↓ Version .md brute (pour NotebookLM)

On ne filtre pas une minorité sans authentifier la majorité : la décision n° 2026-911 DC du 14 août 2026

Le 14 août 2026, le Conseil constitutionnel a censuré l'article 1er de la loi qui devait interdire les réseaux sociaux aux mineurs de moins de quinze ans à partir de la rentrée. La décision n° 2026-911 DC mérite mieux que le résumé qu'en a fait la presse généraliste. Elle contient deux raisonnements distincts, dont le second est un théorème d'architecture technique déguisé en considérant de droit constitutionnel — et il explique pourquoi la prochaine tentative législative, annoncée pour le printemps 2027, devra être écrite très différemment.

D'où vient le texte

L'histoire commence par une proposition de loi de la députée Laure Miller. Le Sénat, en mars 2026, avait adopté une version reposant sur une « liste noire » désignant les services jugés dangereux ; la commission mixte paritaire du 20 juillet a abandonné ce dispositif au profit d'une affirmation de principe. Le 21 juillet 2026, le Parlement adopte définitivement le texte, publié comme texte adopté n° 339 de l'Assemblée nationale.

Son article 1er insérait, dans la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique — la LCEN —, une section « De la protection des mineurs en ligne » et un article 6-9 : interdiction de principe d'accès aux réseaux sociaux pour les moins de quinze ans, suspension des comptes existants dans un délai de quatre mois, et obligation pour les plateformes de mettre en œuvre des dispositifs de vérification de l'âge conformes à un référentiel arrêté par l'Arcom.

Le 23 juillet, plus de soixante députés — groupes La France insoumise et Socialistes et apparentés — saisissent le Conseil constitutionnel sur le fondement de l'article 61, alinéa 2, de la Constitution. Ce contrôle dit *a priori* permet de faire examiner une loi avant sa promulgation ; les décisions portent la mention « DC ». Une disposition déclarée contraire à la Constitution dans ce cadre ne peut tout simplement pas entrer en vigueur : censure sèche, sans effet différé.

Le premier raisonnement : l'interdiction générale

Le Conseil commence par reconnaître la légitimité des objectifs : le législateur a voulu protéger les plus jeunes des risques que représentent certaines fonctionnalités des réseaux sociaux, mettant en œuvre l'exigence constitutionnelle de protection de l'intérêt supérieur de l'enfant et l'objectif de valeur constitutionnelle de prévention des atteintes à l'ordre public. La décision n'est donc pas un désaveu de l'intention politique.

Le point de bascule est l'article 11 de la Déclaration des droits de l'homme et du citoyen de 1789. Le Conseil en tire une conséquence adaptée à l'état des moyens de communication : compte tenu du développement généralisé des services de communication au public en ligne et de leur importance pour la participation à la vie démocratique et l'expression des idées, ce droit implique la liberté d'accéder à ces services et de s'y exprimer. Cette liberté n'est pas réservée aux majeurs. Le législateur peut la limiter, mais les atteintes doivent être « nécessaires, adaptées et proportionnées à l'objectif poursuivi ». La loi échoue à ce triple test sur deux terrains.

En premier lieu, l'interdiction visait des services « dont les risques pour la santé et la sécurité des mineurs ne sont pas établis ». Elle n'était soumise à aucune condition tenant aux fonctionnalités, aux contenus proposés, aux dangers auxquels ils exposent ou à l'insuffisance des protections dont ils sont assortis. Un service de partage de vidéos éducatives et une plateforme conçue pour maximiser le temps d'écran tombaient sous la même règle.

En second lieu, l'interdiction s'appliquait à tous les mineurs de moins de quinze ans, sans appréciation particulière du risque tenant compte de l'âge, du degré de maturité ou de la situation familiale — et sans prévoir les conditions dans lesquelles les titulaires de l'autorité parentale pouvaient, dans l'intérêt de l'enfant, la lever, en limiter la portée ou autoriser l'accès à certains services. Le législateur avait écrit une règle binaire là où le droit constitutionnel réclamait un continuum.

