Vérification de l’âge sur Internet en Europe : ce que la CJUE change vraiment
La vérification de l’âge sur Internet en Europe entre dans une nouvelle phase. Dans un arrêt rendu le 16 juin 2026, la Cour de justice de l’Union européenne (CJUE) a précisé dans quelles conditions un État membre peut imposer un contrôle de l’âge à un service numérique établi dans un autre pays de l’Union européenne.
Contrairement à une interprétation trop rapide, la CJUE n’a pas interdit la vérification de l’âge sur Internet. Elle confirme même que les États membres peuvent prendre des mesures pour protéger les mineurs.
En revanche, ils doivent respecter les règles européennes applicables aux services numériques transfrontaliers.
Parallèlement, l’Union européenne développe une solution technique particulièrement intéressante : permettre à un internaute de prouver qu’il a plus de 18 ans sans transmettre son identité complète au site qu’il consulte.
Que change réellement cette décision ? La France peut-elle toujours imposer un contrôle de l’âge ? Faudra-t-il transmettre une carte d’identité à chaque site ? Et pourquoi l’Europe développe-t-elle sa propre solution ?
Voici ce qu’il faut retenir.
Vérification âge Internet Europe : qu’a réellement décidé la CJUE ?
a Cour de justice de l’Union européenne a rendu son arrêt le 16 juin 2026 dans les affaires jointes C-188/24, WebGroup Czech Republic et NKL Associates, et C-190/24, Coyote System.
Deux situations différentes étaient examinées.
La première concernait des éditeurs de sites pornographiques contestant des règles françaises imposant un système de vérification de l’âge afin de protéger les mineurs.
La seconde concernait Coyote et l’interdiction française de rediffuser certaines informations relatives aux contrôles routiers.
Derrière ces deux affaires se trouvait une même question :
un pays de l’Union européenne peut-il imposer ses propres restrictions à un service numérique établi dans un autre État membre ?
La réponse de la CJUE est plus nuancée qu’un simple oui ou non.
Qu’est-ce que le principe du « pays d’origine » ?
Pour comprendre la décision, il faut connaître l’un des principes de la directive européenne sur le commerce électronique.
Dans le « domaine coordonné », c’est en principe l’État membre dans lequel le prestataire est établi qui veille au respect des exigences applicables au service.
Prenons un exemple simplifié.
Une entreprise est établie dans un pays A de l’Union européenne, mais son site est également accessible aux internautes du pays B.
Le pays B ne peut pas systématiquement traiter cette entreprise comme si elle était établie sur son propre territoire et lui imposer indistinctement toutes ses règles nationales relevant de ce domaine.
Cette organisation évite notamment qu’un même service numérique transfrontalier soit confronté à 27 ensembles d’exigences nationales générales différentes.
Mais cela ne signifie absolument pas :
« Une entreprise installée dans un autre pays européen peut ignorer les règles françaises. »
Le droit européen prévoit des possibilités de dérogation.
La France peut-elle toujours imposer une vérification de l’âge ?
Oui, sous certaines conditions.
C’est probablement le point essentiel à retenir.
La décision de la CJUE ne retire pas aux États leur capacité à protéger les mineurs.
La Cour indique que des mesures peuvent être prises contre des services établis dans un autre État membre lorsque les conditions prévues par le droit européen sont respectées.
La protection des mineurs peut notamment entrer dans les objectifs permettant de justifier certaines mesures.
Mais celles-ci doivent respecter le cadre européen, notamment en matière de nécessité et de proportionnalité.
La logique peut donc être résumée ainsi :
Protection des mineurs : oui.
Application indistincte d’une réglementation nationale générale à tous les services européens : non.
Mesures ciblées respectant la procédure et les conditions européennes : possibles.
C’est cette nuance qui constitue le cœur de l’arrêt.
La CJUE a-t-elle supprimé le contrôle d’âge des sites pour adultes ?
Non.
C’est même l’un des contresens qu’il faut éviter.
L’arrêt ne dit pas que les sites proposant des contenus réservés aux adultes doivent désormais pouvoir être consultés sans contrôle.
Il précise principalement comment une obligation nationale doit s’articuler avec le droit européen lorsqu’un service est fourni depuis un autre État membre.
Et pendant que la CJUE clarifie le cadre juridique, l’Union européenne travaille justement à généraliser des technologies de vérification de l’âge.
La tendance européenne n’est donc pas à la disparition du contrôle.
Elle consiste plutôt à répondre à une question beaucoup plus complexe :
Comment vérifier efficacement l’âge d’un internaute sans l’obliger à révéler inutilement son identité ?
Faudra-t-il envoyer sa carte d’identité aux sites Internet ?
