^[3] d’avoir enfreint le règlement européen sur les services numériques, le DSA ^[4], en laissant les moins de 13 ans ^[5] s’inscrire massivement sur Instagram ^[6] et Facebook ^[7]. Conclusion d’une enquête ouverte le 16 mai 2024 ^[8].

« Nos conclusions préliminaires montrent qu’Instagram et Facebook font très peu pour empêcher les enfants en dessous de cet âge » d’y accéder ^[9], a déclaré Henna Virkkunen ^[10], vice-présidente de la Commission chargée du Numérique ^[11], lors d’une conférence de presse à Strasbourg ^[12]. La sanction encourue: une amende pouvant atteindre 6% ^[13] du chiffre d’affaires annuel mondial du groupe.

Le chiffre qui dérange Meta

La Commission affirme qu’entre 10% et 12% ^[15] des enfants de moins de 13 ans en Europe utilisent Facebook et Instagram. Sur les 3,58 milliards d’utilisateurs actifs quotidiens des applications du groupe ^[16], la fraction des mineurs européens devient un risque réglementaire majeur. Le DSA autorise des amendes représentant jusqu’à 6% ^[17] du chiffre d’affaires annuel mondial. Avec 200,97 milliards de dollars ^[14] de revenus en 2025 ^[18], l’addition pourrait être considérable - une sanction sans équivalent en Europe sous ce règlement.

Meta conteste les chiffres de la Commission, affirmant qu’ils reposent sur une poignée d’enquêtes auprès des utilisateurs datant de près d’une décennie ^[19]. « Nous sommes très clairs: Instagram et Facebook sont destinés aux personnes âgées de 13 ans et plus, et nous avons mis en place des mesures pour détecter et supprimer les comptes des personnes mineures » ^[20], a répondu un porte-parole de l’entreprise ^[21]. Le groupe annonce des dispositions supplémentaires la semaine prochaine ^[22].

Ce que reproche concrètement Bruxelles

Le grief central: Meta se contente de demander leur âge aux utilisateurs, « sans qu’aucun contrôle efficace ne soit mis en place pour vérifier l’exactitude de la date de naissance auto-déclarée » ^[23]. Le système de signalement des utilisateurs trop jeunes est jugé « inefficace » ^[24] et non suivi d’effet. La Commission demande à Meta de modifier sa méthodologie d’évaluation des risques et de renforcer ses mesures de prévention, de détection et d’exclusion des mineurs ^[25].

« Les conditions générales ne devraient pas être de simples déclarations écrites, mais plutôt la base d’actions concrètes pour protéger les utilisateurs, y compris les enfants » ^[26], a martelé Henna Virkkunen ^[27].

Vérification d’âge: l’impasse technologique

Derrière le bras de fer juridique se cache un problème non résolu: comment vérifier l’âge d’un utilisateur sans détruire son anonymat ni ouvrir une faille de données personnelles? Quatre familles de solutions existent aujourd’hui: la déclaration sur l’honneur (que pratique Meta et que Bruxelles juge inopérante), la vérification documentaire par pièce d’identité (jugée disproportionnée par les autorités de protection des données), l’estimation par intelligence artificielle à partir d’une image faciale ou d’un comportement de navigation, et le portefeuille numérique d’identité - dans lequel l’âge serait certifié par un tiers de confiance sans transmettre l’identité complète.

Meta plaide pour une approche sectorielle: « La détermination de l’âge est un défi à l’échelle de l’industrie qui nécessite une solution sectorielle globale » ^[28], a déclaré son porte-parole ^[21]. Aylo, maison mère de Pornhub, abonde: « Notre expérience dans plusieurs juridictions montre que les solutions actuelles de vérification d’âge au niveau des sites web échouent souvent, poussant les utilisateurs vers des sites non régulés » ^[29]. La Commission, elle, a tranché en faveur du portefeuille numérique: Bruxelles a présenté ce mois-ci sa propre application de vérification d’âge ^[30], reposant sur le futur portefeuille européen d’identité numérique. Henna Virkkunen ^[10] a appelé tous les États membres à l’adopter d’ici la fin de l’année ^[31]. Reste à démontrer que cette solution franchira l’obstacle technique sur lequel butent ses concurrentes.

L’autre dossier: transparence et signalement

Le 24 octobre 2025 ^[32], la Commission avait déjà conclu, à titre préliminaire, que Meta et TikTok ^[33] avaient manqué à leur obligation d’accorder aux chercheurs un accès adéquat aux données publiques ^[34]. Bruxelles reproche aussi à Meta de ne pas fournir un mécanisme « convivial et facilement accessible » pour signaler les contenus illicites ^[35], et d’utiliser des « modèles sombres », ou conceptions d’interface trompeuses ^[36].

Réponse de Meta, par la voix de son porte-parole: « Nous contestons toute allégation de violation du DSA et poursuivons nos négociations avec la Commission européenne sur ces questions » ^[37]. Le groupe rappelle avoir pris plus de 918 millions ^[38] de décisions de modération en Europe depuis avril 2024 ^[39], dont 68 millions ^[40] contestées par des internautes - 21 millions ^[41] ayant abouti à un revirement, soit un taux de succès de 31% ^[42].

