Le droit protège les mineurs dans leur vie quotidienne, y compris lorsqu'ils naviguent sur Internet. Cette protection n'est pas accessoire : elle mobilise des textes aussi variés que le Code civil, le Code pénal, le RGPD et, depuis 2024, le Digital Services Act européen. Les enfants et adolescents représentent une part considérable des utilisateurs de services numériques, souvent sans mesurer pleinement les risques liés à la collecte de leurs données, à la publication de leur image ou à l'exposition à des contenus préjudiciables. Face à ces enjeux, le cadre juridique s'est densifié ces dernières années, imposant des obligations nouvelles aux plateformes et renforçant les droits des familles. Comprendre ce dispositif est la première étape pour agir efficacement lorsqu'un enfant est exposé à une atteinte en ligne.
Quels droits protègent les mineurs sur Internet ?
La protection des mineurs en ligne repose sur plusieurs fondements juridiques distincts qui se complètent. Le premier est l'intérêt supérieur de l'enfant, principe consacré par la Convention internationale des droits de l'enfant de 1989 et intégré dans le droit français. Ce principe guide l'interprétation de toutes les règles applicables aux mineurs, y compris dans l'environnement numérique.
Le droit à la vie privée constitue un autre pilier. Un enfant bénéficie, comme tout individu, de la protection de ses données personnelles au sens du RGPD. Toute information permettant d'identifier un mineur, qu'il s'agisse de son prénom, de son adresse IP, de sa localisation ou de son image, relève de cette catégorie et bénéficie d'une protection renforcée.
Le droit à l'image mérite une attention particulière. Publier la photo d'un enfant sans autorisation expose son auteur à des poursuites civiles et, dans certains cas, pénales. Cette règle vaut aussi pour les parents eux-mêmes : diffuser massivement des images de son enfant sans tenir compte de ses intérêts peut engager leur responsabilité au titre de l'autorité parentale.
La protection contre les violences numériques s'appuie quant à elle sur le Code pénal. Le harcèlement en ligne, défini comme la répétition de propos ou de comportements portant atteinte à la dignité d'une personne via un service de communication en ligne, est pénalement sanctionné. Des circonstances aggravantes s'appliquent lorsque la victime est mineure. La loi du 7 juillet 2023 sur la majorité numérique a renforcé ces dispositifs en imposant de nouvelles obligations aux réseaux sociaux.
Le consentement et l'autorité parentale à l'ère numérique
Le seuil de 15 ans est une ligne de partage fixée par l'article 8 du RGPD, précisé en France par la loi Informatique et Libertés. En dessous de cet âge, un mineur ne peut pas consentir seul au traitement de ses données personnelles dans le cadre de services numériques qui lui sont directement proposés. Ce consentement doit être donné ou autorisé par le titulaire de l'autorité parentale.
À partir de 15 ans et jusqu'à la majorité civile fixée à 18 ans, le mineur peut en principe consentir seul, mais cette capacité reste encadrée. Elle ne vaut que pour le traitement des données personnelles dans certains services : elle ne signifie pas que l'adolescent peut s'inscrire librement à n'importe quelle plateforme ni que toutes ses actions en ligne sont juridiquement autonomes.
L'autorité parentale conserve une portée large. Elle couvre la protection de la santé, de la sécurité et du développement de l'enfant, ce qui inclut la surveillance de ses activités numériques. Les parents peuvent exercer les droits d'accès, de rectification et de suppression des données de leur enfant auprès des responsables de traitement. Ils peuvent aussi s'opposer à la publication de son image.
Une nuance mérite d'être soulignée : le consentement parental ne valide pas automatiquement toutes les pratiques d'une plateforme. Un traitement de données contraire aux principes du RGPD, à l'intérêt de l'enfant ou aux règles pénales reste illicite, même si un parent l'a formellement accepté. Le consentement n'est qu'une des conditions de licéité parmi d'autres.
Les obligations des plateformes et des services en ligne
Le Digital Services Act, dont les obligations générales s'appliquent depuis le 17 février 2024, a profondément modifié les responsabilités des services numériques à l'égard des mineurs. Ce règlement européen impose aux plateformes des exigences de transparence, de signalement des contenus illicites et de gestion des risques systémiques, avec une attention explicite portée à la protection des publics vulnérables, enfants en tête.
