La protection de la vie privée des enfants sur Internet reste encore insuffisante.
C’est le constat d’un audit international réalisé par 27 autorités de protection des données, dont la CNIL, auprès de près de 900 sites internet et applications mobiles utilisés par des enfants.
Dix ans après un premier audit réalisé en 2015, les résultats montrent que les pratiques ont finalement peu progressé et que certains risques ont même augmenté.
Parmi les principaux constats :
- 72 % des mécanismes de vérification de l’âge examinés pouvaient être contournés, notamment lorsqu’ils reposaient uniquement sur une déclaration de l’utilisateur ;
- 59 % des services demandaient une adresse e-mail pour accéder à l’ensemble de leurs fonctionnalités ;
- 50 % collectaient un nom d’utilisateur ;
- 46 % collectaient des données de géolocalisation.
⚠️ Autre point préoccupant : 71 % des sites et applications examinés ne proposaient pas d’informations adaptées aux enfants concernant les mesures de protection de leurs données personnelles.
Les autorités ont également observé qu’un nombre plus important de services en ligne imposaient désormais la communication de données personnelles pour accéder à toutes leurs fonctionnalités et que davantage de plateformes prévoyaient le partage de données avec des tiers.
Lorsqu’un site ou une application est susceptible d’être utilisé par des mineurs, la protection de leurs données doit donc être intégrée dès la conception du service.
Cela implique notamment de limiter les données collectées à ce qui est réellement nécessaire, de proposer des paramètres protecteurs par défaut, d’adapter les informations à l’âge du public et de mettre en place des dispositifs de vérification de l’âge suffisamment efficaces tout en respectant la vie privée des utilisateurs.
💡 La protection des mineurs en ligne ne doit donc pas être considérée comme une simple déclinaison du RGPD applicable aux adultes : elle nécessite des garanties adaptées à un public particulièrement vulnérable.
📩 Vous proposez un site internet ou une application susceptible d’être utilisé par des mineurs et souhaitez auditer sa conformité au RGPD ? Contactez-moi.