Majorité numérique et RGPD : entretien avec Maitre Julien Roche sur les droits des ados en ligne

Maitre Julien Roche

Avocat — droit du numérique et protection des mineurs

Intervient régulièrement auprès de familles et d'établissements scolaires

Maitre Julien Roche reçoit dans son cabinet des dossiers de plus en plus nombreux impliquant des mineurs et des plateformes numériques : usurpation d'identité, faux profils, harcèlement, parfois des situations plus graves de sollicitation. Son constat : le droit existe et est plutôt protecteur sur le papier, mais son application concrète se heurte à la méconnaissance des familles et à la lenteur de réaction des plateformes elles-mêmes.

La loi sur la majorité numérique à 15 ans

Journaliste : Maitre Roche, on entend souvent parler de « majorité numérique à 15 ans ». Concrètement, qu'est-ce que ça signifie sur le plan juridique ?

Maitre Roche :

La majorité numérique, c'est un seuil introduit par le RGPD et précisé dans la loi française de 2018 relative à la protection des données personnelles. Elle fixe à 15 ans l'age à partir duquel un mineur peut consentir seul au traitement de ses données personnelles par un service en ligne — créer un compte, accepter des conditions d'utilisation, autoriser la collecte de certaines informations. En dessous de 15 ans, le texte prévoit que ce consentement doit être conjoint : celui du mineur et celui d'au moins un titulaire de l'autorité parentale.

Ce qu'il faut bien comprendre, c'est que cette loi concerne le traitement des données personnelles, pas l'age minimum d'inscription en tant que tel. Ce sont deux choses juridiquement distinctes qui se mélangent souvent dans l'esprit du public. Une plateforme pourrait techniquement fixer son age minimum d'inscription à 13 ans tout en respectant le RGPD sur le volet données, à condition de recueillir le consentement parental pour les 13-14 ans — ce qui, en pratique, est très rarement mis en œuvre de manière robuste.

La grande faiblesse de ce système, c'est l'absence de vérification d'age fiable généralisée. La plupart des plateformes se contentent d'une case à cocher déclarative, sans vérification réelle. C'est un vrai sujet de débat législatif actuellement, avec des propositions de vérification d'age plus robuste qui émergent au niveau européen.

L'age minimum réel des apps face à la loi

Journaliste : Sur le papier, Tinder et Bumble exigent 18 ans. Mais leurs conditions générales mentionnent parfois 13 ans comme age technique minimum. Comment expliquer cette contradiction apparente ?

Maitre Roche :

C'est une confusion fréquente, et elle mérite d'être clarifiée. Les conditions générales d'utilisation de Tinder, par exemple, mentionnent effectivement un age minimum technique de 13 ans dans certaines clauses relatives à l'utilisation générale du service — un héritage de leurs politiques mondiales qui doivent s'adapter à des juridictions très variées. Mais pour l'usage effectif des fonctionnalités de rencontre et de matching, l'age minimum contractuel reste 18 ans, clairement affiché lors de l'inscription.

Concrètement : un mineur de moins de 18 ans qui s'inscrit sur Tinder en mentant sur son age viole les conditions d'utilisation du service, ce qui expose son compte à une suppression s'il est détecté. Ce n'est en revanche pas, en soi, une infraction pénale pour le mineur qui a menti sur son age — la loi ne punit pas un adolescent pour avoir menti sur un formulaire en ligne. La vraie question de protection se situe ailleurs : dans les interactions qui peuvent en découler avec des adultes, là où le risque réel se concentre.

C'est pourquoi je recommande systématiquement aux familles de privilégier des plateformes conçues spécifiquement pour les mineurs, avec une architecture de sécurité adaptée. Notre guide sur la sécurité des apps de rencontre détaille les critères à vérifier avant qu'un adolescent ne s'inscrive n'importe où.

Ce que dit le RGPD sur les données des mineurs

Journaliste : Au-delà de l'age d'inscription, quelles protections spécifiques le RGPD offre-t-il aux mineurs sur leurs données personnelles ?

