Sécurité en ligne des enfants : vie privée, photos, achats et loi

La sécurité en ligne des jeunes enfants dépend surtout de choses que vous maîtrisez : validez chaque achat, gardez la confidentialité au maximum et la localisation désactivée, réfléchissez à deux fois avant de publier des photos de votre enfant en public, et choisissez des applis sans publicité ni chat ouvert. Des lois comme la COPPA aux États-Unis et le RGPD en Europe apportent de vraies protections, mais elles ne remplacent pas vos propres vérifications.

En bref

• Les médecins-chefs du Royaume-Uni conseillent aux parents de ne jamais supposer que leurs enfants sont d’accord pour que leurs photos soient partagées : « dans le doute, ne publiez pas ! »
• Les achats intégrés doivent passer par un verrou : dans un accord conclu en 2014 avec la FTC, Apple s’est engagée à rembourser au moins 32,5 millions de dollars d’achats faits par des enfants sans l’accord de leurs parents.
• La COPPA exige un consentement parental vérifiable avant que les applis ne collectent des informations personnelles sur des enfants de moins de 13 ans ; elle n’interdit pas les applis aux moins de 13 ans.
• Les enfants de moins de cinq ans ne savent généralement pas distinguer la publicité des autres contenus, a noté en 2026 le groupe d’experts britannique : l’absence de pub compte donc surtout pour les plus jeunes.

Quels réglages protègent un jeune enfant en ligne ?

Commencez par quatre : la validation des achats, le contrôle parental, une confidentialité maximale et la localisation désactivée.

• Les achats. Sur les appareils Apple, Demander l’autorisation d’achat vous envoie une notification quand votre enfant veut télécharger une appli ou faire un achat intégré. Il faut pour cela un compte enfant dans le partage familial. Sur les autres plateformes, cherchez l’équivalent dans les réglages familiaux de la boutique.
• Le contrôle parental. Le Family Media Plan de l’AAP suggère des contrôles pour « le temps, les téléchargements, les contacts, les achats ».
• Des réglages par défaut plus calmes. Désactivez la lecture automatique, les notifications et le chat quand c’est possible. Les recommandations de janvier 2026 de l’AAP demandent aux entreprises technologiques de faire de « la désactivation de la lecture automatique » et de « la désactivation de la fonction de chat » le réglage par défaut.
• La confidentialité et la localisation. Choisissez les paramètres les plus privés et laissez la localisation désactivée. Le Children’s Code britannique impose aux services de démarrer ainsi.

Pour savoir combien de temps d’écran convient à chaque âge, consultez notre guide du temps d’écran et de l’équilibre numérique.

Est-il sans risque de partager des photos de son enfant en ligne ?

Aucune façon de partager n’est totalement sûre, et les recommandations officielles penchent vers moins de partage. Les médecins-chefs du Royaume-Uni le disent clairement : « Les parents et les personnes qui s’occupent d’enfants ne devraient jamais supposer que les enfants sont d’accord pour que leurs photos soient partagées. Pour tout le monde : dans le doute, ne publiez pas ! »

Les recommandations de l’AAP sur le « sharenting » indiquent que le partage public « peut créer des risques comme des contacts non désirés ou l’exposition à des prédateurs en ligne », et que d’autres personnes peuvent récupérer les photos publiées et « les retoucher numériquement » avec l’IA générative. Elles ajoutent que « partager en ligne ne peut jamais être sûr à 100 % » et vous suggèrent de :

• garder les comptes et les albums privés, et le public restreint ;
• ne pas indiquer de lieux ni de détails permettant d’identifier l’enfant, comme les logos d’école ;
• demander la permission de votre enfant à mesure qu’il grandit.

Un emoji sur le visage ne suffit pas à lui seul : une géolocalisation ou un logo d’école peuvent identifier un enfant tout aussi bien.

Comment bloquer les achats intégrés et les publicités qui visent les enfants ?

Activez la validation des achats avant de confier un appareil, et préférez les applis sans aucune publicité. Ces deux problèmes ont donné lieu à d’importants accords avec la Federal Trade Commission (FTC), l’autorité américaine de protection des consommateurs.

• Apple, 2014. Apple s’est engagée à rembourser au moins 32,5 millions de dollars. Selon la plainte de la FTC, saisir un mot de passe ouvrait « une fenêtre de 15 minutes pendant laquelle les enfants peuvent engager des dépenses illimitées sans autre action du titulaire du compte ».
• Epic Games, 2022. L’éditeur de Fortnite a accepté de verser 245 millions de dollars de remboursements pour des « dark patterns » présumés qui permettaient aux enfants « d’accumuler des dépenses non autorisées sans aucune intervention parentale », en plus d’une amende de 275 millions de dollars au titre de la COPPA.

La publicité pose d’autant plus problème que l’enfant est jeune. Le groupe d’experts britannique de 2026 a noté que « les enfants de moins de cinq ans ne sont généralement pas capables de distinguer la publicité des autres contenus des programmes ». La FTC se dit également toujours préoccupée par les notifications push utilisées « pour garder les enfants en ligne ».

Que dit la loi sur les données des enfants ?

Ces lois encadrent les données et la conception des services plutôt qu’elles n’interdisent les applis aux enfants : le consentement d’un parent est nécessaire avant que la plupart des services ne collectent les informations personnelles d’un jeune enfant, et l’âge dépend de l’endroit où vous vivez.

