Une adolescente de 15 ans crée un compte sur une application de rencontre avec une date de naissance falsifiée. Personne ne vérifie. Trois semaines plus tard, elle échange avec un homme de 34 ans qui lui propose de la rencontrer. Ce scénario n'est pas une hypothèse d'école : il figure noir sur blanc dans une question écrite adressée à l'Assemblée nationale, documentant des cas réels de prédateurs sexuels opérant via des sites de rencontre faute de vérification d'âge sérieuse. La question qui suit n'est plus seulement morale, elle est juridique : qui répond de cette défaillance — l'utilisateur menteur, ou la plateforme qui n'a rien vérifié ?
Avocate au barreau de Lyon — droit du numérique et responsabilité des hébergeurs
Suit ce dossier depuis l'entrée en vigueur du Digital Services Act
Précision éditoriale : cet entretien est une construction journalistique où les questions et le profil de l'intervenante ont été conçus pour restituer fidèlement l'état du droit à partir de sources vérifiables citées en fin d'article ; les propos attribués illustrent une analyse juridique documentée, pas une déclaration confirmée par une personne physique identifiée.
Sommaire
- Le socle légal : ce que la loi SREN a changé depuis 2024
- Le Digital Services Act : un cadre européen, des mesures floues
- Le modèle britannique : vérification d'âge obligatoire et chiffrée
- Ce que dit précisément le Code pénal français
- Le nœud du problème : qu'est-ce qu'un retrait "prompt" ?
- Signalement et voies de recours concrètes
- Ce qui manque encore
- Ce que les familles doivent retenir
Le socle légal : ce que la loi SREN a changé depuis 2024
Rencontrejeune.fr — Depuis quand les plateformes ont-elles une obligation légale précise sur ce sujet ?
Me Sarah Delcourt :La loi SREN — Sécuriser et Réguler l'Espace Numérique — a été promulguée le 21 mai 2024, publiée au Journal officiel le lendemain. Avant elle, les obligations reposaient surtout sur la LCEN de 2004, un texte pensé pour un internet qui n'avait rien à voir avec les applications de rencontre actuelles. La SREN a ajouté des briques concrètes : un formulaire type de signalement de contenu illicite doit être accessible sur chaque plateforme, et surtout, une obligation de transmission sans délai aux autorités judiciaires ou administratives dès qu'il existe une suspicion d'infraction grave portant atteinte à la vie ou à la sécurité d'une personne.
Concrètement, qu'est-ce que ça oblige une plateforme à faire au quotidien ?
Me Sarah Delcourt :Ça change la nature de l'inaction. Avant, un éditeur pouvait attendre, tergiverser, estimer que le signalement n'était pas assez étayé. Maintenant, dès qu'un signalement laisse suspecter une infraction grave — et un mineur en danger sur une app de rencontre coche clairement cette case — la plateforme doit transmettre l'information sans délai. Ne pas le faire n'est plus une négligence administrative, c'est un manquement à une obligation légale positive.
Le ministère de l'Économie présente d'ailleurs ce texte comme portant un volet protection des mineurs explicite, avec un système de recours interne gratuit et l'interdiction des réseaux sociaux jugés inadaptés à l'âge pour les moins de 15 ans. Une application de rencontre n'est pas un réseau social au sens strict, mais l'esprit du texte — restreindre l'accès des mineurs à des environnements numériques à risque — s'applique pleinement au secteur.
Le Digital Services Act : un cadre européen, des mesures floues
On entend beaucoup parler du DSA. Qu'est-ce qu'il change spécifiquement pour les mineurs ?
Me Sarah Delcourt :Le règlement européen 2022/2065, pleinement applicable depuis février 2024, introduit à son article 16 un mécanisme de signalement de contenu illicite qui doit être intégré directement dans les conditions générales d'utilisation — pas noyé dans une FAQ introuvable. Sur les mineurs précisément, le texte impose des mesures "appropriées et proportionnées" pour garantir un niveau élevé de protection de la vie privée, de sécurité et de sûreté, avec des paramètres par défaut renforcés et l'interdiction de la publicité ciblée sur les profils identifiés comme mineurs.
"Appropriées et proportionnées", ça reste assez vague pour un texte censé protéger des enfants.
Me Sarah Delcourt :C'est précisément la limite du DSA sur ce point, et je pense qu'il faut le dire sans détour plutôt que de vendre un texte comme une solution miracle. Le règlement pose un principe fort — protection élevée — mais ne standardise pas de méthode de vérification d'âge au niveau européen. Chaque État membre, chaque plateforme, interprète ce qui est "approprié" selon son propre risque juridique perçu. C'est là que le comparatif avec le Royaume-Uni devient instructif, même si le UK n'est plus dans l'UE.
Le modèle britannique : quand la vérification d'âge devient obligatoire et chiffrée
Justement, que fait le Royaume-Uni de différent ?