Pas nécessairement.
C’est probablement la partie technologique la plus intéressante de cette évolution.
Imaginons qu’un site ait uniquement besoin de savoir si vous avez 18 ans ou plus.
Pourquoi devrait-il nécessairement connaître :
- votre nom ;
- votre prénom ;
- votre date de naissance exacte ;
- votre adresse ;
- votre photographie ;
- votre numéro de document d’identité ?
Pour autoriser l’accès, il lui suffit potentiellement de recevoir une réponse :
Utilisateur majeur : OUI.
L’approche développée par la Commission européenne repose précisément sur cette logique.
L’objectif est de fournir une preuve d’âge respectueuse de la vie privée, plutôt que de transmettre l’ensemble de l’identité de l’utilisateur au service consulté.
L’Europe développe sa propre solution de vérification de l’âge
La Commission européenne a présenté en juillet 2025 un premier schéma technique européen de vérification de l’âge.
Le projet a ensuite évolué et, depuis le 15 avril 2026, la Commission considère sa solution comme techniquement prête à être personnalisée par les États membres et les acteurs concernés.
Cette solution est parfois présentée comme un « mini-wallet », car elle repose sur des spécifications compatibles avec les futurs portefeuilles européens d’identité numérique.
Son objectif principal est simple :
permettre de prouver que l’utilisateur dépasse un âge donné sans communiquer d’autres informations personnelles au service.
Le premier cas d’usage concerne notamment la preuve de majorité pour accéder à certains contenus ou services légalement réservés aux adultes.
Mais l’architecture peut être adaptée à d’autres seuils, comme 13+.
Comment fonctionnerait cette preuve d’âge européenne ?
Le fonctionnement peut être résumé en plusieurs étapes.
1. L’utilisateur installe une solution compatible
Selon le déploiement retenu par chaque pays, il pourrait s’agir d’une application dédiée ou, à terme, d’une fonctionnalité intégrée au portefeuille européen d’identité numérique.
2. Son âge est vérifié à partir d’une source fiable
La Commission prévoit plusieurs possibilités.
La preuve pourrait notamment être établie à partir :
- d’une identité électronique nationale ;
- d’un passeport biométrique ;
- d’une carte d’identité ;
- d’une application tierce possédant déjà une information d’âge, par exemple dans certains cas une application bancaire ;
- ou d’une validation physique auprès d’un tiers autorisé.
3. Une preuve d’âge est créée
Le système peut alors générer une attestation confirmant que l’utilisateur satisfait au seuil demandé.
4. Le site demande une preuve
Lorsqu’un service réservé aux adultes est consulté, il peut demander :
« Pouvez-vous confirmer que vous avez au moins 18 ans ? »
5. L’utilisateur présente sa preuve
La solution transmet la confirmation nécessaire.
6. Le site vérifie sa validité
Il peut alors autoriser ou refuser l’accès.
L’objectif est que le service puisse vérifier l’âge sans obtenir inutilement l’identité complète de l’utilisateur.
Qu’est-ce qu’une preuve d’âge anonyme ?
Le principe consiste à prouver une caractéristique sans transmettre toutes les informations utilisées pour l’établir.
Par exemple :
Question du site :
Cette personne a-t-elle au moins 18 ans ?
Réponse :
Oui.
Et non :
Cette personne s’appelle X, est née tel jour, habite à telle adresse et possède tel numéro de document.
Cette distinction est fondamentale.
Une seconde version de la solution européenne publiée en octobre 2025 intègre notamment une technologie de preuve à divulgation nulle de connaissance, souvent appelée zero-knowledge proof.
De façon simplifiée, ce type de mécanisme permet de démontrer qu’une condition est vraie sans nécessairement révéler toutes les données qui ont permis de la vérifier.
Pour la vérification de l’âge, l’intérêt est évident.
Pourquoi est-ce important pour la vie privée ?
Imaginez un Internet où chaque service réservé aux adultes demande une copie de votre carte d’identité.
Au fil des années, des dizaines d’entreprises pourraient potentiellement conserver :
- votre identité ;
- votre photographie ;
- votre date de naissance ;
- votre document officiel ;
- et éventuellement des informations sur les services que vous consultez.
Cela créerait des bases de données particulièrement sensibles.
Une cyberattaque contre l’un de ces prestataires pourrait avoir des conséquences importantes.
Et pour certaines catégories de sites, pouvoir associer une identité précise à la consultation d’un contenu pose déjà un problème de confidentialité.
L’approche européenne cherche donc à appliquer un principe essentiel de protection des données :
ne transmettre que ce qui est nécessaire.
Si le site a besoin de connaître votre majorité, il n’a pas nécessairement besoin de connaître votre identité.