Les très grandes plateformes — celles qui comptent plus de 45 millions d'utilisateurs actifs dans l'Union européenne — sont soumises à des obligations renforcées. Elles doivent notamment évaluer les risques que leurs algorithmes font peser sur les mineurs et mettre en place des mesures d'atténuation. La publicité ciblée fondée sur les données personnelles d'un mineur est interdite par le DSA.
Le RGPD impose par ailleurs aux responsables de traitement de mettre en œuvre des mesures techniques et organisationnelles adaptées lorsque leurs services sont susceptibles d'être utilisés par des enfants. En cas de violation de données présentant un risque pour les droits et libertés des personnes, une notification à la CNIL doit intervenir dans un délai de 72 heures.
L'ARCOM joue un rôle spécifique en matière de protection des mineurs contre les contenus pornographiques. Les sites diffusant ce type de contenus ont l'obligation de mettre en place des systèmes de vérification de l'âge. Ces dispositifs doivent respecter les principes de nécessité et de proportionnalité, ainsi que les exigences de protection des données personnelles des utilisateurs.
Cyberharcèlement, images et contenus illicites : quelles responsabilités ?
Lorsqu'un mineur est victime de cyberharcèlement, plusieurs acteurs peuvent voir leur responsabilité engagée simultanément. L'auteur des faits répond pénalement, y compris s'il est lui-même mineur : la minorité de l'auteur n'exclut pas la responsabilité pénale, elle en aménage les modalités. Les parents d'un mineur auteur peuvent voir leur responsabilité civile engagée sur le fondement de l'article 1242 du Code civil.
L'établissement scolaire peut être impliqué lorsque les faits se déroulent dans son enceinte ou présentent un lien avec la vie scolaire. La jurisprudence a progressivement étendu cette responsabilité à des actes commis en dehors des locaux mais directement liés à des relations entre élèves. Les personnels éducatifs ont une obligation de signalement lorsqu'ils ont connaissance de faits susceptibles de nuire à un enfant.
La plateforme numérique engage sa responsabilité si elle n'agit pas promptement après avoir été notifiée d'un contenu illicite. Le DSA et la loi française prévoient des mécanismes de signalement que les victimes peuvent activer. Conserver des captures d'écran horodatées, noter les URL concernées et dater précisément les faits est indispensable pour constituer une preuve recevable.
La diffusion non consentie de l'image d'un mineur, notamment à caractère sexuel, relève du droit pénal avec des peines aggravées. Le revenge porn impliquant des mineurs entre dans cette catégorie. Les sanctions applicables varient selon le fondement retenu — RGPD, Code pénal, droit de la consommation — et la nature exacte des faits.
Que faire en cas d'atteinte aux droits d'un enfant ?
La première réaction doit être de conserver les preuves avant toute autre démarche. Effectuer des captures d'écran horodatées, noter les identifiants des comptes impliqués et sauvegarder les messages constituent des gestes simples mais déterminants pour la suite de la procédure. Une preuve supprimée de la plateforme reste accessible si elle a été archivée à temps.
Le 3018, numéro national géré par l'association e-Enfance, offre une écoute immédiate et une aide concrète aux victimes de violences numériques, notamment de cyberharcèlement. Ce service peut orienter vers les démarches adaptées à la situation, qu'il s'agisse d'un signalement, d'un dépôt de plainte ou d'une demande de retrait de contenu.
La CNIL est l'interlocuteur compétent pour toute atteinte aux données personnelles d'un mineur. Un parent peut saisir l'autorité pour demander la suppression de données collectées sans consentement valable ou pour signaler une violation. L'ARCOM est à contacter en cas d'accès d'un mineur à des contenus pornographiques sur un site ne respectant pas ses obligations légales de vérification de l'âge.
Un dépôt de plainte auprès de la police ou de la gendarmerie reste la voie à privilégier dès lors que des faits pénalement qualifiables sont en cause : harcèlement, diffusion d'images intimes, menaces. Le Défenseur des droits peut être saisi lorsque les droits fondamentaux d'un enfant sont en jeu et que les autres voies n'ont pas abouti. Des associations spécialisées dans la protection de l'enfance peuvent accompagner les familles tout au long de ces démarches, depuis la constitution du dossier jusqu'à l'audience.