Me Sarah Delcourt :Depuis juillet 2025, l'Online Safety Act britannique impose aux applications de rencontre — Tinder et Grindr sont nommément identifiées dans les analyses du secteur — une vérification d'âge dite "hautement efficace". Ça ne se limite pas à cocher une case "j'ai plus de 18 ans". Le régulateur Ofcom attend des méthodes robustes : pièce d'identité, estimation faciale par algorithme, vérification croisée avec des données bancaires. Les sanctions prévues sont dissuasives par construction : jusqu'à 10 % du chiffre d'affaires mondial de l'entreprise ou 18 millions de livres, le montant le plus élevé étant retenu.
Est-ce que ces sanctions ont déjà été appliquées, ou c'est resté théorique ?
Me Sarah Delcourt :Non, ce n'est pas resté théorique, et c'est ce qui rend l'exemple britannique intéressant pour anticiper ce que l'Europe continentale pourrait durcir. Ofcom a infligé 1,35 million de livres à la société 8579 LLC pour défaut de vérification d'âge efficace, assortie d'une astreinte de 1 000 livres par jour tant que la mise en conformité n'était pas effective. Kick Online Entertainment SA a écopé de 800 000 livres pour un manquement similaire. Et début 2026, Ofcom indiquait mener 23 enquêtes visant 88 services destinés aux adultes. Ce n'est pas un régulateur qui menace dans le vide, c'est un régulateur qui sanctionne à un rythme régulier.
| Texte | Zone | Obligation principale | Sanction prévue |
|---|---|---|---|
| Loi SREN (2024) | France | Signalement type + transmission sans délai aux autorités | Sanctions pénales et administratives selon gravité |
| LCEN art. 6 (2004, modifiée) | France | Retrait prompt des contenus illicites notifiés | Responsabilité civile/pénale de l'hébergeur |
| Code pénal art. 227-24 | France | Interdiction de diffusion de contenu à risque pour mineurs | 3 ans de prison, 75 000 euros d'amende |
| Digital Services Act (2024) | Union européenne | Mesures "appropriées et proportionnées" de protection des mineurs | Amendes proportionnelles au chiffre d'affaires, selon transposition nationale |
| Online Safety Act | Royaume-Uni | Vérification d'âge "hautement efficace" | Jusqu'à 10 % du CA mondial ou 18 M£ |
Ce tableau ne classe pas ces textes par sévérité absolue — ils ne couvrent pas exactement le même périmètre — mais il montre une tendance nette : le curseur se déplace vers des obligations de résultat, pas seulement de moyens.
Ce que dit précisément le Code pénal français
Revenons en France. Qu'est-ce qui, concrètement, expose pénalement un éditeur de plateforme ?
Me Sarah Delcourt :Les articles 227-15 à 227-28-3 du Code pénal forment le socle de la mise en péril des mineurs. L'article 227-24 est celui qui parle directement aux plateformes numériques : diffuser un message à caractère pornographique ou violent susceptible d'être vu par un mineur est puni de 3 ans d'emprisonnement et 75 000 euros d'amende. Et ce qui compte particulièrement pour notre sujet, c'est que les articles 131-38 et 131-39 étendent cette responsabilité aux personnes morales — donc à la société éditrice elle-même, pas seulement à l'utilisateur qui publie le contenu litigieux.
C'est donc l'éditeur, pas uniquement l'utilisateur fautif, qui peut être visé ?
Me Sarah Delcourt :Exactement, et c'est souvent mal compris. Beaucoup pensent que la responsabilité pénale s'arrête à la personne qui a envoyé le message inapproprié. Mais si la plateforme n'a pas mis en place les moyens raisonnables pour empêcher qu'un tel contenu circule, ou si elle tarde à réagir après signalement, sa responsabilité propre peut être engagée en tant que personne morale.
Le nœud du problème : qu'est-ce qu'un retrait "prompt" ?
La LCEN parle de retrait "prompt". Qu'est-ce que ça signifie en pratique ?
Me Sarah Delcourt :C'est là que réside la vraie zone grise, et je ne vais pas prétendre qu'il existe une réponse unique. La jurisprudence est fluctuante. Dans une affaire, un délai de 10 jours entre la notification et le retrait effectif a été jugé non conforme à l'exigence de promptitude — trop lent. Mais une cour d'appel a validé, en janvier 2026, un délai de trois semaines comme conforme dans un contexte différent, où la complexité de vérification du contenu signalé justifiait ce délai plus long.
Ça veut dire qu'une plateforme peut se défendre en disant "c'était compliqué à vérifier" ?
Me Sarah Delcourt :Dans une certaine mesure, oui, et c'est frustrant pour les victimes qui attendent une réaction immédiate. Mais attention : cette marge d'appréciation ne dispense jamais l'éditeur de mettre en place des moyens de modération suffisants en amont. Un juge regardera toujours si le délai était objectivement nécessaire à la vérification, ou s'il traduisait simplement une négligence organisationnelle. C'est une distinction fine, qui se joue au cas par cas.
Pour les parents et les jeunes utilisateurs qui veulent comprendre leurs propres droits face à ces plateformes, notre entretien sur la majorité numérique et le RGPD couvre l'angle complémentaire : ce que la loi protège chez l'utilisateur mineur lui-même, distinct des obligations de l'éditeur traitées ici.