Maitre Roche :

Le RGPD accorde une attention particulière aux données des mineurs, considérées comme méritant une protection renforcée car les enfants sont jugés moins conscients des risques et des conséquences liés au traitement de leurs données personnelles. Concrètement, cela se traduit par plusieurs obligations pour les plateformes : une information claire et accessible, rédigée dans un langage compréhensible pour un jeune public, et des finalités de traitement limitées à ce qui est strictement nécessaire.

Un point souvent méconnu : le droit à l'effacement, aussi appelé « droit à l'oubli », s'applique avec une vigueur particulière pour les données collectées pendant la minorité. Un jeune adulte qui découvre que des données le concernant, collectées quand il était mineur sur une plateforme de rencontre par exemple, sont toujours en ligne peut en demander la suppression avec un argumentaire juridique renforcé par rapport à un adulte lambda.

En pratique, les familles peuvent exercer ce droit directement auprès du service concerné via son formulaire de contact dédié à la protection des données (souvent désigné DPO — Délégué à la Protection des Données), et en cas de non-réponse dans un délai d'un mois, saisir la CNIL, l'autorité française de contrôle en la matière.

La responsabilité des parents

Journaliste : Quelle est la responsabilité juridique des parents si leur ado mineur s'inscrit et utilise une app de rencontre à leur insu ?

Maitre Roche :

Sur le plan strictement juridique, la responsabilité civile des parents peut être engagée si le comportement de leur enfant mineur cause un dommage à un tiers — c'est le régime général de la responsabilité du fait des mineurs, prévu par le Code civil. Mais dans la grande majorité des situations que je traite, ce n'est pas le sujet central : le problème n'est pas la responsabilité juridique des parents envers des tiers, c'est la protection de l'enfant lui-même face aux risques qu'il encourt sur ces plateformes.

Ce que je conseille toujours, c'est de distinguer la responsabilité légale — assez rarement engagée concrètement dans ce type de dossier — et la responsabilité éducative, qui elle est immédiate et quotidienne. Un parent qui découvre que son enfant de 14 ou 15 ans est inscrit sur une app de rencontre généraliste doit agir, mais pas nécessairement par la sanction : le dialogue, la compréhension des motivations et l'orientation vers des alternatives adaptées sont généralement plus efficaces qu'une interdiction brutale, qui pousse souvent au contournement.

Sur ce volet éducatif et pas seulement juridique, notre guide parents pour accompagner son ado sur les apps de rencontre propose une approche complémentaire très concrète, avec des outils de contrôle parental et des scripts de conversation.

Que faire en cas de faux profil ou usurpation d'identité

Journaliste : Un cas fréquent : un ado découvre qu'un faux profil a été créé avec ses photos, ou que quelqu'un usurpe son identité sur une app. Quelle est la marche à suivre ?

Maitre Roche :

L'usurpation d'identité numérique est un délit spécifiquement puni par l'article 226-4-1 du Code pénal, qui prévoit jusqu'à un an d'emprisonnement et 15 000 euros d'amende. Le fait que la victime soit mineure constitue une circonstance aggravante dans l'appréciation globale de l'infraction.

La première étape, avant toute autre démarche, c'est de conserver les preuves : captures d'écran datées du profil litigieux, de l'URL, des messages éventuellement échangés par le faux profil avec des tiers. Cette conservation doit se faire avant tout signalement ou blocage, car une fois le profil supprimé par la plateforme, les preuves deviennent beaucoup plus difficiles à obtenir.

Deuxième étape : signaler le faux profil directement sur la plateforme concernée, qui dispose généralement d'une procédure de suppression rapide pour ce type de cas. Troisième étape, si l'usurpation cause un préjudice réel ou s'accompagne de harcèlement : porter plainte, en ligne via la plateforme Thésée ou en commissariat. Le 3018 peut également accompagner gratuitement la famille dans ces démarches et faire le lien avec les plateformes concernées, qui ont des interlocuteurs dédiés pour ce type de signalement prioritaire.

Recours légaux en cas de harcèlement ou d'arnaque

Journaliste : Concernant le harcèlement en ligne ou les arnaques sentimentales visant des mineurs sur ces plateformes, quels sont les recours légaux les plus efficaces ?