Où en est la vérification de l’âge européenne en septembre 2026 ?
Il faut être précis : la solution n’est pas encore généralisée à tous les citoyens européens.
Le calendrier est actuellement le suivant :
14 juillet 2025 : mise à disposition du premier schéma européen.
Octobre 2025 : deuxième version, avec notamment de nouvelles méthodes permettant de générer la preuve d’âge.
15 avril 2026 : la solution devient techniquement prête à être personnalisée.
29 avril 2026 : la Commission adopte une recommandation visant à accélérer son déploiement.
9 septembre 2026 : la Commission indique toujours comme objectif que les États membres rendent ces outils accessibles d’ici la fin de l’année 2026.
La France fait partie des pays travaillant sur l’adaptation de la solution, aux côtés notamment du Danemark, de la Grèce, de l’Italie et de l’Espagne.
Il serait donc incorrect d’écrire qu’une application européenne obligatoire est déjà installée ou disponible pour tous les Français.
Le déploiement est encore en cours.
Quels sites pourraient utiliser cette technologie ?
La vérification de l’âge ne se limite pas techniquement aux sites pornographiques.
La Commission cite plusieurs catégories de services ou produits soumis à des restrictions d’âge, notamment :
- contenus réservés aux adultes ;
- jeux d’argent ;
- achat d’alcool ;
- autres services légalement soumis à une limite d’âge.
La technologie pourrait également permettre de confirmer d’autres tranches d’âge.
Mais attention :
capacité technique ne signifie pas obligation juridique.
Le fait que la technologie puisse vérifier qu’une personne a plus de 13 ans ne signifie pas que tous les sites européens doivent désormais contrôler l’âge de leurs visiteurs.
L’obligation dépend de la réglementation applicable au service concerné.
Cette décision concerne-t-elle Instagram, Facebook et TikTok ?
Pas directement.
C’est ici que nous devons bien distinguer ce nouvel article de notre précédent dossier consacré aux adolescents sur les réseaux sociaux.
L’arrêt du 16 juin 2026 ne crée pas une nouvelle limite d’âge générale pour Instagram, Facebook ou TikTok.
Il concerne notamment des règles françaises appliquées à des sites pour adultes ainsi qu’au service Coyote.
En revanche, la question de l’âge est également devenue centrale pour les plateformes sociales.
Meta développe par exemple des technologies destinées à identifier les comptes susceptibles d’appartenir à des adolescents lorsque l’âge déclaré semble incorrect.
Nous avons consacré un dossier complet aux nouvelles protections de Meta pour les adolescents sur Instagram et Facebook, notamment aux restrictions de temps, au contrôle parental et aux technologies d’estimation de l’âge.
Les deux sujets sont donc complémentaires :
Meta : comment une plateforme protège et identifie ses utilisateurs mineurs.
CJUE et Union européenne : dans quel cadre juridique et technique la vérification de l’âge peut être imposée sur Internet.
Un bouton « J’ai plus de 18 ans » suffit-il ?
Pas nécessairement.
Un simple écran :
« Avez-vous plus de 18 ans ? »
avec deux boutons :
Oui / Non
ne vérifie pas réellement l’âge.
Il recueille essentiellement une déclaration.
Un mineur peut cliquer sur « Oui ».
La difficulté consiste donc à développer un système suffisamment fiable pour établir une condition d’âge, mais suffisamment protecteur pour ne pas transformer la navigation sur Internet en système permanent d’identification.
C’est précisément ce compromis que cherchent les nouvelles solutions européennes.
Les propriétaires de sites WordPress sont-ils concernés
L’arrêt de la CJUE ne crée absolument pas une obligation générale demandant à chaque propriétaire de site WordPress de contrôler l’âge de ses visiteurs.
Un blog, un site vitrine, une boutique classique ou le site d’un artisan ne doit donc pas installer un plugin « Age Verification » simplement à cause de cette décision.
La première question à poser est :
Mon contenu, mon produit ou mon service est-il légalement soumis à une restriction d’âge ?
Lorsque la réponse est non, cet arrêt ne crée pas à lui seul une obligation de contrôle.
Lorsqu’un service est effectivement soumis à une restriction, plusieurs éléments doivent être examinés :
- nature du service ;
- pays d’établissement ;
- pays dans lesquels il est proposé ;
- réglementation applicable ;
- fiabilité du contrôle ;
- données personnelles collectées ;
- sécurité du prestataire ;
- respect des exigences européennes et nationales applicables.
Un plugin affichant uniquement une fenêtre « 18+ » n’est donc pas automatiquement une solution juridiquement suffisante.