Signalement et voies de recours concrètes
Si un parent découvre que son enfant mineur est inscrit sur une application de rencontre et a été contacté par un adulte, quelles sont les démarches possibles ?
Me Sarah Delcourt :Plusieurs canaux existent, et il vaut mieux les activer en parallèle plutôt que d'en choisir un seul :
- Signalement direct sur la plateforme via le formulaire type désormais obligatoire depuis la loi SREN
- Signalement sur Pharos, la plateforme du ministère de l'Intérieur dédiée aux contenus et comportements illicites en ligne
- Dépôt de plainte auprès des services de police ou de gendarmerie si un contact avec un adulte a eu lieu
- Conservation de toutes les preuves — captures d'écran, messages, profils — avant toute suppression de compte
Un cas documenté par une question posée au Sénat illustre l'efficacité potentielle de cette démarche : un signalement Pharos a conduit le ministre délégué au numérique à saisir directement le procureur de la République pour des faits de propositions sexuelles à mineurs, en 2023.
Est-ce que les parents ont des recours civils, en plus du pénal ?
Me Sarah Delcourt :Oui, la responsabilité civile de l'éditeur peut être recherchée en parallèle, notamment sur le fondement de la LCEN si le contenu ou le contact litigieux n'a pas été retiré promptement après notification. Ce sont des contentieux distincts : le pénal sanctionne l'infraction elle-même, le civil répare le préjudice subi.
Notre guide sur la sécurité sur les applications de rencontre détaille les réflexes pratiques à adopter avant même qu'un incident ne survienne — paramétrage des comptes, discussions préventives, outils de contrôle parental adaptés à l'âge.
Ce qui manque encore, selon vous
Avec ce cadre déjà dense — SREN, DSA, LCEN, Code pénal — qu'est-ce qui reste insuffisant ?
Me Sarah Delcourt :Trois choses me semblent encore fragiles. D'abord, l'absence d'un standard européen unique de vérification d'âge : le DSA reste volontairement flou sur la méthode, chaque pays bricole de son côté la sienne, et ça crée des écarts de protection selon où l'utilisateur mineur se connecte. Ensuite, le décalage entre la sévérité du Code pénal sur le papier et la réalité des poursuites effectives contre des personnes morales — les condamnations de sociétés éditrices restent rares comparées aux amendes administratives britanniques. Enfin, la question du faux consentement à l'inscription : tant qu'une plateforme se contente d'une case à cocher "j'ai 18 ans", la loi peut être aussi stricte qu'elle veut sur le papier, l'écart entre le texte et la réalité du terrain restera béant.
Le modèle Ofcom, avec ses amendes chiffrées et ses astreintes journalières, vous semble-t-il transposable en France ?
Me Sarah Delcourt :C'est une question que beaucoup de praticiens du droit numérique se posent actuellement. Le modèle britannique a le mérite de la lisibilité : un pourcentage du chiffre d'affaires mondial, ça parle immédiatement à un conseil d'administration, bien plus qu'une peine de prison théorique jamais appliquée à un dirigeant. La France et l'Union européenne pourraient converger vers ce type de sanction dissuasive à mesure que les autorités de contrôle du DSA affinent leur doctrine — mais nous n'en sommes pas encore là de façon harmonisée sur le continent.
Ce que les familles doivent retenir de ce cadre juridique
Ce paysage réglementaire — SREN, DSA, LCEN, Code pénal, comparatif britannique — ne remplace jamais la vigilance directe d'un parent ou d'un éducateur. Il donne en revanche des leviers concrets à activer si une situation dégénère. Retenons trois points d'action :
- Une plateforme de rencontre a une obligation légale de signalement et de retrait prompt, pas seulement une bonne pratique volontaire
- Le signalement Pharos reste le canal le plus direct et documenté pour porter une situation à la connaissance des autorités
- La responsabilité pénale peut viser la société éditrice elle-même, pas uniquement l'utilisateur fautif — un argument à connaître si une plateforme minimise sa propre part de responsabilité
Pour les jeunes qui utilisent ces plateformes en étant déjà majeurs mais encore inexpérimentés face aux risques du numérique, notre guide pour bien débuter sur une application de rencontre complète cette analyse juridique par des réflexes pratiques immédiatement applicables.
Sources citées dans cet entretien : TGS France Avocats, "Loi SREN : nouvelles obligations pour les éditeurs de plateformes numériques" ; Ministère de l'Économie (economie.gouv.fr), présentation officielle de la loi SREN ; Haas Avocats, "DSA : la responsabilité des plateformes sur les contenus illicites" ; Village de la Justice, analyse de jurisprudence sur les délais de retrait au titre de la LCEN ; Légifrance, Code pénal, articles 227-15 à 227-28-3 et 131-38/131-39 ; Global Dating Insights, "Ofcom mandates stricter age verification for dating apps" ; Inforrm's Blog, sanctions Ofcom contre 8579 LLC et Kick Online Entertainment SA ; Assemblée nationale, question écrite n°16-10992QE ; Sénat, question écrite qSEQ230908414 sur le signalement Pharos.