• La mise à jour 2025 de la COPPA. Les modifications de la FTC exigent un consentement parental distinct avant que les données des enfants ne soient partagées avec des tiers à des fins de publicité ciblée, interdisent de les conserver indéfiniment et considèrent les identifiants biométriques comme des informations personnelles. La règle définitive est entrée en vigueur le 23 juin 2025, avec une mise en conformité exigée au plus tard le 22 avril 2026.
• Le RGPD. L’article 8 fixe l’âge par défaut à 16 ans ; les États membres peuvent l’abaisser, mais « pas en dessous de 13 ans ».
• Le Royaume-Uni. Les enfants de 13 ans ou plus peuvent donner leur propre consentement, notent les médecins-chefs britanniques. Le Children’s Code de l’ICO, l’autorité britannique de protection des données, fixe 15 normes pour les services « susceptibles d’être utilisés par des enfants de moins de 18 ans, même s’ils ne leur sont pas destinés ».

Jouets connectés, enceintes intelligentes et applis d’IA : sont-ils sûrs ?

Considérez tout ce qui écoute ou discute comme une appli qui collecte des données. Les recommandations 2026 du gouvernement britannique pour les moins de 5 ans disent : « Ne laissez pas les jeunes enfants utiliser des jouets, des outils ou des chatbots d’IA tant qu’on n’en sait pas plus sur leurs effets sur votre enfant », et citent « les robots interactifs, les enceintes connectées ou les applis de chat IA ».

Common Sense Media a conseillé en janvier 2026 aux parents d’éviter les jouets IA pour les enfants de 5 ans et moins et de faire preuve d’une « extrême prudence » entre 6 et 12 ans. Dans ses tests, « 27 % des réponses des jouets IA étaient inadaptées aux enfants » (l’évaluation d’une association à but non lucratif, pas une étude évaluée par des pairs). Nous approfondissons le sujet dans IA et développement de l’enfant et, si une aide aux devoirs est envisagée, dans notre guide des tuteurs IA.

Comment choisir une appli sûre pour son enfant ?

Cherchez une appli qui respecterait les règles ci-dessus même là où elles ne s’appliquent pas :

1. Pas de publicité, ou au minimum pas de publicité ciblée.
2. Les comptes sont réservés aux adultes, ou l’appli demande votre consentement avant de collecter les données de votre enfant.
3. Privée par défaut : photos, profils et localisation sont privés ou désactivés au départ.
4. Elle ne demande que ce dont elle a besoin, sans incitation à partager davantage ou à désactiver la confidentialité.
5. Les achats passent par vous, via Demander l’autorisation d’achat ou une barrière parentale.
6. Pas de chat ouvert avec des inconnus, et les contenus partagés peuvent être signalés ou bloqués.
7. La lecture automatique et les notifications peuvent être désactivées.
8. Vous pouvez supprimer les données de votre enfant.
9. Elle indique si elle utilise l’IA, et pour quoi faire.
10. C’est un adulte qui gère les limites de temps.

Comment parler de sécurité en ligne avec son enfant ?

• 3–5 ans : « Si quelque chose sur un écran te met mal à l’aise ou te fait peur, viens me le dire. Tu ne te feras pas gronder. »
• 6–8 ans : « On ne donne pas notre nom complet, notre école ou l’endroit où on habite aux applis ni aux gens en ligne. »
• À tout âge : « Je peux envoyer cette photo de toi à Mamie ? »

Comment MiniMinds s’y prend-il ?

MiniMinds, l’appli d’histoires derrière ce blog, coche plusieurs de ces cases : aucune publicité nulle part, des comptes réservés aux adultes, un adulte qui fixe une limite de temps d’écran pour chaque séance, des photos transformées en illustrations qui restent privées par défaut, et des histoires partagées par d’autres familles qui peuvent être signalées ou bloquées. L’appli utilise l’IA pour écrire et illustrer des histoires : avec un enfant de moins de cinq ans, suivez donc la recommandation britannique ci-dessus, c’est vous qui créez l’histoire et la lisez avec lui. MiniMinds n’est soutenue par aucun des organismes cités ici. Les histoires que des familles ont choisi de partager se trouvent dans la bibliothèque d’histoires gratuite, dont des histoires narrées.

Sources

1. Federal Trade Commission (2025). FTC Finalizes Changes to Children's Privacy Rule Limiting Companies' Ability to Monetize Kids' Data. FTC. lien
2. Federal Trade Commission (2025). Children's Online Privacy Protection Rule; Final Rule, 90 FR 16918. Federal Register (GPO). lien
3. Union européenne (2016). Règlement (UE) 2016/679 (RGPD), article 8 (CELEX 32016R0679). Journal officiel de l’UE. lien
4. Union européenne (2022). Règlement (UE) 2022/2065 (règlement sur les services numériques), article 28. Journal officiel de l’UE. lien
5. Information Commissioner's Office. Age appropriate design: a code of practice for online services. ICO. lien
6. UK Chief Medical Officers (2019). UK CMO commentary on screen time and social media map of reviews. DHSC. lien
7. American Academy of Pediatrics. Sharing Photos and Videos of Children on Social Media. AAP. lien
8. American Academy of Pediatrics (2026). AAP releases new media recommendations (actualité, 20 janvier 2026). HealthyChildren.org. lien
9. American Academy of Pediatrics (2026). How to Make a Family Media Plan. HealthyChildren.org. lien
10. Early Years Screen Time Advisory Group (2026). Screen use by children aged under five: independent report. DfE/DHSC. lien
11. Federal Trade Commission (2014). Apple Inc. Will Provide Full Consumer Refunds of At Least $32.5 Million… FTC. lien
12. Federal Trade Commission (2022). Fortnite Video Game Maker Epic Games to Pay More Than Half a Billion Dollars… FTC. lien
13. Apple. Approve what your child can purchase and download with Ask to Buy. Apple Support. lien
14. Gouvernement britannique, Best Start in Life (2026). Baby and toddler screen time guidance. DfE/DHSC. lien
15. Common Sense Media (2026). Common Sense Media Warns Against AI Toy Companions After Research Reveals Safety Risks. lien