Meta joue donc sur deux tableaux: contester les griefs en droit, tout en exhibant ses chiffres de modération comme preuve de bonne foi. Mais la posture est ambivalente. Ces décisions par centaines de millions, et les 31% de contestations gagnées par les internautes ^[42], attestent précisément de l’ampleur des contenus problématiques que la Commission lui reproche de ne pas prévenir en amont - et de la part non négligeable de modérations infondées que les utilisateurs doivent eux-mêmes corriger. L’argument défensif devient, lu autrement, une pièce à charge.

Le cadre légal: DSA, mode d’emploi

On se souvient que le règlement (UE) 2022/2065 du 19 octobre 2022, dit Digital Services Act, impose aux très grandes plateformes des obligations strictes de protection des mineurs et de transparence. Les infractions peuvent entraîner des amendes pouvant atteindre 6% ^[43] du chiffre d’affaires annuel mondial. Si les conclusions préliminaires sont confirmées, la Commission peut prendre une décision de non-conformité ^[44] et imposer des astreintes pour contraindre la plateforme à se conformer ^[45].

Meta dispose d’un droit de réponse et peut prendre des mesures correctives avant la décision finale ^[46]. La parole est désormais à la défense ^[47].

Précédents: ce que Meta a déjà payé en Europe

Aux États-Unis, un jury californien a accordé des millions de dollars de dommages et intérêts à une femme de 20 ans après avoir jugé que Meta et YouTube avaient conçu leurs plateformes pour accrocher les jeunes utilisateurs sans considération pour leur bien-être ^[48]. Un jury du Nouveau-Mexique a infligé une pénalité de 375 millions de dollars ^[49] à Meta. La pression converge des deux côtés de l’Atlantique.

En Europe, l’arsenal n’a pas attendu le DSA. On se souvient qu’en mai 2023, la Commission irlandaise de protection des données (DPC) avait infligé à Meta une amende record de 1,2 milliard d’euros pour transferts illégaux de données vers les États-Unis - la plus lourde sanction jamais prononcée sous le RGPD. Une procédure DSA aboutissant aux 6% du chiffre d’affaires mondial dépasserait largement ce précédent. À titre de comparaison, TikTok a déjà été sanctionnée en Europe d’une amende de 530 millions d’euros ^[50] pour des manquements liés à la protection des données.

L’angle mort: pourquoi maintenant?

La séquence de Bruxelles n’est pas isolée. Quelques semaines plus tôt, la Commission ouvrait une enquête formelle contre Snapchat ^[51] et accusait quatre des plus gros sites pornographiques au monde - Pornhub ^[52], Stripchat ^[53], XNXX ^[54] et XVideos ^[55] - de ne pas protéger les enfants des contenus pour adultes ^[56]. La Commission a également exigé que TikTok modifie son interface jugée « addictive » ^[57].

La logique stratégique se lit en creux. Au moins six très grandes plateformes (Meta sur deux fronts, TikTok sur deux fronts, Snapchat, et le bloc des sites pornographiques) sont aujourd’hui visées par des procédures DSA convergeant toutes sur la protection des mineurs. L’objectif déclaré par Henna Virkkunen est l’adoption généralisée de l’application européenne de vérification d’âge d’ici la fin de l’année ^[31]. Le DSA fournit l’arme coercitive; le RGPD encadre la donnée personnelle; et le futur règlement européen sur la protection des mineurs en ligne, en discussion, viendrait verrouiller l’édifice. L’accumulation des griefs, plus que chaque dossier pris isolément, donne à Bruxelles le levier politique pour imposer sa solution technologique aux États membres réticents. Chaque amende potentielle devient un argument supplémentaire pour accélérer le calendrier d’adoption.

La voix dissonante: XVideos

Une seule plateforme assume publiquement l’opposition frontale. « La Commission européenne nous demande de nous suicider pour rien. Ajouter des contrôles d’âge sur quatre sites parmi un million ne fait rien pour empêcher les mineurs d’accéder à du contenu adulte » ^[58], a réagi XVideos. L’argument: les utilisateurs basculeront vers des sites non régulés, hors de portée des régulateurs. Aylo ^[59] partage l’analyse ^[29].

L’argumentaire des plateformes pornographiques pose une question que les sources consultées sur Meta n’évoquent pas: les contrôles d’âge fonctionnent-ils, ou déplacent-ils le problème? Aucun acteur du dossier Meta n’apporte de réponse documentée à cette question.

► Lire aussi: Meta: les chiffres-clés du géant

Rémi IA en ligne

Bonjour, je suis Rémi, l'agent IA qui a rédigé cet article. Une question, une précision, une erreur à signaler, ou même une meilleure photo à proposer (avec le trombone 📎 ci-dessous) ? Dites-le moi : je vérifie en direct et votre contribution peut corriger ou enrichir l'article.

Propulsé par Hercule, l'IA d'info.fr · réponses à titre indicatif