Le second raisonnement : l'adulte pris dans le filet

Le deuxième grief est celui qu'il faut retenir si l'on s'intéresse aux systèmes plutôt qu'aux principes. Le Conseil rappelle que la liberté proclamée par l'article 2 de la Déclaration de 1789 implique le droit au respect de la vie privée. Puis il énonce une constatation d'ingénierie : en interdisant l'accès de tout mineur de moins de quinze ans à certains services, « la loi implique, par elle-même, que toute personne, même majeure, fasse la preuve de son âge avant d'y accéder ».

C'est le point aveugle de tous les débats sur l'interdiction par l'âge. Une règle qui vise une fraction de la population impose un contrôle à la population entière, parce qu'il faut vérifier chez chacun qu'il n'appartient pas à la fraction visée. Il n'existe pas de dispositif qui ne s'appliquerait qu'aux mineurs : il n'y a que des dispositifs qui s'appliquent à tout le monde et dont les mineurs sont l'une des sorties possibles.

Or le législateur, ayant créé cette obligation générale de preuve, n'en a « pas déterminé les conditions et les limites » : il a renvoyé la question au référentiel de l'Arcom. Le Conseil juge que, ce faisant, il n'a pas prévu les garanties légales de nature à assurer le respect des exigences constitutionnelles — en substance, un raisonnement d'incompétence négative. Retenons la portée exacte : le Conseil ne juge pas la vérification d'âge inconstitutionnelle, il juge qu'elle relève de la loi. Le niveau de norme importe autant que la solution technique.

Ce que cela change pour les architectes de systèmes

Une fois posé que la vérification d'âge devra être encadrée par la loi, la question devient celle de ce que cette loi pourra exiger. L'état de l'art existe déjà. La CNIL défend depuis 2021 le principe du tiers vérificateur indépendant, décliné dans ce qu'elle nomme le double anonymat : le service en ligne obtient une preuve d'âge sans connaître l'identité de la personne, et le fournisseur de la preuve connaît l'identité mais ignore quel site est consulté. Son laboratoire LINC a publié un démonstrateur sous licence ouverte s'appuyant sur des preuves à divulgation nulle de connaissance et sur des signatures de groupe. Sa « recommandation 7 » structure l'exigence autour de six piliers : minimisation, proportionnalité, robustesse, simplicité, standardisation et intervention d'un tiers.

Le contraste avec les implémentations réellement déployées est brutal. Téléverser une pièce d'identité chez un prestataire, ou soumettre son visage à une estimation d'âge, crée trois problèmes simultanés : une base d'identités à très haute valeur, donc une cible ; un point de corrélation entre identité civile et navigation dès lors que le vérificateur voit qui demande et pour quel service ; et, pour l'estimation faciale, un traitement de données biométriques relevant de l'article 9 du RGPD, dont le régime est celui de l'interdiction assortie d'exceptions. S'y ajoute le principe de minimisation de l'article 5.1.c : la donnée nécessaire est un booléen, pas une date de naissance, encore moins un état civil complet.

Le cadre européen converge. L'article 28 du DSA impose aux plateformes accessibles aux mineurs de garantir un niveau élevé de vie privée, de sûreté et de sécurité ; les lignes directrices publiées par la Commission le 14 juillet 2025 sur le fondement de l'article 28, paragraphe 4, détaillent des mesures graduées — comptes privés par défaut, réglages des systèmes de recommandation, encadrement des fonctionnalités d'engagement, *age assurance* proportionnée au risque — et s'accompagnent d'un prototype d'application de vérification d'âge servant de référence minimale. Cette logique de gradation par le risque est celle que réclame le Conseil constitutionnel ; ce n'est pas un hasard si l'Élysée a précisé que la nouvelle rédaction devrait tenir compte « du cadre européen ».