Maitre Roche :

Le cyberharcèlement est puni par l'article 222-33-2-2 du Code pénal, avec des peines qui vont jusqu'à deux ans d'emprisonnement et 30 000 euros d'amende, aggravées lorsque la victime est mineure. Concernant les arnaques sentimentales, plusieurs qualifications pénales peuvent s'appliquer selon les faits : escroquerie si de l'argent a été soutiré sous de faux prétextes, chantage si des images ou informations sont utilisées pour extorquer quelque chose, ou corruption de mineur si un adulte a sollicité sexuellement un mineur via la plateforme.

Dans tous les cas de sextorsion — menace de diffuser des images intimes contre paiement ou autre contrepartie — la règle absolue est de ne jamais céder au chantage, même une première fois, car cela n'arrête jamais la demande, elle s'intensifie généralement. Il faut couper tout contact, conserver les preuves, et signaler immédiatement, y compris aux forces de l'ordre pour les cas les plus graves.

Pour approfondir les mécanismes spécifiques du cyberharcèlement lié aux rencontres en ligne et les démarches détaillées, je recommande vivement la lecture de notre article dédié au cyberharcèlement, qui détaille le cadre légal complet et les ressources d'aide disponibles.

Conseils pratiques pour les parents et les jeunes

Journaliste : Pour conclure, quels conseils pratiques donneriez-vous à la fois aux parents et aux jeunes pour naviguer sereinement ce cadre légal parfois complexe ?

Maitre Roche :

Pour les parents, mon conseil numéro un est de connaitre les bases du cadre légal avant d'en parler avec son enfant — beaucoup de discussions échouent parce que le parent parle de « danger » de façon vague sans pouvoir expliquer concrètement ce que dit la loi, ce qui est puni, et ce qui ne l'est pas. Un discours précis est toujours plus crédible et plus efficace qu'un discours anxiogène général.

Pour les jeunes, le conseil le plus important reste simple : garder des preuves avant de bloquer ou supprimer quoi que ce soit, et parler à un adulte de confiance dès le premier signal inquiétant, sans attendre que la situation dégénère. La honte ou la peur d'être grondé retarde souvent le signalement de plusieurs semaines, ce qui complique ensuite les démarches légales. Notre guide pratique pour signaler un comportement suspect détaille la marche à suivre étape par étape, y compris la conservation des preuves avant tout blocage.

Enfin, pour les deux, il faut retenir que le droit français est globalement protecteur envers les mineurs sur ces sujets — la difficulté n'est pas l'absence de protection légale, c'est la méconnaissance de ces droits et la lenteur à les activer. Plus une famille réagit tôt et de manière informée, plus les recours sont efficaces. Pour un accompagnement plus large sur la sécurité relationnelle des jeunes en ligne, des ressources complémentaires comme celles de charisme-seduction.fr peuvent également orienter les familles vers une meilleure compréhension des dynamiques à risque.

Les 3 choses à retenir

1. La majorité numérique (15 ans) et l'age minimum des apps (18 ans) sont deux choses distinctes. La première concerne le consentement au traitement des données personnelles selon le RGPD, la seconde est une règle contractuelle fixée librement par chaque plateforme. Confondre les deux mène souvent à des malentendus dans les familles sur ce qui est réellement autorisé ou interdit.
2. En cas de faux profil, d'usurpation ou de harcèlement, conservez toujours les preuves avant de bloquer. Les captures d'écran datées du profil, des messages et des URLs sont essentielles pour toute démarche ultérieure, qu'il s'agisse d'un signalement à la plateforme ou d'un dépôt de plainte via Thésée ou en commissariat.
3. Le droit français protège activement les mineurs, mais il faut l'activer rapidement. Usurpation d'identité, cyberharcèlement, sextorsion : chaque infraction a un cadre pénal précis avec des peines dissuasives. Le 3018 et les avocats spécialisés accompagnent gratuitement ou à moindre cout les familles qui n'osent pas franchir seules ces démarches.

Cet entretien porte sur les droits du mineur en tant qu'utilisateur. Notre entretien complémentaire sur la responsabilité juridique des plateformes elles-mêmes détaille l'autre versant de la question : ce que la loi SREN, le Digital Services Act et le Code pénal imposent aux éditeurs de sites de rencontre en matière de protection des mineurs.