Cinq idées reçues sur la vérification de l’âge en Europe
| Idée reçue | Ce qu’il faut comprendre |
|---|
| « La CJUE a interdit la vérification de l’âge en France » | Faux. Elle précise le cadre applicable aux services numériques transfrontaliers. |
| « Les sites étrangers n’ont plus à respecter aucune règle française » | Faux. Des mesures nationales restent possibles sous les conditions prévues par le droit européen. |
| « Il faudra donner sa carte d’identité à chaque site » | Non. L’approche européenne cherche précisément à permettre une preuve d’âge sans transmettre toute l’identité. |
| « Tous les sites WordPress devront contrôler l’âge » | Faux. L’arrêt ne crée aucune obligation générale de ce type. |
| « La CJUE vient d’imposer un nouvel âge minimum à Instagram » | Faux. Ce n’est pas l’ob |
Pourquoi cette évolution dépasse les sites pour adultes
Le sujet est beaucoup plus large qu’il n’y paraît.
Aujourd’hui, nous parlons de :
prouver que l’utilisateur a plus de 18 ans.
Mais la technologie sous-jacente pose une question fondamentale pour l’avenir de l’identité numérique :
Peut-on prouver quelque chose sur soi sans révéler qui l’on est ?
Par exemple :
« J’ai plus de 18 ans »
sans transmettre sa date de naissance.
« J’ai plus de 13 ans »
sans transmettre son identité complète.
Cette logique pourrait progressivement modifier la manière dont certaines données personnelles sont utilisées sur Internet.
L’utilisateur ne transmettrait plus nécessairement un document complet.
Il présenterait une preuve correspondant uniquement à l’information nécessaire.
La vérification de l’âge va-t-elle se généraliser en Europe ?
Elle devrait prendre davantage d’importance, mais il serait prématuré d’affirmer que chaque internaute devra bientôt prouver son âge partout.
La Commission européenne souhaite que les citoyens puissent accéder à des solutions robustes de vérification de l’âge d’ici fin 2026.
Ces technologies doivent notamment être compatibles avec les futurs portefeuilles européens d’identité numérique.
Cela crée progressivement une infrastructure commune.
Mais son utilisation dépendra toujours :
- du type de service ;
- de la législation applicable ;
- de l’âge requis ;
- du pays ;
- et des modalités de déploiement retenues.
La question des prochains mois sera donc moins :
« Tous les internautes vont-ils devoir s’identifier ? »
que :
« Comment l’Europe va-t-elle permettre de prouver son âge sans s’identifier inutilement ? »
Conclusion : protéger les mineurs sans identifier tous les internautes
L’arrêt de la CJUE du 16 juin 2026 apporte une clarification importante à la vérification de l’âge sur Internet en Europe.
La Cour ne supprime pas la possibilité de contrôler l’âge et ne prive pas les États membres de leur capacité à protéger les mineurs.
Elle rappelle en revanche que les réglementations nationales doivent respecter le cadre européen lorsqu’elles visent des services numériques établis dans un autre État membre.
Dans le même temps, l’Union européenne construit une réponse technologique.
Son objectif est particulièrement intéressant : permettre à une personne de prouver qu’elle a l’âge requis sans communiquer inutilement son identité complète au site consulté.
En septembre 2026, cette solution n’est pas encore généralisée à tous les citoyens européens. Mais elle est techniquement prête et la Commission souhaite accélérer son déploiement d’ici la fin de l’année.
La véritable question n’est donc probablement plus de savoir s’il faudra davantage vérifier l’âge sur Internet.
Elle devient :
Comment protéger réellement les mineurs sans créer un système capable de suivre et d’identifier tous les internautes ?
C’est sur cet équilibre entre protection des mineurs, efficacité technique, cybersécurité et respect de la vie privée que devrait se jouer une grande partie du débat européen.
Ces articles pourraient aussi vous intéresser
Réseaux sociaux et adolescents en 2026 : ce que Meta change sur Instagram et Facebook
La vérification de l’âge constitue également un défi pour les réseaux sociaux. Découvrez les nouvelles restrictions de temps, le contrôle parental et les technologies d’estimation de l’âge utilisées par Meta.
Faux CAPTCHA WordPress : quand une vérification devient un piège
Toutes les demandes de vérification affichées sur Internet ne sont pas légitimes. Certaines campagnes utilisent de faux CAPTCHA pour inciter les internautes à compromettre eux-mêmes leur ordinateur.
Cyberattaques et données personnelles : pourquoi limiter les informations collectées
Plus un service centralise d’informations sensibles, plus les conséquences potentielles d’une fuite deviennent importantes. Un principe particulièrement pertinent lorsqu’il est question de documents d’identité et de preuves d’âge.