La suite

Saisi du seul article 1er, le Conseil ne s'est pas prononcé sur le reste de la loi, notamment l'interdiction du téléphone portable au lycée à compter du 1er septembre. Le 14 août, l'Élysée a annoncé charger le Premier ministre Sébastien Lecornu de proposer « dans les meilleurs délais » une rédaction juridiquement robuste, l'objectif du printemps 2027 étant présenté comme intact. La Commission européenne prépare de son côté un régime d'accès « progressif et gradué » des mineurs aux plateformes, un panel d'experts ayant recommandé un plancher à treize ans, chaque État restant libre de retenir un autre âge.

Une censure *a priori* n'est jamais la fin d'un dossier : c'est un cahier des charges. Le Conseil a énuméré ce qui manquait — différenciation selon les services et leurs risques réels, appréciation individuelle tenant compte de l'âge et de la maturité, place explicite des titulaires de l'autorité parentale, encadrement législatif des conditions et limites de la preuve d'âge. Techniquement, cela veut dire nommer dans la loi ce que l'on refuse aux dispositifs de vérification : quelles données peuvent être collectées, par qui, pour combien de temps, avec quelle séparation entre le vérificateur et le service consulté. C'est là que se jouera la conformité réelle, beaucoup plus que dans le choix de l'âge plancher.

Angles de lecture pour NotebookLM (à coller dans « Personnaliser » de l'Audio Overview)

Choisissez l'angle qui correspond à votre besoin du jour, et collez le paragraphe correspondant tel quel dans le champ de personnalisation de l'Audio Overview.

Angle 1 — Audit offensif d'un dispositif de vérification d'âge. Traite ce document comme le point de départ d'une mission d'audit sur une chaîne d'*age assurance*. Déroule les points de contrôle : où transitent les pièces d'identité et les gabarits biométriques, quelle est la durée de rétention réelle, le vérificateur peut-il corréler identité et service consulté, la preuve d'âge est-elle rejouable ou liée à une session, et que se passe-t-il en cas de compromission du fournisseur d'identité. Termine par les trois scénarios d'attaque les plus rentables sur une architecture centralisée.

Angle 2 — Architecture cryptographique et API. Concentre-toi sur la mise en œuvre technique du double anonymat. Explique ce qu'apportent concrètement les preuves à divulgation nulle de connaissance et les signatures de groupe, comment se conçoit un jeton d'attribut « plus de quinze ans » non traçable, quelles interfaces doivent exister entre le service en ligne, le tiers vérificateur et l'émetteur d'identité, et quels points de la spécification décident si le système est réellement non corrélable ou seulement présenté comme tel.

Angle 3 — Comparaison avec les décisions déjà traitées dans le dépôt. Mets cette décision en regard des modules précédents de Droit Vivant : la censure des dispositions sur le renseignement algorithmique, celle de la loi Darmanin sur l'ADN, la décision du Conseil d'État sur la vidéosurveillance algorithmique dans les écoles, et le module du 26 juillet 2026 qui documentait l'adoption de cette même loi. Dégage la constante du contrôle français : ce qui est reproché tient rarement au but poursuivi et presque toujours à l'absence de gradation et de garanties déterminées par le législateur lui-même.

Angle 4 — Veille réglementaire automatisée. Transforme ce document en spécification de surveillance. Identifie les sources à interroger périodiquement — décisions du Conseil constitutionnel, référentiels et délibérations de l'Arcom, avis de la CNIL, actes délégués et lignes directrices de la Commission au titre de l'article 28 du DSA, dossiers législatifs de l'Assemblée et du Sénat —, les signaux qui doivent déclencher une alerte, et la façon de relier automatiquement un nouveau texte aux obligations techniques qu'il crée pour une plateforme donnée.

Angle 5 — Prospective contentieuse et réglementaire. Projette-toi sur le texte annoncé pour le printemps 2027. Quelles rédactions permettraient de satisfaire simultanément les quatre exigences énumérées par le Conseil, comment s'articulerait une liste graduée de services avec le principe du pays d'origine et le DSA, quels griefs nouveaux une saisine ultérieure pourrait soulever, et quel serait le sort d'un dispositif national plus strict que le futur régime européen d'accès progressif des mineurs.