Les mesures d’audience publiées par l’Arcom sont sans ambiguïté : environ 2,3 millions de mineurs se rendent chaque mois sur un site pornographique en France, soit près d’un tiers des mineurs internautes. Ce n’est pas une statistique de colloque, c’est la base factuelle qui a justifié la loi SREN, le référentiel technique de l’Arcom et le pouvoir de blocage administratif qui pèse aujourd’hui sur tout éditeur de contenus adultes accessible depuis le territoire français. Voici ce que ces chiffres impliquent concrètement, et ce qu’un éditeur doit avoir mis en place pour ne pas se retrouver hors-jeu.
L’Autorité de régulation de la communication audiovisuelle et numérique (Tour Mirabeau, 39-43 quai André Citroën, 75015 Paris, arcom.fr) ne s’est pas contentée d’un sondage déclaratif. Elle a croisé des mesures d’audience réelles pour établir l’ampleur de la fréquentation des sites adultes par les mineurs. Trois enseignements structurent tout le débat réglementaire actuel.
C’est ce troisième point qui a fait basculer le régulateur d’une logique d’incitation vers une logique d’obligation de résultat. Un éditeur ne peut plus démontrer sa bonne foi par une interstitielle : il doit démontrer l’efficacité technique du filtre.
L’interdiction n’est pas nouvelle. L’article 227-24 du code pénal réprime depuis longtemps la mise à disposition de contenus pornographiques susceptibles d’être vus par un mineur. Ce qui a changé, c’est l’exécution.
La loi SREN a doté l’Arcom d’un pouvoir de mise en demeure, puis de blocage et de déréférencement des sites non conformes, sans attendre une procédure judiciaire longue. S’y ajoutent des sanctions pécuniaires. Pour un éditeur, la conséquence opérationnelle est simple : le délai entre l’identification d’un manquement et la coupure d’accès au marché français se compte désormais en semaines, pas en années.
Le référentiel de l’Arcom précise les exigences attendues d’un système de vérification de l’âge : fiabilité du contrôle, robustesse face au contournement, et surtout respect du principe de minimisation des données. Le régulateur a explicitement écarté deux fausses solutions : l’auto-déclaration d’une part, la collecte directe de la pièce d’identité ou de la carte bancaire par l’éditeur d’autre part. La première ne protège personne, la seconde crée une base de données de préférences sexuelles nominatives, c’est-à-dire un risque de sécurité et de chantage majeur.
La CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr) a formalisé dès ses premières recommandations le principe du double anonymat, aujourd’hui repris comme référence par l’Arcom. Le mécanisme tient en deux verrous :
Cette séparation stricte est ce qui permet de tenir les deux bouts : protéger les mineurs sans transformer chaque visite en trace identifiante. C’est précisément l’architecture sur laquelle GreenBadg a été construit, et c’est celle que nous avons déployée avec des acteurs de l’industrie comme Dorcel, qui ont fait le choix de la conformité anticipée plutôt que de la résistance.
Les questions à se poser en interne sont peu nombreuses, mais éliminatoires.
Pouvez-vous produire, en cas de contrôle, une description technique du parcours de vérification et une preuve que le tiers de confiance opère selon les exigences du référentiel ? Une intégration bricolée en interne ne se documente pas.
Si votre système conserve un identifiant qui permet, même indirectement, de relier une session à une personne physique, vous n’êtes pas en double anonymat. Vous êtes en train de constituer une donnée sensible au sens du RGPD, avec les obligations d’analyse d’impact et le risque réputationnel qui vont avec.
Un dispositif conforme mais insupportable pour l’utilisateur pousse l’audience vers les sites non conformes, ce qui dessert l’objectif de protection. La vérification doit se jouer en quelques secondes, sans création de compte lourde, avec une réutilisation possible de l’attestation. La qualité d’exécution technique n’est pas un détail marketing, c’est une condition d’efficacité réglementaire.
Applications mobiles, sous-domaines, pages d’aperçu gratuites, tunnels d’affiliation : le contrôle doit intervenir avant toute exposition à un contenu explicite, y compris sur les vignettes de prévisualisation.
Le débat « protection des mineurs contre vie privée » est un faux dilemme entretenu par ceux qui n’ont pas su résoudre le problème technique. On peut refuser l’accès à un mineur sans savoir qui est l’adulte en face. C’est ce que fait GreenBadg, développé depuis notre ancrage dans l’écosystème French Tech Aix-Marseille, avec une exigence supplémentaire : une empreinte technique sobre, parce qu’un contrôle d’âge appelé des millions de fois par jour doit être frugal.
Les chiffres de l’Arcom ne laissent pas de place à l’attentisme. Les éditeurs qui ont intégré une solution de double anonymat avant les mises en demeure ont préservé leur audience, leur réputation et leur relation avec le régulateur. Les autres découvrent que le blocage administratif, lui, ne se négocie pas.
Selon les mesures d’audience publiées par l’Arcom, environ 2,3 millions de mineurs se rendent chaque mois sur un site pornographique, soit près d’un tiers des mineurs internautes. Ces données ont servi de socle factuel à la loi SREN et au référentiel de vérification de l’âge.
Non. L’auto-déclaration ne constitue plus un dispositif de vérification de l’âge conforme. L’éditeur doit mettre en place un contrôle technique fiable et résistant au contournement, opéré selon les exigences du référentiel de l’Arcom.
C’est une architecture où le tiers vérificateur d’âge ignore le site consulté par l’utilisateur, et où le site consulté ignore l’identité de l’utilisateur. L’éditeur reçoit uniquement une attestation de majorité, sans document ni donnée nominative.
Après mise en demeure, l’Arcom peut ordonner le blocage de l’accès au site depuis la France et son déréférencement des moteurs de recherche, en plus de sanctions pécuniaires. La procédure ne nécessite plus une décision judiciaire préalable.
Oui dès lors que son contenu est accessible depuis la France. Le critère retenu est celui de l’accessibilité du service sur le territoire, pas celui du lieu d’établissement de l’éditeur.
